Héberger son site soi-même : maîtriser ses serveurs, sans improviser.

01 — Contrôle des donnéesHéberger son site soi-même : reprendre la main sur ses données

Lorsque votre site, votre boutique ou votre application métier tourne sur une plateforme dont vous ne maîtrisez ni l'infrastructure ni le contrat, vous déléguez bien plus qu'un serveur. Vous déléguez la localisation de vos données, la politique de sauvegarde, le calendrier des mises à jour et, souvent, le prix que vous paierez dans trois ans. Héberger son site soi-même, sur un serveur dédié d'entreprise loué dans un centre de données ou sur du matériel qui vous appartient, consiste à reprendre ces décisions.

Le premier argument est juridique. Le RGPD autorise les transferts de données personnelles hors de l'Union européenne et de l'Espace économique européen, mais seulement si un niveau de protection « suffisant et approprié » est assuré, au moyen des outils prévus par le chapitre V du règlement : décision d'adéquation, clauses contractuelles types, règles d'entreprise contraignantes, etc. (CNIL). La CNIL recommande de recenser ces transferts en examinant les outils numériques et les contrats, en vérifiant notamment les lieux d'hébergement, la localisation des sauvegardes et les accès distants du fournisseur ou de ses propres sous-traitants (CNIL).

Un hébergement souverain, c'est-à-dire des serveurs situés en France ou dans l'UE et administrés par des personnes que vous avez choisies, simplifie considérablement cet inventaire : vous savez où sont les disques, où partent les sauvegardes et qui peut s'y connecter. Cela ne vous dispense pas des autres obligations du RGPD, mais cela supprime une catégorie entière de questions.

02 — IndépendanceServeur dédié entreprise : coûts, performance et réversibilité

Le deuxième argument est l'indépendance vis-à-vis d'un fournisseur. L'exemple le plus parlant de ces dernières années concerne la virtualisation elle-même. Après le rachat de VMware par Broadcom, l'éditeur a mis fin aux licences perpétuelles de ses produits et a fait passer la tarification d'un modèle par machine virtuelle à un abonnement facturé au cœur de processeur ; en février 2024, l'édition gratuite de l'hyperviseur ESXi a été retirée et marquée « End of General Availability » (The Register). Broadcom propose de nouveau une édition gratuite avec ESXi 8.0 Update 3e, mais sans support officiel, sans gestion par vCenter et sans vMotion, DRS, haute disponibilité ni sauvegardes VADP ; l'éditeur la destine aux laboratoires personnels et aux environnements de développement et de test (Broadcom).

La leçon dépasse VMware : un modèle économique peut changer en cours de route, et ceux qui avaient bâti toute leur infrastructure sur un seul produit ont dû réévaluer leur budget ou envisager une migration. Maîtriser son hébergement ne protège pas de ces changements, mais permet d'y répondre : vous possédez vos machines virtuelles, vos sauvegardes et votre documentation, et vous pouvez changer d'hyperviseur ou d'hébergeur sans repartir de zéro.

Les autres bénéfices sont plus classiques :

• Maîtrise des coûts à moyen terme : un serveur dimensionné pour vos besoins réels a un coût prévisible, là où une facturation à l'usage peut évoluer avec le trafic ou les options. Le calcul dépend toutefois de votre situation ; il doit intégrer le temps d'administration, que l'on oublie souvent.
• Performance : les ressources d'un serveur dédié ne sont pas partagées avec d'autres clients, et vous choisissez le stockage, la mémoire et l'emplacement au plus près de vos utilisateurs.
• Réversibilité : des formats de machines virtuelles exportables, des sauvegardes que vous détenez et une architecture documentée rendent une sortie possible, ce que de nombreuses plateformes fermées ne garantissent pas.

03 — Pour quiHéberger son site soi-même : est-ce pour vous ?

Soyons clairs : ce n'est pas pour tout le monde. Pour un site vitrine de quelques pages sans données sensibles, un hébergement mutualisé ou managé de qualité, situé en Europe, suffit largement. Vous n'avez pas besoin d'un hyperviseur pour publier une plaquette en ligne, et le coût d'administration d'un serveur dépasserait vite le bénéfice. Si c'est votre cas, consacrez plutôt votre budget à la qualité du site et à sa maintenance.

La question se pose réellement lorsque plusieurs des situations suivantes se cumulent :

Entre les deux extrêmes, il existe une voie intermédiaire : un serveur dédié loué en France ou dans l'UE, virtualisé, administré par un prestataire. Vous gardez la propriété des données et des machines virtuelles sans gérer le matériel.

04 — La contrepartieSécurité, mises à jour, sauvegardes : ce que vous prenez en charge

Maîtriser son hébergement, c'est aussi en porter la responsabilité. Chez un hébergeur managé, une partie de ce travail est incluse ; sur votre propre infrastructure, il vous revient, directement ou via le prestataire que vous mandatez :

• La sécurité : pare-feu, gestion des accès, durcissement des systèmes, surveillance des tentatives d'intrusion.
• Les mises à jour de l'hyperviseur, des systèmes invités et des applications, à appliquer rapidement lorsqu'une faille est publiée.
• Les sauvegardes, et surtout la vérification qu'elles se restaurent.
• La disponibilité : supervision, alertes, remplacement du matériel défaillant, plan de reprise.

Ces tâches sont continues : une infrastructure saine aujourd'hui ne le restera pas si personne ne la suit. Si personne dans votre structure ne peut s'en charger, il faut l'externaliser, par exemple dans le cadre d'un contrat d'infogérance.

