Le pays de l'hébergeur pèse plus que celui du serveur

Ou : un serveur à Francfort ne dit rien du juge qui peut demander à le lire.

Vous cherchez un hébergeur web européen parce que vous voulez que votre site, ses formulaires et les adresses IP de vos visiteurs restent sous droit européen, et que la conformité au RGPD reste simple. L’intuition est bonne, mais elle vise souvent la mauvaise variable. Le règlement ne vous oblige pas à héberger votre site en Europe : son chapitre V sur les transferts encadre les données qui quittent l’Union, il ne leur interdit pas de partir. Et un serveur posé à Francfort ne dit rien de la loi à laquelle obéit l’entreprise qui le loue. Le pays du centre de données, celui du siège social et celui de l’actionnaire sont trois questions distinctes ; les deux dernières décident si un juge étranger peut exiger vos données. Cette page fait le tri avant de revenir au choix d’un hébergeur web sur les autres critères.

Le cas d’école est américain. Le Cloud Act, voté en mars 2018, impose à un fournisseur soumis à la juridiction des États-Unis de communiquer les données qu’il a en sa possession, sous sa garde ou sous son contrôle, où qu’elles soient stockées, comme le rappelle le ministère américain de la Justice. Le RGPD répond par son article 48 : la décision d’un tribunal étranger n’est reconnue en Europe que si elle s’appuie sur un accord international, un traité d’entraide judiciaire par exemple. Le ministère précise d’ailleurs que le texte n’étend pas la juridiction américaine : savoir si une entreprise étrangère y est soumise se juge au cas par cas, selon ses liens avec les États-Unis.

Pour les transferts eux-mêmes, le cadre en vigueur s’appelle le Data Privacy Framework. L’exécutif européen l’a adopté le 10 juillet 2023, le Tribunal de l’Union a rejeté le recours du député français Philippe Latombe le 3 septembre 2025, et un pourvoi (affaire C-703/25 P) a été formé devant la Cour de justice le 31 octobre 2025. Au 12 novembre 2026, la liste officielle des décisions d’adéquation range toujours les États-Unis parmi les pays adéquats, pour les seules entreprises inscrites au cadre, à côté de la Suisse et du Royaume-Uni. Ses deux prédécesseurs, Safe Harbor et Privacy Shield, ont été annulés par la Cour de justice, le second en juillet 2020. Un site qui dépend d’un transfert vers les États-Unis repose donc sur une décision qui a déjà changé deux fois.

Ce site tourne lui-même sur un VPS de Contabo, une entreprise de Munich, dans un centre de données allemand. Contabo appartient pourtant en majorité au fonds d’investissement américain KKR, qui a annoncé l’acquisition de la majorité le 8 juin 2022 (communiqué en allemand, PDF). Siège en Bavière, actionnaire américain : c’est exactement le genre de situation que le ministère américain renvoie à l’examen au cas par cas, et la question à poser par écrit avant de signer.

Reste la vitesse, argument favori de l’hébergement local. Le 12 novembre 2026, ce site a été chronométré depuis 22 villes européennes avec le service check-host.net (dix mesures par nœud, temps de réponse HTTP complet). Depuis Paris, la page répondait en 51 ms de médiane, autant que depuis Francfort (52 ms), dans le pays du serveur, et plus vite que depuis Zurich (79 ms) ou Madrid (122 ms). La frontière ne se lit pas sur le chronomètre, la distance si : le choix du pays se fait d’abord sur le droit.

Pour qui : une PME, un indépendant ou une association qui veut un site vitrine hébergé en Suisse, chez un hébergeur dont le siège et les centres de données sont dans le même pays.

À partir de : 5,75 € HT par mois pour l’hébergement web Infomaniak, facturé à l’année par défaut, sans prix promotionnel ni prix de renouvellement distinct affichés (relevé du 12 novembre 2026).

Pour démarrer : commander l’hébergement web Infomaniak, rattacher le nom de domaine, puis lire l’accord de traitement des données qui accompagne les conditions générales.

Hébergeur web européen : siège, actionnaire, serveurs et visiteurs

Prix relevés le 12 novembre 2026 sur les sites des hébergeurs, hors TVA, par mois ; actionnariat d’après les communiqués des entreprises, les déclarations à l’Autorité des marchés financiers et la presse spécialisée. Ces lignes ne disent pas qu’un hébergeur est sûr, seulement à qui poser la question.

