Sur site ou cloud : comment trancher pour vos serveurs

Sur site ou cloud : la question se tranche presque toujours avec des arguments de principe, la maîtrise d’un côté, la souplesse de l’autre. Ce sont de mauvais critères, parce qu’ils ne se mesurent pas. Trois grandeurs, elles, se calculent avant de décider : la forme de votre charge, le coût complet sur la durée d’amortissement, et le prix réel de la sortie. Voici comment les poser.

Le vrai critère : la forme de la charge, pas son volume

C’est ce qui départage réellement les deux modèles, et cela n’a rien à voir avec la taille de l’entreprise.

Une machine achetée coûte le même prix qu’elle tourne à 5 % ou à 95 % de ses capacités. Une ressource louée à l’heure coûte proportionnellement à ce que vous consommez. La conclusion se déduit sans calcul compliqué :

• Charge régulière et prévisible, comme un système de gestion interne utilisé aux heures de bureau : l’achat s’amortit, parce que vous payez une capacité que vous utilisez réellement.
• Charge en pics, comme un site de vente en période de soldes ou une application saisonnière : le cloud gagne, parce que dimensionner sur site revient à acheter le pic et à le laisser dormir le reste de l’année.
• Charge inconnue, cas de tout nouveau projet : le cloud, sans hésiter, jusqu’à ce que la courbe se stabilise. On ne dimensionne pas un achat sur une hypothèse.

Le rapport entre le pic et la moyenne est donc le premier chiffre à relever. S’il est proche de 1, l’achat est défendable. S’il dépasse 3, le cloud le sera presque toujours.

Comparer les coûts sur la bonne durée

La comparaison classique oppose un investissement à un abonnement mensuel, ce qui n’a aucun sens. Le matériel informatique s’amortit couramment sur trois à cinq ans : c’est sur cette durée que la comparaison doit se faire, et elle doit inclure ce que personne ne compte.

Poste	Sur site	Cloud
Matériel	Achat, puis remplacement au bout de 3 à 5 ans	Inclus
Local, électricité, climatisation	À votre charge, souvent oublié	Inclus
Redondance	Il faut acheter la machine en double	Option facturée
Compétence humaine	Interne ou infogérance	Réduite, jamais nulle
Sortie de données	Nulle	Facturée au volume sortant

Les deux lignes que les comparatifs omettent systématiquement sont la redondance et la sortie de données. Les critères de choix d’un espace de stockage en ligne, eux, sont détaillés dans notre article sur le choix d’un stockage cloud. La première double le coût du matériel sur site dès que la disponibilité compte. La seconde mérite un paragraphe à elle seule.

Le coût de sortie, et ce que la réglementation a changé

Chez la plupart des fournisseurs, faire entrer des données est gratuit et les faire sortir est facturé au volume. Cette asymétrie est structurante : plus vous stockez, plus partir coûte cher, et le coût de la sortie augmente avec le temps passé chez le fournisseur.

Le règlement européen sur les données, dit Data Act, encadre désormais cette pratique. Applicable depuis le 12 septembre 2025, il limite les frais de changement de fournisseur au coût réellement supporté, et prévoit leur suppression complète à partir du 12 janvier 2027. Pour un projet européen lancé aujourd’hui, cela change l’évaluation du risque de dépendance : l’enfermement reste un sujet technique, il cesse progressivement d’être un sujet tarifaire.

La dépendance technique, elle, demeure entière. Une application qui s’appuie sur les services propriétaires d’un fournisseur ne se déplace pas en copiant des fichiers, quel que soit le prix du transfert. C’est ce point qu’il faut arbitrer à la conception, pas au moment du départ.

Ce que vaut réellement un engagement de disponibilité

Les taux de disponibilité s’affichent partout et se lisent mal, parce que les décimales cachent des ordres de grandeur. Voici la conversion exacte, en temps d’indisponibilité annuel autorisé.

Engagement annoncé	Panne tolérée par an	Panne tolérée par mois
99 %	3 jours 15 heures	7 heures 18 minutes
99,9 %	8 heures 46 minutes	43 minutes
99,95 %	4 heures 23 minutes	21 minutes
99,99 %	52 minutes	4 minutes

Un engagement à 99,9 %, présenté comme excellent, autorise donc près de neuf heures de coupure dans l’année sans que le fournisseur soit en faute. C’est une journée de travail perdue.

Second point, rarement lu : la compensation prend la forme d’avoirs sur la facture, proportionnels à l’abonnement. Elle ne couvre jamais votre perte d’exploitation. Un engagement de disponibilité n’est pas une assurance, c’est une remise.

