Hébergement de site web : prix et choix pour une TPE en 2026

Hébergement de site web : prix et choix pour une TPE en 2026

C

Camille Beaucher

Fondateur & Développeur · Agence NexIT — Le Mans, Sarthe

Mutualisé, VPS, cloud ou plateforme : comment choisir l'hébergement de son site, combien ça coûte en 2026 et ce que le RGPD impose vraiment sur la localisation.

WebRGPD

L'hébergement est l'endroit où vit votre site

L'hébergement de site web consiste à confier les fichiers de votre site à un hébergeur, qui les envoie aux visiteurs à chaque demande. Son prix démarre très bas : OVHcloud affiche 1,59 € HT par mois pour une offre d'entrée et 2,99 € HT pour une offre de 15 sites (OVHcloud, septembre 2026). Ce qui compte pour une TPE, c'est moins le tarif d'appel que les sauvegardes, la disponibilité, le support et les conditions de renouvellement.

Côté RGPD, une idée reçue circule : l'hébergement devrait être en France. Ce n'est pas ce que dit la règle, et le détail est plus utile que le slogan.


Les quatre types d'hébergement

TypePour quiPoints fortsPoints d'attention
MutualiséSite vitrine, blog, petite boutiquePrix bas, prêt à l'emploi, gestion simpleRessources partagées avec d'autres sites
VPS (serveur virtuel)Site à trafic soutenu, applicationRessources dédiées, contrôle completIl faut quelqu'un pour administrer et sécuriser le serveur
Cloud, plateformeApplication web, site généré, équipe techniqueMontée en charge, déploiement automatiséFacturation à l'usage, demande des compétences
Hébergement géré par votre prestataireTPE sans compétence techniqueHébergement, mises à jour et sauvegardes traités ensembleVous dépendez du prestataire ; exigez d'avoir accès au contrat

Pour un site vitrine de TPE, le mutualisé suffit dans la plupart des cas. Un VPS ou une plateforme cloud ne se justifie que si le site a des besoins particuliers, ou si votre prestataire en assure la gestion.


Combien coûte l'hébergement d'un site

Voici des repères d'hébergeurs français, relevés sur leurs sites au 21 septembre 2026 :

  • OVHcloud Starter : 1,59 € HT par mois, un site, 1 Go de stockage.
  • OVHcloud Perso : 2,99 € HT par mois, jusqu'à 15 sites, 100 Go de stockage.
  • Ces deux offres incluent des certificats SSL gratuits et une protection anti-DDoS, avec une disponibilité observée annoncée à 99,9 % (OVHcloud).

Vérifiez systématiquement deux points avant de vous engager : le prix de renouvellement (le tarif affiché est souvent un tarif d'appel valable pour la première période) et ce qui est inclus (sauvegardes, messagerie, nombre de sites, support).

Si votre prestataire gère l'hébergement pour vous, il apparaît dans un forfait global. Dans notre guide du prix d'un site web, l'hébergement et la maintenance d'un site vitrine standard représentent entre 30 € et 80 € par mois : ce montant couvre le suivi technique, pas seulement le serveur.


Ce que le RGPD impose vraiment sur la localisation

Le RGPD ne dit pas « hébergez en France ». Il encadre les transferts de données personnelles hors de l'Union européenne : la CNIL indique qu'ils sont possibles à condition d'assurer un niveau de protection suffisant et approprié. Elle cite comme mécanismes les décisions d'adéquation de la Commission européenne, les clauses contractuelles types et les règles d'entreprise contraignantes (CNIL).

Concrètement, trois cas se présentent :

  • Hébergeur en France ou dans l'UE : pas de transfert hors UE à encadrer. C'est le cas le plus simple à documenter.
  • Hébergeur américain certifié au Data Privacy Framework : la Commission européenne a reconnu en juillet 2023 un niveau de protection adéquat pour les entreprises américaines certifiées. Le Tribunal de l'UE a rejeté un premier recours contre ce cadre le 3 septembre 2025, mais la décision reste susceptible de recours devant la Cour de justice. Vérifiez la certification de l'hébergeur sur le registre officiel du Data Privacy Framework.
  • Hébergeur dans un pays sans décision d'adéquation : il faut alors des clauses contractuelles types et une analyse des risques. C'est le cas le plus lourd.

Dans tous les cas, l'hébergeur est un sous-traitant au sens du RGPD : un contrat écrit doit encadrer son traitement de vos données (article 28 du RGPD). Demandez-le, ou vérifiez que les conditions générales de l'hébergeur en tiennent lieu.

