Le verdict en trois phrases
Si votre site collecte des données personnelles (formulaires de contact, devis, candidatures) et qu'il est hébergé aux États-Unis, le rapatriement en France coûte entre 1 500 et 5 000 € HT une fois, puis 6 à 300 € par mois selon le niveau de service choisi. Le gain principal est juridique : vous sortez du champ direct du Cloud Act et simplifiez votre registre RGPD et vos contrats de sous-traitance. Pour une PME de Montpellier de 10 à 50 salariés, l'option la plus rationnelle en 2026 reste un VPS ou du serverless français avec infogérance légère.
Pourquoi votre hébergement américain pose un problème en 2026
Le Data Privacy Framework UE-États-Unis autorise toujours les transferts vers les entreprises certifiées, mais il reste fragile : un recours devant la CJUE peut l'invalider comme ses deux prédécesseurs (Safe Harbor en 2015, Privacy Shield en 2020). Un prestataire américain reste soumis au Cloud Act, même quand ses serveurs sont en Europe. Pour une PME, le risque concret est moins une sanction CNIL qu'une question embarrassante dans un appel d'offres public ou un questionnaire fournisseur d'un grand compte : « Où sont hébergées les données, et par qui ? ».
| Point de contrôle RGPD | Hébergeur américain | Hébergeur français (OVH, Scaleway) |
|---|---|---|
| Transfert hors UE | Oui, encadré par le DPF ou des clauses types | Non |
| Exposition au Cloud Act | Oui, même en région UE | Non (société de droit français) |
| Analyse d'impact des transferts (TIA) | Recommandée, 2 à 4 jours de travail | Inutile |
| DPA (accord de sous-traitance) | En anglais, non négociable | En français, conforme à l'article 28 |
| Qualification SecNumCloud | Non | Disponible sur certaines offres OVH |
| Réponse type à un questionnaire grand compte | Justification nécessaire | « Hébergé en France, société française » |
Comparatif des options d'hébergement 2026
Les tarifs ci-dessous sont des ordres de grandeur 2026, hors TVA, pour un site vitrine ou un site B2B de 20 à 200 pages avec formulaires et une base de données légère.
| Option | Coût mensuel | Compétence requise | Point fort | Limite |
|---|---|---|---|---|
| OVH VPS (Gravelines, Roubaix) | 6 à 30 € | Administration Linux | Prix imbattable, contrôle total | Mises à jour et sécurité à votre charge |
| Scaleway serverless (Paris) | 10 à 80 € | Développeur | Montée en charge automatique | Facturation variable à surveiller |
| Vercel (référence actuelle) | 20 $ par utilisateur | Développeur | Déploiement très simple | Société américaine, Cloud Act |
| Infogérance par une agence | 80 à 300 € | Aucune | Supervision, correctifs, astreinte | Dépendance au prestataire |
| Hébergement mutualisé français | 5 à 15 € | Faible | Démarrage immédiat | Performances limitées |
| OVH SecNumCloud | 300 € et plus | Équipe IT | Exigé pour certains marchés publics | Surdimensionné pour une PME |
Le coût de migration se décompose ainsi : audit de l'existant et cartographie des données (300 à 800 €), configuration du serveur et du pipeline de déploiement (500 à 1 500 €), migration de la base et des fichiers (300 à 1 200 €), bascule DNS et tests (200 à 600 €), mise à jour du registre RGPD et des mentions légales (200 à 900 €). Comptez 1 500 € HT pour un site vitrine simple et jusqu'à 5 000 € HT pour un site avec espace client ou intégrations CRM.
Sauvegardes 3-2-1 et documentation : ce que l'on oublie toujours
Un rapatriement réussi ne se limite pas au changement de serveur. La règle 3-2-1 impose trois copies des données, sur deux supports différents, dont une hors site. Concrètement : la base de production, une sauvegarde quotidienne sur un stockage objet Scaleway ou OVH (environ 0,01 € par Go et par mois) et une copie hebdomadaire chez un second fournisseur français. Il faut aussi mettre à jour le registre des traitements, la politique de confidentialité et les DPA de tous vos sous-traitants, y compris l'outil d'emailing et l'outil d'analytics.
Mini cas pratique
Julien, gérant d'une PME de maintenance industrielle à Montpellier (28 salariés), héberge son site et ses formulaires de devis sur Vercel et un service de formulaires américain. Coût actuel : 2 utilisateurs Vercel à 20 $ plus 29 $ de formulaires, soit environ 63 € par mois. Il migre vers un VPS OVH à 18 € par mois avec une infogérance à 120 € par mois et un formulaire auto-hébergé. Migration : 2 800 € HT. Nouveau coût mensuel : 138 €, soit 75 € de plus par mois (900 € par an). En contrepartie, il remporte en 2026 un marché de maintenance avec une collectivité de l'Hérault de 85 000 € HT dont le cahier des charges exigeait un hébergement en France des données des usagers. Le surcoût annuel représente 1 % de ce seul contrat.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
Le RGPD oblige-t-il à héberger en France ?
Non, le RGPD autorise l'hébergement partout dans l'UE et, sous conditions, hors UE. En revanche, de nombreux marchés publics et grands comptes exigent un hébergement en France ou en UE par une société européenne, ce qui pèse sur 20 à 40 % des appels d'offres B2B selon les secteurs.
Combien de temps dure une migration ?
Comptez 1 à 2 semaines pour un site vitrine et 3 à 5 semaines pour un site avec espace client. La coupure réelle se limite à 15 à 60 minutes lors de la bascule DNS si le TTL a été abaissé 48 h avant.
Mon site sera-t-il plus lent hébergé en France ?
Pour des visiteurs français, c'est l'inverse : un serveur à Paris ou Roubaix répond en 10 à 30 ms contre 80 à 150 ms depuis la côte Est américaine sans CDN. Un CDN européen coûte 0 à 20 € par mois en plus.
Faut-il aussi rapatrier les e-mails et le CRM ?
Idéalement oui, mais par étapes. Les formulaires et la base du site sont la priorité, car ils contiennent les données des prospects ; un CRM français comme Axonaut ou Sellsy coûte 30 à 80 € par utilisateur et par mois.
Que risque une PME en cas de contrôle CNIL ?
L'amende maximale théorique est de 4 % du chiffre d'affaires, mais la CNIL a prononcé en 2025 des sanctions simplifiées de quelques milliers d'euros contre des PME pour défaut de registre ou d'information. Un registre à jour réduit fortement ce risque.
Parlons de votre projet. Nous auditons votre hébergement actuel, chiffrons la migration (1 500 à 5 000 € HT) et livrons un site hébergé en France avec registre RGPD à jour en 2 à 5 semaines. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
