Domaine, hébergement & sécurité
Choisir l'hébergement du site de son entreprise : types d'offres, sauvegardes, localisation des données
L'hébergeur est l'entreprise dont les serveurs stockent votre site et le servent aux visiteurs. Pour un artisan, c'est souvent un choix fait par le prestataire, que l'on découvre au moment d'une panne ou d'un changement. Il mérite pourtant quelques minutes d'attention : c'est de lui que dépendent la disponibilité du site, une partie de sa sécurité, la sauvegarde de vos contenus et la localisation des données de vos clients.
Les grandes familles d'offres
| Type | Principe | Pour qui |
|---|---|---|
| Plateforme de création en ligne | Le site est construit et hébergé sur la même plateforme, par abonnement | Site vitrine simple, géré soi-même ; dépendance à la plateforme |
| Hébergement mutualisé | Un serveur partagé entre de nombreux sites, administré par l'hébergeur | La plupart des sites vitrines construits par un prestataire |
| Hébergement géré (infogéré) | Le prestataire ou l'hébergeur s'occupe des mises à jour, des sauvegardes et de la surveillance | Entreprises qui veulent déléguer la technique |
| Serveur virtuel ou dédié | Des ressources réservées, à administrer soi-même ou par un prestataire | Boutique en ligne importante, applications spécifiques |
| Hébergement statique | Des pages préfabriquées servies sans base de données | Sites simples, très rapides et peu exposés aux attaques |
Il n'y a pas de bonne réponse universelle. Un site de dix pages, mis à jour quelques fois par an, n'a pas les besoins d'une boutique en ligne avec comptes clients. Ce qui compte, c'est que la solution soit adaptée, documentée et maintenue.
Les questions à poser
- À quel nom est le contrat ? Idéalement celui de l'entreprise. S'il est au nom du prestataire, le contrat de maintenance doit prévoir la remise des fichiers et l'aide au changement d'hébergeur en fin de contrat.
- Où sont les serveurs, et où sont les données ? Un hébergement dans l'Union européenne simplifie la conformité au RGPD. En cas de transfert hors de l'Union, l'information des visiteurs doit le mentionner, et des garanties sont nécessaires.
- Comment sont faites les sauvegardes ? Fréquence, durée de conservation, lieu de stockage (distinct du serveur principal), procédure et délai de restauration. Une sauvegarde qui n'a jamais été restaurée est une hypothèse, pas une sauvegarde.
- Le site est-il servi en https ? Un certificat assurant une connexion chiffrée est aujourd'hui la norme ; il est souvent fourni gratuitement par l'hébergeur et renouvelé automatiquement.
- Que se passe-t-il en cas de panne ou d'attaque ? Qui surveille, qui est prévenu, sous quel délai intervient-on ?
- Comment joindre le support ? En français, par quel canal, à quelles heures ?
L'hébergeur et le RGPD
L'hébergeur stocke les données collectées par votre site (demandes de devis, comptes clients) : à ce titre, il agit en principe comme sous-traitant au sens du RGPD, et son intervention doit être encadrée par un contrat comportant les clauses prévues par le règlement. Les grands hébergeurs intègrent ces clauses à leurs conditions ; vérifiez-le, ainsi que la liste de leurs propres sous-traitants. La CNIL propose des clauses contractuelles types et une page dédiée à la sécurité des données. Nous présentons les autres obligations dans notre article sur le RGPD pour un site vitrine.
Pour des besoins sensibles, l'Agence nationale de la sécurité des systèmes d'information (ANSSI) délivre une qualification aux offres d'informatique en nuage qui respectent son référentiel « SecNumCloud ». Un site vitrine d'artisan n'en a pas besoin, mais la mention indique, chez un hébergeur, un niveau d'exigence élevé.
Performances et sobriété
Un site rapide se consulte mieux sur téléphone et pèse moins sur le réseau. L'hébergement y contribue, mais la conception compte davantage : images compressées et redimensionnées, peu de scripts tiers, pas de vidéo lancée automatiquement. Pour un petit site, ces choix de conception font plus pour la vitesse qu'une offre d'hébergement plus chère. Ils réduisent aussi la surface d'attaque, comme nous l'expliquons dans notre article sur la sécurité.
Tout chez le même fournisseur ?
Beaucoup d'offres regroupent le nom de domaine, l'hébergement et la messagerie chez un même fournisseur. C'est pratique : une seule facture, une seule interface, un seul support. Mais c'est aussi un point unique de défaillance. Si le compte est piraté, si la carte bancaire enregistrée expire ou si le fournisseur suspend le compte à la suite d'un impayé, le site, le nom et les courriels peuvent tomber en même temps. Ce regroupement reste raisonnable pour une petite entreprise, à condition de protéger ce compte avec soin (double authentification, adresse de contact lue régulièrement, moyen de paiement à jour) et de savoir comment récupérer chaque élément séparément en cas de départ.
Changer d'hébergeur
Changer d'hébergeur est une opération courante, mais elle se prépare : copie complète du site et de la base de données, installation chez le nouvel hébergeur, tests, puis modification des réglages du nom de domaine pour pointer vers le nouveau serveur. Les adresses de messagerie liées au nom de domaine doivent être prises en compte, sous peine de perdre des courriels pendant la bascule. Si le nom de domaine est enregistré chez le même fournisseur que l'hébergement, vérifiez qu'il est bien à votre nom avant de résilier quoi que ce soit : voir notre article sur le nom de domaine.
Enfin, pensez à mettre à jour les mentions légales du site : le nom, l'adresse et le téléphone de l'hébergeur font partie des informations obligatoires, et un changement d'hébergeur est l'occasion la plus fréquente de les oublier.
Sources
- Service Public Entreprendre, « Mentions obligatoires sur le site internet d'une entreprise », fiche F37351 (vérifiée le 13 octobre 2026).
- CNIL, « Clauses contractuelles types entre responsable de traitement et sous-traitant » et « Sécurité des données : les règles essentielles pour protéger les données et votre activité » (19 juin 2026).
- ANSSI, qualification SecNumCloud des prestataires d'informatique en nuage.
Domaine, hébergement & sécuritéChoisir et garder son nom de domaine
Un nom de domaine ne s'achète pas, il se loue et se renouvelle : choisir, être titulaire, ne jamais le laisser expirer.
Domaine, hébergement & sécuritéSécuriser site et comptes
Mises à jour, double authentification, sauvegardes testées, hameçonnage, et les réflexes si le site est piraté.
Obligations légalesLe RGPD pour un site vitrine
Un simple formulaire de devis suffit à faire de vous un responsable de traitement : informer, limiter, sécuriser, et savoir quoi faire en cas de fuite.