Comparer les formes d’hébergement pour les PME et les communes suisses

Pourquoi le choix de l’hébergement constitue une décision fondamentale pour les PME et les communes

Quiconque n’exploite pas ses projets web ou applications métier sur son propre matériel loue des ressources serveur: puissance de calcul (CPU), mémoire vive, espace de stockage et bande passante réseau. C’est sur ces ressources que tournent le système d’exploitation, le serveur web, les bases de données et l’application elle-même.

Les différentes formes d’hébergement se distinguent moins par ces composants que par la manière dont les ressources matérielles sont attribuées et gérées. Il en résulte des différences en termes de performance, de contrôle, de sécurité et de coûts.

Avant tout achat, il convient de clarifier les besoins en capacité à court et à long terme ainsi que les moyens financiers disponibles. Pour les communes et les entreprises traitant des données sensibles, le besoin de protection des données s’ajoute comme facteur supplémentaire.

Quatre formes sont comparées ici: l’hébergement partagé (Shared Hosting), le serveur privé virtuel (VPS), le serveur dédié ainsi que l’hébergement cloud et managé. Elles diffèrent par leurs performances, le degré de contrôle, l’isolation, l’évolutivité et la charge opérationnelle.

Hébergement partagé (Shared Hosting): plusieurs projets sur le même matériel

Dans le cas de l’hébergement partagé, de nombreux sites web se partagent les ressources d’un seul et même serveur. Cette formule est la plus économique et la plus accessible; elle suffit pour de petites présences en ligne, comme le site d’une association ou une vitrine simple avec quelques pages. Le prestataire impose l’environnement technique, si bien que le client n’a guère besoin de connaissances systèmes.

L’inconvénient réside dans le partage du matériel: tous les projets se partagent le CPU, la mémoire vive et l’espace de disque, de sorte que d’autres sites peuvent influencer les performances; il existe donc des limitations en matière de performance, de contrôle et de sécurité. Quiconque a besoin de versions logicielles ou de bases de données spécifiques, de paramètres de sécurité personnalisés ou de programmes supplémentaires se heurte rapidement à des limites.

Un hébergement partagé bon marché coûte entre CHF 2 et 8 par mois. Le support s’effectue généralement via un système de tickets; un accompagnement personnel est rare. Ceux qui paient moins se retrouvent souvent sur des serveurs partagés à l’étranger, avec un support limité et aucune garantie de disponibilité.

Hostingliste.ch référence Hostpoint, Infomaniak, Servertown et Cyon pour l’hébergement partagé. Pour Hostpoint, le site indique des prix starting à CHF 5 par mois, et pour Infomaniak à partir de CHF 4 par mois (hostingliste.ch).

VPS: un espace isolé avec son propre environnement

Un VPS (Virtual Private Server) est une section virtuellement isolée sur un serveur physique. Il partage le matériel avec d’autres utilisateurs, mais offre un environnement propre, isolé, avec ses propres paramètres, logiciels et configuration. Il se situe ainsi entre l’hébergement partagé et le serveur dédié.

Par rapport à l’hébergement partagé, on gagne en contrôle et en prévisibilité, car les projets tiers ne dictent pas l’environnement. Les ressources physiques restent toutefois partagées, ce qui signifie que les pics de charge d’autres utilisateurs sur la même machine ne peuvent être totalement exclus. Le VPS est typiquement adapté aux PME qui exploitent plusieurs applications, dont le trafic augmente ou qui souhaitent exercer plus de contrôle qu’avec un simple paquet d’hébergement web.

Les configurations cloud et VPS offrent une plus grande flexibilité et évolutivité, mais exigent un savoir-faire technique. Sans un monitoring rigoureux, une stratégie de sauvegarde et une clarification claire des responsabilités d’exploitation, ce modèle devient rapidement complexe. Il est judicieux pour des plateformes individuelles, des intégrations spécifiques ou des exigences de charge bien définies.

Le prestataire suisse ServerTown propose des offres VPS (servertown.ch). Hostingliste.ch mentionne des prix VPS à partir de CHF 40 par mois chez Hostpoint et à partir de CHF 30 par mois chez Infomaniak (hostingliste.ch).

Serveur dédié: matériel exclusif et contrôle total

Un serveur dédié est un ordinateur physique situé dans un centre de données, utilisé exclusivement par un seul client. Toute la puissance de calcul, toute la mémoire vive, tout l’espace de stockage et toute la bande passante réseau sont réservés au seul projet du client. Cela garantit une performance constante et prévisible, sans effet de voisinage ni fluctuations lors des heures de pointe – un aspect crucial en cas de trafic élevé, de calculs intensifs en ressources ou de bases de données avec de nombreux accès simultanés.

