Le verdict en trois phrases
Pour un site de PME, un hébergement souverain conforme RGPD en France coûte 15 à 90 €/mois selon la charge, chez OVHcloud, Scaleway ou Clever Cloud. Le vrai critère n'est pas le prix mais la localisation des données et l'exposition au Cloud Act : un hébergeur américain, même avec des serveurs en Europe, reste soumis au droit US. Pour les données de santé, la certification HDS est obligatoire, pas optionnelle.
Comparatif des hébergeurs souverains 2026
Les trois acteurs français majeurs couvrent la plupart des besoins PME. Voici leurs positions en 2026 sur les critères qui comptent pour un DSI soucieux de conformité.
| Critère | OVHcloud | Scaleway | Clever Cloud |
|---|---|---|---|
| Prix hébergement web PME | 15-70 €/mois | 20-80 €/mois | 25-90 €/mois |
| Datacenters en France | Oui (multiples) | Oui (Paris) | Oui (Paris/RBX) |
| Soumis au Cloud Act | Non | Non | Non |
| Certification HDS (santé) | Oui | Oui | Oui |
| SecNumCloud | Partiel/en cours | Partiel | Non |
| DPA / RGPD fourni | Oui | Oui | Oui |
| PaaS managé (déploiement auto) | Moyen | Bon | Excellent |
Cloud Act : pourquoi « serveurs en Europe » ne suffit pas
Le Cloud Act permet aux autorités américaines d'exiger des données détenues par une entreprise US, où que soient les serveurs. Un hébergeur américain avec un datacenter à Paris reste donc exposé. Le tableau chiffre le TCO mensuel réaliste selon le profil.
| Profil de site | Ressources | Hébergeur souverain FR | Hébergeur US « région EU » |
|---|---|---|---|
| Vitrine PME | 2 vCPU / 4 Go | 15-30 €/mois | 20-40 €/mois |
| Site institutionnel | 4 vCPU / 8 Go | 40-70 €/mois | 50-90 €/mois |
| E-commerce moyen | 8 vCPU / 16 Go | 80-120 €/mois | 90-150 €/mois |
| Données de santé (HDS) | variable | +20-40 €/mois | souvent non éligible |
| Exposition Cloud Act | — | Non | Oui |
Checklist conformité avant de signer
Avant de choisir, un DSI doit valider six points contractuels et techniques. Le prix ne dit rien de la conformité réelle : c'est le DPA et la localisation qui font foi.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
- DPA signé (accord de traitement des données) précisant sous-traitants et localisation.
- Localisation garantie des données et des sauvegardes en France ou UE.
- Certification HDS si vous traitez des données de santé (obligatoire).
- Logs et journalisation conservés et exportables pour l'audit CNIL.
- Sauvegardes chiffrées avec plan de restauration testé.
- TLS à jour et politique de chiffrement en transit et au repos.
Mini cas pratique
Éric, DSI d'une PME industrielle à Strasbourg, héberge un site institutionnel plus un portail RH avec données personnelles. Il quitte un hébergeur US « région EU » à 85 €/mois pour OVHcloud à 60 €/mois. Économie directe : 300 €/an. Mais le vrai gain est la suppression de l'exposition Cloud Act et un DPA conforme CNIL, qui débloque un appel d'offres public exigeant la souveraineté des données — un marché de 40 000 € qu'il n'aurait pas pu signer autrement.
FAQ
Un hébergeur US avec datacenter en Europe est-il conforme RGPD ? Il peut cocher des cases RGPD, mais il reste soumis au Cloud Act. Pour des données sensibles ou un marché public, la souveraineté juridique de l'hébergeur compte autant que la localisation physique.
Quand la certification HDS est-elle obligatoire ? Dès que vous hébergez des données de santé à caractère personnel (dossiers patients, téléconsultation). C'est une obligation légale en France, non négociable.
Combien coûte l'hébergement d'un site institutionnel ? Comptez 40 à 70 €/mois chez un souverain français pour 4 vCPU / 8 Go, hors CDN et sauvegardes avancées. Un e-commerce moyen monte à 80-120 €/mois.
SecNumCloud est-il nécessaire pour une PME ? Pas toujours. SecNumCloud vise les données et systèmes sensibles (secteurs critiques, État). Pour un site institutionnel classique, un hébergeur français avec HDS et DPA suffit généralement.
Peut-on migrer sans interruption ? Oui, avec une bascule DNS planifiée et une période de double hébergement de 24-72 h. On teste tout en staging avant de basculer la production.
Parlons de votre projet. Indiquez-nous votre charge, la nature des données et vos contraintes de conformité : nous recommandons l'hébergeur et chiffrons la migration. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
