Comparer les options d'hébergement cloud pour une entreprise suisse

« Hébergé en Suisse » : trois réalités à ne pas confondre

« Hébergé en Suisse » recouvre au moins trois réalités : un datacenter physiquement en Suisse, un prestataire de droit suisse, ou un hébergement de proximité avec des serveurs en France, en Allemagne ou en Autriche.

Trois exemples situent ces réalités. Flow Swiss AG, fournisseur suisse de services cloud publics certifié ISO-27001, garantit que toutes les données de ses clients sont hébergées exclusivement en Suisse. Hostinger, classé par le Journal du Geek, héberge sur un datacenter en France. PlanetHoster, également classé, s’appuie sur des serveurs en France et au Canada.

Dans son comparatif d’hébergeurs pour le marché suisse, le Journal du Geek rappelle que les hébergeurs de son classement n’ont pas tous un datacenter en Suisse. Des serveurs en France, en Allemagne ou en Autriche peuvent offrir des vitesses de chargement équivalentes, parfois supérieures à celles d’un hébergement localisé en Suisse. La proximité règle la latence, pas le régime juridique ni la chaîne de responsabilité.

Deuxième axe : le droit applicable. Pour l’hébergeur syselcloud, un cloud privé localisé en Suisse permet de savoir avec quelle société on collabore. Il garantit aussi le cadre légal applicable à la protection et au traitement des données.

Groupe iD souligne qu’en Suisse, les données ne sont pas soumises au Cloud Act américain ni à d’autres réglementations étrangères autorisant les autorités d’un pays à y accéder. Un prestataire non suisse, même à quelques centaines de kilomètres, reste soumis au droit de son pays d’origine.

Le comparatif doit partir de l’usage réel : quelles données sont traitées — données personnelles, données de patients, secrets de fabrication — et quels utilisateurs sont desservis, en Suisse ou à l’étranger. Il doit aussi établir la criticité : que se passe-t-il si le service s’arrête.

Le blog d’Hostpoint formule ces questions du point de vue du client : où mes données sont-elles enregistrées et qui peut y accéder ? Que se passe-t-il si le service ne fonctionne plus ? Il est souvent très difficile, voire impossible, de joindre une personne du support technique.

Ce sont ces réponses, et non le label commercial, qui rendent deux offres comparables.

Comparaison des modèles d'hébergement cloud pour une entreprise suisse

Fournisseurs d’hébergement cloud en Suisse selon les critères clés

Cloud public, privé, hybride : ce que vous cédez et ce que vous gardez

Un cloud privé se conçoit comme un ensemble de services de calcul et de ressources accessibles par Internet ou par un réseau interne privé. Il s’adresse à un nombre restreint d’utilisateurs, et non au grand public, selon syselcloud. Son fournisseur est par nature un acteur plutôt local, qui possède ses propres infrastructures et les exploite pour délivrer les services hébergés.

L’approche est plus sur mesure et le niveau de sécurité et de confidentialité supérieur, grâce aux pare-feu de l’entreprise et de l’hébergement. Opérations et données ne sont pas accessibles à des prestataires tiers. Le cloud privé conserve le libre-service, l’extensibilité et l’élasticité des infrastructures.

Le cloud public — AWS, Microsoft Azure, Google Cloud — promet une mise à disposition rapide, une évolutivité flexible et l’accès aux technologies les plus modernes, de l’analyse basée sur l’IA aux architectures sans serveur. C’est ce qu’écrit MTF Solutions dans un article paru à l’origine dans le Swiss IT Magazine. Le revers : le contrôle des données sensibles diminue, les modèles de facturation sont difficiles à calculer et la dépendance envers le fournisseur peut devenir un risque stratégique. Syselcloud ajoute qu’avec ces solutions, l’entreprise ne bénéficie d’aucun accompagnement, support ou dépannage.

Les offres nommées se répartissent sur ces modèles. Cloud public suisse : Flow Swiss AG, certifié ISO-27001, propose du calcul (IaaS), App Engine (PaaS), Kubernetes géré, du stockage d’objets et des services DevOps. Cloud public mondial : AWS, Microsoft Azure et Google Cloud. Cloud privé local : syselcloud et la solution d’hébergement suisse de groupe iD.

L’hébergement classique complète la liste. Hostpoint, plus grand fournisseur d’hébergement Web et premier bureau d’enregistrement de domaines de Suisse, couvre hébergement Web, serveurs, domaines, e-mail et Office. Le comparatif du Journal du Geek classe Hostinger, PlanetHoster et o2switch pour le marché suisse, sur des gammes mutualisé, VPS, Cloud ou dédié.

L’hybride se situe entre les deux : par nature, il offre une plus grande flexibilité en déplaçant les charges de travail entre les solutions cloud selon l’évolution des besoins (syselcloud). La question à trancher en amont est celle du degré d’autonomie et de sécurité souhaité, et de ce que l’entreprise est prête à exploiter elle-même.

Cloud public vs privé vs hybride : avantages et inconvénients

Souveraineté : pourquoi l'emplacement du serveur ne suffit pas

Le point de départ n’est pas le serveur, mais le droit auquel le fournisseur est soumis. Groupe iD relève qu’en Suisse, les données ne sont pas soumises au Cloud Act américain ni à d’autres réglementations étrangères permettant aux autorités de leur pays d’origine d’y accéder. Cela renforce la confidentialité, en particulier pour les entreprises bancaires, médicales ou industrielles.

La localisation se vérifie donc offre par offre. Flow Swiss AG garantit un hébergement exclusivement en Suisse, dans la région « ALP2 » du centre Stollen à Lucerne. Le cloud privé syselcloud et l’hébergement suisse de groupe iD annoncent le même ancrage. Les serveurs Hostinger, en France, et PlanetHoster, en France et au Canada, relèvent d’un autre cadre juridique.

La LPD révisée en 2023 impose aux entreprises de limiter la collecte au strict nécessaire, de garantir la sécurité et la confidentialité des informations et de notifier rapidement toute violation de données. Contrairement au RGPD, elle met davantage l’accent sur la proportionnalité et la transparence, selon groupe iD.

Sidd.swiss rappelle que la loi fédérale suisse révisée sur la protection des données (nLPD) s’applique depuis le 1er septembre 2023. Le texte fédéral publié sur fedlex.admin.ch précise qu’elle régit le traitement de données personnelles concernant des personnes physiques effectué notamment par des personnes privées.

En pratique, la chaîne de sous-traitance compte autant que le prestataire principal : qui héberge réellement, sous quel droit, avec quels sous-traitants. L’art. 10 nLPD prévoit la désignation d’un conseiller à la protection des données. Sidd.swiss propose ce type de mandat trimestriel dès 500 CHF par mois pour une PME de 25 à 150 collaborateurs, avec un temps de réponse de 24 h.

C’est un ordre de grandeur pour situer le coût d’un accompagnement, à ne pas confondre avec le coût d’hébergement. Demander au fournisseur qui, chez lui, répond aux questions de conformité et dans quel délai fait partie des points à contractualiser.

Les critères qui se vérifient vraiment : latence, redondance, certifications

Latence et stabilité. Groupe iD attribue à la proximité des temps de réponse rapides pour les applications et services en ligne, une réduction de la latence et une vitesse de traitement accrue. Cette vitesse est essentielle pour les ERP, CRM et applications collaboratives. La proximité assure aussi une connexion stable grâce à une infrastructure réseau hautement redondée.

Ces éléments se mesurent sur vos propres applications pendant une phase d’essai ; ils ne se déduisent pas d’une fiche produit.

Disponibilité et certifications. Groupe iD cite comme standards courants des datacenters suisses l’ISO 27001 pour le management de la sécurité de l’information. Il cite aussi les niveaux Tier III ou IV, associés à une disponibilité de 99,982 % à 99,995 %.

