Le verdict en trois phrases
Pour une PME française, héberger son site chez un hébergeur français (OVHcloud, Scaleway, o2switch, Infomaniak pour la Suisse) coûte entre 15 et 660 € par mois selon le niveau de service, plus une migration de 800 à 2 500 € HT. Le site vitrine lui-même pèse rarement lourd dans l'analyse RGPD, mais ses formulaires, son CRM connecté et ses outils d'analyse traitent des données personnelles que votre DPO doit pouvoir cartographier. Rapatrier l'hébergement réduit l'exposition aux lois extraterritoriales comme le Cloud Act et simplifie le registre des traitements, pour un surcoût souvent nul par rapport à un hébergeur américain.
Ce que dit vraiment le RGPD sur l'hébergement en 2026
Le RGPD n'impose pas d'héberger en France. Il impose d'encadrer les transferts hors Union européenne. Depuis 2023, le cadre EU-US Data Privacy Framework autorise les transferts vers les entreprises américaines certifiées, mais ce cadre reste contesté et un hébergeur soumis au droit américain peut être contraint de livrer des données aux autorités. C'est cette incertitude juridique, plus que l'illégalité, qui pousse les DPO à recommander un hébergeur européen non soumis au droit américain.
| Point de contrôle | Hébergeur américain (région UE) | Hébergeur français |
|---|---|---|
| Localisation des données | UE possible | France |
| Exposition au Cloud Act | Oui | Non |
| Analyse d'impact des transferts | Souvent recommandée | Inutile pour l'hébergement |
| Qualification SecNumCloud possible | Non | Oui (offres dédiées OVHcloud, et autres acteurs qualifiés) |
| Contrat de sous-traitance (article 28) | Standard, en anglais | Standard, en français |
| Support | Souvent en anglais | En français |
La sanction maximale prévue par le RGPD atteint 20 millions d'euros ou 4 % du chiffre d'affaires mondial. La CNIL vise plus souvent des montants de 10 000 à 500 000 € pour des PME, mais une mise en demeure publique suffit déjà à abîmer une réputation.
Combien coûte un hébergement français en 2026
Les tarifs ci-dessous sont des ordres de grandeur 2026 hors taxes, relevés sur les grilles publiques et nos devis de projets.
| Formule | Exemples | Prix mensuel | Pour qui |
|---|---|---|---|
| Mutualisé | OVHcloud Perso/Pro, o2switch | 5 à 15 € | Site vitrine sous 10 000 visites/mois |
| VPS | OVHcloud VPS, Scaleway Instances | 15 à 60 € | Site sur mesure, Next.js, WordPress optimisé |
| Plateforme managée | Scaleway Serverless, Clever Cloud | 20 à 150 € | Applications et API avec montée en charge |
| Infogérance | Agence ou infogéreur | 150 à 600 € HT | PME sans équipe technique, besoin de SLA |
| CDN européen | Bunny.net, OVHcloud CDN | 0 à 50 € | Audience internationale, pics de trafic |
| Sauvegardes externalisées | Object Storage OVHcloud ou Scaleway | 2 à 20 € | Indispensable, conservation 30 jours |
| Migration (ponctuel) | Agence | 800 à 2 500 € HT | Transfert, DNS, tests, bascule |
Les étapes d'une migration sans coupure
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Une migration propre se déroule en 2 à 4 semaines. On commence par l'inventaire : site, base de données, e-mails, sous-domaines, certificats, scripts tiers. On prépare ensuite le nouvel environnement, on copie les données et on teste en interne sur une adresse temporaire. La bascule DNS se fait avec un TTL réduit à 300 secondes la veille, ce qui limite la coupure à quelques minutes. Enfin, on met à jour le registre des traitements et le contrat de sous-traitance, et on revoit les outils annexes : remplacer Google Analytics par une solution européenne (Matomo, Plausible) et vérifier où sont stockés les formulaires.
Mini cas pratique
Isabelle Morel, DAF d'une PME lyonnaise de distribution de matériel médical (60 salariés, 14 millions d'euros de chiffre d'affaires), reçoit une note de son DPO : le site et l'extranet clients sont hébergés chez un acteur américain. Elle choisit un VPS Scaleway à 45 € par mois, une infogérance à 250 € HT par mois et une migration à 1 900 € HT. Coût la première année : 5 440 € HT, contre 3 300 € auparavant (hébergement et prestataire inclus), soit un surcoût d'environ 2 100 €. En face, l'exposition théorique à 4 % du chiffre d'affaires représente 560 000 €, et l'analyse d'impact des transferts que le DPO aurait dû faire réaliser était chiffrée à 3 000 € HT. Le projet s'autofinance dès la première année.
FAQ
Un hébergeur américain avec des serveurs à Paris est-il conforme ? Il peut l'être avec le Data Privacy Framework et des garanties contractuelles. L'exposition au Cloud Act demeure, ce qui motive 60 à 70 % des demandes de rapatriement que nous recevons.
OVHcloud ou Scaleway ? Les deux sont solides. OVHcloud offre une gamme plus large et des offres qualifiées, Scaleway une expérience plus moderne pour les développeurs, à des prix proches (15 à 60 € pour un VPS).
Faut-il aussi changer d'outil d'analyse ? C'est recommandé : Matomo auto-hébergé est gratuit, Plausible coûte 9 à 19 € par mois. La CNIL a plusieurs fois visé l'usage de Google Analytics.
La migration fait-elle perdre du référencement ? Non si les URL et le contenu restent identiques. Une coupure de quelques minutes n'a aucun effet mesurable.
Que se passe-t-il en cas de panne chez l'hébergeur ? Avec des sauvegardes sur un deuxième site (2 à 20 € par mois), la restauration prend 1 à 4 heures. L'incendie d'un centre de données OVHcloud en 2021 a montré pourquoi cette sauvegarde séparée est indispensable.
Parlons de votre projet. Listez-nous vos sites, extranets et outils : nous chiffrons la migration vers un hébergeur français (800 à 2 500 € HT, bascule en 2 à 4 semaines) et l'infogérance adaptée. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
