Hébergement

Choisir son hébergement : les critères qui comptent

6 critères départagent les offres d'hébergement web : l'emplacement des données, les sauvegardes, la sécurité, les performances, le support et la possibilité de partir avec son site. Le tarif mensuel passe après eux, car une économie sur les sauvegardes se paie le jour de la panne. Ce guide explique comment comparer des offres sans jargon, quel type d'hébergement correspond à quel site et quelles questions poser avant de signer.

Hébergement · Lecture : 16 min · Agence DYNSEO

Hébergement d'un site web : ce que vous achetez vraiment

Un hébergement est un ordinateur relié en permanence à Internet, sur lequel sont stockés les fichiers et la base de données de votre site, et qui les envoie à chaque visiteur qui tape votre adresse. Cet ordinateur s'appelle un serveur. Sa qualité détermine la vitesse d'affichage, le nombre de visiteurs que le site supporte en même temps, la facilité à récupérer un site endommagé et le sort de vos données personnelles.

Trois éléments se confondent souvent. Le nom de domaine est l'adresse (monsite.fr), que l'on loue à l'année auprès d'un bureau d'enregistrement. L'hébergement est l'endroit où le site vit. Le site est le contenu et son fonctionnement : pages, images, formulaires, comptes clients. Les trois peuvent être achetés chez trois prestataires différents, ce qui protège d'une dépendance à un seul acteur.

Une offre d'hébergement annonce en général un espace disque, un nombre de bases de données, parfois des adresses e-mail, un certificat de sécurité et des sauvegardes. Ce que la fiche commerciale dit peu, c'est ce qui n'est pas inclus : qui met à jour le site, qui surveille sa disponibilité, qui intervient si le serveur est saturé. Ces zones d'ombre expliquent bien des mauvaises surprises, et elles occupent la suite de ce guide.

Si votre site tourne sous WordPress, les contraintes de l'hébergement sont connues et se vérifient avant d'acheter ; notre page sur les sites WordPress sur mesure détaille ce que nous mettons en place autour de l'hébergement dans un projet complet.

Quel type d'hébergement pour quel site : mutualisé, VPS, dédié ou géré

Les offres se classent en familles, et chacune répond à un usage. La question à se poser n'est pas « quelle est la plus puissante ? » mais « que fait mon site, et à quels moments reçoit-il le plus de monde ? ».

Un site de présentation qui change peu et reçoit des visites régulières se contente très bien d'un hébergement mutualisé de bonne qualité. Le basculement vers un VPS ou un hébergement géré se justifie quand une lenteur ou une panne coûte directement de l'argent ou de la confiance : boutique avec paiement, site de réservation, espace client, inscriptions à des événements.

Pour une application mobile ou une plateforme, l'architecture d'hébergement se décide dès la conception, avec l'équipe qui développe le produit : base de données, stockage des fichiers, tâches planifiées, notifications. C'est un sujet d'étude, pas un achat sur comparateur. Notre simulateur de coût de site web donne un premier ordre de grandeur pour le site lui-même, avant de dimensionner le reste.

Localisation de l'hébergement et RGPD : où vivent vos données

Dès que votre site collecte des données personnelles (formulaire de contact, inscription à une lettre d'information, compte client, prise de rendez-vous), votre hébergeur manipule ces données pour votre compte. Le RGPD, le règlement européen sur la protection des données, le qualifie alors de sous-traitant, et vous reste responsable du traitement. Trois points méritent une vérification écrite.

Aucun texte n'impose d'héberger un site chez un prestataire français : l'enjeu est de savoir où vont les données et sous quelles garanties. Certaines données demandent un cadre plus strict. En France, l'hébergement de données de santé recueillies à l'occasion d'actes de prévention, de diagnostic ou de soins relève d'une certification spécifique des hébergeurs, dite HDS. Si votre projet touche à ce périmètre, par exemple une application de suivi de patients, faites valider l'hébergement par un juriste ou le délégué à la protection des données avant de choisir une offre. Nos applications de santé posent cette question dès le cadrage.