Chez NexIT, notre propre site est hébergé chez Netlify, une société américaine, ce que nos mentions légales indiquent. Nous le disons parce que la question ne se résume pas à « français ou non » : ce qui compte est le contrat, les garanties de transfert et la transparence envers vos visiteurs.


Sept critères pour choisir un hébergeur

  1. Localisation et cadre juridique : où sont les serveurs, et sous quelle garantie si c'est hors UE.
  2. Sauvegardes : fréquence, durée de conservation, et possibilité réelle de restaurer.
  3. Version de PHP à jour : WordPress recommande PHP 8.3 ou supérieur (WordPress.org), et les versions 7.4, 8.0 et 8.1 ne sont plus maintenues (php.net). Un hébergeur qui ne propose que des versions anciennes met votre site en risque.
  4. Certificat HTTPS inclus et renouvelé automatiquement.
  5. Support : joignable, en français, avec un délai de réponse annoncé. L'hébergeur français o2switch met par exemple en avant un support technique en France, disponible 24 h/24 (o2switch).
  6. Disponibilité annoncée et engagement écrit, plutôt qu'une promesse commerciale.
  7. Conditions de sortie : pouvez-vous récupérer vos fichiers et votre base de données facilement si vous changez ?

Qui doit détenir le compte d'hébergement ?

Le compte d'hébergement et le nom de domaine doivent être à votre nom, avec vos identifiants. Si votre prestataire les gère pour vous, exigez une copie des accès et un document qui précise ce qui se passe en cas de fin de contrat. Sans cela, quitter votre prestataire revient à perdre votre site.

Ce point figure parmi les questions à poser avant de signer, détaillées dans notre guide du devis site internet et dans celui sur l'abonnement site web.


Hébergement et performance

La vitesse de réponse du serveur entre dans le calcul du temps d'affichage du contenu principal, dont Google fixe le seuil « bon » à 2,5 secondes (web.dev). Un hébergement lent ne se rattrape pas entièrement par l'optimisation du site. Mais la plupart des lenteurs viennent d'images trop lourdes, de scripts en excès ou de plugins nombreux avant de venir du serveur : mesurez d'abord, changez d'hébergeur ensuite. Notre checklist d'audit de site web vous guide.


Questions fréquentes

L'hébergement doit-il être en France pour respecter le RGPD ?

Non. Le RGPD encadre les transferts hors de l'Union européenne, il n'impose pas de lieu d'hébergement précis. Un hébergeur hors UE est possible si le transfert est encadré : décision d'adéquation, clauses contractuelles types ou autre garantie reconnue par la CNIL.

Combien coûte l'hébergement d'un site vitrine ?

Quelques euros par mois pour un hébergement mutualisé d'entrée de gamme : OVHcloud affiche 1,59 € et 2,99 € HT par mois. Avec la maintenance et le suivi technique par un prestataire, comptez plutôt entre 30 € et 80 € par mois pour un site vitrine standard.

Puis-je changer d'hébergeur sans perdre mon site ?

Oui, si vous avez accès à vos fichiers et à votre base de données. Une migration d'hébergeur ne change ni votre contenu ni votre adresse, mais elle demande de gérer le DNS et de tester le site avant le basculement. Certains hébergeurs proposent une migration gratuite.

Faut-il un hébergement dédié pour un site de TPE ?

Rarement. Un hébergement mutualisé sérieux suffit pour un site vitrine ou un blog. Un serveur dédié ou un VPS se justifie pour un trafic soutenu, une application spécifique ou des contraintes de sécurité particulières.


Conclusion : choisissez un contrat, pas seulement un prix

Un bon hébergement se juge sur les sauvegardes, la version de PHP, le support et le contrat qui encadre vos données. Que le serveur soit en France ou ailleurs compte moins que le cadre juridique du transfert et la transparence envers vos visiteurs. Et le compte doit rester à votre nom.

✅ Comparez le prix de renouvellement, pas seulement le prix d'appel ✅ Vérifiez la version de PHP proposée et la fréquence des sauvegardes ✅ Si l'hébergeur est hors UE, contrôlez la certification ou les clauses de transfert ✅ Demandez le contrat de sous-traitance (article 28 du RGPD) ✅ Gardez le compte d'hébergement et le nom de domaine à votre nom

Un doute sur votre hébergement actuel ?

Décrivez-nous votre situation : nous vous répondons sous 24 h avec un avis clair et, si besoin, un devis gratuit pour migrer ou sécuriser votre site.


Sources

Share this article: