Héberger ses données en Suisse : ce que ça coûte vraiment

Exemple fictif : une fiduciaire lausannoise de 35 personnes reçoit d'un client la question « où sont mes données ? ». La réponse interne est « dans le cloud ». Deux semaines plus tard, le même client demande un engagement écrit d'hébergement en Suisse. La direction découvre que la messagerie est américaine, l'outil de gestion allemand, la sauvegarde chez un troisième prestataire, et que personne n'a jamais lu les contrats. La question n'est plus technique, elle est commerciale.

Cet article donne les options, les ordres de grandeur de coût, et surtout la limite : ce que l'hébergement suisse règle, et ce qu'il ne règle pas.

Ce que veut dire « héberger en Suisse »

Trois niveaux, souvent confondus.

Le lieu de stockage. Les fichiers sont dans un centre de données situé en Suisse. C'est ce que promettent la plupart des offres, et c'est le niveau le plus facile à obtenir.

Le droit applicable. La société qui signe le contrat est de droit suisse, le for est en Suisse, et sa société mère n'est pas soumise à une loi étrangère d'accès aux données. Ce niveau ne se déduit pas du premier.

L'exploitation. Les personnes qui administrent les serveurs, répondent au support et interviennent la nuit sont en Suisse et soumises au droit suisse. C'est le niveau le plus rarement vérifié, et c'est celui qui compte quand un donneur d'ordre demande qui peut techniquement lire un fichier.

Une offre peut cocher le premier niveau sans les deux autres. Demandez les trois par écrit.

Les options et leurs ordres de grandeur

Ordres de grandeur relevés en septembre 2026 pour une PME de 20 à 100 personnes, hors remises. Les prix publics changent : vérifiez avant de décider.

Option	Pour quoi	Ordre de grandeur	À surveiller
Fournisseur suisse mutualisé (Infomaniak, offres équivalentes)	Messagerie, bureautique, stockage, petits serveurs	5 à 15 CHF par utilisateur et par mois	Les fonctions absentes par rapport à votre suite actuelle
Cloud d'infrastructure suisse (Exoscale, offres équivalentes)	Machines, stockage objet, conteneurs	15 à 80 CHF par machine et par mois	Peu de services gérés : ce que vous n'achetez pas, vous l'administrez
Opérateur ou intégrateur suisse (Swisscom, régionaux)	Environnements avec engagement de service	1,5 à 3 fois une offre équivalente ailleurs	Le périmètre exact du contrat de service
Serveur dédié ou machine à vous	Applications lourdes, données très sensibles	100 à 300 CHF par mois de serveur	Le temps d'exploitation, qui n'est pas dans le prix

Le serveur n'est pas la facture

Le poste le plus cher n'est presque jamais la machine. Quatre postes s'ajoutent, et ce sont eux qui décident.

La migration. Reprendre une messagerie, un outil de gestion, des partages de fichiers et leurs droits demande deux à quatre semaines. Dans notre catalogue, une mise en place souveraine complète coûte 5 000 à 15 000 € HT (7 000 à 21 000 CHF), selon le nombre de services et l'état de l'existant.

L'exploitation. Mises à jour, certificats, sauvegardes, supervision, astreinte. Comptez 2 à 6 heures par mois pour un serveur simple, davantage dès qu'il y a une base de données. Si personne n'a ce temps en interne, c'est un contrat d'infogérance, donc une ligne mensuelle.

Les sauvegardes hors site. Une copie chez un second fournisseur, dans un autre pays si possible : ajoutez 20 à 40 % du coût de stockage.

Les services gérés que vous perdez. Base de données administrée, files de messages, moteur de recherche, briques d'IA : les offres suisses en proposent moins. Le prix affiché baisse, la charge d'administration monte. C'est l'écart le plus souvent oublié dans les comparaisons.

Ce que la souveraineté apporte

• Une réponse écrite à la question « où sont mes données et qui peut y accéder », utilisable dans un questionnaire client, un dossier d'assurance ou un appel d'offres.
• Un cadre juridique unique : contrat de droit suisse, for suisse, pas de transfert à documenter au sens de la nLPD, compatibilité avec le secret professionnel des avocats, des médecins et des fiduciaires.
• Une exposition réduite aux lois d'accès extraterritorial qui visent les fournisseurs soumis à un droit étranger.
• Un support dans votre fuseau horaire et dans votre langue, ce qui change la durée réelle d'un incident.
• Un argument commercial vérifiable auprès des donneurs d'ordre industriels, horlogers et medtech, qui posent la question dans leurs questionnaires fournisseurs.

Ce qu'elle n'apporte pas

• Elle ne protège pas d'un rançongiciel, d'un compte compromis ou d'un salarié qui exporte un fichier. La grande majorité des incidents commencent par un mot de passe, pas par un pays.
• Elle ne remplace ni la double authentification, ni les sauvegardes testées par une restauration réelle, ni la revue des accès.
• Elle ne rend pas conforme. Le registre des traitements, les contrats de sous-traitance et l'information des personnes restent à faire, en Suisse comme ailleurs.
• Elle ne met pas à l'abri de toute demande étrangère : un logiciel américain installé sur un serveur suisse, ou un fournisseur suisse détenu par un groupe étranger, ramènent la question.
• Elle ne fait pas baisser la facture. Sur le poste hébergement seul, comptez plutôt 10 à 40 % de plus, en partie compensés par des services gérés en moins.

