Le verdict en trois phrases
Pour une mutuelle régionale à Nantes, héberger le site public et l'espace adhérent chez un acteur français comme OVHcloud ou Scaleway coûte en 2026 entre 300 et 1 500 € HT par mois en infogérance, soit souvent moins qu'AWS région Paris. Le vrai sujet n'est pas le prix mais le risque juridique : un hébergeur soumis au droit américain expose les données de santé et de prévoyance à des demandes d'accès extraterritoriales que la CNIL demande d'évaluer. Prévoyez 5 000 à 15 000 € HT de migration et exigez une clause de réversibilité écrite.
Pourquoi l'audit RGPD pousse vers un hébergeur souverain
Une mutuelle traite des données sensibles : numéros de sécurité sociale, remboursements, parfois des données de santé dans l'espace adhérent. Les audits RGPD relèvent régulièrement trois points : sous-traitants hors UE dans la chaîne technique, absence d'analyse d'impact sur les transferts et contrats d'hébergement sans réversibilité.
| Exigence | Ce qu'elle implique pour l'hébergement | Niveau de risque si ignorée |
|---|---|---|
| Chapitre V du RGPD (transferts hors UE) | Éviter ou encadrer tout accès depuis un pays tiers | Élevé, sanction jusqu'à 4 % du chiffre d'affaires |
| Recommandations CNIL sur le cloud | Évaluer l'exposition aux lois extraterritoriales (Cloud Act) | Élevé pour les données sensibles |
| Hébergement de données de santé (HDS) | Certification HDS obligatoire si l'espace adhérent stocke des données de santé | Bloquant |
| SecNumCloud (ANSSI) | Qualification optionnelle, exigée par certains partenaires publics | Moyen, devient un critère d'appel d'offres |
| DORA et exigences ACPR | Gestion du risque prestataire TIC, plan de sortie documenté | Élevé pour les organismes assureurs |
| Réversibilité contractuelle | Export des données et configurations sans coût prohibitif | Moyen, verrouillage fournisseur |
OVHcloud et Scaleway proposent des offres certifiées HDS, et OVHcloud dispose d'une offre qualifiée SecNumCloud. C'est un argument fort face aux partenaires institutionnels de la mutuelle.
Comparatif des coûts 2026
Les montants suivants sont des ordres de grandeur 2026 pour un site public, un espace adhérent de 50 000 à 150 000 comptes et un environnement de préproduction, en euros hors taxes.
| Poste | OVHcloud | Scaleway | AWS région Paris |
|---|---|---|---|
| Infrastructure et infogérance mensuelle | 300 à 1 500 € HT | 300 à 1 400 € HT | 400 à 2 000 € HT |
| Option certifiée HDS | Incluse sur offres dédiées, surcoût 15 à 30 % | Disponible, surcoût 15 à 25 % | Disponible, mais soumise au droit américain |
| Qualification SecNumCloud | Oui sur offre dédiée, surcoût 30 à 60 % | Non qualifiée à ce jour sur l'ensemble des services | Non |
| Frais de sortie de données (egress) | Faibles ou inclus | Faibles | 0,09 $ par Go au-delà des seuils gratuits |
| Migration initiale | 5 000 à 15 000 € HT | 5 000 à 15 000 € HT | 4 000 à 12 000 € HT |
| Support en français 24 h/24 | Selon contrat | Selon contrat | Oui, en anglais par défaut |
Sur un trafic moyen, l'écart mensuel entre un hébergeur français et AWS reste modeste. En revanche, les frais de sortie et le risque juridique pèsent lourd dans l'analyse de réversibilité exigée par DORA.
Les étapes d'une migration sans coupure
Une migration bien préparée prend 8 à 14 semaines :
- Cartographie : tous les composants, y compris les services tiers (polices, analytics, CDN, chat) qui transfèrent des données hors UE.
- Choix de l'architecture : serveurs dédiés, instances managées ou Kubernetes, selon l'équipe interne.
- Préproduction et tests de charge sur les pics (campagne d'adhésion, envoi des relevés).
- Bascule DNS un week-end, avec un retour arrière prêt.
- Documentation de réversibilité : procédure d'export testée, conforme à DORA.
Si le site public est lui-même vieillissant, c'est l'occasion de le reconstruire avec des outils sans traceurs hors UE. Pour un site vitrine institutionnel, une agence nearshore francophone comme Kolonell propose des sites de 1 220 à 5 340 € selon le palier, l'espace adhérent relevant d'une application sur mesure chiffrée à part.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Mini cas pratique
Nathalie, DSI d'une mutuelle régionale de 90 000 adhérents à Nantes (scénario illustratif), paie 1 700 € HT par mois sur AWS région Paris plus environ 150 € HT d'egress, soit 22 200 € HT par an. Elle migre vers une offre OVHcloud certifiée HDS facturée 1 350 € HT par mois, soit 16 200 € HT par an, pour une migration de 11 000 € HT. L'économie annuelle de 6 000 € HT rembourse la migration en moins de 2 ans. Surtout, la mutuelle ferme la non-conformité relevée par l'audit et peut répondre aux appels d'offres de partenaires publics exigeant un hébergement souverain.
FAQ
Combien coûte un hébergement souverain pour le site d'une mutuelle en 2026 ?
Comptez 300 à 1 500 € HT par mois en infogérance chez OVHcloud ou Scaleway, ordre de grandeur 2026. La certification HDS ajoute en général 15 à 30 %.
AWS région Paris est-il conforme au RGPD ?
Les données sont stockées en France, mais l'entreprise reste soumise au droit américain. La CNIL recommande d'évaluer ce risque, ce qui pèse pour des données sensibles.
La qualification SecNumCloud est-elle obligatoire ?
Non pour une mutuelle privée, mais certains partenaires publics l'exigent. Elle coûte 30 à 60 % de plus qu'une offre standard.
Combien de temps dure la migration ?
De 8 à 14 semaines, préproduction et tests de charge compris, pour un budget de 5 000 à 15 000 € HT.
Que doit contenir la clause de réversibilité ?
Format d'export des données, délai de restitution (par exemple 30 jours), coût plafonné et assistance à la bascule. DORA impose un plan de sortie documenté.
Parlons de votre projet. Décrivez votre périmètre actuel (site, espace adhérent, volumétrie) : nous chiffrons la refonte du site public et son hébergement souverain avec budget indicatif et planning sur 8 à 14 semaines. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