Sauvegardes d'hébergement : ce qui doit exister avant la panne

Une bonne sauvegarde se juge sur quatre points : sa fréquence, sa durée de conservation, son emplacement et la facilité de restauration. Une offre peut afficher « sauvegardes incluses » sans préciser ces points, et c'est justement là que se joue la valeur de la promesse.

• Fréquence : une sauvegarde quotidienne suffit pour un site qui change peu ; un site qui enregistre des commandes ou des réservations toute la journée gagne à avoir des copies plus rapprochées de sa base de données.
• Durée de conservation : elle doit dépasser le temps qu'il vous faut pour vous apercevoir d'un problème. Un piratage discret découvert trois semaines plus tard est irrécupérable si l'historique ne couvre que deux jours.
• Périmètre : fichiers du site et base de données, tous deux nécessaires. Une copie des seuls fichiers donne un site vide de contenu.
• Emplacement : sur un autre serveur, idéalement dans un autre centre de données.
• Restauration : en un clic depuis un espace client, sur demande par ticket ou payante ? Et en combien de temps ?

Reste le test. Une sauvegarde qu'on n'a jamais restaurée est une hypothèse. Faites faire une restauration sur un site de test, une fois à la mise en ligne et ensuite à intervalles réguliers, et notez le temps qu'elle a pris : cette durée est celle de votre indisponibilité en cas de vrai incident.

Sécurité de l'hébergement : ce que l'hébergeur fait, ce qu'il ne fait pas

Des dirigeants pensent que l'hébergeur protège le site de bout en bout. Dans une offre standard, il protège le serveur : matériel, réseau, système d'exploitation, isolation entre clients. Le contenu de votre site (WordPress, extensions, thème, boutique) reste de votre côté, ou de celui de votre prestataire. Or une extension non mise à jour peut servir de porte d'entrée aux attaques.

Sur l'espace d'administration de l'hébergeur lui-même, exigez l'authentification à deux étapes, et donnez un compte nominatif à chaque personne qui intervient plutôt qu'un identifiant partagé : si quelqu'un quitte l'équipe ou change de prestataire, vous supprimez son accès sans changer le mot de passe de tout le monde.

Vérifiez aussi les versions logicielles proposées. Un hébergeur qui reste sur d'anciennes versions du langage PHP, ou qui ne permet pas de passer à une version encore maintenue, vous expose à des failles connues et bloque tôt ou tard la mise à jour de votre site.

Performance de l'hébergement : ce qui ralentit réellement un site

Un site lent n'est pas forcément mal hébergé. Il peut être alourdi par des images trop grandes, des extensions empilées ou une base de données jamais nettoyée, et aucun hébergement ne corrige cela. À l'inverse, un site bien construit sur un serveur saturé reste lent. Avant d'attribuer la faute à l'un ou à l'autre, il faut mesurer.

1. 1

   Mesurer le temps de réponse du serveur

   Les outils de test de vitesse distinguent le délai avant que le serveur commence à répondre du temps d'affichage complet. Un premier délai long désigne l'hébergement ou le code ; un affichage complet long avec un premier délai court désigne plutôt les images et les scripts.

2. 2

   Répéter la mesure à plusieurs heures

   Si la réponse se dégrade à certains moments de la journée, un serveur partagé trop chargé est une piste sérieuse.

3. 3

   Alléger le site avant de changer d'offre

   Images compressées, extensions inutiles retirées, cache activé. Cela coûte moins cher qu'une migration et révèle ce qui reste imputable au serveur.

4. 4

   Comparer ensuite sur un test réel

   Demandez à un hébergeur candidat un site de test où vous pouvez copier le vôtre, et refaites les mêmes mesures. Les chiffres annoncés dans une brochure ne remplacent pas votre propre site.

Les ressources comptent tout de même : mémoire disponible, disques rapides, nombre de processus autorisés en même temps, présence d'un système de cache côté serveur. Un réseau de diffusion de contenu, ou CDN, peut soulager le serveur en servant images et fichiers depuis des points proches des visiteurs ; c'est utile pour un public dispersé, moins déterminant pour un site local.