S’y ajoute le contrôle total: accès root ainsi que libre choix du système d’exploitation, de la version de la base de données, des paramètres de sécurité et des programmes. Comme aucun autre utilisateur n’a accès au matériel, les risques de sécurité liés aux comptes voisins sont éliminés.

Ce modèle est donc prisé là où des données particulièrement sensibles sont traitées – dossiers patients, informations relatives à des mandats ou documents financiers. Les exigences de conformité des secteurs réglementés requièrent parfois une isolation physique ou logique, telle que seul un serveur dédié ou une configuration de cloud privé peut offrir.

Un serveur dédié coûte nettement plus cher que l’hébergement partagé ou un VPS (hostbott.ch). Les coûts concrets dépendent de l’offre et des besoins en ressources. Pour ceux qui ont besoin de beaucoup de puissance de calcul de manière constante, ces coûts fixes de serveur deviennent plus avantageux qu’une configuration cloud fortement évolutive à partir d’un certain volume de trafic ou de ressources (hostbott.ch).

Hostingliste.ch référence Hostpoint, Infomaniak et Servertown pour les offres de serveurs dédiés (hostingliste.ch).

Hébergement cloud et managé avec centres de données en Suisse

Dans le cas de l’hébergement cloud et managé, le prestataire exploite l’infrastructure, que ce soit dans un cloud privé ou un cloud public. Il assume l’exploitation, la sécurité et le support; l’accès aux données et aux applications se fait indépendamment du lieu, depuis un PC, un Mac, une tablette ou un smartphone – au bureau, en home office ou en déplacement. Ces packages complets regroupent généralement le poste de travail, le stockage centralisé, la sauvegarde et le support dans un seul abonnement.

La Nereida AG héberge le logiciel médical basé sur le cloud Nereida™ en Suisse et indique le prix sur devis. La solution combine dossier patient, reconnaissance vocale assistée par IA, gestion de salle d’attente et gestion documentaire, et fonctionne sur PC, Mac, tablette ou smartphone.

La Livtec AG regroupe dans livCloud une solution IT complète pour les PME: poste de travail cloud (livDesk), stockage centralisé (livData), applications sectorielles comme Aduna et Proffix (livApp), partage de données (livShare), Office et boîte mail (livCollab), pack de sécurité avec son propre Security Operation Center (livSec), support via portail, e-mail et téléphone pendant les heures de bureau (livSupport) et une sauvegarde sur 30 jours (livBackup).

Le prix de livCloud s’élève à CHF 150 par utilisateur et par mois; l’hébergement a lieu en Suisse. «Dyna-Access» exploite toute l’infrastructure IT dans un cloud privé, sécurisé contre les pannes dans deux centres de données suisses indépendants. L’accès aux données et aux applications est possible depuis n’importe quel appareil, indépendamment du lieu.

Selon la loi révisée sur la protection des données (LPD), un emplacement de serveur en Suisse n’est pas une obligation légale. Il facilite toutefois la conformité et crée de la confiance dès lors que des données personnelles particulièrement sensibles sont traitées – par exemple des données de santé, des documents financiers ou des boutiques en ligne avec des données de paiement enregistrées. La localisation seule ne rend pas une offre sûre: un serveur suisse avec une stratégie de sauvegarde lacunaire est moins sûr qu’un serveur étranger avec une configuration impeccable.

Conformément à l’article 24, le responsable doit signaler au PFPDT les violations de la sécurité des données qui présentent un risque élevé d’atteinte à la personnalité ou aux droits fondamentaux des personnes concernées (edoeb.admin.ch).

Avant la signature du contrat, il convient de vérifier: dans le cas de l’hébergement partagé et souvent aussi de l’hébergement managé, la flexibilité de l’environnement logiciel est fortement limitée, car le prestataire impose l’environnement. Quiconque a besoin de versions spécifiques, de configurations particulières ou d’applications propres doit clarifier ces exigences au préalable et les faire consigner par écrit. Il faut également clarifier l’emplacement du serveur, la sauvegarde et la restauration, le temps de réaction du support, les fonctionnalités SSL et de sécurité, ainsi que les responsabilités en cas de perturbations.

Les critères de comparaison décisifs en aperçu

Performance et sensibilité aux fluctuations: Dans l’hébergement partagé, des projets tiers déterminent la quantité de performance réellement disponible. Avec un VPS, les ressources physiques restent partagées; avec un serveur dédié, la performance est constante et prévisible.

Contrôle de l’environnement logiciel: L’hébergement partagé et l’hébergement managé imposent largement le système d’exploitation, la version de la base de données et les paramètres de sécurité. Le VPS et le serveur dédié permettent une configuration personnelle, ce dernier avec un accès root.

