E
Eurastech Digital consulting

Hébergement web au Maroc : comment choisir vraiment, et pourquoi le mauvais choix coûte plus cher qu'on ne croit

Aissam Amzaourou

Quand un dirigeant marocain prépare un projet web, le sujet de l'hébergement est presque toujours le dernier qu'il regarde. C'est aussi celui qui structure le plus durablement la performance, la sécurité, le SEO, et — point sous-estimé — sa capacité à changer d'agence sans douleur le jour où il en aura besoin. Ce papier essaie de raconter ce qu'on aurait aimé entendre avant nos premières mauvaises décisions d'hébergement, sans grille tarifaire creuse. Pour les choix de stack et CMS, voyez notre guide pour créer un site web au Maroc 2026.

Le piège fondamental : l'hébergement choisi par l'agence

Sur la moitié des projets que nous reprenons, l'hébergement a été choisi par l'agence qui a livré le site, sur des critères qui n'étaient pas les bons pour le client. Trois patterns reviennent.

L'hébergement chez l'agence elle-même : le site tourne sur le serveur de l'agence ou sur un compte qu'elle gère. Pratique commerciale très répandue au Maroc, désastreuse pour le client. Le jour où vous voulez changer de prestataire, vous découvrez que votre site n'est ni votre propriété opérationnelle ni votre propriété juridique exacte. La migration coûte 5 à 15 000 dirhams supplémentaires, parfois plus, et se fait dans une atmosphère commerciale tendue.

Le partenariat caché : l'agence vous oriente vers un hébergeur qui lui rapporte une commission. Pas illégal, pas immoral, mais l'intérêt du client n'est pas le critère #1. L'hébergeur recommandé peut être bien, peut être moyen, mais le choix n'est pas neutre.

Le mutualisé bas de gamme : pour réduire son ticket d'entrée, l'agence vous propose un mutualisé à 50 dirhams par mois. Le site fonctionne mais le TTFB est désastreux, les Core Web Vitals au rouge, le SEO plafonne. Le client paie en visibilité organique ce qu'il économise sur l'hébergement.

Le bon réflexe est de prendre la décision d'hébergement vous-même, ou au minimum de la valider avec un avis externe. C'est l'une des décisions les plus structurantes du projet.

L'impact concret sur le SEO

La majorité des dirigeants ne mesurent pas l'impact direct de l'hébergement sur le SEO. Voici le mécanisme.

Le TTFB (Time To First Byte) est le temps entre la requête du navigateur et le premier octet servi. C'est dominé par la qualité du serveur — CPU, RAM, disque (NVMe vs SATA), version PHP, présence d'OPcache, cache Redis. Sur un mutualisé bas de gamme, le TTFB peut atteindre 1 200 à 1 800 millisecondes. Sur un VPS Hetzner correctement configuré, il descend sous 200 millisecondes.

Le LCP (Largest Contentful Paint) inclut le TTFB. Un TTFB de 1 200 ms ne peut pas produire un LCP sous 2,5 secondes — la métrique cible Core Web Vitals "Good". Un TTFB de 200 ms laisse 2,3 secondes pour rendre la page, ce qui est largement faisable.

Le rapport Search Console Core Web Vitals classe vos pages en "Good", "Needs Improvement" ou "Poor" sur P75 mobile. Un site classé "Poor" perd des positions sur les requêtes concurrentielles. Un site classé "Good" en gagne. La différence se mesure en visibilité organique et donc en chiffre d'affaires.

L'écart d'hébergement entre 600 dirhams par mois (mutualisé pro) et 80 euros par mois (VPS Hetzner correctement managé) est de l'ordre de 200 dirhams. L'écart de visibilité organique entre les deux configurations peut représenter 30 à 60 % du trafic SEO. Le calcul est rapide à faire.