Ce que le règlement exige vraiment

Le RGPD ne parle presque jamais d’hébergeur. Il parle de responsable du traitement, vous, et de sous-traitant, l’hébergeur, et il demande un contrat, de la sécurité et un encadrement des transferts. L’inventaire de ce qu’un site traite réellement, des journaux aux sauvegardes, est fait dans les obligations RGPD d’un site hébergé.

Le contrat accepté d’un clic

L’article 28 exige un contrat entre vous et votre hébergeur, et presque tous l’intègrent à leurs conditions générales. Les clauses qui comptent (sous-traitants ultérieurs, lieu des données, sort des fichiers en fin de contrat) sont comparées chez cinq hébergeurs dans le contrat de sous-traitance de l’hébergeur.

Les traces de chaque visite

Chaque page servie laisse une ligne dans un journal, avec l’adresse IP du visiteur, que la Cour de justice a qualifiée de donnée personnelle en 2016, dans l’arrêt Breyer. Où lire ces journaux et combien de temps les garder est expliqué dans la conservation des journaux du serveur.

Quand la page appelle des serveurs américains

Un hébergement suisse ne protège rien si la page charge ses polices, ses vidéos ou ses scripts ailleurs. Un tribunal de Munich a accordé 100 euros à un visiteur en 2022 pour une simple police de caractères : la méthode de contrôle figure dans les polices et scripts tiers.

Un siège, un actionnaire, une loi

Une marque européenne peut appartenir à un fonds américain, et une marque française à un groupe néerlandais. Le tableau des sièges, des actionnaires et des centres de données d’une douzaine d’hébergeurs courants en Belgique, en France et en Suisse se trouve dans qui possède les hébergeurs web.

La Suisse, adéquate sans être européenne

La Suisse n’est pas dans l’Union, mais l’Union la reconnaît comme adéquate : un site belge ou français peut y être hébergé sans formalité de transfert. Prix en francs, TVA à 8,1 % et propriétaires sont réunis dans les hébergeurs web suisses comparés.

Gand, Anvers et Bruxelles

Combell, à Gand, appartient au groupe team.blue, dont le fonds d’investissement Hg est actionnaire depuis 2019 ; Kinamo, à Anvers, se dit indépendant. Facturation à une ASBL ou à une SRL comprise, le cas est traité dans les offres hébergées en Belgique.

Une marque française n’est pas un capital français

o2switch et Gandi sont nées en France et appartiennent depuis 2022 et 2023 à un groupe néerlandais ; OVHcloud reste contrôlée par la famille de ses fondateurs. Le tri est fait dans les hébergeurs français et leurs actionnaires.

Le vert se mesure

Une feuille sur la page d’accueil ne dit rien de la consommation d’un centre de données ; un PUE (le rapport entre l’énergie totale d’un centre de données et celle de ses serveurs) publié, daté et rattaché à un site, si. Les chiffres que les hébergeurs publient eux-mêmes sont comparés dans l’empreinte énergétique d’un hébergeur.

Le formulaire du cabinet médical

En France, héberger des données de santé pour le compte d’un professionnel exige un hébergeur certifié, stockant les données dans l’Espace économique européen. Où passe la ligne entre site vitrine et espace patient est expliqué dans la certification HDS d’un site de santé.

Une loi suisse qui vise aussi les sites étrangers

La loi suisse sur la protection des données, en vigueur depuis le 1er septembre 2023, s’applique à tout traitement qui produit des effets en Suisse, y compris depuis un site belge ou français. Ses exigences pour l’hébergement sont détaillées dans la nLPD appliquée à un site.

Les autres questions à régler avant de choisir

• hébergeurs comparés deux à deux
• ce que coûte un hébergement
• l’hébergement partagé expliqué
• choisir entre VPS, dédié et cloud
• un hébergement taillé pour WordPress
• réserver son nom de domaine
• vos boîtes mail professionnelles
• les performances de l’hébergeur
• sauvegardes et sécurité du site
• transférer son site ailleurs
• choisir selon le type de site