Hébergement infogéré : les critères qui comptent avant de signer

Choisir un hébergement infogéré revient à choisir un hébergeur qui assure la gestion du serveur jour et nuit : mises à jour, sécurité, sauvegardes et support technique. Ce choix engage les données et la disponibilité du site web ; ces critères aident à comparer les offres d'infogérance sans risque.

Ce que recouvre l'infogérance d'un serveur

L'infogérance d'un serveur consiste à confier son administration technique à un prestataire, qui en assure l'exploitation au quotidien à la place de l'entreprise. Le client garde la main sur son site, ses contenus et ses données ; l'hébergeur s'occupe de ce qui se passe sous le capot : installation du système d'exploitation, correctifs de sécurité, réglages du serveur web, surveillance des ressources, sauvegardes et intervention quand un incident survient.

Un hébergement et une infogérance ne désignent pas la même prestation. L'hébergement fournit la machine, l'électricité, la climatisation et la connexion dans un datacenter. L'infogérance ajoute le travail humain : un administrateur qui lit les alertes, applique les mises à jour et répond quand le site ne s'affiche plus. Un serveur dédié loué « nu » reste un hébergement ; ce serveur, une fois administré par l'hébergeur, devient un hébergement infogéré.

Entre ces deux extrêmes, le niveau d'infogérance varie beaucoup d'une offre à l'autre. Certaines formules se limitent au matériel et au système, d'autres couvrent la pile logicielle complète (serveur web, PHP, moteur SQL, cache), et les plus poussées prennent en charge l'application elle-même, par exemple la maintenance WordPress automatique avec mises à jour des extensions. Avant toute comparaison, il faut donc obtenir par écrit la frontière exacte entre ce que fait l'hébergeur et ce qui reste à la charge du client : c'est elle qui détermine qui agit, et qui paie, lors du prochain problème.

Mutualisé, VPS, dédié ou cloud : quel type d'hébergement pour quel site ?

Le type d'hébergement découle du trafic, de la criticité du site et des compétences disponibles en interne. Un site vitrine de quelques pages n'a pas les mêmes contraintes qu'une boutique en ligne ou qu'une application métier utilisée par des équipes toute la journée.

L'hébergement mutualisé est déjà « géré » au sens où le client ne touche jamais au système, mais il partage le processeur, la mémoire et l'adresse IP avec ses voisins : un site gourmand sur la même machine ralentit tous les autres. Le serveur cloud infogéré répond au besoin inverse, celui d'un site dont la fréquentation varie fortement, puisque les ressources suivent la charge au lieu d'être fixées à l'avance. Pour la plupart des PME, la vraie question se pose entre un serveur dédié et une machine virtuelle ou une instance cloud, toutes deux infogérées.

Comment choisir un hébergement infogéré selon les besoins réels du site ?

Un hébergement infogéré se dimensionne à partir de mesures, pas d'impressions. Le nombre de visiteurs simultanés aux heures de pointe, le poids des pages, le volume de l'espace de stockage occupé par les médias et la taille de la base de données donnent une première photographie. Les statistiques de fréquentation et les journaux du serveur actuel suffisent souvent à l'établir.

Les pics comptent davantage que la moyenne. Une boutique qui réalise une grande partie de ses ventes pendant les soldes, ou un site d'actualité qui reçoit soudain un afflux depuis les réseaux sociaux, doit tenir la charge ces jours-là. L'offre retenue doit alors permettre d'ajouter des ressources rapidement, idéalement sans migration ni coupure. Le stockage SSD, désormais courant, améliore nettement les temps d'accès disque pour les sites qui lisent beaucoup de petits fichiers, comme un site WordPress chargé d'extensions.

La technologie du site oriente aussi la décision. Un CMS répandu (WordPress, WooCommerce, PrestaShop, Drupal, Joomla, Magento) bénéficie de configurations éprouvées chez la plupart des hébergeurs, avec cache et réglages adaptés. Une application développée sur mesure demande au contraire un interlocuteur capable de comprendre ses dépendances, ses versions de langage et ses tâches planifiées.