Isolation et sécurité: Plus le matériel est exclusif, plus le risque de failles de sécurité via des comptes voisins est faible. Les secteurs réglementés exigent parfois une isolation physique ou logique.

Évolutivité et évolution des coûts: Les configurations cloud s’adaptent à la demande, ce qui convient en cas de charge très fluctuante. Les modèles de serveurs fixes offrent des coûts fixes planifiables en cas de besoin constant.

Charge opérationnelle et dépendance au prestataire: Celui qui choisit un VPS ou un serveur dédié assume lui-même les mises à jour, les sauvegardes et la sécurité, ou achète ces prestations sous forme de service managé. Il faut également clarifier les heures de support, les délais de résiliation, le format des sauvegardes et l’effort nécessaire pour une migration ultérieure vers un autre environnement.

Emplacement du serveur et protection des données: Un emplacement en Suisse n’est pas une obligation légale, mais facilite la gestion des données particulièrement sensibles. Outre l’emplacement, le contrat et la question de savoir qui contrôle le prestataire sont déterminants.

Maturité et voie de migration: Commencer avec un hébergement partagé ou un hébergement managé simple, croître avec un hébergement managé et des SLA clairs, gérer des systèmes complexes avec le cloud ou un VPS et une exploitation professionnelle. Une mise à niveau ultérieure doit être possible sans longue interruption de service.

Bien classifier les coûts et la charge opérationnelle

Les fourchettes de prix varient considérablement: un hébergement partagé bon marché coûte entre CHF 2 et 8 par mois; un hébergement web adapté aux PME avec emplacement de serveur en Suisse entre CHF 6 et 16 par mois (hostbott.ch). L’hébergement WordPress managé coûte entre CHF 15 et 35 par mois (hostbott.ch). Pour les VPS et les serveurs dédiés, les coûts dépendent de l’offre et des besoins en ressources.

Le prix mensuel n’est qu’une partie de l’addition. Pour l’exploitation autonome, s’ajoutent les coûts internes d’exploitation, les mises à jour, les sauvegardes et la sécurité, ainsi que d’éventuelles dépenses pour un support externe. Pour les petites équipes, cette charge en personnel est souvent plus élevée que le loyer du serveur lui-même.

Les prestations de support et les heures de support différencient également les offres. Les packages managés incluent souvent un support via portail, e-mail et téléphone, parfois limité aux heures de bureau. Celui qui doit résoudre des perturbations aussi en dehors de ces heures a besoin d’une réponse claire avant la signature du contrat – y compris les temps de réaction et les responsabilités.

Natron Tech AG indique pour Basic un effort maximal («Best Effort») pour le temps de réaction et les heures de support, pour Standard «jour ouvrable suivant» et «5×8», pour Premium «4 heures» et «5×8» ainsi que pour Enterprise «4 heures» et «5×13» (natron.io). Pour ses niveaux cloud, le tableau indique pour le niveau Standard 99,5% en fonctionnement de base et haute disponibilité, et pour le niveau Enterprise 99,5% en fonctionnement de base et 99,9% en haute disponibilité (natron.io).

Du besoin à la forme d’hébergement appropriée

Le chemin vers la forme appropriée passe par des questions clairement répondues. Premièrement: quel est le besoin en ressources à court et à long terme – CPU, mémoire vive, espace de stockage, bande passante? Deuxièmement: quel est le besoin de protection des données et quelle isolation est nécessaire à cet effet?

Troisièmement: quels moyens personnels et financiers sont disponibles pour l’exploitation et l’acquisition? Quatrièmement: quelles prestations de support, heures de support et prestations de sauvegarde sont incluses? Cinquièmement: où se trouve le centre de données où résident les données? En complément, il convient de comparer les ressources CPU, RAM et de stockage garanties, ainsi que la fréquence de sauvegarde et la durée de conservation.

La liste de contrôle pour les communes et les PME comprend le format d’exportation des données et les délais de résiliation, qui doivent être consignés par écrit. Il faut également penser à la stratégie de sortie et, pour les offres managées, aux limites de configurabilité. Les communes clarifient en outre quelles prescriptions en matière de marchés publics s’appliquent, quelle autorité cantonale de protection des données doit être impliquée et quels sont les délais de conservation des documents.

Il faut également consigner un test de restauration des sauvegardes, des responsabilités claires en cas de panne, ainsi que la réponse à la question de savoir qui réagit en dehors des heures de bureau et à quelle vitesse en cas de pannes critiques.

Les erreurs les plus fréquentes dans la pratique: décider uniquement sur la base des coûts mensuels, ne jamais tester les sauvegardes, laisser les responsabilités floues et examiner trop tard un changement de prestataire.