- Les quatre formules d’hébergement en un tableau
- Un hébergeur qui touche vos données clients est un sous-traitant au sens du RGPD
- L’hébergeur doit figurer dans vos mentions légales
- Les coûts ne s’arrêtent pas à la ligne d’hébergement
- Les questions à poser avant de payer
- Ce qu’un hébergeur ne fera pas à votre place
- FAQ
Un artisan commande un hébergement mutualisé à 5 € HT par mois pour sa vitrine. Six mois plus tard, il veut ajouter une boutique de devis en ligne, et son site rame dès que dix visiteurs arrivent en même temps. Ce scénario se joue à la commande, pas après. La fiche « Combien payer pour un site web » de France Num le rappelle en préambule : une petite entreprise sur trois ne dispose pas encore de site internet, et le premier réflexe consiste à payer vite fait un hébergement sans regarder ce qu’il contient. Détail du dossier : ce guide traite du choix de l’hébergeur pour une TPE, avec les repères de prix officiels, le cadre RGPD et les questions à poser avant de sortir la carte bancaire.
Les quatre formules d’hébergement en un tableau
Le marché propose quatre familles d’offres. La fiche « Créer un site internet » de France Num les résume en deux grands cas : l’éditeur en ligne qui inclut design, hébergement et mises à jour dans un abonnement unique, et l’hébergement classique où vous installez vous-même votre site. Entre les deux se glissent le mutualisé, le serveur privé virtuel (VPS) et le serveur dédié. Voici le tableau de correspondance, avec les repères de budget tirés de la fiche France Num sur les coûts additionnels d’un site.
| Formule | Pour quel site | Repère de budget (France Num) |
|---|---|---|
| Éditeur en ligne (tout inclus) | Carte de visite, vitrine simple | Abonnement unique, hébergement et mises à jour compris |
| Mutualisé | Vitrine, blog, petites boutiques | Environ 5 € HT par mois pour un site statique ; 5 à 50 € HT par mois quand une base de données entre en jeu |
| VPS (serveur virtuel) | Boutique en ligne, catalogue qui grossit | 5 à 200 € HT par mois ou plus pour un site e-commerce, selon la taille du catalogue |
| Serveur dédié | Trafic élevé, site d’actualités, gros catalogues | Jusqu’à 500 € HT par mois et davantage |
La limite de l’éditeur en ligne est assumée par France Num elle-même : le résultat est moins personnalisé, et la solution reste adaptée aux sites avec peu d’options. Le mutualisé partage un même serveur entre plusieurs sites, d’où son prix bas et ses plafonds de ressources. Le VPS garantit des ressources à votre nom, le dédié vous donne un serveur entier. Le bon réflexe consiste à choisir la formule du jour, pas celle de vos rêves dans trois ans. Une migration vers le palier supérieur se fait sans reconstruire le site, à condition d’avoir gardé la main sur vos contenus.
Un hébergeur qui touche vos données clients est un sous-traitant au sens du RGPD
Voilà le point que la plupart des TPE ignorent au moment de la commande. Votre hébergement contient sans doute un formulaire de contact, des coordonnées de clients, parfois un espace membre. Le guide sous-traitant de la CNIL place explicitement « les prestataires de services informatiques (hébergement, maintenance,…) » parmi les organismes concernés par le règlement européen. L’hébergeur n’est donc pas un simple prestataire technique : c’est un sous-traitant, avec des obligations qui s’imposent à lui et des vôtres qui en découlent.
Le même guide indique ce que le contrat doit contenir. Il fixe les obligations de l’hébergeur pour la sécurité et la confidentialité des données, et il prévoit que celui-ci ne peut agir que sur instruction du responsable du traitement, c’est-à-dire vous. Un hébergement souscrit sans ce cadre contractuel laisse vos données dans une zone grise. Deuxième vérification à faire avant la commande : la localisation des serveurs. France Num recommande un hébergeur qui possède ses serveurs en France ou au sein de l’Union européenne, « pour faciliter vos démarches ». Ce n’est pas une obligation légale, mais la recommandation officielle existe et elle simplifie la vie quand vient le moment de documenter vos traitements.
L’hébergeur doit figurer dans vos mentions légales
Une fois l’hébergement souscrit, son identité devient une obligation d’affichage. La fiche Service-Public sur les mentions obligatoires d’un site impose de renseigner l’identité de l’hébergeur : nom ou dénomination sociale, adresse et numéro de téléphone. Ce point arrive juste après l’identité de votre entreprise dans la liste des mentions légales, et il vaut pour tout site professionnel. Le manquement est puni de 375 000 € d’amende.
Beaucoup de TPE découvrent ce détail longtemps après la mise en ligne. Si votre hébergeur a changé depuis la rédaction de vos mentions, la mise à jour ne prend que quelques minutes. Notre checklist des mentions légales en 5 étapes détaille le reste de la liste et les points de contrôle à faire passer à votre site.
Les coûts ne s’arrêtent pas à la ligne d’hébergement
La fiche France Num sur les coûts additionnels insiste sur un point : ces dépenses sont souvent sous-estimées. Première ligne annexe, le nom de domaine coûte entre 5 et 50 € HT par an selon l’extension, et il doit impérativement rester enregistré au nom de votre entreprise, jamais au nom du prestataire (notre guide du choix du nom de domaine explique comment verrouiller ce point). Deuxième ligne, la maintenance. France Num la décompose en trois volets : préventive, qui installe les mises à jour de sécurité ; corrective, qui répare les bugs ; évolutive, qui adapte le site à vos nouveaux besoins. Un contrat de maintenance mensuel ou des interventions ponctuelles sont les deux modes de facturation possibles. Troisième ligne, les outils et licences : mesure du trafic, envoi d’emails, plateforme de paiement. Chacun ajoute une ligne au budget, avec des paliers gratuits et payants.
