L’essentiel
- Mutualisé souverain : 5 à 25 euros par mois, pour un site vitrine
- VPS ou instance cloud : 30 à 150 euros par mois, pour une application métier
- Cloud redondant multi-zones : 300 à 1 000 euros par mois, pour de la haute disponibilité
- Un accord de sous-traitance (DPA) signé reste obligatoire chez tout hébergeur installé dans l’Union européenne
- Les sanctions CNIL peuvent atteindre 20 millions d’euros ou 4 % du chiffre d’affaires mondial
Ce que facturent les hébergeurs souverains en septembre 2026
Deux analyses publiées le 10 septembre 2026 par Kolonell détaillent les grilles tarifaires observées chez les hébergeurs qui se présentent comme souverains, c’est-à-dire basés dans l’Union européenne et non soumis au Cloud Act américain. Les écarts de prix reflètent surtout le niveau de garantie recherché plutôt qu’une simple différence de marque : un site vitrine sans données sensibles n’a pas besoin des mêmes garanties qu’une application qui traite des dossiers de santé.
| Type d’hébergement | Fourchette mensuelle | Hébergeurs cités |
|---|---|---|
| Mutualisé souverain | 5 à 30 euros | OVHcloud, o2switch, Infomaniak |
| VPS / cloud instance | 30 à 150 euros | OVHcloud, Scaleway |
| Cloud souverain | 90 à 300 euros | Scaleway, Outscale |
| Serveur dédié | 150 à 500 euros | OVHcloud |
| Cloud redondant multi-AZ | 300 à 1 000 euros | Scaleway, Outscale |
| Certification HDS (santé) | +200 à 800 euros en supplément | variable selon prestataire |
Un CDN conforme à l’Union européenne, comme BunnyCDN, s’ajoute séparément à ces forfaits d’hébergement et ne remplace aucune des lignes ci-dessus. Pour qui compare aussi les prix hors clause RGPD, notre comparatif des hébergeurs 2026 sur le prix au renouvellement détaille ce qui se passe une fois la première année de promotion écoulée, un facteur qui pèse tout autant que la conformité dans le coût réel sur trois ans.
La checklist qui distingue un hébergeur vraiment conforme
La localisation des serveurs dans l’Union européenne ne suffit pas à elle seule à garantir une conformité RGPD complète : elle écarte le risque de transfert vers un cloud soumis au Cloud Act, mais la configuration du service compte tout autant. Les deux analyses de Kolonell recommandent de vérifier six points avant de signer un contrat d’hébergement pour un site professionnel : un accord de sous-traitance (DPA) signé et inclus sans surcoût, un certificat SSL/TLS actif par défaut, des sauvegardes chiffrées et stockées elles aussi dans l’Union européenne, un CDN conforme si le site sert du contenu à l’international, une solution d’analyse d’audience sans dépôt de cookies traceurs, et une bannière de consentement correctement configurée plutôt que simplement présente.
Le coût annuel de cette mise en conformité complète, hébergement compris, se situe entre 600 et 2 000 euros hors taxes pour une PME selon la même source, un budget qui reste très inférieur à une amende CNIL même minorée.
Un exemple chiffré, avant et après correction
L’une des analyses illustre ce calcul avec le cas d’une PME de 45 salariés installée à Bordeaux, confrontée à deux fuites de données vers des services non hébergés dans l’Union européenne. La correction de ces deux points, en migrant vers un hébergement et des outils conformes, a fait passer la facture annuelle de 216 à 768 euros. L’écart, un peu plus de 550 euros sur l’année, reste sans commune mesure avec le risque financier d’un contrôle CNIL débouchant sur une sanction.