Choisir son hébergement de A à Z
Le marché de l'hébergement vend de la puissance à des gens qui ont un problème de simplicité. Ce mémo prend le sujet par la seule question qui tranche, puis descend dans le détail de ce que chaque famille exige vraiment de vous, en argent et en temps.
À lire avant de décider
Ce mémo aborde des sujets encadrés par la réglementation ou qui engagent financièrement. Les règles, les tarifs et les pratiques évoluent : le texte décrit l'état du droit français à sa date de publication, et rien ne garantit qu'il soit encore exact aujourd'hui.
Il n'a pas valeur de conseil juridique, fiscal ou comptable. Pour une décision qui engage, faites vérifier votre cas par un professionnel. Avertissement et limites d'usage
1. La question qui tranche Avant les comparatifs, avant les prix
Un hébergement, c'est une machine allumée en permanence qui répond quand un visiteur demande votre adresse. Tout le reste, les sigles, les familles d'offres, les grilles de prix, découle d'une seule question : que doit faire cette machine au moment précis où le visiteur arrive ?
1 Elle sert des fichiers déjà écrits
Le contenu ne change pas d'un visiteur à l'autre. La machine lit un fichier sur son disque et l'envoie. Un site vitrine, un portfolio, une documentation, un jeu web sont dans ce cas.
Conséquence : le moins cher, le plus rapide et le plus difficile à pirater. Il n'y a rien à exécuter, donc rien à exploiter.
2 Elle fabrique la page à la demande
Le contenu dépend de qui regarde, de ce qu'il y a en base, de l'heure. Une boutique, un espace client, un site propulsé par un CMS sont dans ce cas.
Conséquence : il faut un langage, une base de données, et quelqu'un pour tenir les mises à jour. C'est là que le choix commence à peser.
Les trois vraies contraintes, dans l'ordre où elles mordent
- Le temps que vous pouvez y consacrer. C'est la contrainte numéro un, et personne ne la met dans les comparatifs. Un serveur à vous demande des mises à jour tous les mois, à vie.
- Ce que votre application exige : une version de langage précise, un processus qui tourne en permanence, un service que le mutualisé n'installe pas.
- Le budget, et il arrive en dernier parce qu'il est presque toujours le moins bloquant des trois.
2. Les cinq familles, pour de vrai Ce que chacune fait tourner, et ce qu'elle vous laisse sur les bras
Les noms commerciaux changent d'un hébergeur à l'autre. Ce qui ne change pas, c'est la frontière entre ce que le fournisseur administre et ce qui reste à votre charge. C'est le seul critère qui compte pour classer une offre.
| Famille | Ce que le fournisseur administre | Ce qui reste à votre charge | Ordre de prix mensuel |
|---|---|---|---|
| Statique | Tout : machine, système, serveur web, certificat, distribution géographique. | Vos fichiers, et rien d'autre. | 0 à 5 € |
| Mutualisé | Machine, système, serveur web, langage, base de données, certificat, sauvegarde de courtoisie. | Votre code et ses mises à jour applicatives. | 3 à 15 € |
| Serveur privé virtuel | La machine virtuelle et le réseau. Point final. | Tout le reste Système, correctifs, pare-feu, serveur web, base, certificats, supervision, sauvegardes. | 5 à 40 € |
| Plateforme gérée | Machine, système, construction du projet, déploiement, montée en charge, certificat. | Votre code, et la compréhension du pipeline qui le déploie. | 15 à 100 € |
| Serverless | Absolument tout, y compris le fait d'allumer une machine seulement quand on vous appelle. | Une architecture découpée en fonctions, et la surveillance de la facture. | À l'usage |
Ce qu'on ne dit jamais sur le statique
« Statique » ne veut pas dire « pauvre ». Un site statique peut avoir un moteur de recherche interne, un formulaire, un panier, une carte interactive : tout cela s'exécute dans le navigateur du visiteur, ou par appel à une API extérieure, c'est-à-dire à un service qui répond depuis ailleurs. Ce qui est absent, c'est le code exécuté sur votre serveur à chaque visite.
Un générateur de site statique produit ces fichiers à partir de contenus rédigés à part. Beaucoup de sites qui tournent aujourd'hui sur un CMS lourd n'ont besoin de rien de plus.
