Héberger le site de sa PME en France chez OVH ou Scaleway : coûts et conformité RGPD en 2026

Le verdict en trois phrases

Pour héberger le site de sa PME en France, le budget 2026 va de 5 à 15 € par mois en mutualisé à 80 à 400 € par mois en cloud managé, avec le VPS entre les deux à 15 à 60 € par mois. Le choix ne dépend pas que du prix : la localisation des données, les sauvegardes externalisées et l'exposition aux transferts hors UE pèsent sur votre conformité RGPD dès que le site collecte des formulaires, des comptes clients ou des paiements. Pour un site vitrine ou un e-commerce de taille moyenne, un hébergeur français comme OVHcloud ou Scaleway avec une infogérance de 50 à 200 € par mois couvre l'essentiel.

Les quatre formules d'hébergement et leur coût réel

Le gérant compare souvent des offres d'hébergement sur le seul prix affiché. Or l'écart de coût réel se joue sur le temps passé : qui fait les mises à jour, qui restaure le site en cas de panne, qui répond à 22 heures un vendredi.

Un VPS à 20 € par mois sans personne pour le maintenir coûte en réalité bien plus : une seule faille non corrigée sur un CMS peut représenter 1 500 à 5 000 € de remise en état et plusieurs jours de site hors ligne.

RGPD : les critères qui comptent vraiment

Le RGPD n'interdit pas d'héberger hors de France ni chez un acteur américain. Il impose de savoir où sont les données, qui peut y accéder et sur quelle base juridique. Depuis le Data Privacy Framework de 2023, les transferts vers les entreprises américaines certifiées sont autorisés, mais le Cloud Act permet toujours aux autorités américaines de demander des données à ces entreprises, même hébergées en Europe. Pour un site qui collecte des données de santé, des données RH ou des pièces d'identité, un hébergeur soumis au seul droit européen simplifie fortement l'analyse.

Trois points à exiger, quel que soit l'hébergeur : un contrat de sous-traitance (article 28 du RGPD), des sauvegardes quotidiennes stockées dans un autre centre de données avec une rétention de 14 à 30 jours, et un test de restauration au moins une fois par an. Un SLA de 99,9 % autorise environ 8 h 45 d'indisponibilité par an ; 99,99 % descend à 52 minutes.

Comment choisir selon votre site

Pour un site vitrine sans espace client, le mutualisé français suffit, à condition d'activer le HTTPS et les sauvegardes. Pour un e-commerce qui dépasse 50 commandes par jour, ou un site avec espace client, un VPS ou du cloud managé avec infogérance devient le bon niveau. Pour une application Next.js moderne, Vercel offre une excellente expérience, mais il faut documenter le transfert hors UE dans votre registre et vérifier que la base de données (souvent chez un autre prestataire) est bien en Europe. Une alternative fréquente en 2026 : application déployée sur un VPS ou du cloud managé chez Scaleway ou OVHcloud, CDN européen devant.

Mini cas pratique

Claire, DAF d'une PME industrielle de 60 salariés à Lyon, paie aujourd'hui 290 € par mois un hébergement sur une plateforme américaine pour son site catalogue avec espace distributeurs (1 200 comptes). Le service juridique demande une analyse des transferts hors UE.

Option retenue : cloud managé chez un hébergeur français à 140 € par mois, plus infogérance par l'agence à 120 € par mois, soit 260 € par mois. Migration ponctuelle : 2 500 € HT. Économie mensuelle : 290 - 260 = 30 €, soit 360 € par an. La migration est amortie en environ 7 ans sur le seul critère prix, mais le vrai gain est ailleurs : plus d'analyse d'impact sur les transferts à maintenir (estimée à 3 jours de juriste par an, environ 2 400 €) et des sauvegardes testées incluses dans l'infogérance. En comptant ce temps économisé, le retour sur investissement passe à environ 11 mois.

FAQ

Un hébergement mutualisé à 5 € par mois est-il conforme au RGPD ?

Il peut l'être si l'hébergeur fournit un contrat de sous-traitance et stocke les données dans l'UE. Pour un site vitrine avec un simple formulaire de contact, c'est souvent suffisant.

Vercel ou AWS sont-ils interdits pour une PME française ?

Non, les transferts vers les entreprises certifiées au Data Privacy Framework sont autorisés depuis juillet 2023. Il faut toutefois documenter ce transfert dans votre registre et informer les utilisateurs dans la politique de confidentialité.

Que couvre une infogérance à 50-200 € par mois ?

Mises à jour système et CMS, surveillance 24 h sur 24, sauvegardes vérifiées, restauration en cas d'incident et 1 à 2 heures d'intervention. À 200 € par mois, l'astreinte le week-end est généralement incluse.

Combien coûte une migration d'hébergement ?

Entre 500 et 1 500 € HT pour un site vitrine, 1 500 à 5 000 € HT pour un e-commerce ou une application avec base de données, avec une coupure de moins d'une heure si elle est bien préparée.

Le SecNumCloud est-il nécessaire pour une PME ?

Rarement : il vise surtout les administrations et les données sensibles. Une offre qualifiée coûte souvent 30 à 50 % plus cher que l'offre standard du même hébergeur.

Parlons de votre projet. Décrivez votre site, votre trafic et les données collectées : nous vous proposons la bonne formule, de 15 à 400 € par mois, migration et infogérance comprises. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.