La vitesse d'affichage a enfin un effet direct sur le marketing : un serveur lent pénalise l'expérience des visiteurs et peut fausser les comparaisons de versions d'une page, l'une des erreurs courantes en A/B testing quand deux variantes ne se chargent pas au même rythme. Mesurer les temps de réponse actuels avant de changer d'hébergeur permet de vérifier ensuite que la migration a bien amélioré la situation.

Disponibilité : lire l'engagement de service au-delà du pourcentage

La disponibilité d'un hébergement infogéré s'exprime dans un engagement de niveau de service, souvent appelé SLA, qui fixe la part du temps pendant laquelle le site doit rester accessible. Le pourcentage seul trompe facilement, car les écarts paraissent minimes alors qu'ils représentent des durées très différentes sur une année.

• 99 % de disponibilité autorisent environ 3 jours et 15 heures d'interruption par an.
• 99,9 % ramènent ce plafond à près de 8 heures 46 minutes par an.
• 99,99 % le limitent à environ 53 minutes par an.

Ces durées se calculent directement à partir des 8 760 heures d'une année ; elles ne disent rien de la manière dont l'hébergeur mesure les coupures. Trois éléments du contrat comptent davantage que le chiffre affiché. D'abord le périmètre : l'engagement porte-t-il sur le réseau du datacenter, sur le serveur, ou sur l'application elle-même, c'est-à-dire le site qui répond réellement aux visiteurs ? Ensuite les exclusions : les opérations de maintenance programmées sont presque toujours retirées du calcul, et leur fréquence mérite d'être connue. Enfin la compensation : un avoir sur la facture, plafonné, reste modeste face à une journée de ventes perdue.

Une haute disponibilité réelle repose sur l'architecture plutôt que sur une promesse : serveurs redondants, répartition de charge, base de données répliquée, voire hébergement réparti sur deux datacenters distincts. Pour un site dont chaque heure d'arrêt coûte cher, demander un schéma de l'infrastructure proposée vaut mieux que comparer des décimales.

Sauvegardes et reprise après incident

Les sauvegardes d'un hébergement infogéré ne valent que si leur restauration a été testée. Beaucoup d'offres annoncent une sauvegarde quotidienne ; peu précisent combien de jours elle est conservée, où elle est stockée et combien de temps prend une restauration complète. Ce sont pourtant ces trois informations qui décident de l'issue d'un incident grave.

La règle dite 3-2-1, recommandée de longue date par les spécialistes de la sécurité informatique, sert de grille de lecture : trois copies des données, sur deux supports différents, dont une hors du site principal. Une sauvegarde hébergée dans la même salle que le serveur ne protège ni contre un incendie, ni contre un rançongiciel qui chiffre tout ce qu'il atteint sur le réseau.

Deux indicateurs à faire préciser

Le RPO, ou perte de données maximale admissible, indique jusqu'où remonte la dernière copie exploitable : avec une sauvegarde par jour, une panne en fin d'après-midi fait perdre les commandes et les contenus de toute la journée. Le RTO, ou durée maximale d'interruption, mesure le temps nécessaire pour remettre le site en ligne. Une boutique active exige un RPO court, obtenu par des sauvegardes plus fréquentes de la base de données ou par réplication continue.

Un hébergeur sérieux décrit aussi son plan de reprise d'activité : qui déclenche la restauration, vers quelle machine, dans quel ordre les services redémarrent. Demander quand a eu lieu le dernier test de restauration, et sur quel volume, donne une réponse plus parlante que n'importe quelle brochure.

Sécurité et localisation des données

La sécurité d'un serveur infogéré se juge sur des pratiques vérifiables : application régulière des correctifs, pare-feu configuré, accès d'administration restreints et journalisés, protection contre les attaques par déni de service, certificat SSL installé et renouvelé automatiquement. Une offre qui détaille ces mesures inspire davantage confiance qu'un argument général sur la « sécurité renforcée ».

La localisation du datacenter a des conséquences juridiques autant que techniques. Le RGPD encadre les transferts de données personnelles hors de l'Union européenne ; un hébergement situé en France ou dans un autre pays de l'Union simplifie la conformité et rapproche les serveurs des visiteurs. La nationalité de l'hébergeur compte également : une société soumise au droit américain peut être visée par le Cloud Act, voté en 2018, même lorsque ses serveurs se trouvent en Europe. C'est l'enjeu du cloud souverain et de la qualification SecNumCloud délivrée par l'ANSSI, qui atteste d'un haut niveau d'exigence et d'une protection contre les lois extraterritoriales.