Les cas où elle est justifiée

Quatre situations la rendent rentable, indépendamment de toute conviction.

Un secret protégé par la loi. Données de santé, dossiers d'avocats, comptabilité de clients pour une fiduciaire. Le secret professionnel encadre qui peut techniquement accéder aux données, pas seulement qui a le droit de les lire.

Un donneur d'ordre qui l'exige. Sous-traitance industrielle et horlogère, marchés publics ou parapublics, grands comptes avec une politique fournisseurs. La clause existe, elle est écrite, elle est vérifiée.

Des données qui font votre valeur. Plans, nomenclatures, prix de revient, méthodes. Si leur fuite change votre position concurrentielle, la question du pays et de l'exploitant se pose.

Des documents confidentiels soumis à un modèle d'IA. Une analyse documentaire sur des contrats ou des dossiers clients mérite un fournisseur d'inférence en Suisse ou en Europe, avec un contrat qui interdit l'entraînement sur vos données.

À l'inverse, déplacer un site vitrine, une infolettre ou des données publiques ne rapporte rien. Migrer une messagerie de 80 personnes sans demande écrite d'un client coûte plus cher que le problème qu'elle résout.

Le piège du « cloud suisse » revendu

Une part des offres présentées comme suisses sont des revendes : l'infrastructure appartient à un grand fournisseur international disposant d'une région en Suisse, le contrat est signé avec une société suisse. Les données sont bien en Suisse, l'exploitant ne l'est pas. Ce n'est pas disqualifiant, mais ce n'est pas ce que votre client a compris quand vous lui avez répondu « hébergement suisse ».

Quatre questions à poser par écrit, avant de signer :

1. Qui possède les serveurs, et dans quel centre de données (nom, ville) ?
2. Quelle société signe le contrat, sous quel droit, avec quel for ?
3. Qui dispose d'un accès administrateur, depuis quel pays, et comment est-il journalisé ?
4. La société contractante ou sa maison mère est-elle soumise à une loi étrangère d'accès aux données ?

Un fournisseur sérieux répond en deux jours. Rangez la réponse dans votre registre, datée. C'est elle que vous transmettrez au prochain questionnaire client, pas une page marketing.

La réversibilité vaut plus que le pays

La clause la plus utile d'un contrat d'hébergement n'est pas la localisation, c'est la sortie. Exigez un export complet, dans un format documenté, sans surcoût, dans un délai écrit. Puis testez cet export au moment de la mise en service, pas le jour de la résiliation.

Trois pièges classiques : les frais de trafic sortant, qui transforment une migration en facture à quatre chiffres ; les formats propriétaires, qui obligent à racheter un service pour relire vos propres données ; les services gérés qui n'existent que chez ce fournisseur, et qui deviennent la vraie dépendance.

Nous avons migré notre propre plateforme vers un hébergeur européen avec une bascule de secours testée avant l'opération. Ce qui a pris du temps n'a pas été le transfert des données : ce sont les dépendances à des services propres au fournisseur d'origine. Prévoyez la moitié du temps pour elles.

Décider en une demi-journée

Trois questions, dans cet ordre. Premièrement : qu'est-ce qui est réellement sensible chez vous, traitement par traitement ? Deuxièmement : qui vous demande une garantie, par écrit ? Troisièmement : quel est le coût annuel complet de la version souveraine, migration amortie sur trois ans, comparé à l'actuel ?

Si personne ne vous demande rien et que l'écart dépasse 30 %, attendez, mais préparez la réversibilité dès maintenant. Si un client ou un donneur d'ordre l'exige, le calcul est déjà fait : le coût de l'hébergement se compare au contrat en jeu, pas à votre facture actuelle.

À retenir

• « Hébergé en Suisse » recouvre trois niveaux : le lieu de stockage, le droit applicable, l'exploitation. Demandez les trois par écrit.
• Le serveur ne représente qu'une part du coût : migration (5 000 à 15 000 € HT), exploitation, sauvegardes hors site, services gérés que vous perdez.
• La souveraineté donne une réponse écrite à vos clients et un cadre juridique unique ; elle ne protège ni d'un rançongiciel, ni d'un compte compromis, et ne rend pas conforme.
• Elle est justifiée par un secret professionnel, une exigence de donneur d'ordre, des données qui font votre valeur, ou des documents confidentiels soumis à un modèle d'IA.
• La clause décisive est la réversibilité : export complet, format documenté, testé à la mise en service.

Vous vous demandez où en est votre infrastructure ? Le Thermomètre Cape Pebble le mesure en cinq minutes, ou décrivez-nous votre situation pour un chiffrage.