Pour syselcloud, le choix d’un partenaire cloud privé doit se porter sur une société certifiée ISO 27001. Il est possible de demander une visite des datacenters exploités par l’hébergeur.

Le fournisseur suisse Flow Swiss AG, certifié ISO-27001, ne travaille qu’avec les meilleurs centres de données en Suisse. Il garantit que toutes les données de ses clients sont hébergées exclusivement en Suisse. Il a retenu le centre de données Stollen à Lucerne, région « ALP2 », pour son bunker souterrain protégé contre les inondations. Ce centre offre aussi un contrôle d’accès biométrique, la mesure continue de tous les facteurs environnementaux, une protection anti-incendie et la redondance de tous les systèmes vitaux.

Sur une même grille, les écarts se lisent ainsi. ISO 27001 : Flow Swiss AG est certifié, syselcloud en fait le critère de choix d’un partenaire privé, groupe iD le présente comme standard des datacenters suisses. Disponibilité : les niveaux Tier III ou IV associés à 99,982 % à 99,995 %.

Sécurité opérationnelle. Parmi les mesures physiques que groupe iD présente comme habituelles : contrôle d’accès biométrique, surveillance 24/7 par caméras et gardes, systèmes anti-incendie et climatisation de précision.

Côté informatique : pare-feu de nouvelle génération, systèmes de détection et de prévention d’intrusion, plans de reprise après sinistre et de continuité d’activité. Chacun de ces points se confirme par un document — certificat et périmètre couvert, plan de reprise — ou par la visite sur site.

Normes et certifications clés pour l’hébergement cloud en Suisse

Votre secteur fixe le niveau d'exigence

Groupe iD identifie trois activités particulièrement concernées par l’exigence d’un hébergement local et sécurisé. Le secteur bancaire et financier, avec la protection des informations clients, la conformité FINMA et les transactions sécurisées. La santé et les soins, avec l’hébergement de données patients dans le respect de la LPD. L’industrie et la R&D, avec la préservation des secrets de fabrication et des plans stratégiques.

MTF Solutions relève que les clouds privés sont particulièrement bien établis dans les secteurs réglementés tels que la santé ou les services financiers. Le métier sert donc de premier filtre. Si votre activité relève de l’un de ces domaines, toute option qui ne documente pas clairement la localisation des données, le cadre légal applicable et les certifications est écartée avant même la comparaison des prix.

Le filtre sectoriel départage aussi les familles d’offres. Banque, santé, industrie et R&D : le cloud privé local — syselcloud, hébergement suisse de groupe iD — et le cloud public suisse certifié ISO-27001 de Flow Swiss AG documentent localisation, droit applicable et certifications. Les plateformes AWS, Microsoft Azure et Google Cloud restent soumises au droit de leur pays d’origine.

Hybride et multi-cloud : la voie pragmatique pour une PME

Les modèles hybrides combinent de manière ciblée les deux mondes : l’entreprise conserve les données sensibles dans le cloud privé tout en profitant ailleurs de l’évolutivité et des technologies récentes, selon MTF Solutions. Le cloud hybride offre par nature une plus grande flexibilité en déplaçant les charges de travail entre les solutions cloud selon l’évolution des besoins (syselcloud).

Les contreparties sont identifiables : dans le cloud public, le contrôle des données sensibles diminue, les modèles de facturation sont difficiles à calculer et la dépendance envers le fournisseur peut devenir un risque stratégique (MTF Solutions).

Trois mesures limitent ces effets. Classer les données par sensibilité avant de décider où chaque charge s’exécute. Négocier dès le départ les conditions de sortie et le format de récupération des données. Tenir en interne un inventaire de l’emplacement de chaque charge de travail, pour éviter les migrations invisibles.

