Le verdict en trois phrases
Un hébergement web conforme RGPD en France coûte en 2026 entre 50 et 500 EUR/mois chez un fournisseur souverain (OVH, Scaleway), selon la charge et la redondance. La localisation UE des données et l'absence de transfert vers un cloud soumis au Cloud Act sont les deux critères CNIL qui distinguent un hébergement conforme d'un simple hébergement pas cher. Pour les données de santé, la certification HDS est obligatoire et facturée en supplément.
Combien coûte un hébergement souverain
Le prix dépend de la puissance, de la redondance et du niveau d'infogérance. Un site vitrine tient sur une offre mutualisée ; une application métier à trafic réel exige un serveur dédié ou du cloud instance avec sauvegardes.
| Type d'hébergement | Usage | Ordre de grandeur 2026 |
|---|---|---|
| Mutualisé souverain | Site vitrine, faible trafic | 5-25 EUR/mois |
| VPS / cloud instance | Appli métier, trafic moyen | 30-150 EUR/mois |
| Serveur dédié | App critique, fort trafic | 150-500 EUR/mois |
| Cloud redonde multi-AZ | Haute disponibilité | 300-1 000 EUR/mois |
| Certification HDS (santé) | Données de santé | +200-800 EUR/mois |
À cela s'ajoute l'infogérance (supervision, mises à jour, sauvegardes) : comptez 150 à 800 EUR/mois selon le SLA.
Cloud US vs cloud UE au regard du RGPD
Le choix du fournisseur n'est pas qu'une question de prix : il conditionne la conformité. Un cloud américain exposé au Cloud Act même si les serveurs sont en Europe, ce que la CNIL surveille de près.
| Critère | Cloud souverain UE (OVH, Scaleway) | Cloud US (hors UE) |
|---|---|---|
| Localisation données | France / UE garantie | Variable, transferts possibles |
| Soumis au Cloud Act | Non | Oui |
| Conformité CNIL | Native | Clauses + risque juridique |
| Certification HDS | Disponible | Rare en France |
| Coût incident non-conformité | Évité | Jusqu'à 4 % du CA mondial |
| Prix indicatif | 50-500 EUR/mois | Souvent comparable |
Le coût d'un incident de non-conformité est le vrai risque : une sanction CNIL peut atteindre 20 M EUR ou 4 % du chiffre d'affaires mondial, sans compter l'atteinte à la réputation.
Mini cas pratique
Nadia, DPO d'un groupe médical à Lyon, doit héberger un site patient et une application de prise de rendez-vous manipulant des données de santé. Elle choisit un hébergeur HDS souverain à 350 EUR/mois + infogérance à 450 EUR/mois, soit 9 600 EUR/an. Face au risque d'une sanction CNIL (jusqu'à 4 % du CA de 12 M EUR, soit 480 000 EUR théoriques) et d'une fuite de données de santé, l'investissement conformité représente 2 % du risque maximal encouru. La décision est immédiate : la conformité est un coût d'assurance, pas une dépense optionnelle.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
Un hébergement chez OVH ou Scaleway est-il automatiquement RGPD ?
La localisation UE est acquise, mais la conformité complète dépend aussi de votre configuration : chiffrement, gestion des accès, journalisation, registre de traitement. L'hébergeur souverain est une base nécessaire mais pas suffisante.
La certification HDS est-elle obligatoire pour tous les sites santé ?
Oui dès que vous hébergez des données de santé à caractère personnel. Elle ajoute 200 à 800 EUR/mois et impose un hébergeur certifié HDS.
Peut-on utiliser un cloud US en restant conforme ?
C'est risqué : le Cloud Act permet aux autorités US d'accéder aux données. La CNIL recommande fortement un hébergement souverain pour les données sensibles.
Quel budget pour un site vitrine conforme ?
Un mutualisé souverain à 5-25 EUR/mois suffit, avec un certificat SSL et une politique de cookies conforme. L'essentiel du coût conformité vient de la gouvernance, pas de l'hébergement.
Que couvre l'infogérance en plus de l'hébergement ?
Supervision 24/7, sauvegardes testées, mises à jour de sécurité et restauration en cas d'incident. Comptez 150 à 800 EUR/mois selon le SLA et la criticité.
Parlons de votre projet. Indiquez-nous la nature de vos données (santé, sensibles, standard) et votre trafic ; nous vous proposons une architecture souveraine chiffrée et infogérée. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
