Héberger ses données en Suisse change trois choses très concrètes : le droit applicable au contrat d'hébergement, la facilité à répondre aux questions de vos clients sur la localisation, et la simplicité du dossier de conformité pour les transferts à l'étranger. Ça ne change en revanche pas le droit auquel reste soumis l'éditeur du logiciel installé par-dessus cet hébergement — une confusion fréquente entre le lieu du serveur et la juridiction du fournisseur. Le surcoût, lui, existe, mais reste rarement le bon critère pour trancher seul.
Qu'est-ce qui change, concrètement, quand l'hébergement est suisse ?
Le premier changement touche le contrat lui-même. Un hébergeur suisse — Infomaniak et Exoscale en sont les exemples les plus connus — opère sous droit suisse, répond aux autorités suisses, et s'inscrit sans ambiguïté dans le régime de la LPD[1]. Pour la couche « hébergement », la question des transferts à l'étranger ne se pose simplement pas : les données restent sur le territoire, un point qui simplifie d'autant le registre des traitements que j'ai détaillé dans nLPD : où dorment réellement les données de votre PME ?
Le deuxième changement touche l'image et la confiance. Une partie de la clientèle suisse — dans la santé, la finance, le secteur public, ou simplement chez des dirigeants prudents — pose spontanément la question du lieu d'hébergement avant de signer. Pouvoir répondre « en Suisse, chez un hébergeur suisse » ferme la discussion en une phrase, alors que la réponse « quelque part dans un cloud international » en ouvre plusieurs.
Le troisième changement touche le recours en cas de litige. Un hébergeur suisse relève des autorités suisses, dont le Préposé fédéral à la protection des données et à la transparence (PFPDT) pour les questions de protection des données. Un hébergeur étranger relève d'abord de son propre droit national, et la procédure suisse ne s'applique qu'en second rideau, quand elle s'applique.
Ce que l'hébergement suisse ne règle pas
Voici la nuance qui échappe le plus souvent : le lieu du serveur et le droit auquel est soumis l'éditeur du logiciel sont deux choses distinctes. Un éditeur SaaS américain qui loue un centre de données en Suisse ou dans l'Union européenne pour y stocker vos données reste, en tant qu'entreprise américaine, potentiellement atteignable par le droit américain. Le CLOUD Act, loi fédérale de 2018, permet aux autorités des États-Unis de requérir des données auprès d'un fournisseur soumis à leur juridiction, indépendamment du pays où se trouve le serveur qui les héberge. C'est le fournisseur qui est visé, pas l'emplacement physique du disque dur.
J'ai détaillé ailleurs la mécanique complète de cette question extraterritoriale, et la manière de la prendre sans céder à l'alarmisme — elle mérite d'être classée par type de donnée plutôt que traitée en bloc, comme je l'explique dans nLPD : où dorment réellement les données de votre PME ? L'important tient en une phrase : changer d'hébergeur sans changer d'éditeur ne suffit pas à sortir une donnée sensible du champ d'un droit étranger.
L'hébergement suisse ne règle pas non plus vos propres pratiques. Un mot de passe partagé depuis des années, des comptes d'anciens collaborateurs jamais révoqués, un contrat de sous-traitance jamais signé : aucun hébergeur, aussi suisse soit-il, ne corrige ces failles-là à votre place.
Le surcoût, en ordres de grandeur
Le réflexe est de croire l'hébergement suisse hors de prix. La réalité est plus mesurée. Pour une infrastructure standard — un site, une application métier, une base de données —, la prime facturée par un hébergeur suisse par rapport à une offre internationale équivalente se compte généralement en dizaines de francs par mois, pas en centaines, et l'écart s'est resserré ces dernières années à mesure que l'offre suisse a mûri. Sur des volumes de stockage ou de calcul plus lourds, la prime peut grimper, mais elle reste rarement le facteur qui fait basculer un budget de projet.
Le vrai calcul n'est d'ailleurs pas seulement financier. Pour une application construite sur mesure, le coût d'hébergement pèse en général peu face au coût de conception et de maintenance — c'est un poste parmi d'autres dans un projet sur-mesure, pas la ligne qui décide de tout. Le raisonnement inverse — choisir un hébergeur uniquement parce qu'il est le moins cher — expose au risque contraire : reporter sur le droit étranger une question qu'un surcoût modéré aurait réglée.
Le cas extrême : ne plus héberger du tout
Il existe un point du spectre où la question de l'hébergement disparaît purement et simplement : l'absence d'hébergement. C'est le choix que j'ai fait avec FiscalDoc, l'application locale que j'ai construite pour classer mes documents fiscaux. Aucun cloud, suisse ou étranger : le modèle d'IA qui analyse mes documents tourne directement sur mon ordinateur, et rien ne transite par un serveur externe. J'ai documenté ce cas dans FiscalDoc : remplacer 1'400 CHF/an de SaaS par une IA locale.
