Hébergement web 2026 : Vercel, Netlify ou OVH — lequel choisir ?

L'hébergement web en 2026 n'est plus une commodité : le choix de la plateforme impacte directement la performance (Core Web Vitals), le coût de maintenance, et parfois le SEO (localisation serveur, HTTPS, HTTP/3). Voici le panorama.

Les 3 grandes familles

1. Plateformes JAMstack / edge — Vercel, Netlify, Cloudflare Pages
2. Hébergeurs mutualisés traditionnels — OVH, o2switch, Infomaniak
3. Hébergeurs WordPress spécialisés — Kinsta, WP Engine, Pressable

Vercel — le standard moderne pour Next.js

Points forts

• Déploiement Git en 30 secondes, preview URL automatique par PR
• Edge network mondial (18 régions en 2026)
• Fluid Compute : serverless + réutilisation d'instances, moins de cold starts
• Plan Hobby gratuit généreux (100 GB bande passante)
• Vercel AI Gateway, Vercel Analytics, Vercel Blob intégrés
• Support natif Next.js, SvelteKit, Nuxt, Astro, Remix

Points d'attention

• Pricing qui grimpe vite si mal dimensionné (Active CPU + invocations)
• Pas pensé pour PHP / WordPress classique
• Vendor lock-in modéré (configurable via vercel.ts)

Tarifs 2026

Hobby : gratuit. Pro : 20 $/mois/membre. Enterprise : sur devis.

Netlify — l'alternative historique

Très similaire à Vercel en concept. Légèrement en retrait sur Next.js App Router, mais excellent pour sites statiques (Astro, Hugo, Jekyll). Plan gratuit 100 GB, Pro 19 $/mois.

Cloudflare Pages — l'option radin et performante

Plan gratuit illimité en bande passante. Workers pour le compute. Performance exceptionnelle via le réseau Cloudflare (330+ villes). UX développeur en progrès mais encore moins polie que Vercel. Excellent choix pour les projets à haute bande passante.

OVH — le leader français

Offres pertinentes

• Mutualisé : 3 à 15 €/mois. Bien pour WordPress simple.
• VPS : 5 à 100 €/mois. Flexibilité totale, administration à votre charge.
• Dedicated Cloud : 500 €+/mois. Enterprise, HDS certifié.

Points forts

• Datacenters en France (Gravelines, Roubaix, Strasbourg)
• Conformité RGPD native, certifications HDS / SecNumCloud disponibles
• Prix très compétitifs au long cours
• Support francophone

Points d'attention

• UX interne (manager) datée par rapport à Vercel/Netlify
• Pas de déploiement Git natif sur le mutualisé (FTP à l'ancienne)
• Incident Strasbourg 2021 encore dans les mémoires — vérifier la redondance

o2switch — le chouchou des agences WordPress françaises

Offre unique à 84 €/an, illimitée en ressources raisonnables. Support exceptionnel. Stack optimisée pour WordPress (LiteSpeed, cache). Le meilleur choix pour un hébergement WordPress mutualisé français.

Infomaniak — le suisse polyvalent

Excellente réputation, datacenters en Suisse (hors UE, mais conforme RGPD par transposition). Offres variées (mutualisé, VPS, mail, swisstransfer, workspace). Tarifs légèrement plus élevés que les concurrents mais qualité de service constante.

Tableau comparatif

Notre recommandation par cas d'usage

• Site vitrine Next.js / Astro / SvelteKit → Vercel Pro
• Blog WordPress pro → o2switch ou Kinsta
• E-commerce WooCommerce → o2switch ou Infomaniak
• SaaS Next.js → Vercel Pro + Neon (DB)
• Données sensibles (santé, finance) → OVH dédié HDS
• Budget nul + forte bande passante → Cloudflare Pages
• Client qui exige "serveurs français" → OVH / Infomaniak / o2switch

Le meilleur hébergeur, c'est celui dont vous comprenez le modèle de facturation et qui répond à vos contraintes légales. La perf vient ensuite.