La localisation devient ainsi un critère de choix à part entière. Un hébergeur français ou européen, qui opère ses propres datacenters, offre une chaîne de responsabilité courte : le client sait qui détient physiquement les serveurs, sous quel droit, et où partent les copies de sauvegarde. Les offres de cloud souverain répondent à cette attente, avec des capacités parfois plus limitées que celles des grands fournisseurs internationaux. Une architecture hybride, qui garde les données sensibles chez un prestataire européen et confie la diffusion des contenus statiques à un réseau de distribution mondial, concilie souvent les deux exigences. La durée de rétention des journaux et des sauvegardes, enfin, doit rester compatible avec les obligations de l'entreprise : conserver trop peu empêche d'enquêter après un incident, conserver trop longtemps des données personnelles contrevient au RGPD.

Les données de gestion méritent autant d'attention que celles du site public. Une entreprise qui héberge ses outils de facturation ou de comptabilité, par exemple pour traiter la facture électronique fournisseur, confie à son prestataire des informations sensibles sur ses clients et ses partenaires.

Secteurs régulés : santé, finance, administration

Certaines activités imposent un cadre précis. L'hébergement de données de santé exige en France un prestataire certifié HDS ; les acteurs publics et les opérateurs sensibles se tournent vers des offres qualifiées SecNumCloud. La certification ISO 27001, plus répandue, atteste d'un système de management de la sécurité de l'information audité. Vérifier ces certifications sur les registres officiels, plutôt que sur un simple logo, évite les déconvenues.

Support technique : qui répond, quand et avec quelle compétence ?

Le support technique fait toute la valeur d'un hébergement infogéré, puisque c'est lui qu'on sollicite quand le serveur ne répond plus. Trois questions permettent de le jauger avant la signature : à quelles heures est-il joignable, par quel canal, et quelles compétences a la personne qui décroche ?

Une astreinte disponible 24 heures sur 24 et 7 jours sur 7 ne signifie pas la même chose partout. Chez certains prestataires, la nuit se résume à un système de tickets traité le lendemain ; chez d'autres, un administrateur d'astreinte intervient dans des délais contractuels. Le contrat doit distinguer le délai de prise en charge (le moment où quelqu'un commence à travailler sur le problème) et le délai de résolution, rarement garanti.

Les niveaux de support méritent aussi d'être clarifiés. Un premier niveau qui suit des procédures et transmet les demandes complexes convient aux questions courantes ; un incident sur le moteur de données ou une faille applicative demande un ingénieur système. Un interlocuteur dédié, qui connaît l'architecture du client, fait gagner un temps précieux lors d'une crise.

La supervision proactive distingue enfin une vraie infogérance d'une simple location : l'hébergeur surveille l'espace disque, la mémoire, les certificats qui arrivent à expiration et la réponse du site, puis intervient avant que l'incident ne touche les visiteurs. Demander un exemple de rapport d'exploitation mensuel montre concrètement ce qui est suivi.

Évolutivité et réversibilité : préparer la sortie dès la signature

Un hébergement infogéré bien choisi accompagne la croissance du site sans imposer de migration à chaque palier. L'offre doit permettre d'augmenter la mémoire, le processeur ou le stockage, puis de passer d'une machine unique à une architecture répartie si l'activité le justifie. L'hébergeur doit aussi faire évoluer les versions de PHP, du serveur web et du système, faute de quoi le site finit par tourner sur des composants qui ne reçoivent plus de correctifs.

La technologie évolue vite, et un hébergeur qui investit dans son infrastructure le montre par des éléments concrets : renouvellement régulier du matériel, prise en charge des versions récentes des langages, outils de déploiement, conteneurs, environnements de préproduction fournis d'office. La capacité à absorber un pic de fréquentation sur internet, lors d'une campagne publicitaire ou d'un passage à la télévision, se vérifie avant l'événement, par un test de montée en charge mené avec l'équipe d'exploitation. Un prestataire qui accepte cet exercice et en partage les résultats montre qu'il connaît les limites de sa plateforme.

