Dépendre d'un seul fournisseur : que faire

Domaine, DNS, hébergement, emails : ce qui tombe ensemble

Ouvrir une page met en jeu plusieurs fournisseurs, rarement choisis un par un : le DNS vient souvent avec le domaine, la messagerie avec l'hébergement, et un réseau de diffusion peut aussi prendre en charge le DNS. Chacun porte une couche :

• le bureau d'enregistrement, qui tient l'inscription du nom de domaine. Aucune visite ne passe par lui, mais c'est chez lui que se désigne le DNS du domaine ;
• le DNS, qui traduit le nom en adresse de serveur. Chaque visite commence par lui ;
• la diffusion du contenu (CDN) ou le proxy placé devant le serveur, quand il y en a un. Tout le trafic le traverse ;
• l'hébergement, qui sert les pages ;
• la messagerie, qui reçoit les emails du domaine.

Le DNS, la diffusion et l'hébergement sont sur le trajet de chaque visite : si l'un s'arrête, le site ne répond plus. La messagerie n'y est pas. Quand elle tombe, le site reste en ligne, mais les emails de vos clients n'arrivent plus, ou arrivent en retard.

Quand plusieurs de ces couches sont chez la même société, une seule panne, ou un seul compte suspendu, les arrête toutes ensemble. Pour une boutique, chaque heure d'arrêt coûte des commandes. Pour un site vitrine, ce sont des demandes de contact qui n'arrivent pas.

Trois pannes de grands fournisseurs, et ce qu'elles ont emporté

Les grands fournisseurs répartissent leurs serveurs sur de nombreux sites. Cela protège d'une machine qui lâche, pas d'une erreur qui touche leurs systèmes communs, ni d'un sinistre sur le seul site où tout est rangé :

• Le 18 novembre 2025, une erreur de configuration interne chez Cloudflare, et non une attaque, a fait échouer une partie de son réseau pendant environ trois heures. Des sites placés derrière lui ont renvoyé des erreurs à leurs visiteurs alors que leurs propres serveurs répondaient.
• Le 20 octobre 2025, une défaillance de la résolution DNS interne d'Amazon Web Services, dans sa région de Virginie du Nord, a rendu indisponibles pendant une grande partie de la journée de nombreux services qui y étaient hébergés.
• Le 10 mars 2021, un incendie a détruit l'un des bâtiments d'OVHcloud à Strasbourg. Des clients dont les sauvegardes étaient conservées sur le même site ont perdu leurs données en même temps que leurs serveurs.

Ce qui décide de l'effet d'une panne sur votre site, c'est le nombre de vos couches qu'elle emporte en même temps.

Le dernier cas tient à une dépendance qu'aucun visiteur ne voit : l'endroit où sont gardées les sauvegardes. Elle ne se lit pas depuis l'extérieur du site, c'est une question à poser à votre hébergeur.

Chez Amazon ou chez un opérateur français, le même point faible

Ce pourcentage porte sur une trentaine de sites audités entre le 14 août 2026 et le 24 septembre 2026, ceux où le point a pu être vérifié. Beaucoup ont été audités parce qu'un défaut s'y voyait vite : le chiffre décrit nos audits, pas l'ensemble des sites. Ce constat ne note pas la fiabilité d'un fournisseur : il dit combien de couches tomberaient ensemble si celui-ci s'arrêtait.

Les deux rapports que nous publions montrent cette faiblesse chez un fournisseur américain et chez un fournisseur français. Dans celui d'une boutique d'articles de sport, Amazon héberge le site, enregistre le nom de domaine et répond aux requêtes DNS : s'il s'arrête ou suspend le compte, le site devient injoignable, sans solution de repli.

Dans celui d'un site vitrine B2B, l'hébergement et la diffusion sont confiés à des sociétés américaines, mais le point unique de défaillance est ailleurs : un opérateur français tient à la fois l'enregistrement du domaine et le DNS, que traverse tout le trafic. Choisir un fournisseur européen règle la question du droit applicable ; elle ne règle pas celle de la concentration.

