Le verdict en trois phrases
Pour un établissement public qui traite des données sensibles via ses formulaires, la doctrine « cloud au centre » pousse vers un hébergement qualifié SecNumCloud, et le surcoût réel se situe entre 4 et 7 fois le prix d'un cloud standard. Le poste le plus sous-estimé n'est pas l'abonnement mais la migration et l'infogérance, qui représentent souvent la moitié du budget de la première année. Un DSI qui cadre bien son périmètre (site public, formulaires, back-office) peut tenir une enveloppe de 15 000 à 45 000 EUR HT la première année.
Ce que la qualification SecNumCloud change concrètement
La qualification délivrée par l'ANSSI garantit l'immunité aux lois extraterritoriales, une localisation des données et des équipes d'exploitation dans l'Union européenne, et un niveau d'exigence élevé sur le chiffrement, la journalisation et la gestion des accès. Pour un site public, tout n'a pas besoin d'y être : les pages éditoriales statiques peuvent rester sur un CDN classique, tandis que les formulaires collectant des données personnelles (demandes de subvention, inscriptions, dossiers usagers) et la base associée relèvent du périmètre qualifié.
| Critère | Cloud standard (hyperscaler, région Paris) | Cloud qualifié SecNumCloud |
|---|---|---|
| Hébergement mensuel (site + base + formulaires) | 50 à 300 EUR HT | 400 à 2 000 EUR HT |
| Immunité aux lois extraterritoriales | Non garantie | Garantie par la qualification |
| Exploitation par du personnel UE | Variable | Obligatoire |
| Catalogue de services managés | Très large | Plus restreint (IaaS, Kubernetes, bases managées) |
| Délai de mise en service | Quelques heures | 1 à 4 semaines (contrat, habilitations) |
| Engagement contractuel typique | Sans engagement | 12 à 36 mois |
| Conformité doctrine cloud au centre | À justifier au cas par cas | Alignée pour les données sensibles |
Les offres qualifiées les plus citées en 2026 sont celles d'Outscale, d'OVHcloud (gamme SecNumCloud) et de Cloud Temple. Les tarifs publics restent indicatifs : le prix final dépend du nombre de vCPU, du stockage chiffré, des sauvegardes externalisées et du niveau de support retenu.
Le budget complet sur la première année
Le piège classique consiste à comparer uniquement l'abonnement mensuel. Or la migration d'un site existant (souvent un CMS vieillissant sur un serveur mutualisé) impose une revue de l'architecture, la conteneurisation, la mise en place d'un WAF, des sauvegardes testées et une recette de sécurité.
| Poste | Fourchette basse | Fourchette haute | Commentaire |
|---|---|---|---|
| Audit de l'existant et cadrage | 2 000 EUR HT | 5 000 EUR HT | Cartographie des données, flux, dépendances |
| Migration technique | 5 000 EUR HT | 20 000 EUR HT | Conteneurisation, base, DNS, bascule |
| Hébergement qualifié (12 mois) | 4 800 EUR HT | 24 000 EUR HT | 400 à 2 000 EUR par mois |
| Infogérance (12 mois) | 6 000 EUR HT | 18 000 EUR HT | 500 à 1 500 EUR par mois, astreinte incluse ou non |
| Test d'intrusion avant mise en production | 3 000 EUR HT | 8 000 EUR HT | Prestataire PASSI recommandé |
| Sauvegardes externalisées qualifiées | 600 EUR HT | 3 000 EUR HT | Selon volume et rétention |
| Total première année | 21 400 EUR HT | 78 000 EUR HT | Ordre de grandeur 2026 |
Les années suivantes, il ne reste que l'hébergement, l'infogérance et les tests annuels, soit en général 12 000 à 45 000 EUR HT par an. Le délai de migration observé va de 6 à 12 semaines, l'essentiel du temps étant pris par la contractualisation, les habilitations et la recette, pas par le transfert technique.
Comment réduire la facture sans sortir du cadre
Trois leviers fonctionnent bien. D'abord, séparer le statique du sensible : un site éditorial généré en statique coûte presque rien à servir, et seule l'API des formulaires tourne sur l'infrastructure qualifiée. Ensuite, dimensionner au réel : la plupart des sites d'établissements publics reçoivent moins de 50 000 visites par mois, deux petites machines virtuelles suffisent. Enfin, mutualiser l'infogérance avec d'autres applications de l'établissement plutôt que de signer un contrat dédié au seul site.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Nathalie, DSI d'un établissement public culturel à Paris, gère un site de 300 pages et quatre formulaires (inscriptions, demandes de partenariat, mécénat, réservations de groupes). Son hébergeur actuel lui coûte 180 EUR HT par mois. Le devis qualifié retenu : 750 EUR HT par mois d'hébergement, 900 EUR HT d'infogérance, 11 000 EUR HT de migration et 5 000 EUR HT de test d'intrusion. Première année : 11 000 + 5 000 + (750 + 900) x 12 = 35 800 EUR HT. En séparant le site statique (servi par un CDN pour 40 EUR par mois) et en ne plaçant que les formulaires sur le cloud qualifié, l'hébergement descend à 420 EUR par mois, soit une économie de (750 - 420 - 40) x 12 = 3 480 EUR HT par an, sans aucun compromis sur les données sensibles.
FAQ
Un établissement public est-il obligé d'utiliser un cloud SecNumCloud pour son site ?
La doctrine « cloud au centre » impose une offre qualifiée lorsque les données traitées sont d'une sensibilité particulière. Un site purement éditorial n'est pas concerné, mais des formulaires collectant des données personnelles ou des pièces justificatives le sont souvent : comptez 400 EUR HT par mois minimum pour ce périmètre.
Combien de temps dure une migration vers un hébergement qualifié ?
Entre 6 et 12 semaines en moyenne. La bascule technique prend rarement plus d'une semaine ; le reste correspond au contrat, aux habilitations et à la recette de sécurité.
Peut-on garder WordPress ou Drupal sur un cloud SecNumCloud ?
Oui, ces CMS tournent sans difficulté en conteneurs sur une infrastructure qualifiée. Prévoyez 2 000 à 4 000 EUR HT de durcissement (mises à jour, WAF, désactivation des modules inutiles) dans le budget de migration.
Faut-il un test d'intrusion avant la mise en ligne ?
C'est fortement recommandé et souvent exigé par le RSSI ministériel. Un test de 3 à 5 jours par un prestataire qualifié PASSI coûte entre 3 000 et 8 000 EUR HT.
Quel engagement contractuel prévoir avec l'hébergeur ?
La majorité des offres qualifiées se signent sur 12 à 36 mois, souvent via une centrale d'achat publique comme l'UGAP. Un engagement de 36 mois permet généralement d'obtenir 10 à 20 % de remise sur le tarif mensuel.
Parlons de votre projet. Kolonell cadre avec vous le périmètre à migrer (site, formulaires, back-office), estime le budget de la première année et propose un planning de bascule réaliste de 6 à 12 semaines. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