La réversibilité est la clause la plus souvent oubliée. Elle décrit les conditions dans lesquelles le client récupère ses données, ses fichiers, ses configurations et ses accès pour partir chez un autre prestataire. Sans elle, une migration peut tourner au bras de fer, surtout si l'hébergeur a construit une configuration propriétaire difficile à reproduire ailleurs.

Les clauses de contrat à relire

• La durée d'engagement et le préavis de résiliation.
• La propriété du nom de domaine, qui doit être enregistré au nom de l'entreprise et non du prestataire.
• Le format de restitution des données et le délai de mise à disposition.
• L'assistance à la migration en fin de contrat, incluse ou facturée à part.
• La suppression effective des données après le départ, attestée par écrit.

Ces clauses relèvent autant de la gestion que de la technique, et le service achats ou la direction financière gagne à les relire avec l'équipe web. D'autres sujets de pilotage, comme l'organisation des stocks ou la dématérialisation des factures, sont rassemblés dans la rubrique gestion d'Advergame.

Quatre pièges fréquents lors de la comparaison des offres

Comparer des offres d'hébergement infogéré sur leur seul prix mensuel conduit souvent à des choix regrettés. Plusieurs pièges reviennent dans les témoignages des responsables techniques et des agences web.

Confondre ressources et service. Deux offres affichant une mémoire et un nombre de processeurs identiques peuvent cacher des prestations sans rapport : supervision humaine d'un côté, simple alerte automatique de l'autre. Le tableau des caractéristiques matérielles ne dit rien du travail réalisé chaque jour sur le serveur.

Oublier les coûts annexes. Bande passante au-delà d'un volume, interventions hors périmètre facturées à l'heure, frais de migration, licences logicielles, stockage supplémentaire des sauvegardes : ces lignes alourdissent la facture réelle. Une estimation complète sur douze mois, incluant un scénario de croissance, permet une comparaison honnête.

Négliger le référencement. Un changement d'hébergeur mal préparé (coupure prolongée, redirections perdues, certificat absent) peut faire chuter la visibilité d'un site dans les moteurs de recherche. Les efforts consacrés à une stratégie de netlinking ou au contenu perdent une partie de leur effet si les pages répondent lentement ou s'affichent en erreur pendant plusieurs jours.

Signer sans tester. Une période d'essai, ou au moins une migration à blanc sur un environnement de préproduction, révèle les incompatibilités avant la bascule définitive. Elle permet aussi d'évaluer la réactivité du support sur une vraie demande, ce qu'aucune fiche commerciale ne montre.

Infogérance au quotidien : engagement, accès et coût

Un hébergement infogéré convient-il à une petite entreprise ?

Une petite entreprise sans informaticien tire souvent un grand bénéfice de l'infogérance, car elle n'a personne pour appliquer les correctifs ou réagir à une panne la nuit. Pour un site vitrine peu fréquenté, un hébergement mutualisé de bonne qualité suffit en revanche ; l'infogérance devient pertinente dès que le site vend, collecte des données ou porte une application métier.

Garde-t-on un accès administrateur au serveur avec une offre infogérée ?

L'accès administrateur complet dépend de l'hébergeur et du contrat. Beaucoup de prestataires le limitent, car une modification faite par le client peut casser la configuration qu'ils garantissent ; d'autres l'accordent en précisant que les incidents provoqués sortent alors du périmètre. Cette règle doit figurer noir sur blanc avant la signature.

Comment évaluer le prix d'un hébergement infogéré ?

Le prix d'un hébergement infogéré dépend surtout du niveau de service, bien plus que du matériel : périmètre administré, plage horaire du support, engagement de disponibilité, fréquence et conservation des sauvegardes, redondance de l'architecture. Pour comparer, il faut demander à chaque hébergeur un devis détaillé pour des besoins décrits à l'identique, avec les options chiffrées séparément.

Combien de temps prend une migration vers un nouvel hébergeur ?

La durée d'une migration varie selon la taille du site, le nombre d'applications et la qualité de la documentation existante. Un site WordPress simple se déplace rapidement ; une boutique avec connecteurs, tâches planifiées et plusieurs environnements demande une préparation plus longue, une préproduction et une bascule planifiée à une heure creuse pour limiter l'impact sur les visiteurs.