Ce qu'on ne dit jamais sur le mutualisé
Il souffre d'une réputation de solution au rabais qui date d'il y a quinze ans. Les offres actuelles servent des versions de langage récentes, un accès SSH, des tâches planifiées, des certificats renouvelés seuls, et encaissent sans broncher un trafic que la plupart des sites n'atteindront jamais.
Sa vraie limite n'est pas la puissance, c'est ce qu'il vous interdit d'installer. Voir la section 5.
3. Ce que vous payez vraiment Le prix affiché, et les huit lignes qui s'ajoutent
Le prix d'appel d'une offre d'hébergement est un prix d'appel. Le coût réel se calcule sur trois ans, en additionnant ce que la page tarifaire ne met pas en avant.
| Ligne | Où elle se cache | Ce qu'elle représente |
|---|---|---|
| Le renouvellement | En bas de page, en petit | Le poste le plus sous-estimé La première année à 1 € par mois se renouvelle souvent trois à cinq fois plus cher. |
| Le nom de domaine | « Offert la première année » | 10 à 20 € par an ensuite, et davantage sur certaines extensions. |
| La messagerie | Incluse, ou facturée par boîte | Chez certains fournisseurs, chaque adresse professionnelle est un abonnement mensuel. |
| La sauvegarde | Option, ou incluse sans garantie | Et surtout : la restauration est parfois facturée à l'acte, au pire moment. |
| Le trafic sortant | Facturé au gigaoctet chez les gros fournisseurs | Invisible sur un site vitrine, décisif dès qu'on sert des vidéos ou des fichiers lourds. |
| Le certificat | Gratuit partout, sauf exceptions | Un hébergeur qui facture encore un certificat SSL de base vous dit quelque chose sur sa modernité. |
| Le support | Niveaux payants | La question n'est pas s'il existe, mais s'il répond un dimanche soir. |
| Votre temps | Nulle part | La ligne la plus lourde d'un serveur à soi. Deux heures par mois valorisées à votre taux journalier dépassent le prix de n'importe quelle offre gérée. |
4. Dimensionner sans se raconter d'histoires Les chiffres qui comptent, et ceux qui décorent
1 Les chiffres décoratifs
- L'espace disque illimité. Un site vitrine complet, images comprises, tient dans quelques centaines de mégaoctets. L'illimité répond à une angoisse, pas à un besoin, et il est toujours borné par des conditions d'usage.
- Le trafic illimité. Même chose, avec une clause de « usage raisonnable » qui reprend la main.
- La disponibilité annoncée. Tout le monde affiche le même chiffre à deux décimales. Ce qui se vérifie, c'est la page d'état publique de l'hébergeur et son historique d'incidents.
- Le nombre de cœurs annoncé sur un mutualisé, qui ne veut rien dire puisqu'il est partagé.
2 Les chiffres qui décident
- La mémoire allouée à un script, souvent 128 ou 256 Mo. Un import de catalogue ou une génération de document la fait exploser bien avant le trafic.
- Le nombre de processus simultanés. C'est ce qui plafonne réellement un mutualisé : au-delà, les visiteurs attendent en file.
- Le temps d'exécution maximum d'un script, qui coupe net les traitements longs.
- Le nombre de connexions à la base, plafond invisible qui provoque des erreurs par intermittence.
- La limite d'entrées-sorties disque, le fameux quota que les CMS gourmands atteignent en premier.
Le calcul de coin de table qui suffit
Prenez votre pic réel : le jour le plus chargé du mois, à l'heure la plus chargée. Une infolettre envoyée à 10 h génère, disons, 500 visites en dix minutes, soit un peu moins d'une visite par seconde. Chaque visite mobilise le serveur pendant une fraction de seconde. Vous êtes à quelques pour cent de ce qu'encaisse un mutualisé correct.
Si vous n'avez pas ce chiffre, c'est que le trafic n'est pas votre problème. Prenez l'offre simple et revenez à la question quand vous aurez des mesures.