La sécurité ne penche pas du côté qu’on croit

L’argument « mes données sont plus en sécurité chez moi » est le plus fréquent et le plus fragile. Un grand fournisseur emploie des équipes dédiées à plein temps, applique les correctifs en continu et dispose d’une redondance physique qu’aucune PME ne finance.

La bonne question n’est pas « où » mais « qui fait quoi ». Le fournisseur sécurise le socle : bâtiment, matériel, hyperviseur, réseau. Vous restez responsable de tout ce qui est au-dessus : vos comptes, vos droits, vos correctifs applicatifs, vos sauvegardes. Un serveur cloud mal réglé est aussi vulnérable qu’un serveur mal réglé sur site, et les mesures à prendre sont exactement les mêmes, décrites dans notre article sur la sécurité d’un serveur.

Les sauvegardes, en particulier, ne sont pas incluses par défaut parce qu’elles sont dans le cloud. Une donnée effacée par erreur est effacée partout, et la méthode reste celle décrite dans notre guide sur les sauvegardes automatiques.

Où sont vos données, et sous quelle loi

Cette question ne se pose pas sur site, et c’est le seul domaine où l’hébergement interne garde un avantage indiscutable. Dans le cloud, deux choses distinctes se décident : la localisation physique des serveurs, et le droit auquel le fournisseur est soumis.

Un fournisseur peut héberger vos données dans un centre situé en France tout en relevant d’une législation extraterritoriale, s’il dépend d’une société mère établie hors d’Europe. La localisation seule ne répond donc pas à la question.

Pour des données personnelles ou sensibles, deux repères existent : le transfert hors de l’Espace économique européen est encadré par le RGPD et suppose un cadre juridique valide, et la qualification SecNumCloud délivrée par l’ANSSI atteste d’un niveau d’exigence supérieur, notamment sur l’immunité aux droits extra-européens. Exigez ces éléments par écrit dans le contrat, plutôt que sur une page commerciale.

La solution mixte, et son coût caché

Beaucoup d’entreprises gardent sur site ce qui est stable et régulier, et placent dans le cloud ce qui varie ou ce qui doit être accessible de partout. C’est souvent le bon arbitrage, à une condition près, qu’il faut poser honnêtement.

Deux environnements, c’est deux fois la supervision, deux jeux de règles réseau, deux politiques de sauvegarde et un lien entre les deux qui devient un point de panne. La complexité se paie en temps humain, et ce temps n’apparaît sur aucun devis. Le mixte n’est pas un compromis gratuit entre les deux modèles : c’est un troisième modèle, avec ses propres coûts.

Si vous envisagez plutôt de confier l’ensemble à un prestataire, les critères diffèrent encore, et nous les détaillons dans notre article sur l’externalisation des systèmes d’information. Et pour le seul hébergement d’un site, le choix se pose en des termes plus simples, exposés dans notre comparaison entre serveur mutualisé, VPS et dédié.

Questions fréquentes sur le choix entre sur site et cloud

Vaut-il mieux héberger ses serveurs sur site ou dans le cloud ?

Cela dépend de la forme de votre charge, pas de la taille de l’entreprise. Une charge régulière et prévisible justifie l’achat, qui s’amortit. Une charge en pics ou inconnue penche nettement vers le cloud, car dimensionner sur site revient à acheter le pic.

Que représente concrètement une disponibilité de 99,9 % ?

Huit heures et quarante-six minutes de panne autorisées par an, soit environ quarante-trois minutes par mois. Un engagement à 99,99 % descend à cinquante-deux minutes par an.

Les frais de sortie du cloud existent-ils toujours ?

Ils sont encadrés en Europe. Le Data Act, applicable depuis le 12 septembre 2025, limite les frais de changement de fournisseur au coût réel, et prévoit leur suppression complète à partir du 12 janvier 2027.

Le cloud est-il moins sécurisé que l'hébergement sur site ?

Pas en soi. Le fournisseur sécurise le bâtiment, le matériel et le réseau, ce qu’aucune PME ne finance seule. Vous restez responsable des comptes, des droits, des correctifs applicatifs et des sauvegardes, exactement comme sur site.

Une solution mixte est-elle le meilleur compromis ?

Souvent, mais elle n’est pas gratuite. Deux environnements imposent deux supervisions, deux politiques de sauvegarde et un lien entre eux qui devient un point de panne. Ce surcoût est en temps humain et n’apparaît sur aucun devis.