Pour choisir un hébergement d’application web, vérifiez d’abord sa compatibilité technique, les responsabilités de maintenance et les conditions de sauvegarde. Le prix mensuel et la quantité de stockage ne suffisent pas. Une offre peut convenir à un site vitrine sans permettre vos traitements en arrière-plan, votre base de données ou le déploiement de votre application.
Sommaire de l'article
Écrire les besoins avant de comparer les offres
Listez le langage et sa version, la base de données, les extensions nécessaires, les fichiers stockés et les éventuelles tâches planifiées. Ajoutez les besoins d’envoi de courriels, de traitement de fichiers et de connexion à des services externes. Vous pourrez alors demander une confirmation précise, au lieu de chercher un hébergement décrit simplement comme « puissant ».
Évaluez aussi qui assurera les opérations courantes. Si personne ne sait maintenir un serveur, un VPS peu cher peut déplacer le coût vers du temps d’administration et des interventions urgentes. À l’inverse, une équipe expérimentée peut avoir besoin de réglages qu’une plateforme très encadrée ne permet pas.
Comprendre les grandes familles d’hébergement
| Solution | Intérêt possible | Vérification indispensable |
|---|---|---|
| Mutualisé | Gestion simplifiée pour une application compatible avec l’offre | Versions, limites de ressources, tâches autorisées et accès techniques |
| VPS | Environnement configurable et ressources définies | Qui installe, met à jour, surveille et restaure le système ? |
| Serveur dédié | Contrôle d’une machine et besoins spécifiques | Compétences, remplacement matériel et continuité de service |
| Plateforme gérée | Déploiement et exploitation partiellement pris en charge | Contraintes techniques, tarification et possibilité de quitter la plateforme |
Le mot « cloud » ne décrit pas à lui seul les garanties. Il peut couvrir des architectures et des services très différents. Demandez ce qui se passe en cas de panne, quelles ressources s’ajustent réellement et comment cette variation est facturée.
Partager clairement les responsabilités de sécurité
Un hébergeur ne prend pas automatiquement en charge le code de votre application, les comptes administrateurs ou les extensions que vous installez. L’ANSSI rappelle que l’externalisation de l’hébergement ne transfère pas l’ensemble des risques au prestataire (1).
Demandez qui applique les correctifs du système, du serveur web et de la base de données. De votre côté, prévoyez la gestion des accès, les mises à jour applicatives et la protection des secrets. Un certificat HTTPS est nécessaire pour les échanges concernés, mais ne suffit pas à qualifier l’ensemble de l’application de sécurisé.
Si vous traitez des données sensibles ou soumises à des exigences particulières, faites préciser le périmètre de conformité nécessaire. Un logo ou une certification du prestataire ne garantit pas automatiquement que votre configuration et votre contrat répondent à toutes vos obligations.
Vérifier la restauration, pas seulement la sauvegarde
Une offre peut annoncer des sauvegardes sans expliquer la fréquence, la durée de conservation et la procédure de récupération. Demandez quels éléments sont inclus : fichiers, base de données, configuration et secrets ne se restaurent pas toujours de la même manière.
Définissez la perte de données acceptable et le temps pendant lequel le service peut être indisponible. Testez une restauration dans un environnement séparé avant d’en avoir besoin. Une copie présente dans le même compte, effaçable par les mêmes accès, ne doit pas être votre unique protection contre tous les scénarios.
Lire les engagements et les limites
Un taux de disponibilité affiché doit être accompagné de sa méthode de calcul, de ses exclusions et des compensations prévues. Un engagement contractuel n’est pas une assurance qu’aucune interruption ne se produira. De même, un support accessible en permanence ne garantit pas la résolution immédiate d’un problème dans votre code.
Examinez les limites de trafic, de requêtes, de processeur, de mémoire et d’espace disque. Vérifiez le comportement en cas de dépassement : blocage, ralentissement ou facturation supplémentaire. Pour comparer les coûts, incluez la base de données, les sauvegardes, les transferts sortants et l’assistance éventuellement payante.
Préparer la sortie avant l’entrée
Vous devez pouvoir récupérer vos données dans un format exploitable et redéployer l’application ailleurs. Les modalités de réversibilité font partie des points à examiner dans une externalisation (2). Demandez les délais, les éventuels coûts et ce qui sera supprimé à la clôture du service.
Avant l’engagement définitif, déployez une version de test, mesurez un usage représentatif et effectuez une sauvegarde puis une restauration. Gardez une liste des points confirmés par écrit. Ce petit essai réduit davantage les incertitudes qu’un classement générique des « meilleurs hébergeurs » sans rapport avec votre application.
Sources
(1) ANSSI / MesServicesCyber, Sécuriser un site web.https://messervices.cyber.gouv.fr/guides/securiser-un-site-web
(2) ANSSI / MesServicesCyber, Externalisation et sécurité des systèmes d’information : un guide pour maîtriser les risques. Consultation le 16 octobre 2026.https://messervices.cyber.gouv.fr/guides/externalisation-et-securite-des-systemes-dinformation-un-guide-pour-maitriser-les
