Le verdict en trois phrases
Pour un site B2B vitrine avec formulaires de contact, un VPS ou une instance managée chez OVHcloud ou Scaleway (20 à 120 EUR par mois) répond à 90 % des questions RGPD et Cloud Act posées par les clients publics. L'offre SecNumCloud (300 à 1 500 EUR par mois) ne se justifie que si le site traite des données sensibles ou si un appel d'offres l'exige explicitement. Un hyperscaler américain (50 à 400 EUR par mois) reste défendable avec région UE et clauses contractuelles types, mais il faudra le documenter à chaque audit client.
Le vrai sujet : qui peut accéder aux données
Le DSI d'une ETI industrielle reçoit d'un client public une question précise : « vos formulaires de contact sont-ils soumis au Cloud Act ? ». Le Cloud Act américain permet aux autorités des États-Unis d'exiger des données détenues par une entreprise américaine, même hébergées en Europe. Un hébergeur de droit français ou européen sans maison mère américaine n'y est pas soumis.
| Critère | OVHcloud / Scaleway standard | Offre SecNumCloud | Hyperscaler (AWS, Azure, GCP) région UE |
|---|---|---|---|
| Droit applicable | Français / européen | Français, immunité extra-européenne | Américain + européen |
| Exposition Cloud Act | Non | Non | Oui |
| Localisation des données | France ou UE | France | UE (région choisie) |
| Base de transfert RGPD | Aucune nécessaire | Aucune nécessaire | Data Privacy Framework + CCT |
| Qualification ANSSI | Non | Oui | Non (hors offres partenaires) |
| Prix mensuel site B2B | 20 à 120 EUR | 300 à 1 500 EUR | 50 à 400 EUR |
| Charge documentaire en audit client | Faible | Très faible | Moyenne à élevée |
Le site vitrine n'est qu'une partie du sujet. Les formulaires envoient souvent les données vers un CRM, un outil d'e-mailing ou un service anti-spam américain. Héberger le site en France sans revoir ces sous-traitants ne règle rien.
Budget complet d'un hébergement souverain
| Poste | Option économique | Option recommandée ETI | Option SecNumCloud |
|---|---|---|---|
| Hébergement site (VPS ou PaaS) | 20 EUR/mois | 80 EUR/mois | 600 EUR/mois |
| CDN européen (Bunny, OVHcloud, Scaleway Edge) | 20 EUR/mois | 60 EUR/mois | 200 EUR/mois |
| Base de données managée | 15 EUR/mois | 45 EUR/mois | 250 EUR/mois |
| Sauvegardes externalisées | 5 EUR/mois | 20 EUR/mois | 80 EUR/mois |
| Formulaires et e-mails transactionnels UE (Brevo, Mailjet) | 0 à 25 EUR/mois | 40 EUR/mois | 80 EUR/mois |
| Infogérance et supervision | 0 EUR | 250 EUR/mois | 600 EUR/mois |
| Total mensuel | 60 à 85 EUR | 495 EUR | 1 810 EUR |
| Migration initiale | 1 500 EUR HT | 3 000 EUR HT | 5 000 EUR HT |
L'option recommandée pour une ETI place le site, la base et les formulaires chez des acteurs européens, avec une infogérance qui garantit les mises à jour de sécurité. L'écart avec un hyperscaler bien configuré tient surtout à la simplicité des réponses en audit.
Performance et disponibilité : pas de compromis forcé
| Indicateur | OVHcloud / Scaleway + CDN UE | Hyperscaler + CDN mondial |
|---|---|---|
| Temps de réponse serveur depuis Paris | 30 à 80 ms | 30 à 70 ms |
| Temps de réponse depuis Dakar ou Casablanca | 120 à 180 ms | 90 à 150 ms |
| Disponibilité contractuelle | 99,9 à 99,99 % | 99,9 à 99,99 % |
| Délai de restauration sur sauvegarde | 15 à 60 min | 15 à 60 min |
| Score Core Web Vitals atteignable | 90+ | 90+ |
Pour un site B2B dont l'audience est française et européenne, la différence de performance est négligeable. Elle devient sensible seulement si 30 % ou plus du trafic vient d'Asie ou d'Amérique.
Mini cas pratique
Marc, DSI d'une ETI de sous-traitance aéronautique à Toulouse (420 salariés), doit répondre à un donneur d'ordre public. Son site actuel tourne sur un hyperscaler à 180 EUR par mois, avec des formulaires reliés à un CRM américain.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Il choisit l'option recommandée : 495 EUR par mois, migration 3 000 EUR HT, et bascule les formulaires vers un CRM hébergé en France. Surcoût annuel : (495 moins 180) fois 12, soit 3 780 EUR, plus la migration. En face, le questionnaire sécurité du client public passe de 3 jours de travail à une demi-journée, et le marché visé pèse 1,2 million d'euros sur 3 ans. Le coût total la première année, 6 780 EUR HT, représente 0,6 % de ce marché.
FAQ
Un hébergement en région UE chez AWS suffit-il pour le RGPD ?
Oui juridiquement, grâce au Data Privacy Framework et aux clauses contractuelles types. Mais il ne répond pas à la question du Cloud Act, que posent 30 à 40 % des acheteurs publics en 2026.
SecNumCloud est-il obligatoire pour les clients publics ?
Non pour un site vitrine. La doctrine « cloud au centre » de l'État l'impose pour les données sensibles des administrations, pas pour le site d'un fournisseur.
Combien de temps dure une migration ?
Comptez 1 à 3 semaines pour un site B2B de 50 à 200 pages, avec une coupure inférieure à 15 minutes lors de la bascule DNS.
Faut-il aussi changer d'outil d'analytics ?
C'est conseillé. Matomo hébergé en France ou Plausible (UE) coûtent 10 à 50 EUR par mois et évitent un transfert supplémentaire.
Les hébergeurs français sont-ils moins fiables ?
Non. Les engagements de disponibilité sont équivalents, 99,9 à 99,99 %. Le point de vigilance est la redondance : choisissez une sauvegarde dans un second datacenter, pour 5 à 20 EUR par mois.
Parlons de votre projet. Décrivez-nous votre site, vos formulaires et les exigences de vos clients : nous chiffrons l'hébergement adapté et une migration de 1 à 3 semaines. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
