Le verdict en trois phrases
Pour une ETI lyonnaise dont le site collecte des données via des formulaires de contact, de candidature ou d'espace client, l'hébergement n'est plus un choix purement technique : c'est une pièce du registre RGPD que l'auditeur demande à voir. En 2026, un VPS OVH coûte 15 à 60 € par mois, Scaleway managé 40 à 200 €, AWS région Paris 80 à 400 €, et l'infogérance ajoute 150 à 600 € HT par mois selon le niveau de service. Le bon choix dépend de cinq critères mesurables : localisation dans l'UE, exposition au Cloud Act, sauvegardes, SLA de 99,9 % et coût de sortie.
Ce que l'audit RGPD vérifie sur l'hébergement
Un audit RGPD sérieux ne s'arrête pas à la politique de confidentialité. Il remonte la chaîne : où sont stockées les données des formulaires, qui peut y accéder, quel sous-traitant est mentionné au registre, quel contrat (DPA) a été signé, et si un transfert hors UE est possible. Depuis l'arrêt Schrems II et malgré le Data Privacy Framework adopté en 2023, un hébergeur américain reste soumis au Cloud Act, même lorsque ses serveurs sont à Paris. La CNIL n'interdit pas ces hébergeurs, mais elle attend une analyse d'impact du transfert et des mesures complémentaires, notamment pour les données RH ou de santé.
| Point contrôlé | Ce que l'auditeur attend | Risque si absent |
|---|---|---|
| Localisation des serveurs | Région UE documentée | Transfert hors UE non déclaré |
| Nationalité de l'hébergeur | Analyse Cloud Act si société américaine | Remarque d'audit, mesures à ajouter |
| Contrat de sous-traitance (DPA) | Signé, article 28 du RGPD | Non-conformité formelle |
| Chiffrement | Au repos et en transit (TLS 1.2 minimum) | Fuite aggravée en cas d'incident |
| Sauvegardes | Fréquence, rétention, test de restauration | Perte de données, notification CNIL sous 72 h |
| Journalisation des accès | Logs conservés 6 à 12 mois | Impossible de prouver qui a accédé |
| Certifications | ISO 27001, HDS si santé, SecNumCloud si sensible | Exclusion de certains appels d'offres |
Comparatif des offres 2026 pour un site corporate
Les chiffres ci-dessous visent un site corporate de 50 à 150 pages, 20 000 à 80 000 visites par mois, avec formulaires et un espace sécurisé léger.
| Critère | VPS OVH | Scaleway managé | AWS région Paris | Infogérance (en sus) |
|---|---|---|---|---|
| Coût mensuel | 15 à 60 € | 40 à 200 € | 80 à 400 € | 150 à 600 € HT |
| Société | Française | Française (groupe Iliad) | Américaine | Prestataire choisi |
| Exposition Cloud Act | Non | Non | Oui | Dépend de l'hébergeur |
| SecNumCloud | Offre dédiée, plus chère | Non sur l'offre standard | Non | |
| SLA annoncé | 99,9 % sur gammes pro | 99,9 % à 99,95 % | 99,99 % selon service | Astreinte 8 h/5 j ou 24 h/7 j |
| Sauvegardes | À configurer, option payante | Snapshots inclus selon offre | Très complètes, facturées à l'usage | Mises en place et testées |
| Coût de sortie | Faible, standard Linux | Faible à moyen | Moyen à élevé si services propriétaires |
Un VPS OVH est le plus économique, mais il exige une personne pour les mises à jour, le pare-feu et la surveillance : sans infogérance, il devient le maillon faible. Scaleway managé (bases de données, conteneurs, stockage objet) réduit cette charge. AWS offre la meilleure palette de services et de résilience, au prix d'une facture variable et d'une analyse Cloud Act à documenter. Le coût de sortie est le critère le plus souvent oublié : un site reposant sur des services propriétaires (Lambda, DynamoDB, CloudFront avancé) peut coûter 5 000 à 15 000 € HT à migrer, contre 1 500 à 4 000 € pour une architecture standard en conteneurs.
Mini cas pratique
Julien, DSI d'une ETI industrielle de 450 salariés à Lyon, héberge son site chez AWS en région Virginie, avec des formulaires de candidature stockés dans un outil SaaS américain. L'audit RGPD relève un transfert hors UE non documenté.
Option A : rester chez AWS en migrant vers la région Paris, avec analyse d'impact et chiffrement géré par l'entreprise. Coût : 250 € par mois d'hébergement, 400 € HT par mois d'infogérance, 3 500 € HT de migration et 2 000 € HT d'analyse juridique, soit 13 300 € la première année.
Option B : migrer vers Scaleway managé avec formulaires internalisés. Coût : 130 € par mois, 300 € HT par mois d'infogérance, 4 500 € HT de migration (reprise des formulaires incluse), soit 9 660 € la première année et 5 160 € les années suivantes, contre 7 800 € pour l'option A. Sur trois ans, l'option B économise environ 8 900 € et supprime la question du Cloud Act du registre. Julien la retient, en gardant AWS uniquement pour un outil interne non concerné par les données personnelles.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
Un hébergement AWS en région Paris est-il conforme au RGPD ?
Il peut l'être, avec un DPA signé, un chiffrement dont vous gardez les clés et une analyse du transfert liée au Cloud Act. Comptez 1 500 à 3 000 € HT pour une analyse juridique propre.
Quelle différence entre OVH et Scaleway pour un site corporate ?
Les deux sont français et hors Cloud Act. OVH est imbattable sur le prix des VPS (15 à 60 € par mois), Scaleway est plus confortable en services managés, ce qui réduit l'infogérance de 20 à 30 %.
Un SLA de 99,9 % suffit-il pour un site corporate ?
Oui dans la plupart des cas : 99,9 % autorise environ 8 h 45 d'indisponibilité par an. Pour un espace client critique, visez 99,95 % avec une architecture redondante, qui ajoute 30 à 60 % au coût d'hébergement.
Combien coûte une migration d'hébergement ?
Pour un site corporate standard, 1 500 à 4 500 € HT, avec bascule DNS sans coupure et tests de restauration. Les architectures très liées à un fournisseur peuvent dépasser 10 000 €.
Faut-il SecNumCloud pour une ETI ?
Rarement pour un site corporate. Il devient pertinent si vous répondez à des marchés publics sensibles ou traitez des données de santé, avec un surcoût de 2 à 4 fois une offre cloud standard.
Parlons de votre projet. Transmettez-nous votre architecture actuelle et votre rapport d'audit : nous chiffrons la migration et l'infogérance, en général entre 1 500 et 4 500 € HT de reprise et 150 à 600 € HT par mois, en 2 à 4 semaines. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
