Le verdict en trois phrases
Un hébergement chez AWS région Paris n'est pas illégal au regard du RGPD, mais il impose une analyse de transfert car la société mère reste soumise au droit américain. Pour un site d'ETI qui collecte des formulaires, un VPS ou une instance managée chez OVHcloud ou Scaleway coûte 60 à 120 € HT par mois et simplifie la documentation de conformité. Le vrai risque ne vient pas du fournisseur mais de l'absence de registre, de contrat de sous-traitance et de chiffrement.
Comparatif des fournisseurs en 2026
Les trois options les plus courantes pour une entreprise française présentent des profils juridiques et tarifaires différents.
| Critère | OVHcloud | Scaleway | AWS (région Paris) |
|---|---|---|---|
| Siège et droit applicable | France, droit européen | France, droit européen | États-Unis, Cloud Act applicable |
| Localisation des données | Roubaix, Gravelines, Strasbourg | Paris, Amsterdam, Varsovie | Paris (eu-west-3) |
| Qualification SecNumCloud | Oui sur offre dédiée | En cours sur certaines offres | Non |
| VPS d'entrée de gamme | 6 à 20 € HT/mois | 8 à 25 € HT/mois | 15 à 40 € HT/mois |
| Instance pour site d'ETI | 40 à 90 € HT/mois | 45 à 90 € HT/mois | 70 à 180 € HT/mois |
| Sortie de données (egress) | Incluse dans la plupart des offres | Incluse jusqu'à un plafond | Facturée au Go |
| Support en français | Oui | Oui | Payant selon le plan |
AWS reste pertinent si l'entreprise utilise déjà son écosystème (CDN, files de messages, IA). Pour un site corporate avec formulaires de contact et de recrutement, un fournisseur européen réduit la charge documentaire.
Ce que dit le RGPD sur l'hébergement hors UE
Depuis juillet 2023, le Data Privacy Framework permet les transferts vers les entreprises américaines certifiées. Il reste contesté et pourrait être invalidé comme ses prédécesseurs Safe Harbor et Privacy Shield. Concrètement, un DAF doit vérifier :
- la certification DPF du fournisseur et de ses sous-traitants ;
- l'existence d'un contrat de sous-traitance (article 28) signé ;
- les clauses contractuelles types en solution de repli ;
- le chiffrement des données au repos avec des clés maîtrisées si possible ;
- la mention de l'hébergeur dans le registre des traitements et la politique de confidentialité.
Les sanctions CNIL peuvent atteindre 20 millions d'euros ou 4 % du chiffre d'affaires mondial. En pratique, les amendes visant des PME et ETI en 2024 et 2025 se situaient plutôt entre 10 000 et 500 000 €, souvent pour défaut de sécurité ou de durée de conservation.
Coût total sur 3 ans selon la formule
| Formule | Mensuel | Coût sur 3 ans | Pour qui |
|---|---|---|---|
| Mutualisé (OVH, o2switch) | 5 à 30 € HT | 180 à 1 080 € HT | Site vitrine, moins de 20 000 visites/mois |
| VPS non managé | 20 à 90 € HT | 720 à 3 240 € HT | Équipe technique interne |
| VPS + maintenance agence | 150 à 250 € HT | 5 400 à 9 000 € HT | ETI sans équipe web |
| Infogérance complète | 150 à 600 € HT | 5 400 à 21 600 € HT | Site critique, SLA 99,9 % |
| AWS managé + DevOps | 300 à 900 € HT | 10 800 à 32 400 € HT | Plateforme applicative |
| Migration ponctuelle | 1 500 à 6 000 € HT | Une fois | Changement d'hébergeur |
La migration d'un site corporate d'AWS vers OVHcloud ou Scaleway prend en général 2 à 4 semaines, tests et bascule DNS compris.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Thomas, DAF d'une ETI de 320 salariés dans l'agroalimentaire à Nantes, héberge son site sur AWS pour 420 € HT par mois, plus 180 € HT de prestation DevOps. Le site reçoit 900 candidatures et 400 demandes commerciales par an.
Migration vers une instance managée Scaleway : 4 500 € HT une fois, puis 95 € HT d'hébergement et 190 € HT de maintenance par mois, soit 285 € HT. Économie mensuelle : 315 € HT, soit 3 780 € HT par an. La migration est amortie en 14 mois, et le dossier de conformité (registre, contrat article 28) se simplifie : environ 2 jours de travail juridique évités, soit 1 600 € HT de conseil.
FAQ
Héberger mon site sur AWS Paris est-il conforme au RGPD ?
Oui, à condition de documenter le transfert potentiel : certification DPF, contrat article 28 et clauses types. Le risque juridique existe si le DPF est invalidé, comme le Privacy Shield en 2020.
Quel budget pour l'hébergement d'un site d'ETI en 2026 ?
Comptez 40 à 90 € HT par mois pour l'instance chez un fournisseur européen, et 150 à 250 € HT avec maintenance. Un site très sollicité ou applicatif peut dépasser 500 € HT.
SecNumCloud est-il obligatoire pour un site d'entreprise ?
Non, il vise surtout les administrations et opérateurs d'importance vitale. Une ETI privée n'en a pas besoin pour un site corporate, sauf exigence d'un client public.
Combien coûte une migration d'hébergeur ?
Entre 1 500 et 6 000 € HT selon la taille du site et les intégrations. Prévoyez 2 à 4 semaines et une bascule hors période commerciale forte.
Les formulaires doivent-ils être chiffrés ?
Le HTTPS est obligatoire, et le chiffrement au repos est fortement recommandé pour les CV et données sensibles. Fixez aussi une durée de conservation, par exemple 24 mois pour les candidatures.
Parlons de votre projet. Nous auditons votre hébergement actuel, chiffrons une migration vers OVHcloud ou Scaleway et préparons les pièces RGPD, avec un budget indicatif de 1 500 à 6 000 € HT et un délai de 2 à 4 semaines. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