Le multi-cloud multiplie en outre les interlocuteurs et les juridictions concernées. Pour beaucoup de PME, la difficulté est ailleurs : elles ne disposent pas en interne du savoir-faire informatique nécessaire ou ne souhaitent délibérément pas s’en charger, constate MTF Solutions. Un montage hybride n’est donc viable que si quelqu’un exploite, surveille et dépanne l’ensemble.

Dans un montage hybride, la jambe publique peut rester suisse. Flow Swiss AG héberge exclusivement en Suisse et propose IaaS, PaaS, Kubernetes géré et stockage d’objets ; le cloud privé syselcloud garde les données sensibles. L’alternative est une jambe publique chez AWS, Microsoft Azure ou Google Cloud, avec la chaîne juridique qui l’accompagne.

Étapes clés pour choisir un hébergement cloud adapté à une PME suisse

Le coût réel et la question du support

Le prix mensuel ne dit rien de la charge de travail qu’il implique. Avec les plateformes publiques de multinationales comme Microsoft, Google ou Amazon, l’entreprise ne bénéficie d’aucun accompagnement, support ou dépannage, selon syselcloud. Elle assume elle-même l’exploitation, la surveillance et la résolution des incidents.

Ce coût interne — personnel, disponibilité, temps de rétablissement — n’apparaît pas sur la facture du fournisseur, mais il existe. À l’inverse, un hébergeur suisse peut offrir un guichet unique pour la maintenance, la sécurité et le support technique (groupe iD).

Le blog d’Hostpoint rappelle les questions que se posent les utilisateurs : où mes données sont-elles enregistrées, qui peut y avoir accès, et que se passe-t-il si le service tombe. Il note qu’il est souvent très difficile, voire impossible, de joindre une personne du support technique. La contrepartie à obtenir est donc un interlocuteur identifié et un temps de réponse contractuel.

Comme repère de marché pour un accompagnement, sidd.swiss annonce un mandat trimestriel de conseiller à la protection des données dès 500 CHF par mois pour une PME de 25 à 150 collaborateurs, avec un temps de réponse de 24 h.

La comparaison budgétaire doit porter sur l’ensemble des coûts — hébergement, support, migration et intégration — et non sur le seul abonnement. Les modèles de facturation des plateformes publiques restent, eux, difficiles à calculer (MTF Solutions).

Le support fait aussi la différence entre les familles. Hostpoint revendique le statut de plus grand fournisseur d’hébergement Web de Suisse et une offre de messagerie professionnelle. Un hébergeur suisse peut tenir un guichet unique maintenance, sécurité et support (groupe iD). Chez AWS, Microsoft Azure ou Google Cloud, aucun accompagnement ni dépannage n’est inclus, selon syselcloud.

L’hébergement en Suisse ne signifie pas tout refaire : groupe iD indique qu’il est possible d’intégrer les systèmes actuels à un serveur localisé. Cela vaut notamment pour l’hébergement d’un ERP et d’un CRM, le stockage de fichiers collaboratifs et des solutions de GED (gestion électronique de documents). Le budget à comparer comprend donc l’hébergement, le support, l’effort de migration et d’intégration, et non le seul abonnement.

Huit questions à poser avant de signer

Comparer, c’est opposer les mêmes lignes. Localisation des données et des sauvegardes, droit applicable, certifications et périmètre couvert, redondance, temps de réponse contractuel, réversibilité, intégration de l’existant, coût total sur devis. Une offre qui laisse une ligne vide est écartée avant l’arbitrage budgétaire.

Trois familles se confrontent pour une PME suisse. Cloud public suisse certifié ISO-27001 : Flow Swiss AG, avec IaaS, PaaS, Kubernetes géré, stockage d’objets et DevOps. Cloud privé local : syselcloud, hébergement suisse de groupe iD. Hébergement Web, serveurs et messagerie à guichet unique : Hostpoint. À l’étranger : AWS, Microsoft Azure, Google Cloud, ainsi qu’Hostinger, PlanetHoster et o2switch, classés par le Journal du Geek.

Huit questions essentielles à poser avant de signer un contrat d’hébergement cloud