Ce n'est pas une solution universelle : dès qu'une équipe doit collaborer à plusieurs, accéder à un outil depuis plusieurs sites ou garantir une disponibilité continue, une forme d'hébergement redevient nécessaire. Mais FiscalDoc marque utilement l'autre bout du spectre. Cloud international, cloud européen, cloud suisse, hébergement dédié chez soi, poste local : à chaque étape, le contrôle augmente, et le nombre de tiers à qui faire confiance diminue d'autant.
Comment décider, sans y passer un trimestre
La méthode la plus rapide consiste à classer vos données avant de choisir un hébergeur, pas l'inverse. Certaines catégories justifient, par défaut, un hébergement suisse ou une vigilance renforcée sur le droit applicable de l'éditeur :
- les données de santé et les dossiers médicaux ;
- les données RH sensibles — salaires, évaluations, certificats médicaux ;
- les dossiers liés à un contentieux en cours ou à venir ;
- les secrets d'affaires stratégiques — plans, marges, négociations ;
- les données clients soumises à une exigence contractuelle ou réglementaire spécifique.
Pour le reste — un site vitrine, un outil marketing, une messagerie d'équipe standard — la localisation compte moins que la rigueur des processus : contrats de sous-traitance en règle, accès maîtrisés, export possible à tout moment. C'est précisément l'inventaire que je fais faire en amont de toute solution sur-mesure, et le point de départ que je recommande dans Que doit faire une PME suisse face à l'IA en 2026 ?
Deux sujets prolongent naturellement celui-ci une fois l'hébergement choisi. Le premier : que se passe-t-il le jour où vous voulez changer d'outil ou d'hébergeur ? Je l'ai traité dans Comment migrer ses données hors d'un SaaS sans rien casser. Le second, plus fondamental : au-delà du lieu d'hébergement, qui possède réellement le code et le modèle qui tournent sur ce serveur ? C'est la question que je pose dans À qui appartiennent votre outil, votre code, vos données ?
Ce qu'il faut retenir
— Un hébergeur suisse change le droit applicable au contrat d'hébergement, l'image et le recours en cas de litige — pas le droit auquel reste soumis l'éditeur du logiciel utilisé par-dessus. — Le surcoût d'un hébergement suisse se compte généralement en dizaines de francs par mois pour une infrastructure standard, rarement en centaines. — Classez vos données avant de choisir un hébergeur : santé, RH sensible, contentieux et secrets d'affaires justifient une vigilance renforcée ; le reste dépend surtout de vos processus.
FAQ
L'hébergement suisse suffit-il si mon éditeur logiciel est américain ? Non. Le lieu du serveur et la juridiction dont dépend l'éditeur sont deux questions distinctes. Un éditeur américain reste potentiellement atteignable par le droit américain même si les données transitent par un centre suisse ou européen, parce que le CLOUD Act vise l'entreprise, pas l'emplacement du disque dur.
Le CLOUD Act s'applique-t-il vraiment, ou est-ce un épouvantail ? Sa portée face au droit suisse fait débat entre juristes, et je me garde de trancher ce que les tribunaux n'ont pas fini de clarifier. Ce qui est établi, en revanche, c'est le principe : la loi permet aux autorités américaines de requérir des données auprès d'un fournisseur sous leur juridiction. Le bon réflexe est de classer vos données sensibles, pas d'ignorer ou de dramatiser la question.
Combien coûte, grosso modo, un hébergement suisse par rapport à une offre internationale ? Pour une infrastructure standard, la prime se situe le plus souvent en dizaines de francs par mois, avec un écart qui s'est resserré ces dernières années. Sur de gros volumes, elle peut grimper davantage, mais le surcoût reste rarement le facteur décisif face au coût global d'un projet.
Faut-il tout héberger en Suisse par principe ? Non, et ce serait une dépense mal ciblée. Réservez l'exigence d'un hébergement suisse, ou local, aux données dont la sensibilité le justifie : santé, RH, contentieux, secrets d'affaires. Pour le reste, la rigueur des processus compte davantage que le lieu du centre de données.
Existe-t-il une option encore plus stricte que l'hébergement suisse ? Oui : l'absence d'hébergement. FiscalDoc, l'application que j'ai construite pour ma propre fiscalité, tourne entièrement en local, sans aucun cloud. Elle ne convient pas à tous les usages — la collaboration à plusieurs y perd — mais elle existe, et elle marque utilement la limite haute du spectre.
Vous ne savez pas dire, aujourd'hui, sous quel droit sont hébergées vos données les plus sensibles ? Le Diagnostic d'Usage IA : soixante minutes pour poser vos flux réels, identifier ce qui mérite du sur-mesure, ce qui reste en SaaS, et ce qui n'a pas besoin d'IA du tout. Réserver un diagnostic
Sources
[1] Loi fédérale sur la protection des données (LPD), révision du 25 septembre 2020, entrée en vigueur le 1ᵉʳ septembre 2023. www.fedlex.admin.ch/eli/cc/2022/491/fr [↩]
Jérôme Deshaie est CEO et fondateur de MCVA Consulting SA, agence augmentée basée en Valais. Quinze ans au service de grandes marques internationales, désormais en direct pour les PME suisses. Parcours.