Votre site web est lent, votre serveur tombe sans prévenir, vos mises à jour de sécurité ont trois mois de retard — et personne dans l'entreprise ne sait exactement comment le serveur est configuré. Ce scénario est le quotidien de milliers de PME qui ont choisi un hébergement « pas cher » il y a cinq ans et n'y ont plus touché depuis.
L'hébergement infogéré change la donne : au lieu de louer un espace serveur brut que vous devez administrer vous-même, vous confiez l'ensemble — serveur, sécurité, mises à jour, sauvegardes, monitoring — à un prestataire qui en fait son métier. Ce guide explique les différences entre les types d'hébergement, ce que couvre réellement l'infogérance et comment choisir en fonction de vos contraintes, notamment si votre entreprise est basée dans les DOM-TOM.
Hébergement mutualisé, VPS, dédié : les différences qui comptent
Avant de parler d'infogérance, il faut comprendre les trois grandes familles d'hébergement et ce qu'elles impliquent pour votre site ou vos applications.
| Type | Principe | Performance | Prix indicatif | Adapté à |
|---|---|---|---|---|
| Mutualisé | Votre site partage un serveur avec des dizaines d'autres | Variable, dépend des voisins | À partir de quelques euros/mois | Site vitrine simple, blog |
| VPS | Serveur virtuel dédié avec ressources garanties | Stable, ressources réservées | 10 € à 80 €/mois | Site à trafic modéré, application métier |
| Dédié | Serveur physique entièrement réservé à vous | Maximale, aucun partage | 80 € à 500 €+/mois | E-commerce, ERP, données sensibles |
| Cloud (IaaS) | Ressources élastiques, facturation à l'usage | Ajustable en temps réel | Variable selon consommation | Trafic variable, scalabilité nécessaire |
Le choix du type d'hébergement est un compromis entre performance, coût et complexité d'administration. Un mutualisé ne nécessite aucune compétence serveur, mais offre peu de contrôle. Un dédié offre un contrôle total, mais exige une administration quotidienne que la plupart des PME ne peuvent pas assurer en interne.
Infogérance = plus que l'hébergement : ce que ça couvre vraiment
L'infogérance (ou managed hosting) ajoute une couche de services humains et techniques par-dessus l'hébergement brut. Concrètement, un hébergement infogéré inclut typiquement :
• Administration système : configuration, optimisation et maintenance du système d'exploitation (Linux ou Windows Server)
• Mises à jour de sécurité : application des correctifs critiques dans un délai garanti (24 h à 72 h selon le SLA)
• Sauvegardes automatisées : quotidiennes, avec rétention de 7 à 30 jours et possibilité de restauration à la demande
• Monitoring 24/7 : surveillance de la disponibilité, des performances et des ressources avec alertes en temps réel
• Support technique : un interlocuteur joignable en cas de problème, avec des niveaux de réponse contractualisés (GTI/GTR)
• Pare-feu et sécurité réseau : configuration et maintenance des règles de filtrage, protection anti-DDoS
Selon les recommandations de la CNIL pour les entreprises utilisant des services cloud, le choix d'un prestataire d'hébergement doit intégrer des critères de sécurité, de qualification du prestataire et de localisation des données. L'infogérance par un prestataire qualifié répond à ces exigences en structurant la gestion de la sécurité et de la conformité.
À retenir : La différence entre un hébergement brut et un hébergement infogéré, c'est la différence entre louer un bureau vide et louer un bureau avec ménage, maintenance, sécurité et concierge inclus. Le loyer est plus élevé, mais vous n'avez pas besoin d'embaucher pour gérer tout ça.
Sécurité et mises à jour : la partie invisible et critique
La sécurité d'un serveur est un travail continu et invisible. Quand tout va bien, personne n'y pense. Quand ça va mal — intrusion, ransomware, fuite de données —, c'est souvent trop tard.
Ce qu'un serveur non infogéré risque :
• Vulnérabilités non corrigées : un serveur dont le noyau Linux ou les bibliothèques n'ont pas été mis à jour depuis 6 mois est une cible facile. Les scanners automatiques (bots) testent en permanence les failles connues sur toutes les IP publiques
• Configuration par défaut : ports inutiles ouverts, services non désactivés, protocoles obsolètes (TLS 1.0, SSLv3) encore actifs
• Absence de monitoring : sans surveillance, une intrusion peut rester non détectée pendant des semaines. Le temps moyen de détection d'une compromission est de 197 jours selon les études du secteur
• Sauvegardes non testées : un serveur compromis sans sauvegarde récente et fonctionnelle est un scénario de perte totale
L'infogérance élimine ces risques en systématisant les bonnes pratiques : mises à jour planifiées, durcissement de la configuration, monitoring continu, sauvegardes testées régulièrement.
SLA et disponibilité : que promettent les contrats ?
Le SLA (Service Level Agreement) est le document contractuel qui engage le prestataire sur des niveaux de service mesurables. Les métriques clés à vérifier :
| Métrique | Standard | Premium | Ce que ça signifie |
|---|---|---|---|
| Disponibilité | 99,5 % | 99,99 % | 99,5 % = 3,6 h d'arrêt/mois. 99,99 % = 4,3 min/mois |
| GTI | 4 h | 30 min | Délai avant première intervention technique |
| GTR | 8 h | 2 h | Délai avant retour à un fonctionnement normal |
| RPO | 24 h | 1 h | Perte de données maximale en cas de sinistre |
| Pénalités | Avoir sur facture | Avoir + résiliation | Conséquence contractuelle en cas de non-respect |
Un SLA de 99,5 % autorise environ 3,6 heures d'indisponibilité par mois. Pour un site vitrine, c'est acceptable. Pour un e-commerce qui réalise 10 000 € de ventes par jour, chaque heure d'arrêt coûte environ 400 € — un SLA de 99,9 % minimum est alors justifié.