Dans les deux cas, la messagerie est chez Google, hors de ces couches, et chaque rapport propose le même remède : confier le DNS à un second opérateur. Pour la boutique, cela rétablit une capacité de repli sans toucher à l'hébergement. Pour le site B2B, cela lève le point unique de défaillance en gardant le bureau d'enregistrement.

Séparer le DNS d'abord, doubler seulement si l'arrêt coûte cher

Ces décisions sont à votre portée, même sans équipe technique. Dans cet ordre, de la moins coûteuse à la plus engageante :

1. Faites la liste de vos couches et de la société qui tient chacune : domaine, DNS, diffusion, hébergement, messagerie, sauvegardes. Votre prestataire peut vous la fournir ; demandez-lui aussi à quel nom chaque compte est ouvert. Le nom commercial n'est pas toujours celui de la société qui fait tourner le service.
2. Repérez le fournisseur qui porte au moins deux de ces couches, dont une que traverse tout le trafic : le DNS, la diffusion ou l'hébergement. C'est lui, votre point unique de défaillance.
3. Séparez d'abord le domaine et le DNS : l'un des deux change d'opérateur, l'hébergement ne bouge pas. C'est souvent la correction la plus légère. Demandez qu'elle soit préparée : tous les réglages du domaine, messagerie comprise, doivent exister chez le nouvel opérateur avant la bascule, et le DNS fourni avec un domaine ne survit pas toujours au transfert de ce domaine.
4. Demandez à votre hébergeur où sont gardées vos sauvegardes : sur le même site que vos serveurs, ou ailleurs.

Le reste demande un projet. Changer de réseau de diffusion ou d'hébergeur passe par une migration préparée. Doubler une couche, avec un second DNS ou un hébergement de secours, ajoute de la résilience, mais aussi un abonnement et un réglage à tenir à jour des deux côtés.

Décidez selon ce que coûte une heure d'arrêt. Pour un site vitrine, une concentration connue et acceptée peut être un choix raisonnable. Pour une boutique, le second abonnement se compare aux commandes perdues pendant une panne.

La concentration a aussi ses avantages : un réseau de diffusion qui porte votre DNS peut rendre le site plus rapide et mieux protégé. Gardez-la si elle vous sert, en sachant ce qu'elle emporterait avec elle.

Une seule question : le site resterait-il joignable ?

L'audit dresse la carte de la première étape sans accès à vos comptes, à partir de ce que le domaine publie : ses serveurs de noms et leur zone, ses serveurs de messagerie, son inscription au registre, les en-têtes renvoyés par le site et l'adresse vers laquelle il pointe. Il ramène chaque nom technique à la société qui l'exploite, car un même opérateur sert souvent ses zones DNS sous une marque différente de son nom, et il note le droit dont elle relève. Il tranche ensuite par une seule question : si ce fournisseur disparaissait maintenant, le site resterait-il joignable ?

• Le constat n'est retenu que si un fournisseur porte au moins deux couches, dont une que traverse tout le trafic. Le bureau d'enregistrement compte comme seconde couche : un domaine dont le DNS est resté chez son vendeur réunit donc les deux conditions.
• La messagerie figure sur la carte, mais elle ne compte pas parmi ces deux couches : quand elle s'arrête, le site répond encore.
• Un serveur de noms que l'audit ne sait pas rattacher à une société est signalé comme non résolu, jamais compté comme un second fournisseur : ce serait donner au site le verdict le plus favorable sans aucune preuve.

Le rapport nomme, pour chaque fournisseur, les couches qu'il porte, celles qui restent ailleurs, et la séparation qui suffirait, à côté de ce que ce fournisseur apporte au site. Chaque limite de l'examen est indiquée dans le rapport. Un point non vérifiable n'est jamais présenté comme conforme.

La même carte répond à une autre question : le droit dont relève chaque fournisseur. Le guide sur ce que le Cloud Act permet aux autorités américaines et celui sur les questions à poser à un hébergeur européen la traitent.