Le verdict en trois phrases
Un hebergement conforme RGPD pour un site institutionnel sur OVHcloud ou Scaleway (datacenters a Roubaix, Gravelines ou Paris) coute en 2026 entre 40 et 300 EUR HT/mois selon le trafic et le niveau de service. Le prix n'est pas le sujet : ce qui compte, c'est le DPA signe, le chiffrement au repos, la localisation UE garantie et une configuration CSP/cookies validee CNIL. Un cloud US moins cher vous expose au risque de transfert hors UE, que ni le Data Privacy Framework ni des clauses contractuelles ne neutralisent totalement pour un acteur public ou parapublic.
Le cout reel d'un hebergement souverain conforme
Pour un site institutionnel (collectivite, groupe, ONG, etablissement), l'hebergement n'est qu'une ligne. La conformite ajoute des postes obligatoires qu'il faut budgeter des le depart.
| Poste | Fourchette 2026 (HT) | Note |
|---|---|---|
| VPS / instance souveraine (OVH, Scaleway) | 40-150 EUR/mois | Selon CPU/RAM et trafic |
| Sauvegardes chiffrees externalisees | 15-50 EUR/mois | Retention 30 j minimum |
| Certificat SSL + renouvellement auto | 0-40 EUR/an | Let's Encrypt ou EV |
| DPA (accord de traitement) | Inclus fournisseur UE | A signer et archiver |
| Registre de traitement + config cookies CNIL | 800-2 500 EUR (one-shot) | Prestation d'accompagnement |
| Monitoring + alertes uptime | 15-60 EUR/mois | 24/7 recommande |
| WAF / protection DDoS | Inclus OVH/Scaleway | Verifier le palier |
En regime de croisiere, un site institutionnel de taille moyenne tourne autour de 120-250 EUR HT/mois tout compris, plus un one-shot de mise en conformite documentaire de 1 000 a 2 500 EUR la premiere annee.
Cloud US vs hebergeur europeen : le tableau qui tranche
Le reflexe "AWS/Azure c'est plus simple" se heurte a une realite juridique. Voici la comparaison qui compte pour un DPO ou un secretaire general.
| Critere | Cloud US (AWS, Azure region UE) | Hebergeur UE (OVH, Scaleway) |
|---|---|---|
| Localisation physique des donnees | UE possible, mais societe mere US | UE, societe europeenne |
| Exposition au Cloud Act US | Oui (droit extraterritorial) | Non |
| DPA conforme RGPD | Oui, mais transfert a documenter | Oui, natif UE |
| Qualification SecNumCloud possible | Non (a ce jour) | Oui (offres dediees) |
| Cout mensuel equivalent | 60-350 EUR | 40-300 EUR |
| Recommandation secteur public | A eviter/justifier | Recommandee |
Pour un acteur public, parapublic ou traitant des donnees sensibles, l'hebergeur europeen n'est pas un choix de confort mais de conformite. Le surcout eventuel du cloud US ne rachete pas le risque juridique et reputationnel.
Mini cas pratique
Marc, secretaire general d'une agence publique regionale a Lille, herite d'un site herberge sur un cloud US "parce que c'etait rapide". Un audit CNIL a blanc pointe l'absence de registre de traitement, des cookies deposes avant consentement et un transfert de donnees non documente. Migration vers OVH Roubaix : 160 EUR HT/mois d'hebergement + 1 800 EUR de mise en conformite documentaire (registre, DPA, config cookies). Comparez au risque : une sanction CNIL pour une structure publique va de l'avertissement public a des amendes lourdes, sans compter l'atteinte a l'image. Le budget conformite complet, ~3 700 EUR la premiere annee, est derisoire face a l'exposition.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
OVH et Scaleway sont-ils suffisants pour etre conforme RGPD ?
Ils fournissent l'infrastructure souveraine et le DPA, mais la conformite depend aussi de votre configuration : cookies, registre de traitement, mentions legales, chiffrement. L'hebergeur est une condition necessaire, pas suffisante.
Le chiffrement au repos est-il inclus ?
Sur les offres OVH/Scaleway modernes, le chiffrement des volumes est disponible et souvent active par defaut. Verifiez-le au contrat et documentez-le dans votre registre.
Puis-je garder un CDN comme Cloudflare ?
Oui, mais choisissez une configuration avec cache et logs dans l'UE, et documentez le sous-traitant dans votre registre. Certaines offres CDN europeennes evitent tout debat.
Combien coute la mise en conformite documentaire ?
Entre 800 et 2 500 EUR HT en one-shot pour un site institutionnel : registre de traitement, DPA, bandeau cookies conforme CNIL, mentions legales et politique de confidentialite a jour.
Que risque-t-on concretement en cas de non-conformite ?
Pour une structure publique, l'atteinte reputationnelle est souvent plus lourde que la sanction financiere. La CNIL privilegie la mise en demeure, mais les manquements repetes exposent a des amendes et a un controle renforce.
Parlons de votre projet. Indiquez-nous votre trafic mensuel, la sensibilite des donnees traitees et votre echeance ; nous chiffrons un hebergement souverain conforme (40-300 EUR HT/mois) plus la mise en conformite documentaire. Devis detaille sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
