Hébergement de site web : comment choisir sans se tromper
Hébergement site web : mutualisé, VPS, cloud ou plateforme ? Les critères qui comptent vraiment (vitesse, sauvegardes, RGPD, support) pour bien choisir.
L’hébergement, c’est l’ordinateur allumé en permanence qui garde les fichiers de votre site et les envoie à chaque visiteur. On le choisit souvent en dix minutes, sur le prix, puis on vit avec pendant des années : un site lent le samedi midi, une panne sans personne au bout du fil, une sauvegarde qui n’existait pas. Ce guide explique les familles d’hébergement, les critères qui comptent pour une PME, un cabinet ou un commerce, et les erreurs que nous voyons le plus souvent.
Les quatre familles d’hébergement, en clair
Un hébergement se range dans l’une de quatre familles, et la différence tient à ce que vous partagez avec d’autres sites et à qui s’occupe de la machine.
| Famille | Comment ça marche | Pour qui | Ce qu’on accepte |
|---|---|---|---|
| Mutualisé | Des centaines de sites sur un même serveur géré par l’hébergeur | Site vitrine, blog, petit WordPress | Les voisins peuvent ralentir votre site aux heures de pointe |
| VPS (serveur virtuel) | Une part réservée d’un serveur, que vous administrez | Projets avec un prestataire qui gère les mises à jour | Vous êtes responsable de la sécurité du système |
| Cloud managé | Un prestataire installe et maintient l’application (souvent WordPress) sur du cloud | Site avec du trafic, boutique, performance sans équipe technique | Plus cher que le mutualisé |
| Plateforme (Vercel, Netlify, Cloudflare Pages, Webflow, Framer) | Le site est copié sur des serveurs dans le monde entier, sans machine à gérer | Sites construits avec un outil no-code ou du code moderne | Pas fait pour un vieux CMS |
Le type de site décide souvent de la famille. Un WordPress vit bien sur un mutualisé de qualité ou un cloud managé. Un site sur mesure en code moderne se publie sur une plateforme comme Vercel ou Cloudflare. Si la technologie n’est pas encore tranchée, lisez d’abord notre comparatif WordPress, Webflow, Framer ou code sur mesure : l’hébergement en découle presque toujours.
Le critère numéro un : le temps de réponse du serveur
Le premier chiffre à regarder est le temps que met le serveur à envoyer le premier octet de la page, le TTFB (Time to First Byte). Selon web.dev, le site de référence de Google sur la performance, la plupart des sites devraient viser 0,8 seconde ou moins pour 75 % de leurs visiteurs.
Rien ne s’affiche avant ce premier octet : un serveur lent condamne la page, quel que soit le soin apporté au reste. Le TTFB n’est pas un Core Web Vital en lui-même (toujours selon web.dev), mais il pèse directement sur le LCP, l’indicateur d’affichage que Google mesure, dont le seuil « bon » est de 2,5 secondes.
Trois choses font le TTFB d’un hébergement :
- La puissance réellement disponible. Sur un mutualisé bas de gamme, votre site partage le processeur avec des centaines d’autres. Le soir, tout ralentit.
- La distance. Un serveur à Paris répond plus vite à un visiteur français qu’un serveur en Californie. Les plateformes règlent ce point en copiant le site près de chaque visiteur (un CDN, réseau de diffusion de contenu).
- Le cache. Une version toute prête des pages, envoyée sans recalcul.
Notre avis : avant de signer, demandez deux ou trois sites hébergés sur la même offre et testez-les avec notre guide pour mesurer la vitesse d’un site. « Serveurs ultra-rapides » sur une page de vente ne vaut rien. Un TTFB mesuré à 0,3 seconde sur un vrai site client, oui.
Sauvegardes, pannes et support : ce qui compte le jour où ça casse
Un hébergement se juge le jour de la panne, pas le jour de la signature. Trois questions à poser : à quelle fréquence le site est-il sauvegardé, combien de temps les sauvegardes sont-elles gardées, et pouvez-vous restaurer vous-même en quelques clics ?
Une sauvegarde quotidienne, gardée deux à quatre semaines, sur un autre serveur que celui du site, est le minimum raisonnable. Si un plugin a cassé votre site il y a dix jours et que l’hébergeur ne garde que sept jours, la sauvegarde ne sert à rien.
Les hébergeurs affichent un taux de disponibilité, par exemple 99,9 %. Faites le calcul : 0,1 % d’une année, c’est près de neuf heures de panne possibles, et l’engagement donne droit à un remboursement partiel, pas à un site qui marche. Regardez plutôt la page d’état des services de l’hébergeur et son historique d’incidents.
Enfin, un support joignable par téléphone ou chat, en français, vaut plus que la plupart des options techniques. Un restaurant qui perd sa page de réservation un vendredi à 19 h n’a pas besoin d’une FAQ, il a besoin d’une personne.
HTTPS, sécurité et mises à jour : ce qui doit être compris
Le certificat HTTPS doit être inclus et se renouveler sans que vous y pensiez. Les certificats Let’s Encrypt sont gratuits et valables 90 jours par défaut (source : letsencrypt.org), et tout hébergeur sérieux les installe et les renouvelle automatiquement.
