Où sont stockées les données de vos clients ? Celles de vos salariés, de vos adhérents, des habitants de votre commune ? Pour beaucoup d'entreprises et de collectivités, la réponse est floue : « dans le cloud », « chez notre prestataire »… Pourtant, la localisation des serveurs a des conséquences juridiques, pratiques et de confiance. L'hébergement des données en France est devenu un critère de choix important pour les sites internet et surtout pour les applications qui manipulent des informations sensibles. Voici pourquoi, et comment aborder la question.
Qu'est-ce que l'hébergement ?
Un site internet ou une application repose sur des serveurs : des ordinateurs installés dans des centres de données (data centers), qui stockent les fichiers, la base de données et font fonctionner le service 24 heures sur 24. L'hébergeur est l'entreprise qui fournit et exploite ces serveurs.
Il existe de nombreux types d'hébergement : mutualisé pour les petits sites, serveurs dédiés, cloud public des grands acteurs américains (Amazon Web Services, Google Cloud, Microsoft Azure), cloud européen et français (OVHcloud, Scaleway, Outscale et d'autres).
Pourquoi la localisation compte
Le cadre juridique
Les données stockées dans l'Union européenne sont soumises au RGPD, qui offre un haut niveau de protection. Mais la localisation physique ne fait pas tout : une entreprise soumise au droit d'un pays tiers peut être contrainte par ses propres autorités de leur donner accès à des données, même stockées en Europe. C'est notamment le débat autour de législations américaines comme le Cloud Act.
Pour des données particulièrement sensibles (santé, données d'habitants, informations stratégiques), privilégier un hébergeur européen, voire français, soumis exclusivement au droit européen, réduit ce risque.
Les exigences de certains secteurs
Certaines données imposent des règles spécifiques. Les données de santé, par exemple, doivent être hébergées chez un prestataire certifié HDS (Hébergeur de Données de Santé). Les administrations et opérateurs sensibles sont incités à recourir à des offres qualifiées SecNumCloud par l'ANSSI, qui garantissent un haut niveau de sécurité et d'immunité aux lois extraterritoriales.
La confiance
Pour une collectivité qui gère les informations de ses habitants, une association qui gère celles de ses membres, ou une entreprise qui gère celles de ses clients, pouvoir dire « vos données sont hébergées en France » est un argument rassurant et de plus en plus attendu.
Les performances
Des serveurs proches de vos utilisateurs répondent plus vite. Pour une application utilisée principalement en France, un hébergement en France ou en Europe de l'Ouest garantit de bons temps de réponse.
Et les grands services cloud ?
Les services des grands acteurs internationaux, comme Firebase (Google), sont très pratiques pour développer rapidement des applications fiables : base de données en temps réel, authentification, notifications, stockage de fichiers. Ils permettent de choisir une région européenne, y compris en France, pour stocker les données.
C'est souvent un bon compromis pour de nombreux projets : rapidité de développement, fiabilité, coûts maîtrisés, données localisées en Europe. Pour les données les plus sensibles, on peut aussi opter pour une architecture hébergée chez un acteur français ou européen.
Il n'y a pas de réponse unique : le bon choix dépend de la nature des données, des obligations de votre secteur, du budget et des fonctionnalités nécessaires. L'essentiel est que ce choix soit fait en connaissance de cause, et non subi.
Les questions à poser à votre prestataire
Avant de lancer un site ou une application, demandez :
- Où sont physiquement hébergées les données ? Dans quel pays, dans quels centres de données ?
- Quel est l'hébergeur, et de quel droit relève-t-il ?
- Les sauvegardes sont-elles localisées au même endroit ? Et à quelle fréquence sont-elles réalisées ?
- Qui a accès aux données ? Le prestataire, ses sous-traitants ?
- Les données sont-elles chiffrées ? En transit et au repos ?
- Que se passe-t-il en cas d'incident ? Quel est le plan de reprise ?
- Comment récupérer mes données si je change de prestataire ?
Un prestataire sérieux doit pouvoir répondre clairement à chacune de ces questions.
Le cas des collectivités
Les communes et intercommunalités gèrent des données d'habitants : contacts, inscriptions, signalements, démarches. Elles ont un devoir d'exemplarité. C'est un sujet à aborder dès le départ pour tout outil numérique municipal, comme TerriApp, notre plateforme destinée aux communes. Nous en parlons plus en détail dans notre article sur les applications pour les communes.
Le cas des applications internes
Une application interne peut contenir des informations sur l'activité, les plannings, parfois les salariés. Là aussi, il est recommandé de savoir précisément où ces données sont stockées et qui peut y accéder. C'est par exemple le cas de Tempo, l'application interne que nous avons développée pour des magasins Intermarché et Netto. Découvrez notre approche dans l'article sur les applications internes.
Questions fréquentes
Un hébergement en France est-il plus cher ?
Pas nécessairement. Les hébergeurs français proposent des offres compétitives pour les sites et applications de taille courante. Les offres qualifiées SecNumCloud sont en revanche plus coûteuses, car elles répondent à des exigences de sécurité très élevées.
Mon site vitrine doit-il être hébergé en France ?
Ce n'est pas une obligation. Mais un hébergement en Europe est recommandé pour simplifier la conformité au RGPD, et un hébergeur proche offre de bonnes performances.
Peut-on déménager un site ou une application vers un hébergeur français ?
Oui. Une migration se prépare (sauvegarde, transfert, tests, bascule) mais elle est tout à fait réalisable, généralement sans interruption notable du service.
Des données entre de bonnes mains
Chez Milady, nous choisissons l'hébergement de chaque projet en fonction de la nature des données, des contraintes de nos clients et de leur budget, et nous vous expliquons clairement nos choix. Découvrez notre expertise applications ou contactez-nous pour en discuter.