5. Le mutualisé : ce qu'il refuse Sept murs, et comment savoir qu'on vient d'en toucher un
Le mutualisé ne tombe pas en panne quand on le sollicite trop. Il refuse. Connaître à l'avance la liste de ses refus vous évite de découvrir le mur au milieu d'un projet déjà vendu.
| Le mur | Ce que ça donne | La parade |
|---|---|---|
| Pas de processus permanent | Une file d'attente, un robot de discussion, un service qui doit tourner en continu ne démarrent pas. | Déporter le service ailleurs, ou changer de famille. |
| Pas d'installation système | Une bibliothèque de traitement d'image ou de conversion de document manque, sans recours. | Vérifier la liste des extensions avant de choisir la technologie. |
| Version de langage imposée | Le choix se fait dans une liste. Une version très récente ou très ancienne peut être absente. | Demander la liste au support avant de signer, pas après. |
| Tâches planifiées bridées | Une seule exécution par quart d'heure, parfois par heure, quand votre traitement en demande une par minute. | Regrouper les traitements, ou déclencher depuis un service externe. |
| Quota d'entrées-sorties | Le site ralentit brutalement en fin de journée, puis redevient normal. C'est le quota, pas votre code. | Activer un cache, arrêter de lire le disque à chaque page. |
| Voisinage bruyant | Un autre client de la même machine consomme tout. Vous subissez sans rien pouvoir faire. | Le seul recours est le support, puis le changement d'hébergeur si ça se répète. |
| Envoi de courriels limité | Un plafond horaire, franchi silencieusement le jour d'un envoi en nombre. | Passer par un service d'envoi dédié, ce qui règle aussi la délivrabilité. |
6. Le serveur à soi Ce n'est pas un hébergement, c'est un métier
! Ce dont vous héritez le jour de la livraison
Un serveur privé virtuel vous est livré nu : un système, un accès administrateur, une adresse. Tout ce qui suit devient votre responsabilité, en permanence et pas seulement le premier jour.
- Les correctifs de sécurité du système, à appliquer et à surveiller. Le rythme n'est pas négociable, il est dicté par les publications de failles.
- Le pare-feu et la fermeture de tout ce qui n'a pas à être ouvert.
- Le durcissement de l'accès distant : clés plutôt que mots de passe, et blocage des tentatives répétées, qui commencent dans l'heure suivant la mise en ligne.
- Le serveur web, le langage, la base de données : installation, réglages, montée de version.
- Les certificats et leur renouvellement automatique, avec une alerte si le renouvellement échoue.
- La supervision : être prévenu que le disque se remplit avant qu'il soit plein.
- Les sauvegardes, entièrement à construire. Voir le mémo dédié.
Quand c'est le bon choix
Quand une contrainte technique réelle l'impose : un service permanent, une version précise, un traitement lourd, un volume que le mutualisé ne tient plus. Ou quand l'administration système fait partie de ce que vous vendez, et que le temps passé est facturable.
Quand c'est un piège
Quand on le prend « pour apprendre » et qu'on y met un site de production. L'apprentissage se fait sur une machine sans enjeu. Un serveur mal tenu ne se venge pas tout de suite : il attend le jour où une faille connue depuis six mois est balayée par un automate.
7. Plateformes gérées et serverless La facturation à l'usage, et ses deux surprises
Ces deux familles partagent une promesse : vous ne voyez plus de serveur, vous poussez du code. Elles partagent aussi un modèle économique qui change la nature du risque, puisque la facture n'est plus connue à l'avance.
La plateforme gérée
Vous poussez sur une forge, la plateforme construit le projet et le met en ligne. Environnements de test à la demande, retour arrière en un clic, certificats automatiques : sur la discipline de livraison, c'est ce qui se fait de mieux.
Le prix se paie ailleurs : tout doit entrer dans le moule de la plateforme. Une application qui écrit dans son propre dossier, garde des fichiers entre deux visites ou lance un traitement long devra être repensée.
Le serverless
Votre code dort. Il se réveille quand on l'appelle, s'exécute, et se rendort. Vous payez le temps d'exécution, à la milliseconde. Pour une API peu sollicitée ou un traitement ponctuel, la facture peut être proche de zéro.
Le prix se paie ailleurs : le réveil prend du temps, quelques centaines de millisecondes à plusieurs secondes. Sur une page vue par un humain, ce délai se remarque.