Hébergement marocain : panorama 2026

Les acteurs marocains les plus établis sur les offres pro en 2026 sont LWS Maroc, mtds, AwalNet et Genious Communication. Pour les grands comptes, DataProtect et Inwi Cloud proposent des solutions cloud privé et public. Chacun a son profil.

LWS Maroc est probablement l'acteur le plus connu sur le segment PME, avec une gamme allant du mutualisé pro au VPS, au support en français, et des offres pré-configurées WordPress. Vérifier dans le détail la version PHP proposée (8.2 minimum), la disponibilité d'un Redis ou Memcached, les sauvegardes effectivement testées, le SLA contractuel.

mtds a une présence plus ancienne avec une infrastructure historique à Casablanca, des offres VPS et cloud, et un positionnement plus enterprise sur certaines gammes. Demander les benchmarks de performance et la qualité de la documentation API.

AwalNet est un acteur historique avec des options dédiées et une clientèle traditionnelle d'entreprises marocaines. Solide mais à challenger sur la modernité de stack.

DataProtect / Inwi Cloud s'adresse plus aux grands comptes et aux organismes publics qui ont des exigences spécifiques de localisation des données ou des contrats de service formels.

Les avantages du local sont la conformité par défaut (loi 09-08 simplifiée, pas de transfert de données), le support en français et arabe réactif, la facturation en dirhams sans risque de change, la latence excellente pour les utilisateurs marocains. Les limites sont les performances internationales souvent inférieures aux acteurs européens, l'écosystème DevOps moins riche (CI/CD, observabilité, infrastructure as code), et les versions de stack parfois en retard.

Hébergement européen : où l'argent va le plus loin

Pour un site B2B francophone destiné à des audiences mixtes Maroc-Europe, les hébergeurs européens offrent en général le meilleur rapport qualité/prix.

Hetzner (Falkenstein, Nuremberg, Helsinki) offre probablement le meilleur ratio performance/prix du marché européen. Un VPS 4 vCPU 8 Go RAM est autour de 15 à 25 euros par mois, ce qui est imbattable. Le revers est un support relativement minimaliste (en allemand et anglais, pas de hand-holding) — c'est un hébergeur pour profils techniques ou pour stack managée par un partenaire.

Scaleway (Paris, Amsterdam) est l'option française moderne avec une UX cloud développeur agréable, une gamme large (compute, managed databases, object storage), et une conformité RGPD irréprochable. Un VPS équivalent est entre 35 et 60 euros par mois.

OVH Cloud (Strasbourg, Roubaix, Gravelines) est le mastodonte français avec une offre très large allant du mutualisé pro au cloud public. L'expérience utilisateur est moins moderne que Scaleway mais le catalogue est plus profond, les références grand compte plus nombreuses.

DigitalOcean et Linode (Akamai) sont deux options nord-américaines avec datacenters européens (Francfort, Amsterdam). Leur force est la simplicité d'usage et la communauté technique active. Tarifs comparables à Scaleway.

Pour un WordPress managé, Kinsta (infrastructure GCP) et WP Engine sont les références premium. Tarifs entre 30 et 300 USD par mois selon le plan. Cloudways propose un managé multi-cloud (DO, Vultr, AWS) à un prix plus accessible (14 à 100 USD par mois).

Cloud public AWS, GCP, Azure : pertinent à partir de quelle taille

Le cloud public (AWS, GCP, Azure) devient pertinent au-dessus de certaines tailles ou pour des architectures spécifiques. En dessous, c'est presque toujours sur-dimensionné et plus cher.

Cas où le cloud public se justifie : architecture scale-out avec charges variables, équipe DevOps mature capable d'absorber la complexité, besoin d'outillage avancé (compute serverless, machine learning, big data, multi-région), exigences de conformité spécifiques avec certifications poussées.

Cas où il ne se justifie pas : site corporate ou e-commerce moyen avec trafic prévisible, équipe technique limitée, besoin d'optimiser le ticket mensuel. Pour ces profils, un VPS Scaleway ou Hetzner suffit largement et coûte 3 à 5 fois moins cher pour un service équivalent.