05 — Le rôle du spécialisteSécuriser un hyperviseur : pourquoi faire appel à un spécialiste

Installer un hyperviseur est rapide. Le configurer de façon sûre demande une méthode. L'hyperviseur est la pièce la plus critique de l'infrastructure : celui qui le contrôle contrôle toutes les machines virtuelles qu'il héberge.

Une architecture séparée en couches

Une infrastructure bien conçue ne met pas tout dans la même machine. On sépare en général le serveur web exposé (reverse proxy), le serveur applicatif, la base de données et, lorsque des données sont chiffrées, le service de gestion des clés. Chaque couche ne parle qu'à la suivante, sur les seuls ports nécessaires, et les machines qui n'ont aucune raison d'accéder à Internet en sortie (base de données, gestion des clés) en sont empêchées par le pare-feu. Si le serveur web est compromis, l'attaquant ne trouve ni la base ni les clés.

Une administration isolée

L'ANSSI consacre un guide entier à l'administration sécurisée des systèmes d'information, qui pose les objectifs et principes d'une architecture d'administration dédiée. En pratique, pour un hyperviseur :

• l'interface d'administration n'est jamais exposée sur Internet ; elle n'est accessible que depuis un réseau d'administration ou un VPN ;
• chaque administrateur dispose d'un compte nominatif, sans partage d'identifiants ;
• l'authentification à deux facteurs est activée. Proxmox VE propose par exemple le TOTP, WebAuthn et des clés de récupération, ainsi que l'authentification via LDAP, Active Directory ou OpenID Connect (documentation Proxmox VE) ;
• les services inutiles sont désactivés et les mises à jour appliquées selon un calendrier défini.

Des sauvegardes réellement restaurables

La règle dite « 3-2-1 » est un repère courant : trois copies des données, sur deux supports différents, dont une hors site. Elle rejoint les recommandations de Cybermalveillance.gouv.fr : conserver plusieurs sauvegardes sur différents supports, en garder une dans un lieu différent, déconnecter le support après usage car un rançongiciel peut détruire une sauvegarde restée connectée, et tester régulièrement que la sauvegarde fonctionne. Une copie hors ligne ou immuable est aujourd'hui indispensable : c'est souvent elle qui permet de redémarrer après une attaque.

Supervision et plan de reprise

Enfin, un spécialiste met en place la supervision (disponibilité, espace disque, état des sauvegardes, certificats) et rédige un plan de reprise : dans quel ordre redémarrer les services, depuis quelles sauvegardes, en combien de temps. Ces sujets relèvent de notre offre cybersécurité autant que de l'infrastructure.

06 — ComparatifProxmox ou ESXi : quel hyperviseur choisir ?

Les deux solutions sont matures. Le choix dépend surtout du modèle économique, de votre environnement existant et des compétences disponibles.

Sources : The Register, Broadcom, documentation Proxmox VE. Les conditions commerciales évoluent : vérifiez-les auprès de l'éditeur au moment de votre décision.

07 — LivrablesCe que doit vous livrer votre prestataire infrastructure

Faire appel à une société spécialisée ne doit pas créer une nouvelle dépendance. Exigez dès le devis :

• Une documentation complète : schéma d'architecture, flux réseau autorisés, règles de pare-feu, procédures de sauvegarde et de restauration, plan de reprise.
• Vos accès : des comptes administrateurs à votre nom, avec les secrets conservés dans un gestionnaire de mots de passe dont vous gardez la maîtrise.
• La réversibilité : une clause qui prévoit la remise des configurations, des sauvegardes et de la documentation si vous changez de prestataire.
• Un transfert de compétences : une session de prise en main pour que vos équipes sachent lire la supervision et déclencher une restauration.
• Un engagement clair sur les mises à jour et le suivi, idéalement formalisé dans un contrat de maintenance.

08 — ChecklistAvant de mettre un serveur en production : la checklist

1. L'interface d'administration de l'hyperviseur n'est joignable que depuis un réseau d'administration ou un VPN, jamais depuis Internet.
2. Chaque administrateur a un compte nominatif avec authentification à deux facteurs ; les comptes par défaut sont protégés par un mot de passe fort conservé dans un coffre.
3. L'hyperviseur et les systèmes invités sont à jour, sur des versions supportées par l'éditeur, et les services inutiles sont désactivés.
4. Le web, l'application, la base de données et la gestion des clés sont séparés, et le pare-feu n'autorise que les flux nécessaires entre eux.
5. Les machines sans besoin d'Internet (base de données, gestion des clés) n'ont aucun accès sortant.
6. Les sauvegardes existent en plusieurs copies, dont une hors site et une hors ligne ou immuable.
7. Une restauration complète a été testée et chronométrée.
8. La supervision alerte sur la disponibilité, l'espace disque, l'échec d'une sauvegarde et l'expiration des certificats.
9. Le recensement des transferts de données hors UE est fait, sauvegardes et accès du support compris.
10. La documentation, les accès et la clause de réversibilité ont été remis et vérifiés.

Pour la sécurité applicative du site lui-même, consultez notre article sécuriser son site internet ; et si vous hésitez encore entre développer votre outil et souscrire un logiciel en ligne, lisez application sur mesure ou logiciel SaaS. Pour un projet d'infrastructure, découvrez notre offre infrastructure et réseau ou demandez un devis.

FAQ — Questions fréquentesHéberger ses sites : ESXi ou Proxmox : vos questions