Le verdict en trois phrases
Un hébergement conforme RGPD pour un site institutionnel sur OVHcloud ou Scaleway (datacenters à Roubaix, Gravelines ou Paris) coûte en 2026 entre 40 et 300 EUR HT/mois selon le trafic et le niveau de service. Le prix n'est pas le sujet : ce qui compte, c'est le DPA signé, le chiffrement au repos, la localisation UE garantie et une configuration CSP/cookies validée CNIL. Un cloud US moins cher vous expose au risque de transfert hors UE, que ni le Data Privacy Framework ni des clauses contractuelles ne neutralisent totalement pour un acteur public ou parapublic.
Le coût réel d'un hébergement souverain conforme
Pour un site institutionnel (collectivité, groupe, ONG, établissement), l'hébergement n'est qu'une ligne. La conformité ajoute des postes obligatoires qu'il faut budgéter dès le départ.
| Poste | Fourchette 2026 (HT) | Note |
|---|---|---|
| VPS / instance souveraine (OVH, Scaleway) | 40-150 EUR/mois | Selon CPU/RAM et trafic |
| Sauvegardes chiffrées externalisées | 15-50 EUR/mois | Rétention 30 j minimum |
| Certificat SSL + renouvellement auto | 0-40 EUR/an | Let's Encrypt ou EV |
| DPA (accord de traitement) | Inclus fournisseur UE | À signer et archiver |
| Registre de traitement + config cookies CNIL | 800-2 500 EUR (one-shot) | Prestation d'accompagnement |
| Monitoring + alertes uptime | 15-60 EUR/mois | 24/7 recommandé |
| WAF / protection DDoS | Inclus OVH/Scaleway | Vérifier le palier |
En régime de croisière, un site institutionnel de taille moyenne tourne autour de 120-250 EUR HT/mois tout compris, plus un one-shot de mise en conformité documentaire de 1 000 à 2 500 EUR la première année.
Cloud US vs hébergeur européen : le tableau qui tranche
Le réflexe "AWS/Azure c'est plus simple" se heurte à une réalité juridique. Voici la comparaison qui compte pour un DPO ou un secrétaire général.
| Critère | Cloud US (AWS, Azure région UE) | Hébergeur UE (OVH, Scaleway) |
|---|---|---|
| Localisation physique des données | UE possible, mais société mère US | UE, société européenne |
| Exposition au Cloud Act US | Oui (droit extraterritorial) | Non |
| DPA conforme RGPD | Oui, mais transfert à documenter | Oui, natif UE |
| Qualification SecNumCloud possible | Non (à ce jour) | Oui (offres dédiées) |
| Coût mensuel équivalent | 60-350 EUR | 40-300 EUR |
| Recommandation secteur public | À éviter/justifier | Recommandée |
Pour un acteur public, parapublic ou traitant des données sensibles, l'hébergeur européen n'est pas un choix de confort mais de conformité. Le surcoût éventuel du cloud US ne rachète pas le risque juridique et réputationnel.
Mini cas pratique
Marc, secrétaire général d'une agence publique régionale à Lille, hérite d'un site herberge sur un cloud US "parce que c'était rapide". Un audit CNIL à blanc pointe l'absence de registre de traitement, des cookies déposés avant consentement et un transfert de données non documenté. Migration vers OVH Roubaix : 160 EUR HT/mois d'hébergement + 1 800 EUR de mise en conformité documentaire (registre, DPA, config cookies). Comparez au risque : une sanction CNIL pour une structure publique va de l'avertissement public à des amendes lourdes, sans compter l'atteinte à l'image. Le budget conformité complet, ~3 700 EUR la première année, est dérisoire face à l'exposition.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
OVH et Scaleway sont-ils suffisants pour être conforme RGPD ?
Ils fournissent l'infrastructure souveraine et le DPA, mais la conformité dépend aussi de votre configuration : cookies, registre de traitement, mentions légales, chiffrement. L'hébergeur est une condition nécessaire, pas suffisante.
Le chiffrement au repos est-il inclus ?
Sur les offres OVH/Scaleway modernes, le chiffrement des volumes est disponible et souvent activé par défaut. Vérifiez-le au contrat et documentez-le dans votre registre.
Puis-je garder un CDN comme Cloudflare ?
Oui, mais choisissez une configuration avec cache et logs dans l'UE, et documentez le sous-traitant dans votre registre. Certaines offres CDN européennes évitent tout débat.
Combien coûte la mise en conformité documentaire ?
Entre 800 et 2 500 EUR HT en one-shot pour un site institutionnel : registre de traitement, DPA, bandeau cookies conforme CNIL, mentions légales et politique de confidentialité à jour.
Que risque-t-on concrètement en cas de non-conformité ?
Pour une structure publique, l'atteinte réputationnelle est souvent plus lourde que la sanction financière. La CNIL privilégie la mise en demeure, mais les manquements répétés exposent à des amendes et à un contrôle renforcé.
Parlons de votre projet. Indiquez-nous votre trafic mensuel, la sensibilité des données traitées et votre échéance ; nous chiffrons un hébergement souverain conforme (40-300 EUR HT/mois) plus la mise en conformité documentaire. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