8. Le verrouillage et la sortie La question qu'on se pose toujours trop tard
Choisir un hébergement, c'est aussi décider de la difficulté qu'il y aura à en partir. Cette difficulté ne se voit pas au moment de signer, et elle décide pourtant du rapport de force les années suivantes.
| Famille | Ce qui s'emporte tel quel | Ce qui se réécrit | Difficulté de sortie |
|---|---|---|---|
| Statique | Tout. Ce sont des fichiers. | Rien. | Nulle |
| Mutualisé | Code, base, fichiers déposés. | Les réglages du panneau d'administration. | Faible |
| Serveur à soi | Tout, et même l'image disque complète. | Rien, si vous avez noté comment vous l'aviez monté. | Faible |
| Plateforme gérée | Le code. | Le fichier de déploiement, les variables, la base gérée. | Moyenne |
| Serverless | La logique métier. | Toute l'architecture Déclencheurs, droits, services propriétaires attenants. | Élevée |
1 Les trois gestes qui gardent la porte ouverte
- Le nom de domaine reste chez un bureau d'enregistrement indépendant de l'hébergeur. C'est la règle la plus rentable de tout ce mémo : tant que vous tenez le domaine, changer d'hébergement est une manœuvre d'une heure. Si le domaine est chez l'hébergeur que vous quittez, la manœuvre devient une négociation.
- Une sauvegarde complète et téléchargeable, chez vous, indépendante du fournisseur.
- Un fichier qui note comment le serveur a été monté : versions, extensions, réglages, tâches planifiées. Trois pages qui font gagner deux jours le jour du déménagement.
9. Où sont vos données, et sous quel droit Un critère de conformité, pas un argument commercial
La localisation des serveurs ne décide pas seulement de la latence. Elle décide de la juridiction qui peut exiger un accès à vos données, et de ce que vous devez pouvoir démontrer si on vous le demande.
1 Les trois questions à poser
- Où sont physiquement stockées les données ? Y compris les sauvegardes, qui partent souvent dans une autre région que la production.
- De quelle nationalité est la société qui exploite le service ? Une entreprise soumise à une législation extraterritoriale peut y être contrainte quel que soit le lieu du serveur.
- Y a-t-il un contrat de sous-traitance qui décrit les traitements, les durées de conservation et les sous-traitants ultérieurs ? Il est exigible, et sa qualité en dit long.
Ce que ça change pour un site vitrine
Moins qu'on ne le croit, tant qu'aucune donnée personnelle n'est collectée. Mais un formulaire de contact, une infolettre ou un espace client font entrer le site dans le champ : à partir de là, vous êtes responsable de traitement, et l'hébergeur est votre sous-traitant.
Un hébergement européen chez un acteur européen simplifie ce dossier au lieu de l'ouvrir. C'est le principe de nos offres d'hébergement.
10. Le contrat, avant de signer Cinq clauses qu'on relit toujours après coup
1 L'engagement de disponibilité
Vérifiez ce qui se passe quand il n'est pas tenu. Dans la plupart des contrats, la compensation prend la forme d'un avoir proportionnel à la durée d'indisponibilité, plafonné à l'abonnement du mois. Autrement dit, une panne de six heures un jour de lancement vous rapporte quelques centimes. L'engagement sert à comparer les fournisseurs, pas à couvrir un préjudice.
2 La sauvegarde et la restauration
Presque toujours présentée comme un service de courtoisie, sans obligation de résultat, la responsabilité des données restant au client. Les quatre questions à poser : quelle profondeur, qui déclenche, restauration partielle possible, et est-ce facturé.
3 La résiliation et le remboursement
Préavis, remboursement au prorata ou non, et surtout : combien de temps vos données restent-elles récupérables après la résiliation ? Certains contrats prévoient une suppression immédiate.
4 Le renouvellement automatique et son prix
La date, le montant, et la fenêtre pendant laquelle on peut s'y opposer. C'est là que se logent les écarts de prix de la section 3.
5 L'usage acceptable
C'est la clause qui donne un contenu réel aux mots « illimité » et « sans limite ». Elle définit à partir de quand votre consommation devient un abus, et ce que le fournisseur a le droit de faire à ce moment-là, y compris suspendre.
11. Quand changer, et comment le savoir Cinq signaux mesurables, trois fausses alertes
1 Les signaux qui comptent
- Le serveur refuse. Erreurs de ressources épuisées, connexions à la base refusées, scripts coupés en cours d'exécution. C'est le plafond de l'offre, pas un caprice.