Les pièges à éviter

• Surdimensionner dès le jour 1 : démarrez petit, scalez quand c'est nécessaire
• Oublier les coûts cachés : bande passante, stockage, fonctions
• Ne pas tester le support avant de s'engager (ouvrir un ticket en pré-commande)
• Verrouiller son domaine chez l'hébergeur : gardez votre registrar séparé (Gandi, Porkbun)
• Pas de plan de reprise : sauvegardes automatiques, restauration testée

Anatomie d'une facture qui dérape

La majorité des mauvaises surprises sur Vercel, Netlify ou Cloudflare ne viennent pas du forfait de base — elles viennent des compteurs annexes que personne ne lit avant le premier pic de trafic. Voici les postes à connaître ligne par ligne avant de signer.

Les compteurs Vercel à surveiller

• Bandwidth — 1 To inclus en Pro, puis 0,15 $/Go. Une vidéo MP4 de 30 Mo servie 35 000 fois = 1 To.
• Edge Requests — 10 M inclus, puis 2 $ par million. Un site avec polling JS toutes les 10 s consomme 8 640 requêtes/jour/onglet ouvert.
• Active CPU — facturé à la milliseconde réelle de calcul serveur. Un endpoint qui parle à OpenAI bloque la CPU pendant la réponse (2-5 s). À 10 000 appels/jour, prévoyez 30-80 $/mois rien que pour ce endpoint.
• Function Invocations — 1 M inclus, puis 0,60 $ par million. Les middlewares Next.js comptent comme une invocation par requête.
• Image Optimization — 5 000 sources uniques incluses, puis 5 $ par tranche de 1 000. Méfiance avec les CMS qui régénèrent les URL d'images à chaque déploiement.
• Vercel Postgres / Blob / KV — facturés séparément, lecture du dashboard hebdomadaire recommandée.

Les compteurs OVH et o2switch

Sur OVH mutualisé, le piège est ailleurs : les workers PHP simultanés. Les offres "Perso" et "Pro" plafonnent à 8-12 workers, ce qui explose en cas de pic ou d'attaque XML-RPC sur WordPress. La parade est de désactiver xmlrpc.php, d'installer un cache full-page (WP Rocket, LiteSpeed Cache) et de passer à l'offre "Performance" si le site dépasse 30 000 sessions/mois. Chez o2switch, le forfait unique inclut LiteSpeed avec QUIC.cloud — l'équivalent technique d'un mutualisé "Pro" pour 84 €/an, sans les seuils. La contrepartie : pas de scaling élastique, un site viral sur Reddit peut saturer le CPU partagé en quelques minutes.

Cloudflare Pages, le "gratuit" qui n'en est pas tout à fait

Bande passante illimitée — vrai. Mais dès qu'on touche aux Workers (logique serveur), au KV (stockage clé-valeur) ou à R2 (objet), on entre dans des facturations à la requête. R2 reste très compétitif (0,015 $/Go stocké, gratuit en sortie), mais les Workers facturent les CPU milliseconds au-delà de 10 M de requêtes/mois. Pour un site Astro statique, Cloudflare reste imbattable. Pour un SaaS avec API lourde, l'écart avec Vercel se réduit.

Migrer sans casser le SEO ni l'email

Un changement d'hébergeur mal préparé peut faire chuter le trafic organique de 20 à 40 % pendant 3-6 semaines. Pas à cause de l'hébergeur, mais à cause des erreurs commises pendant la bascule DNS. Voici la séquence que nous appliquons sur nos missions de migration WordPress vers Next.js et nos refontes lourdes.

Checklist J-14 à J+30

1. J-14 — Cloner le site complet sur le nouvel hébergeur, accessible via une URL de pré-production (staging.domain.com). Pas encore de bascule DNS.
2. J-10 — Crawler le site existant avec Screaming Frog, exporter la liste des 301/302 actuelles et toutes les URLs indexées.
3. J-7 — Baisser le TTL DNS à 300 s (5 min) chez le registrar. La propagation totale dure 24-48 h.
4. J-3 — Test de charge sur la pré-prod (k6, Loader.io), vérification des en-têtes HTTP, du HTTPS, du HSTS et du HTTP/3.
5. J-1 — Snapshot complet (fichiers + base) de l'ancien hébergeur. Gel des publications.
6. Jour J — Bascule des enregistrements A/AAAA/CNAME. Garder les enregistrements MX intacts si l'email n'est pas migré.
7. J+1 — Vérification ligne par ligne des 50 URLs les plus trafiquées (Search Console > Pages). Tester 10 formulaires.
8. J+7 — Soumettre le nouveau sitemap dans Search Console et Bing Webmaster. Comparer l'indexation.
9. J+30 — Couper l'ancien hébergeur, garder un backup froid 90 jours.

