Choisir son hébergement web ressemble souvent à une décision orpheline : on suit la recommandation d'un ami développeur, ou on prend la première offre vue sur Google. Pourtant, c'est l'infrastructure qui héberge vos données clients, vos commandes, votre image en ligne. Voici les 12 critères qui comptent vraiment.
1. Localisation des serveurs
Pour une PME belge, vos serveurs doivent être en Union européenne. Idéalement Belgique (rare et cher), France, Allemagne ou Suisse (Suisse hors UE mais avec accord d'adéquation RGPD). Évitez les hébergeurs américains (AWS, Google Cloud, Azure) pour des données clients sensibles : le Cloud Act US permet aux autorités d'accéder aux données même hébergées en Europe.
Mes hébergeurs de confiance pour les PME belges : Infomaniak (Suisse, énergies renouvelables), OVH (France, plus économique), Hetzner (Allemagne, excellent rapport qualité/prix).
2. Type d'hébergement adapté
Trois grandes familles, des coûts du simple au quintuple :
- Mutualisé (10-25 €/mois) : vous partagez un serveur avec 200 autres sites. Ok pour un site vitrine simple, mais lent et risqué pour de l'e-commerce.
- VPS (15-80 €/mois) : votre serveur isolé. C'est le bon choix pour 80 % des sites de PME.
- Cloud / dédié (50-500 €/mois) : pour des sites à fort trafic ou des applications métier critiques.
Notre recommandation Si votre site génère plus de 1000 visites/jour ou s'il traite des paiements, montez en VPS. Le mutualisé n'est pas un investissement durable.
3. SSL/HTTPS gratuit et automatique
Aujourd'hui, tout hébergeur sérieux propose Let's Encrypt gratuit avec renouvellement automatique. Si on vous facture 50 €/an pour un certificat SSL basique, fuyez. Le seul cas qui justifie un certificat payant : EV (Extended Validation) pour des sites bancaires.
4. Sauvegardes — la fréquence et la rétention
Les bonnes pratiques :
- Quotidiennes minimum, idéalement toutes les 4h pour de l'e-commerce
- Rétention : 30 jours minimum, 90 jours pour les sites avec données critiques
- Hors-site : sauvegardes répliquées dans un datacenter différent
- Tests mensuels de restauration (une sauvegarde non testée n'est pas une sauvegarde)
5. Disponibilité (SLA)
Les SLA réalistes du marché :
- 99,9 % = max 8h45 d'indisponibilité par an. Standard.
- 99,95 % = max 4h22/an. Recommandé pour e-commerce.
- 99,99 % = max 52 min/an. Nécessite une infra redondée, coût × 2 à 3.
Méfiez-vous des "100 % uptime" — c'est une illusion marketing.
6. Performance — temps de réponse serveur
Le TTFB (Time To First Byte) doit être inférieur à 200 ms pour un visiteur belge. Au-delà, votre score Google PageSpeed s'effondre. Demandez à l'hébergeur ses chiffres ou testez avec gtmetrix.com.
7. Capacité technique du support
Un support qui répond "votre site fonctionne, le problème vient de votre développeur" sans aller plus loin, c'est un mauvais support. Testez avant de souscrire : posez une question technique pointue (ex. "comment activer HTTP/3 ?") et regardez la qualité de la réponse.
Critères de qualité :
- Support en français disponible
- Tickets répondus en moins de 4h pendant les heures ouvrées
- Astreinte 24/7 pour les urgences (panne complète, hack)
8. Conformité RGPD documentée
L'hébergeur doit fournir :
- Un contrat de sous-traitance (DPA) conforme RGPD
- La localisation précise des données (pas "Europe", mais "Roubaix" ou "Strasbourg")
- Les certifications : ISO 27001, HDS pour la santé, etc.
9. Bande passante et trafic inclus
Les offres "trafic illimité" cachent souvent des limites cachées (fair use). Pour un site vitrine standard, 100 GB/mois suffisent largement. Pour de l'e-commerce ou un site avec vidéos, comptez 500 GB à 2 TB.
10. Possibilité de SSH et accès Git
Indispensable pour tout site sérieux. Si l'hébergeur ne propose que du FTP ou un panneau cPanel, c'est un signal d'ancien monde. Préférez des hébergeurs qui offrent : SSH, Git deploy, et idéalement déploiement automatisé via CI/CD.
11. Facturation et engagement
Méfiez-vous des "promotions à 1 € le premier mois, 80 € après". Les bons hébergeurs facturent au mois, sans engagement, à un prix transparent. Si vous payez à l'année, comptez sur une remise de 10-15 %, pas plus.
12. Plan de sortie clair
Que se passe-t-il si vous voulez partir ? Pouvez-vous récupérer vos données facilement (backups complets, base SQL) ? La résiliation est-elle possible au mois ? Combien d'heures de travail pour migrer ailleurs ? Posez ces questions avant de signer.
Checklist : audit de votre hébergement actuel
- Mes données sont en Europe (vérifié dans le contrat)
- Le SSL est inclus et auto-renouvelé
- Les sauvegardes sont quotidiennes, rétention 30j+, hors-site
- Le support a déjà répondu correctement à un ticket technique
- J'ai un DPA RGPD signé
- Le SLA est documenté avec compensation en cas de panne
- Mon TTFB est sous 200 ms (testé)
- J'ai accès SSH si nécessaire
- Je peux résilier au mois sans pénalité
- J'ai testé une restauration depuis sauvegarde
Un mauvais hébergement coûte plus cher en frustration et en pannes qu'un bon hébergement coûte en abonnement. C'est rarement le poste où il faut économiser.
Une question sur ce sujet ?
Cette lecture vous a donné envie d'agir mais vous avez une question spécifique à votre contexte ? On en discute 30 minutes, sans engagement.
Me contacter