- Une fonctionnalité vendue est impossible à cause d'un refus de la section 5, et le contournement coûte plus cher que le changement.
- Le support ne répond plus, ou répond à côté, deux fois de suite sur des incidents distincts.
- Le prix de renouvellement a dépassé celui d'une offre supérieure ailleurs.
- Le fournisseur est racheté et la qualité se dégrade en quelques mois. Cela arrive régulièrement sur ce marché.
2 Les fausses alertes
« Le site est lent, et ça pénalise mon SEO. » La vitesse compte effectivement pour le référencement naturel, mais neuf fois sur dix la cause est ailleurs : images non compressées, site surchargé d'extensions, base sans index. Changer d'hébergement déplace le problème pour deux cents euros de plus par an. Mesurez avant de conclure.
« On m'a dit que ce n'était pas professionnel. » Un site qui répond en 300 millisecondes est professionnel, quelle que soit la famille d'hébergement qui le sert.
« Il faut se préparer à la croissance. » Payer aujourd'hui pour un trafic hypothétique, c'est financer une prévision. Les cinq familles se quittent en une journée quand le domaine est chez vous.
12. Le choix par situation Sept cas, et ce que nous recommandons
| Votre situation | Ce qu'il vous faut | Pourquoi |
|---|---|---|
| Site vitrine, contenu stable, formulaire de contact | Statique | Rapide, quasi gratuit, rien à mettre à jour, presque rien à attaquer. |
| Site avec espace de rédaction, mis à jour chaque semaine | Mutualisé | Le point d'équilibre entre autonomie éditoriale et absence d'administration. |
| Boutique en ligne qui démarre | Mutualisé de gamme haute | Le volume de commandes n'est pas le problème avant longtemps. Surveillez la mémoire allouée aux scripts. |
| Application métier avec traitements longs ou service permanent | Serveur infogéré | Le mutualisé refuse. L'infogérance évite d'ajouter un métier au vôtre. |
| Équipe qui livre plusieurs fois par semaine | Plateforme gérée | Environnements de test, retour arrière, discipline de livraison intégrée. |
| Traitement ponctuel, appelé rarement | Serverless | Payer le temps d'exécution plutôt qu'une machine qui dort. |
| Vous ne savez pas encore ce que sera le projet | Le plus simple des cinq | Un choix simple se quitte en une journée. Un choix sophistiqué se quitte en trois semaines. |
Les six règles qui résument ce mémo
- La question n'est pas la puissance, c'est ce que le serveur doit exécuter à l'arrivée du visiteur.
- Votre temps est la ligne la plus chère de la facture, et elle n'est écrite nulle part.
- Le prix qui compte est celui du renouvellement, sur trois ans.
- Le nom de domaine ne vit jamais chez l'hébergeur qu'on pourrait vouloir quitter.
- Un site lent est presque toujours un site mal construit, pas un site mal hébergé.
- Prenez l'offre la plus simple qui fait le travail. La sophistication s'achète le jour où une mesure la justifie.
Mémo publié par NET&PRO à titre pédagogique. Information générale, sans garantie d'exactitude, d'exhaustivité ni d'actualité, et sans valeur de conseil personnalisé. Avertissement et limites d'usage
Dans le glossaire
Les mots croisés au fil de ce mémo, définis en une phrase. Ils sont soulignés dans le texte : un clic y mène directement.
Mémos liés
Mettre un site en ligne de A à Z
Nom de domaine, hébergement, transfert du code, HTTPS, droits, sauvegardes : la mise en ligne expliquée pas à pas.
Lire le mémoLes sauvegardes de A à Z
Quoi sauvegarder, où, à quelle fréquence, comment automatiser et chiffrer, et le seul contrôle qui prouve que ça marche : restaurer pour de vrai.
Lire le mémoNom de domaine et DNS de A à Z
Ce que vous possédez vraiment quand vous achetez un domaine, comment se lit une zone, ce que fait chaque type d'enregistrement, pourquoi la propagation n'existe pas.
Lire le mémoSi vous préférez me le confier
Sur ce sujet, voici ce que je fais pour mes clients. Les formules disent ce qui est compris, ce qui ne l'est pas, et ce que ça coûte au bout de trois ans.