Un dirigeant m'amène un devis d'un hébergeur qui affiche "100 % français" en première page. Je regarde les mentions légales : société belge, SIREN absent, VM hébergées dans une région de Google Cloud. C'est le cas le plus fréquent du marché : l'accent sur "hébergeur français" est du marketing. Voici comment vérifier en 15 minutes, et pas en une journée de recherche.
Critère 1 : la domiciliation sociale
L'entreprise doit être immatriculée en France. Un SIREN français, un siège social français. Pas une société au Luxembourg avec un showroom parisien.
Là où des gens se font piéger : la filiale française d'un groupe US peut très bien être détenue par une société américaine. Les données ne sont alors pas sous le contrôle d'un acteur français, même si le bureau est à Lyon. Vérifiez les liens de propriété.
Critère 2 : des datacenters en France
Pas en Belgique. Pas en Allemagne. France métropolitaine. Idéalement une visite sur rendez-vous, plus simple que le disque rutilant.
Le piège symétrique : des hébergeurs qui louent les datacenters d'autres acteurs. L'hébergeur américain opéré par un français reste soumis aux obligations de la société américaine.
Critère 3 : les certifications
Trois niveaux :
- ISO 27001 : la base. Sans elle, n'allez pas plus loin. Elle atteste d'un système de management de sécurité.
- HDS : pour les données de santé. L'Hébergeur de Données de Santé est obligatoire pour les données médicales.
- SecNumCloud : le plus haut niveau, décerné par l'ANSSI. Réservé aux organisations très sensibles. Une PME standard n'en a pas besoin.
Critère 4 : pas de sous-traitance américaine
C'est le point le plus difficile à déceler. Questionnez directement : "Qui opère votre backbone depuis le niveau 3 ?" Si la réponse est "nos partenaires techniques" ou "merci de consulter la documentation", méfiez-vous. Le support niveau 3 et la répartition de la facturation chez une filiale US sont des gens à éviter.
Critère 5 : le support en français, joignable
Testez avant d'acheter. Appelez le numéro affiché. Si un chatbot vous répond en anglais, changez. Chez un prestataire de proximité, le support technique, c'est un humain qui connaît l'infra. Chez un acteur national d'infrastructure pure, les délais se mesurent en jours.
Critère 6 : des prix transparents
Pas de facturation à la seconde, de bande passante à la tâche ou de coûts cachés de sauvegarde. Vous devez connaître le prix de votre hébergement chaque mois, sans surprise. Un forfait mensuel figé, c'est simple et lisible.
Critère 7 : sauvegarde et PRA
L'hébergeur doit proposer des sauvegardes automatiques et un plan de reprise d'activité. Testez la restauration. Le jour où votre base tombe, votre hébergeur doit pouvoir vous la rendre avant la fin de journée.
Ce que je vérifie, moi, avant de mettre en production
Je fonctionne avec un ordre de tests : je cherche la maison mère, je liste les datacenters réels, je vérifie la conformité des certifications (numéro de certificat, périmètre de couverture). Le numéro de certificat mentionné dans le footer suffit rarement.
Entre un hébergeur international, un hébergeur français du marché ouvert, et un prestataire comme le nôtre qui gère l'infra et le support, la différence se joue vraiment au moment où votre site tombe. Je le dis sans détour : je préfère payer plus cher un acteur qui répond à 8 h du matin plutôt qu'un prix cassé où la sauvegarde devient une option.
Si vous cherchez une infrastructure hébergée en France avec un accompagnement local, notre Cloud Souverain est monté exactement à Lille pour les PME de la région.