Google a annoncé dès 2014 qu’il utilisait HTTPS comme signal de classement, léger mais réel (source : Google Search Central). Surtout, les navigateurs marquent les pages non sécurisées, et un visiteur qui lit « non sécurisé » à côté de votre formulaire ne le remplit pas.
Au-delà du certificat, demandez qui fait les mises à jour du système (l’hébergeur sur un mutualisé ou un cloud managé, vous sur un VPS), s’il y a un pare-feu contre les robots malveillants, et si le compte client accepte la double authentification. Un hébergement se fait pirater bien plus souvent par un mot de passe faible que par une faille savante.
Notre avis : pour une PME sans technicien, le VPS nu est presque toujours une erreur. On l’achète parce qu’il est moins cher sur le papier, puis personne ne fait les mises à jour pendant deux ans. Payez pour que quelqu’un s’en occupe, ou choisissez une plateforme où la question ne se pose pas.
Où sont vos données : la question du RGPD
Si votre site collecte des données personnelles (formulaire de contact, rendez-vous, commandes), l’endroit où elles sont stockées relève du RGPD. Un hébergeur dont les serveurs sont dans l’Union européenne vous évite la plupart des questions.
Pour les prestataires américains, la Commission européenne a adopté le 10 juillet 2023 une décision d’adéquation : les données peuvent circuler librement vers les entreprises des États-Unis qui participent au « Data Privacy Framework » (source : Commission européenne). Un hébergeur américain est donc acceptable s’il figure sur cette liste, ou s’il propose un autre cadre reconnu comme les clauses contractuelles types. Dans tous les cas, l’hébergeur est un sous-traitant au sens du RGPD : il vous faut un contrat qui le dit, et une mention dans votre politique de confidentialité. Notre guide RGPD et cookies pour une PME détaille ce qu’elle doit contenir. Un cabinet d’avocats ou un praticien de santé qui reçoit des demandes sensibles par formulaire a tout intérêt à un hébergement en Europe.
Nom de domaine et mentions légales : deux détails qui coûtent cher plus tard
Gardez la propriété de votre nom de domaine à votre nom : c’est un contrat distinct de l’hébergement, même si un même prestataire vend souvent les deux. Quand le domaine est au nom d’un ancien prestataire, le site est pris en otage le jour où il faut changer d’hébergeur. Vérifiez que le compte du registrar (l’organisme qui gère le nom) est bien à vous.
Deuxième détail : la loi française impose de nommer votre hébergeur sur votre site. Selon service-public.gouv.fr, les mentions obligatoires d’un site d’entreprise comprennent le nom ou la dénomination sociale de l’hébergeur, son adresse et son numéro de téléphone, sous peine d’amende : jusqu’à 75 000 € pour une entreprise individuelle et 375 000 € pour une société. Quand vous changez d’hébergeur, mettez cette ligne à jour. Le détail est dans notre guide des mentions légales obligatoires.
Comment choisir, concrètement : la méthode de l’agence Resolve
Chez l’agence Resolve (Re:solve), nous ne recommandons jamais un hébergement avant de savoir trois choses : la technologie du site, le niveau technique en interne, et ce que coûte une heure de panne à l’entreprise.
Notre grille, dans l’ordre :
- Le type de site impose la famille. Outil no-code : l’hébergement de l’outil. WordPress : mutualisé de qualité ou cloud managé. Site sur mesure : une plateforme comme Vercel ou Cloudflare.
- Le temps de réponse mesuré, pas promis.
- Sauvegardes quotidiennes, gardées plusieurs semaines, restaurables par vous.
- HTTPS automatique, mises à jour faites par quelqu’un.
- Données en Europe, ou cadre juridique vérifié.
- Un support testé avant de payer.
Et le prix en dernier : entre deux offres honnêtes, l’écart sur un an représente souvent moins qu’une demi-journée de panne. Pour savoir où en est votre site, notre outil d’analyse gratuit mesure sa vitesse, ses bases SEO et sa confiance en quelques secondes.
Questions fréquentes
Faut-il un hébergeur français pour un site en France ?
Non, ce n’est pas une obligation. Un hébergeur dans l’Union européenne simplifie le RGPD, et un serveur proche de vos visiteurs répond plus vite. Un prestataire américain reste possible s’il participe au Data Privacy Framework.
Mutualisé ou VPS pour un site de PME ?
Sans technicien en interne, un mutualisé de qualité ou un cloud managé est presque toujours le meilleur choix. Un VPS donne plus de puissance, mais quelqu’un doit faire les mises à jour et la sécurité. Sans cette personne, c’est un risque, pas une économie.
Changer d’hébergeur, c’est compliqué ?
C’est un travail d’une demi-journée à quelques jours selon le site. On copie les fichiers et la base de données, on teste sur le nouveau serveur, puis on bascule le nom de domaine. La seule condition : être propriétaire de son nom de domaine et avoir accès à ses sauvegardes.