Le piège email qu'on oublie toujours

Les enregistrements MX, SPF, DKIM et DMARC vivent à part. Beaucoup de sites passent chez Vercel sans recopier les enregistrements MX de Google Workspace ou OVH Mail — résultat, les emails entrants disparaissent pendant 24 h sans alerte. Avant la bascule, exporter la zone DNS complète depuis l'ancien fournisseur (format BIND) et la rejouer côté nouveau registrar avant de changer les NS. Si vous suivez les conversions par email transactionnel, ce détail seul justifie de relire la doc de votre outil d'audit conversion avant de migrer.

Performance — au-delà du marketing edge

Toutes les plateformes promettent du "edge". La réalité est plus nuancée — voici ce qui se cache sous le mot pour un visiteur français depuis Lyon ou Marseille.

Le TTFB ne fait pas tout : un Cloudflare avec 25 ms de TTFB sur HTML statique peut être battu par un Vercel à 60 ms si ce dernier sert un HTML pré-rendu avec ISR et que Cloudflare doit appeler un Worker. Pour les sites WordPress, la variable dominante reste le cache full-page côté serveur : un OVH avec LiteSpeed + WP Rocket bien réglé descend sous les 100 ms TTFB, soit le niveau d'un Vercel sans cache custom.

Choix par cas concrets — retour terrain

Cabinet d'avocats, 5 000 visites/mois

WordPress sur o2switch (84 €/an). Cache LSCache + Cloudflare en proxy gratuit devant. TTFB 60-90 ms. Sauvegardes JetBackup quotidiennes incluses. Total annuel : 84 € + 12 € de domaine = 96 €. Inutile d'aller plus loin.

Magazine en ligne, 200 000 visites/mois, beaucoup d'images

Astro statique sur Cloudflare Pages + R2 pour les médias. Bande passante illimitée, 0 € sur les pics éditoriaux. Build CI sur GitHub Actions. Total mensuel : 5 $ de R2 + le domaine. Si refonte e-commerce envisagée, voir notre guide site e-commerce sur-mesure pour anticiper la stack.

SaaS B2B Next.js, 50 utilisateurs payants

Vercel Pro (20 $) + Neon Scale (19 $) + Resend (20 $) + Cloudflare en proxy DNS gratuit. Le SaaS reste sous 80 $/mois jusqu'à environ 500 clients. Au-delà, comparer Vercel Pro et l'auto-hébergement Next.js sur un VPS Hetzner ou OVH Public Cloud (économie potentielle de 60-70 % sur la facture compute, mais ops à porter en interne).

E-commerce Shopify avec blog WordPress headless

Shopify pour le shop, WordPress sur o2switch en sous-domaine blog.* avec WPGraphQL exposé, front Next.js sur Vercel qui consomme l'API. Architecture courante en 2026 — voir aussi notre comparatif Next.js vs WordPress pour les arbitrages.

Sécurité et conformité — les points non-négociables

Avant de signer, vérifier explicitement par écrit auprès de l'hébergeur :

• Localisation effective des données (et des sauvegardes, qui partent souvent dans une région différente)
• Sous-traitants listés et leur localisation (article 28 RGPD)
• Contrat DPA signable en ligne et opposable
• Délai de notification en cas d'incident de sécurité (24 h max pour rester compatible RGPD)
• Modalités de réversibilité : export complet des données au format standard, sans frais
• Certifications applicables : ISO 27001 (général), HDS (santé), SecNumCloud (souveraineté), PCI-DSS (cartes)

Pour un site grand public sans données sensibles, Vercel + DPA suffit. Pour un cabinet médical, un courtier en assurance, ou une fintech, un OVH dédié HDS — ou Outscale, Scaleway, Clever Cloud — devient obligatoire, pas optionnel.