Héberger une application métier : coût et options

Héberger une application métier coûte peu en machines : un serveur privé virtuel (VPS) est affiché à partir de 3,81 € HT par mois chez OVHcloud. La dépense se trouve surtout dans le temps passé à l'administrer : mises à jour de sécurité, sauvegardes, surveillance, interventions en cas de panne. Le bon choix dépend des données que l'outil manipule, du nombre de personnes qui l'utilisent et de qui fera ce travail.

Les options possibles

Un serveur dans vos locaux. Vous gardez la main sur la machine, et les données restent chez vous. En contrepartie, vous prenez en charge l'alimentation de secours, la connexion Internet pour les accès à distance, le remplacement du matériel, et des sauvegardes stockées ailleurs que dans le même bâtiment. Cette option se défend surtout quand l'outil dialogue avec des machines de l'atelier ou doit fonctionner sans connexion.

Un serveur privé virtuel loué. Une part de serveur chez un hébergeur, louée au mois, dans un centre de données dont vous pouvez choisir le pays. C'est souvent l'option la plus simple pour un outil de PME : peu chère et rapide à mettre en place. Il faut en revanche quelqu'un pour l'administrer.

Des services gérés par l'hébergeur. L'hébergeur prend en charge une partie de l'administration, par exemple une base de données gérée, sauvegardée et mise à jour par lui. La machine coûte un peu plus cher, l'administration un peu moins. Vous dépendez en revanche davantage des outils propres à cet hébergeur, ce qui complique un déménagement.

L'hébergement fourni par le prestataire. Le développeur héberge l'outil sur ses propres serveurs et facture un forfait. C'est simple pour vous, à condition de savoir où sont les données, à quel nom sont les comptes, et comment tout récupérer si vous changez de prestataire.

Deux questions orientent vite le choix. Combien de personnes utiliseront l'outil en même temps, et depuis où : un bureau, plusieurs sites, des commerciaux sur la route, vos clients ? Et combien de temps l'entreprise peut-elle travailler sans l'outil : une heure, une journée ? Un outil de saisie interne qui s'arrête une demi-journée gêne. Un portail où vos clients passent commande et qui s'arrête un lundi matin coûte du chiffre d'affaires. La réponse fixe le niveau de redondance, donc le prix.

Ce que coûtent les machines

Les prix ci-dessous sont des prix d'appel affichés par deux hébergeurs. Ils donnent un ordre de grandeur pour un outil interne modeste.

Sources : OVHcloud, serveurs privés virtuels et Scaleway, tarifs des bases de données gérées, consultés le 22 octobre 2026.

Une application très sollicitée, qui doit rester disponible même quand un serveur tombe, demande plusieurs machines et une base de données répliquée. Le montant se multiplie alors, et il faut le chiffrer à part.

Ce qui coûte : le temps d'administration

Un serveur laissé sans entretien finit par devenir une porte d'entrée pour des attaques. Les tâches à prévoir chaque mois :

• appliquer les mises à jour de sécurité du système et des composants de l'application ;
• vérifier que les sauvegardes se font, et tester de temps en temps une restauration complète ;
• surveiller la disponibilité, l'espace disque et les certificats de sécurité (le cadenas dans le navigateur) ;
• lire les alertes et intervenir en cas d'incident ;
• renouveler le nom de domaine et les abonnements des services branchés.

Ces tâches paraissent légères tant que tout va bien. Elles prennent tout leur sens le jour d'un incident : un disque plein qui bloque la saisie, un certificat expiré qui affiche une alerte à vos clients, une faille publiée sur un composant que l'application utilise. Ce jour-là, il faut quelqu'un qui connaît le serveur, qui a les accès et qui sait restaurer la dernière sauvegarde. Écrivez qui est cette personne, et comment la joindre.

Prenons un outil de suivi des interventions pour une entreprise de maintenance industrielle de 50 salariés (exemple inventé pour l'illustration). Si l'administration demande une journée par mois, au tarif journalier moyen d'un développeur indépendant affiché sur Malt (environ 576 €, relevé le 14 septembre 2026), elle représente 576 € HT par mois, bien plus que le serveur lui-même. Ce temps peut être inclus dans un contrat de maintenance : voir le prix d'un contrat de maintenance logiciel.

Source : Malt, baromètre des tarifs tech, relevé le 14 septembre 2026.

Les données décident d'une partie du choix

La CNIL publie une fiche de sécurité consacrée au cloud. Plusieurs de ses recommandations s'appliquent directement au choix d'un hébergement :

• ne pas recourir à des services de cloud sans garantie sur la localisation géographique effective des données, et vérifier les conditions des transferts hors de l'Union européenne ;
• chiffrer les données au repos et en transit, avec une gestion des clés appropriée ;
• faire des sauvegardes, vérifier que le fournisseur dispose de lieux de sauvegarde géographiquement éloignés de ses centres de données, et ne pas garder les sauvegardes dans le même centre de données que les données ;
• attribuer les accès aux seules personnes habilitées, selon le principe du moindre privilège ;
• ne pas laisser d'identifiants écrits en dur dans le code source ou les scripts.

Deux cas particuliers. Pour des données de santé, la CNIL renvoie à l'article L1111-8 du code de la santé publique et au recours à un hébergeur certifié HDS (hébergeur de données de santé). Pour des données d'une sensibilité particulière, elle invite à envisager un fournisseur qualifié SecNumCloud par l'ANSSI. Les autres obligations liées aux données personnelles sont traitées dans la page RGPD et logiciel métier sur mesure.

Source : CNIL, Sécurité : cloud, informatique en nuage, consulté le 22 octobre 2026.

Les questions à poser à votre prestataire

• Chez quel hébergeur, et dans quel pays, seront les données et leurs sauvegardes ?
• Le compte chez l'hébergeur et le nom de domaine sont-ils au nom de votre entreprise ?
• Avez-vous un accès administrateur, même si vous ne comptez pas vous en servir ?
• À quelle fréquence les sauvegardes sont-elles faites, combien de temps sont-elles gardées, et quand a eu lieu le dernier test de restauration ?
• Qui applique les mises à jour de sécurité, et à quel rythme ?
• En cas de panne, quel délai de rétablissement est prévu, et pendant quelles heures ?
• Le prix mensuel distingue-t-il la machine, les services tiers et le temps d'administration ?
• En fin de contrat, comment récupérez-vous les données et l'application ?

Ce que je conseille à une PME

Pour un outil interne sans contrainte particulière, un serveur loué ou des services gérés chez un hébergeur qui garantit un stockage en France ou dans l'Union européenne, avec des comptes à votre nom, forment une base saine. L'administration est confiée par écrit à quelqu'un d'identifié, avec un prix. Le serveur dans vos locaux reste pertinent quand l'outil pilote des machines ou doit tourner sans connexion.

Demandez aussi une courte procédure écrite : comment réinstaller l'application sur un serveur neuf à partir du code et de la dernière sauvegarde. Ce document de quelques pages vous rend indépendant de l'hébergeur comme du prestataire, et il se vérifie en le suivant une fois, pour de vrai.

Si personne ne veut porter cette administration, ni chez vous ni chez un prestataire, un abonnement à un logiciel du marché peut être plus raisonnable qu'un développement : l'éditeur gère l'hébergement à votre place. La comparaison est faite sur la page SaaS ou logiciel sur mesure. Dans tous les cas, intégrez l'hébergement et son administration au budget d'un projet logiciel, calculé sur plusieurs années.

Chez dev2cafes, le code source et les accès sont remis, pour que l'hébergement ne vous lie à personne. Les repères de prix du développement sont sur la page prix d'un logiciel métier sur mesure.