Hébergement, dépendances et résilience
De qui votre site dépend-il et que se passe-t-il si l'une de ces dépendances devient indisponible ? Nous regardons les dépendances visibles : hébergement, DNS, CDN, services tiers, concentration technique et éléments publics permettant d'identifier les points de dépendance qui peuvent compliquer la continuité ou un changement de fournisseur.
Testez notre méthode gratuitement
Une page. Un pilier. Un vrai rapport.
Indiquez votre site et recevez notre rapport sur le pilier Indépendance et résilience, pour votre page d’accueil, par email, dans un délai minimum de 24 h.
Les forfaits couvrent les 9 piliers sur les pages de tout votre site.
Ce que nous vérifions
- Le pays d'hébergement, et surtout la juridiction du fournisseur : des serveurs situés en Europe peuvent rester soumis à des injonctions extraterritoriales si l'opérateur relève du droit d'un autre État.
- La part de vos dépendances qui revient à un seul acteur, quand une page appelle à elle seule sa mesure d'audience, ses polices, sa protection anti-robot et ses cartes.
- Les couches traversées par la totalité de votre trafic (hébergement, nom de domaine, résolution des adresses, diffusion du contenu, messagerie), et combien d'entre elles reposent sur le même fournisseur.
- Les données personnelles qui quittent l'Union européenne à l'occasion d'une simple visite, sans que personne ait rien demandé.
- Ce qu'il faudrait pour partir : un site posé sur une plateforme fermée n'emporte pas son contenu comme un site bâti sur des formats ouverts.
Ce que nous relevons sur les sites audités
Sur une trentaine de sites audités entre le 14 août 2026 et le 24 septembre 2026 :
- 85 % envoient des données personnelles hors de l'Union européenne sans garanties
- 75 % dépendent d'un seul fournisseur pour plusieurs couches critiques
Chaque pourcentage porte sur les sites où le point a pu être vérifié. Beaucoup ont été audités parce qu'un défaut s'y voyait vite : ces chiffres décrivent nos audits, pas l'ensemble des sites.
À lire aussi : conformité RGPD et vie privée ; un rapport réel de site vitrine.
Ce que ça change pour vous
Vos clients, et leurs juristes, peuvent poser ces questions avant de signer : un appel d'offres public, un grand compte ou un partenaire européen les formulent parfois par écrit.
La résilience est l'autre moitié du sujet, et elle ne se confond pas avec la première. Un site entièrement hébergé chez un acteur non européen mais redondant est résilient sans être indépendant ; un site chez un unique hébergeur européen est indépendant sans être résilient. Le rapport note les deux séparément.
Le poids de ce pilier
Une note globale doit peser ce qui compte pour votre activité : les 9 piliers ne pèsent pas le même poids selon ce que votre site sert à faire. Voici ce que « indépendance et résilience » représente dans la note globale, selon la grille retenue. Le rapport indique toujours laquelle a produit votre note.
| Type de site | Part de la note globale |
|---|---|
| Type indéterminé | 9 % |
| Site vitrine | 8 % |
| Boutique en ligne | 8 % |
| Application, espace client | 8 % |
| Blog, média | 7 % |
| Site public | 13 % |
Ce pilier est examiné avec les huit autres dans chaque forfait, quel que soit le nombre de pages. Voir les tarifs →
Les guides de ce pilier
Cloud Act : votre site est-il concerné ?
Le Cloud Act vise les données détenues par un fournisseur américain, même stockées en Europe. Les couches de votre site concernées, et ce qu'il faut demander.
Lire le guide →Transfert de données hors UE par votre site
Polices, mesure d'audience, vidéos, cartes : une visite peut envoyer l'adresse IP du visiteur hors de l'UE. Ce qui déclenche l'envoi, et ce qu'il faut faire.
Lire le guide →Hébergement souverain : au-delà du serveur
Un serveur en France ne suffit pas : le droit dont relèvent l'hébergeur et ses sous-traitants compte, comme le DNS et l'email. Les questions à poser.
Lire le guide →Dépendre d'un seul fournisseur : que faire
Domaine, DNS, hébergement et emails chez le même fournisseur : une panne chez lui arrête tout. Ce qu'il faut séparer d'abord, sans doubler vos coûts.
Lire le guide →Google Fonts et RGPD : héberger vos polices
Des polices chargées chez Google lui transmettent l'adresse IP de chaque visiteur, sans cookie. Ce qu'a jugé Munich en 2022, et ce qu'il faut faire.
Lire le guide →