Le verdict en trois phrases
Le site public d'une collectivité n'a pas toujours besoin d'une offre qualifiée SecNumCloud, mais les services qui traitent des données sensibles des usagers, oui. Une architecture mixte fonctionne bien : site institutionnel sur Scaleway ou OVH managé à 150 à 400 € HT par mois, et téléservices sensibles sur un cloud qualifié à 800 à 2 500 € HT par mois. Le budget de migration de 3 000 à 8 000 € et un PRA avec RPO de 24 h doivent figurer dans la décision, pas seulement le loyer mensuel.
Ce que dit la doctrine « cloud au centre »
Nicolas, DSI d'une communauté d'agglomération de la région toulousaine (37 communes, 180 000 habitants), doit renouveler l'hébergement du portail institutionnel et de trois téléservices : inscriptions périscolaires, demandes d'urbanisme et signalements voirie. La doctrine de l'État, mise à jour par la circulaire de 2023, impose aux administrations centrales un cloud qualifié SecNumCloud pour les données d'une sensibilité particulière, et les collectivités s'en inspirent largement dans leurs marchés. La loi SREN de 2024 renforce cette logique en exigeant une protection contre les législations extra-européennes pour certaines données publiques.
En pratique, il faut classer chaque service. Le portail d'information (actualités, horaires, annuaire des élus) contient peu de données personnelles. Les inscriptions périscolaires contiennent des données d'enfants et de revenus familiaux. Les demandes d'urbanisme contiennent des plans et des identités. Seuls les deux derniers justifient un hébergement qualifié.
Les trois options comparées
| Critère | VPS OVHcloud | Scaleway managé | Offre qualifiée SecNumCloud |
|---|---|---|---|
| Prix mensuel 2026 | 40 à 120 € HT | 150 à 400 € HT | 800 à 2 500 € HT |
| Localisation | France (Roubaix, Gravelines, Strasbourg) | France (Paris) | France, opérateur qualifié ANSSI |
| Infogérance système | Non, à votre charge | Partielle (bases et Kubernetes managés) | Oui, selon contrat |
| Protection extra-européenne | Société française | Société française | Garantie contractuelle et qualifiée |
| Certifications | ISO 27001, HDS selon offre | ISO 27001, HDS selon offre | SecNumCloud 3.2 |
| Adapté à | Site vitrine simple | Portail et téléservices standards | Données sensibles des usagers |
| Compétences internes requises | Élevées | Moyennes | Faibles à moyennes |
Un VPS à 60 € par mois paraît imbattable, mais il suppose un administrateur système capable de patcher, sauvegarder et surveiller. Si ce temps représente 2 jours par mois valorisés à 400 €, le coût réel passe à 860 € par mois.
CDN, PRA et migration : les postes oubliés
| Poste | Recommandation | Ordre de grandeur 2026 |
|---|---|---|
| CDN européen | Fournisseur établi en Europe, points de présence en France | 20 à 150 € HT par mois |
| Sauvegardes externalisées | Second datacenter, rétention 30 jours | 30 à 120 € HT par mois |
| PRA avec RPO de 24 h et RTO de 8 h | Réplication quotidienne, procédure testée deux fois par an | 150 à 600 € HT par mois |
| Migration du portail et des téléservices | Inventaire, bascule, tests, gel de contenus 48 h | 3 000 à 8 000 € HT |
| Audit de sécurité post-migration | Test d'intrusion ciblé | 3 000 à 6 000 € HT |
| Supervision 24/7 | Alertes disponibilité et certificats | 50 à 200 € HT par mois |
Le RPO de 24 h signifie qu'en cas de sinistre, la collectivité accepte de perdre au maximum une journée de saisies. Pour les demandes d'urbanisme soumises à des délais légaux d'instruction, un RPO de 4 h est plus prudent, ce qui augmente le coût de réplication d'environ 30 %.
Comment rédiger le marché
Découpez le marché en deux lots : lot 1 pour le portail institutionnel, lot 2 pour les téléservices sensibles. Exigez la localisation des données et des sauvegardes en France ou dans l'Union européenne, l'absence de soumission à une loi extraterritoriale pour le lot 2, une réversibilité documentée avec export des données sous 30 jours, et un plan d'assurance sécurité. Pondérez : 40 % valeur technique et sécurité, 30 % prix sur 4 ans, 20 % réversibilité et PRA, 10 % accompagnement. Le prix sur 4 ans évite de retenir l'offre au loyer faible mais à la migration ruineuse.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Nicolas chiffre l'architecture mixte sur 4 ans. Lot 1 sur Scaleway managé à 280 € par mois, plus CDN à 60 € et sauvegardes à 50 € : 390 × 48 = 18 720 €. Lot 2 sur une offre qualifiée à 1 400 € par mois, plus PRA à 350 € : 1 750 × 48 = 84 000 €. Migration et audit : 6 000 + 4 500 = 10 500 €. Total : 113 220 € HT, soit environ 0,16 € par habitant et par an. Le tout-qualifié aurait coûté environ 2 600 € par mois pour les deux lots, soit 124 800 € plus la migration, donc 135 300 €. L'architecture mixte économise près de 22 000 € sans dégrader la protection des données sensibles.
FAQ
Une collectivité est-elle obligée d'utiliser SecNumCloud ?
La doctrine vise d'abord l'État, mais la loi SREN et les recommandations de l'ANSSI poussent les collectivités vers un cloud qualifié pour les données sensibles. Un portail d'information peut rester sur un hébergement français classique, de 40 à 400 € HT par mois.
OVH et Scaleway sont-ils souverains ?
Ce sont des sociétés françaises hébergeant en France, ce qui limite l'exposition aux lois extra-européennes. Certaines de leurs offres sont qualifiées SecNumCloud, d'autres non : vérifiez la liste de l'ANSSI.
Combien coûte une migration d'hébergement ?
Pour un portail et trois téléservices, comptez 3 000 à 8 000 € HT, avec un gel des contenus de 48 h. Un audit de sécurité ajoute 3 000 à 6 000 €.
Quel RPO viser pour un site de collectivité ?
Un RPO de 24 h suffit pour le portail. Pour les téléservices soumis à des délais légaux, visez 4 h, avec un surcoût de réplication d'environ 30 %.
Faut-il un CDN européen ?
Oui pour tenir les pics de fréquentation lors d'alertes météo ou d'inscriptions scolaires, souvent multipliés par 10. Un CDN européen coûte 20 à 150 € HT par mois.
Parlons de votre projet. Nous classons vos services, comparons les hébergeurs et planifions la migration de votre site institutionnel, sur devis, avec un calendrier compatible avec vos marchés publics. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