Certains prestataires intègrent le domaine ou l’hébergement dans une offre packagée. Pratique pour démarrer, tant que vous savez qui détient quoi. La règle de France Num reste valable : ne payer qu’un acompte à la signature, et le solde après la mise en ligne, fonctionnalités vérifiées.
Les questions à poser avant de payer
Le dossier France Num sur la sécurité dans le cloud fournit une grille de lecture applicable aux hébergements. La première question est celle des responsabilités : quelles sont celles du fournisseur, lesquelles vous incombent ? Le dossier recommande de les déterminer en amont, au niveau du contrat, plutôt que de les découvrir au moment d’un problème. La deuxième concerne les accès. La mise en place d’une authentification multifactorielle y est présentée comme un prérequis, avec des mots de passe gérés proprement plutôt que collés sur un mur.
La troisième question porte sur l’incident. Que se passe-t-il si le serveur est compromis ? Le guide CNIL rappelle qu’une violation de données personnelles doit être notifiée à la CNIL dans les 72 heures, une obligation qui incombe au responsable du traitement, c’est-à-dire à vous, pas à votre hébergeur. La marche à suivre heure par heure est détaillée dans notre article cyberattaque sur votre TPE : que faire dans les 72 heures. Vérifiez aussi comment l’hébergeur communique en cas de panne, et sous quel délai.
Ce qu’un hébergeur ne fera pas à votre place
Un bon hébergement ne remplace ni la sauvegarde, ni la maintenance applicative. Le dossier cloud de France Num le formule sans détour : contrairement à une idée reçue, le cloud n’offre pas par défaut une sécurité optimale. L’étude de l’ISC citée dans ce même dossier mesure qu’une entreprise sur quatre a signalé un incident de sécurité dans le cloud au cours des 12 derniers mois. La stratégie de sauvegarde 3-2-1 reste la référence, avec au moins une copie hors du serveur d’hébergement ; notre guide sauvegarde 3-2-1 des données d’entreprise détaille la méthode.
Dernière limite, la plus récente : un hébergeur rapide ne compense pas un site lent. Les images non optimisées, les extensions accumulées et les contenus jamais mis à jour pèsent plus lourd sur l’expérience utilisateur que le palier d’hébergement choisi. Commencez par la formule adaptée à votre trafic réel, mesurez, montez de palier quand les chiffres le justifient.
Peut-on changer d’hébergeur plus tard ?
Oui, une migration est possible à tout moment. La condition essentielle tient au nom de domaine : il doit être enregistré au nom de votre entreprise, jamais à celui du prestataire, comme le rappelle France Num. Avec un domaine bien placé, le changement d’hébergeur est une opération technique de quelques jours ; sans lui, vous êtes prisonnier.
Faut-il obligatoirement un hébergeur français ?
Non, ce n’est pas une obligation légale. La recommandation officielle vise un prestataire dont les serveurs sont situés en France ou dans l’Union européenne, la fiche France Num y voyant un moyen de faciliter vos démarches de protection des données. Un prestataire hors UE n’est pas interdit, mais il impose de vérifier le cadre contractuel du transfert des données.
Mon hébergeur s’occupe-t-il des sauvegardes ?
C’est une question à poser au contrat, pas une évidence. Le dossier France Num sur la sécurité dans le cloud invite à clarifier les responsabilités de chaque partie avant la souscription. Même avec des sauvegardes côté hébergeur, la règle 3-2-1 reste la référence : au moins une copie de vos données doit vivre ailleurs que sur ce serveur.
Quel budget total prévoir la première année ?
Les repères France Num donnent une base : hébergement entre 5 et 50 € HT par mois pour un site vitrine ou un blog avec base de données, domaine entre 5 et 50 € HT par an, maintenance à ajouter selon le contrat retenu. Un site e-commerce monte plus haut, avec des fourchettes de 5 à 200 € HT par mois ou plus. La limite est la personnalisation, la solution restant adaptée aux sites avec peu d’options. Dès que vous voulez des fonctionnalités métier, un hébergement à part et un CMS vous laissent la main sur le code et les données.
Sources
- France Num, « Créer un site internet pour développer l’activité de son entreprise » : recommandations sur l’hébergement et la localisation des serveurs (mise à jour du 10 septembre 2025).
- France Num, « Combien payer pour un site web ou un site e-commerce ? » : fourchettes de prix hébergement, nom de domaine, maintenance (mise à jour du 20 juin 2025).
- France Num, « Sécurité dans le cloud : quelles sont les bonnes pratiques à adopter ? » : responsabilités contractuelles, authentification multifactorielle, incidents (mise à jour du 7 octobre 2025).
- CNIL, « RGPD : guide sous-traitant » : qualification de l’hébergeur en sous-traitant, contenu du contrat, notification des violations.
- Service-Public, « Site d’un professionnel : informations obligatoires » : identité de l’hébergeur dans les mentions légales et sanction applicable.
Article mis à jour le 05/10/2026. Rédigé à partir des fiches officielles France Num, du guide CNIL sous-traitant et de la fiche Service-Public citées ; les tarifs cités sont ceux publiés par ces sources au 20 juin 2025 et au 10 septembre 2025 pour les fiches concernées.