Le verdict en trois phrases
Pour une institution à Rabat, l'hébergement n'est pas une ligne de coût à minimiser : c'est une question de continuité de service et d'image. Un socle managé sérieux (VPS/cloud + CDN + WAF + sauvegardes) coûte entre 5 000 et 25 000 DH/an selon le trafic et la criticité. Le vrai risque n'est pas la facture d'hébergement, mais l'indisponibilité ou le défacement d'un site public, dont le coût réputationnel dépasse de loin le budget technique.
Les postes de sécurité d'un site institutionnel
Un site à image sensible doit couvrir six fronts : hébergement, protection applicative, chiffrement, sauvegardes, supervision et disponibilité. Voici les ordres de grandeur 2026 en dirhams.
| Poste | Détail | Coût 2026 (MAD) | Fréquence | Risque couvert |
|---|---|---|---|---|
| Hébergement managé | VPS / cloud | 3 000 – 15 000 DH/an | Annuel | Performance, disponibilité |
| CDN + WAF | Cache + pare-feu applicatif | 2 000 – 8 000 DH/an | Annuel | DDoS, injections, pics de trafic |
| Certificat SSL EV | Validation étendue | 800 – 3 000 DH/an | Annuel | Confiance, chiffrement |
| Sauvegardes automatisées | Quotidiennes + externalisées | 1 000 – 4 000 DH/an | Quotidien | Perte de données |
| Monitoring 24/7 | Alertes uptime + sécurité | 2 000 – 6 000 DH/an | Continu | Détection incident |
| SLA uptime 99,9 % | Engagement contractuel | inclus / +15-25 % | Continu | Indisponibilité |
Le total d'un socle robuste pour un site institutionnel se situe donc entre 9 000 et 36 000 DH/an, à ajuster selon le trafic et le niveau de menace.
Benchmark international : Berlin en EUR
Pour situer le budget marocain face à l'Europe, voici les ordres de grandeur d'un hébergement managé équivalent à Berlin.
| Poste | Rabat (MAD/an) | Berlin (EUR/mois) |
|---|---|---|
| Hébergement managé | 3 000 – 15 000 DH | 40 – 250 EUR |
| WAF + protection DDoS | 2 000 – 8 000 DH | 20 – 120 EUR |
| Monitoring 24/7 | 2 000 – 6 000 DH | 30 – 90 EUR |
| Sauvegardes managées | 1 000 – 4 000 DH | 15 – 50 EUR |
Le Maroc offre un avantage coût significatif tout en permettant, via des fournisseurs cloud régionaux ou européens, d'atteindre le même niveau de SLA (99,9 %) qu'à Berlin.
Pourquoi ne pas se contenter d'un mutualisé
- Pics de trafic : un communiqué ou un événement public peut multiplier les visites par dix ; un mutualisé tombe, un cloud managé absorbe.
- Cibles d'attaques : les sites institutionnels sont des cibles privilégiées de défacement et de DDoS.
- Continuité : une institution qui affiche une page d'erreur perd en crédibilité auprès des citoyens et partenaires.
- Conformité et souveraineté : l'hébergement des données sensibles doit respecter le cadre légal marocain (loi 09-08 sur la protection des données).
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Mehdi, responsable SI d'une institution à Rabat, gère un site consulté par 40 000 visiteurs/mois avec des pics lors d'annonces officielles. Il passe d'un mutualisé à 600 DH/an à un socle managé complet : hébergement cloud 9 000 DH + CDN/WAF 5 000 DH + monitoring 24/7 4 000 DH + sauvegardes 2 500 DH = 20 500 DH/an. Lors d'un pic à 15 000 visiteurs en une heure, le site tient sans ralentissement, là où l'ancien serveur serait tombé. Une seule journée d'indisponibilité lors d'une annonce majeure aurait coûté bien plus en crédibilité que le budget annuel complet.
FAQ
Un site institutionnel peut-il rester sur un hébergement mutualisé ?
Déconseillé. Un mutualisé ne résiste ni aux pics de trafic ni aux attaques ciblées. Pour un site public à image sensible, un VPS ou cloud managé avec WAF est le minimum professionnel.
À quoi sert un WAF concrètement ?
Le pare-feu applicatif (WAF) filtre le trafic malveillant : injections SQL, XSS, tentatives de défacement, et amortit les attaques DDoS. Pour 2 000 à 8 000 DH/an, il protège la ressource la plus exposée d'une institution.
Le SLA 99,9 % est-il vraiment utile ?
Oui pour une institution : il garantit moins de ~8,8 h d'indisponibilité par an et un délai d'intervention contractuel. Lors d'une annonce officielle, cette garantie évite l'incident réputationnel.
Où héberger pour respecter la loi marocaine ?
La loi 09-08 encadre les données personnelles. Un hébergement au Maroc ou dans un cloud conforme, avec sauvegardes maîtrisées, facilite la conformité. Un accompagnement juridique est recommandé pour les données sensibles.
Quel budget annuel prévoir au total ?
Entre 9 000 et 36 000 DH/an pour un socle robuste (hébergement + CDN/WAF + monitoring + sauvegardes + SLA), à calibrer selon le trafic et le niveau de menace de l'institution.
Parlons de votre projet. Communiquez-nous votre trafic mensuel et vos exigences de disponibilité : nous chiffrons un socle hébergement + sécurité managé avec SLA 99,9 %. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