Support et disponibilité de l'hébergeur : ce qui est promis, ce qui est tenu

Le jour où le site ne répond plus, l'hébergeur devient le premier interlocuteur. Trois questions séparent un support utile d'un support décoratif : par quels canaux le joint-on (téléphone, ticket, discussion en ligne), à quelles heures, et avec quelle différence entre le délai d'accusé de réception et le délai de résolution. Un accusé automatique en cinq minutes ne dit rien sur le temps de remise en service.

Certains hébergeurs affichent un taux de disponibilité annoncé. Lisez la définition : le calcul peut exclure les maintenances planifiées, et la compensation en cas de manquement peut prendre la forme d'un avoir sur la facture, sans commune mesure avec la perte d'une journée de ventes. Cet engagement a de la valeur comme indicateur de sérieux, moins comme assurance. Cherchez aussi une page publique d'état du service, qui permet de savoir si la panne vient de l'hébergeur ou de votre site.

Trois sites imaginaires, trois choix d'hébergement

Les trois situations suivantes sont illustratives : elles ne décrivent pas des clients réels et ne chiffrent aucun budget. Elles montrent comment les critères pèsent différemment selon le projet.

Scénario 1 : une association qui présente ses activités

Imaginons une association de quartier avec un site de quinze pages, un agenda mis à jour par deux bénévoles, un formulaire d'adhésion. Le trafic est modeste et régulier. Un hébergement mutualisé de bonne qualité convient. Les critères décisifs sont ici l'emplacement des données des adhérents, la sauvegarde hors serveur et surtout la propriété des accès : les bénévoles changent, le contrat d'hébergement doit rester au nom de l'association, pas de la personne qui l'a souscrit un soir.

Scénario 2 : une boutique d'artisan qui vend en ligne

Imaginons un artisan qui vend ses créations avec WooCommerce et envoie une lettre d'information avant chaque collection. Les commandes arrivent à toute heure, avec des pics après l'envoi. Un VPS ou un hébergement géré devient raisonnable. Deux critères montent en première ligne : des sauvegardes rapprochées de la base de données, car restaurer une copie vieille de vingt-quatre heures revient à perdre les commandes de la journée, et un support joignable. Un environnement de test pour essayer les mises à jour avant de les appliquer évite de casser le paiement un jour de forte affluence. Pour cadrer ce type de projet, voyez nos projets de boutique en ligne.

Scénario 3 : une structure de soins qui suit des patients

Imaginons un cabinet qui souhaite un espace où les patients déposent des documents et échangent avec le praticien. Le critère de l'emplacement et du cadre juridique de l'hébergement passe devant tous les autres. Un hébergement mutualisé généraliste n'est pas adapté sans vérification : il faut déterminer, avec un juriste, si la certification HDS s'applique, puis chercher un hébergeur qui la détient. Le prix mensuel devient un critère secondaire, et le contrat de sous-traitance, une pièce maîtresse du dossier.

Propriété et sortie : garder la main sur votre hébergement

C'est le critère que l'on regrette le plus de ne pas avoir vérifié. Quand un prestataire crée votre site, il lui est parfois plus simple de tout souscrire à son nom : domaine, hébergement, outils. Tant que la relation est bonne, rien ne se voit. Le jour où elle s'arrête, vous découvrez que vous ne pouvez ni modifier votre site, ni le déplacer, ni même prouver qu'il est à vous.

• Le nom de domaine enregistré avec votre société ou votre nom comme titulaire, et une adresse e-mail de contact qui vous appartient.
• Un compte chez l'hébergeur à votre nom, ou au minimum un accès administrateur nominatif pour vous.
• Un accès administrateur à WordPress ou à l'outil de gestion du site, séparé de celui du prestataire.
• L'accès à la zone DNS, c'est-à-dire au tableau qui indique vers quel serveur pointe votre adresse et où arrivent vos e-mails.
• Une sauvegarde complète du site, fichiers et base de données, que vous conservez de votre côté.
• La liste des services tiers utilisés (messagerie, outils de réservation, paiement) avec les comptes correspondants.

Si une agence gère l'hébergement pour vous, c'est confortable, à condition que le contrat prévoie la restitution des accès et du site à votre demande, sans frais cachés ni délai excessif. Posez la question dès le devis, quand le rapport de force est équilibré.