Critères de choix : localisation des serveurs pour les DOM-TOM
Pour les entreprises basées aux Antilles, à La Réunion ou en Nouvelle-Calédonie, la localisation physique des serveurs a un impact direct sur la performance perçue par les visiteurs locaux.
Le problème de la latence :
Un serveur hébergé à Roubaix (OVH) ou à Paris (Scaleway) ajoute 80 à 150 ms de latence pour un visiteur situé en Martinique. Depuis la Nouvelle-Calédonie, cette latence peut dépasser 250 ms car le trafic transite par l'Australie ou les États-Unis.
Les solutions pour réduire la latence :
• CDN (Content Delivery Network) : Cloudflare ou Fastly cachent les ressources statiques sur des serveurs proches du visiteur. C'est la solution la plus simple et la plus efficace, compatible avec tout hébergement
• Hébergeur avec PoP en outre-mer : certains hébergeurs disposent de points de présence dans la zone Caraïbe ou océan Indien
• Architecture hybride : serveur principal en métropole pour la puissance de calcul, CDN pour la distribution, cache local pour les contenus les plus consultés
Un hébergement infogéré pour TPE-PME adapté aux DOM-TOM intègre nativement cette couche CDN et optimise la configuration de cache pour les visiteurs ultramarins.
Migrer son hébergement sans interruption de service
Changer d'hébergeur est un projet qui fait peur — à tort, si la migration est planifiée correctement. Voici les étapes clés d'une migration sans interruption :
1. Audit de l'existant (J-30)
Inventaire complet : fichiers, bases de données, configurations serveur, certificats SSL, tâches planifiées (cron), emails hébergés. Chaque oubli se paie cher le jour de la bascule.
2. Préparation du nouvel environnement (J-20 à J-7)
Installation et configuration du nouveau serveur, restauration des fichiers et bases de données, tests fonctionnels complets sur une URL temporaire.
3. Synchronisation finale (J-1)
Synchronisation des données les plus récentes (fichiers modifiés, nouvelles entrées en base) pour minimiser l'écart entre l'ancien et le nouveau serveur.
4. Bascule DNS (Jour J)
Modification des enregistrements DNS pour pointer vers le nouveau serveur. Le TTL (Time To Live) doit avoir été abaissé à 300 secondes 48 h avant la bascule pour accélérer la propagation.
5. Surveillance renforcée (J+1 à J+7)
Monitoring intensif pendant une semaine pour détecter toute anomalie : emails non reçus, certificat SSL expiré, tâche planifiée non migrée.
Comme détaillé dans l'article sur la migration SEO réussie sans perte de trafic, la migration technique doit aussi préserver les acquis SEO : redirections 301, conservation des URLs, mise à jour du sitemap et notification à Google Search Console.
Attention : L'hébergement de données en dehors de l'Union européenne peut poser problème au regard du RGPD. Le Cloud Act américain permet aux autorités américaines d'accéder aux données stockées par des entreprises américaines, même si les serveurs sont physiquement en Europe. Privilégiez un hébergeur européen (OVH, Scaleway, Infomaniak) pour vos données personnelles.
Questions fréquentes sur l'hébergement infogéré
Quelle est la différence entre hébergement infogéré et infogérance complète ?
L'hébergement infogéré couvre l'administration du serveur (OS, sécurité, sauvegardes, monitoring). L'infogérance complète va au-delà : elle inclut aussi la gestion des applications métier, le support utilisateur, la gestion des postes de travail et du réseau. L'hébergement infogéré est un sous-ensemble de l'infogérance.
Peut-on migrer un site WordPress vers un hébergement infogéré ?
Oui, c'est même l'un des cas les plus courants. Un WordPress hébergé en mutualisé chez un hébergeur low-cost migre vers un VPS infogéré : le gain en performance est immédiat (temps de chargement divisé par 2 à 3), et les mises à jour WordPress et plugins sont gérées par le prestataire.
L'hébergement infogéré est-il adapté aux petites entreprises ?
Oui. Les offres d'hébergement infogéré démarrent à partir de quelques dizaines d'euros par mois pour un VPS managé. Pour une TPE dont le site est critique (e-commerce, prise de rendez-vous en ligne, application métier), le surcoût par rapport à un mutualisé est négligeable comparé au risque d'une indisponibilité non gérée.
Comment vérifier que les mises à jour sont bien appliquées ?
Exigez un rapport mensuel de votre prestataire listant les mises à jour appliquées, les incidents détectés et les actions correctives. Les outils de gestion des mises à jour et correctifs génèrent ces rapports automatiquement.
Confier pour maîtriser, pas pour abandonner
L'hébergement infogéré n'est pas une abdication de responsabilité — c'est une décision de gestion. Vous confiez l'administration technique à des spécialistes pour concentrer vos ressources sur votre cœur de métier. Le prestataire rend des comptes (rapports, SLA, pénalités), vous gardez le contrôle stratégique (choix des technologies, budget, niveau de service).
Si votre serveur actuel n'a pas été mis à jour depuis plus de 3 mois, si personne en interne ne sait restaurer une sauvegarde, ou si votre site est régulièrement indisponible sans explication, il est temps de considérer l'infogérance. Le coût d'un incident majeur (perte de données, intrusion, indisponibilité prolongée) dépasse toujours le coût d'un hébergement correctement géré.
Image : © Bing Images, 2026