Changer d'hébergement : le déroulé d'une migration sans coupure

Changer d'hébergeur se prépare comme un déménagement : on ne coupe l'ancien logement qu'une fois le nouveau prêt. Une migration bien menée se déroule en plusieurs temps.

1. 1

   Inventorier l'existant

   Site, base de données, adresses e-mail, tâches planifiées, redirections, certificat, services connectés. Ce qui n'est pas listé sera oublié.

2. 2

   Choisir une date calme

   Évitez les périodes de soldes, de campagne ou de forte activité, et le vendredi soir : un incident se corrige mieux un mardi matin.

3. 3

   Copier le site sur le nouveau serveur

   L'ancien site continue de fonctionner pendant ce temps. Le nouveau est consulté via une adresse provisoire.

4. 4

   Tester à fond

   Pages, formulaires, paiement en commande réelle de test, envoi d'e-mails, connexion aux comptes, affichage sur téléphone.

5. 5

   Préparer le changement d'adresse

   Réduire à l'avance la durée de mise en cache des enregistrements DNS, pour que la bascule se propage plus vite.

6. 6

   Basculer, puis vérifier

   Contrôler certificat, redirections, formulaires et réception des e-mails. Pendant la propagation, certains visiteurs voient encore l'ancien serveur : c'est normal.

7. 7

   Garder l'ancien hébergement quelques jours

   En cas de problème, le retour arrière reste possible. Résiliez seulement une fois tout validé.

Comparer des offres d'hébergement : pièges de prix et questions à poser

Un hébergement bon marché n'est pas mauvais par principe. Il le devient quand l'économie porte sur ce qu'on ne voit qu'au jour de l'incident. Quatre pièges reviennent dans la lecture des offres :

• Le tarif de lancement : un prix attractif pour la première période, puis un prix de renouvellement différent. Lisez les conditions de reconduction.
• Les options payantes : sauvegarde, certificat, adresses e-mail ou support peuvent être proposés en supplément. Comparez le prix de l'offre complète, pas celui de la formule d'entrée.
• Le mot « illimité » : il peut s'accompagner d'une clause d'usage raisonnable ou de limites techniques sur les processus. Cherchez les chiffres réels dans les conditions.
• Les frais de sortie et l'engagement de durée : un contrat pluriannuel ou un surcoût pour récupérer son site réduit votre liberté, et donc votre pouvoir de négociation.

Avant de signer, demandez les réponses suivantes, de préférence par écrit. Elles servent aussi de grille pour comparer deux offres côte à côte.

1. Dans quel pays se trouvent les serveurs et les sauvegardes, et quel est le contrat de sous-traitance proposé ?
2. Quelle est la fréquence des sauvegardes, leur durée de conservation et leur lieu de stockage ?
3. Comment et en combien de temps restaure-t-on un site, et à quel coût ?
4. Quelles versions de PHP et de bases de données sont disponibles, et jusqu'à quand ?
5. Qui surveille la disponibilité du site, et comment suis-je prévenu en cas de panne ?
6. Quels sont les canaux, horaires et délais de réponse du support ?
7. Puis-je changer de formule sans migrer le site à la main ?
8. Comment récupère-t-on le site complet si je pars, et à quelles conditions ?
9. Le contrat peut-il être établi à mon nom, avec des accès nominatifs pour chacun de mes intervenants ?

Suivre son hébergement après la mise en ligne

Un hébergement se choisit une fois mais se surveille toute l'année. Quatre habitudes évitent bien des surprises : noter dans un agenda les dates de renouvellement du domaine, de l'hébergement et du certificat ; lire les courriers de l'hébergeur, qui annoncent parfois la fin de prise en charge d'une version logicielle ; mettre en place une surveillance externe de disponibilité qui vous envoie un message si le site ne répond plus ; et refaire un test de restauration à intervalles réguliers.

Une fois par an, comparez l'offre à l'usage réel du site. Un trafic qui a augmenté, une boutique ajoutée ou un espace client créé changent les besoins. Pour les boutiques, la maintenance démarre à 50 € HT par mois chez nous et regroupe mises à jour, sauvegardes et support ; notre simulateur de coût de maintenance WordPress permet de chiffrer ce poste pour votre site.