L'erreur classique est de partir sur AWS "parce que c'est plus pro" pour un site qui n'en a pas besoin. La facture mensuelle imprévisible et la complexité opérationnelle dépassent largement le bénéfice.

La sécurité, ce que doit prévoir un hébergement sérieux

Un hébergement pro en 2026 propose au minimum SSL gratuit et automatique, sauvegardes quotidiennes avec rétention 30 jours, panneau de contrôle convenable, monitoring de base. C'est la base, pas un bonus.

Au-delà, un hébergement sérieux pour site à enjeu propose un WAF (Web Application Firewall) en amont, des scans de vulnérabilités automatiques, des sauvegardes hors site vers une seconde région, du monitoring 24/7 avec alerting.

Pour les données personnelles, le DPA (Data Processing Agreement) doit être signé avec l'hébergeur. Tous les acteurs sérieux européens en proposent un standard. Demandez-le par écrit, intégrez-le à votre dossier CNDP et à votre registre de traitements.

Pour les sites à enjeu fort (e-commerce volume, banque, assurance, santé), une certification ISO 27001 ou SOC 2 de l'hébergeur devient un critère sérieux. Au Maroc, peu d'acteurs locaux les possèdent ; les hébergeurs européens grands comptes en disposent.

La migration, la vraie épreuve

Migrer un site d'un hébergement à un autre est un exercice qui révèle la qualité de la préparation. Les sept règles qui sauvent.

D'abord, préparer un staging identique à la prod sur le nouvel hébergement (mêmes versions PHP, MySQL, Redis, mêmes plugins, même thème). Tester la migration en blue-green sur staging avant la vraie bascule.

Ensuite, réduire le TTL DNS à 300 secondes 48 heures avant la bascule. Cela permet de basculer rapidement et de revenir si nécessaire sans attendre 24 heures.

Sauvegarder la prod actuelle juste avant la bascule, en plusieurs copies stockées hors de l'hébergement actuel.

Basculer le DNS en heure creuse (nuit, week-end), pas en plein lundi matin.

Garder l'ancien serveur actif 7 jours pour rollback éventuel. Couper trop vite est l'erreur classique qui transforme un incident en crise.

Monitorer les Core Web Vitals et le TTFB pendant 30 jours après la migration. Les régressions silencieuses sont fréquentes et seul un suivi rigoureux les révèle.

Enfin, vérifier que toutes les redirections sont en place sur le nouvel hébergement, particulièrement si les URLs ont été modifiées au passage.

Un cas concret de migration

E-commerce PrestaShop 8 (1 800 SKU) migré d'un mutualisé pro Maroc vers un Hetzner Cloud CCX13 (4 vCPU dédiés, 16 Go RAM) avec Cloudflare en CDN.

Avant : TTFB catégorie 1 080 ms, LCP P75 mobile 4,1 s, conversion organique 0,8 %, coût mensuel 800 dirhams.

Après : TTFB catégorie 220 ms, LCP P75 mobile 1,8 s, conversion organique 1,4 %, coût mensuel 450 dirhams (40 EUR).

Coût de migration en one-shot : 12 000 dirhams. Investissement amorti en 3 mois sur l'augmentation du chiffre d'affaires organique. Le client a réduit sa facture mensuelle d'hébergement tout en passant ses Core Web Vitals au vert. Cas typique d'un changement d'hébergement bien mené.

Ce qu'il faut absolument éviter

Choisir un hébergement uniquement sur le tarif mensuel le plus bas. Le coût réel d'un mauvais hébergement passe par la perte de visibilité organique.

Laisser l'agence choisir l'hébergement sans regarder. La décision impacte vos 24 prochains mois de business.

Héberger chez l'agence elle-même. Création de dépendance, complications futures.

Migrer sans staging miroir. Garantie de mauvaises surprises.

Couper l'ancien hébergement le jour de la migration. Conserver 7 jours minimum.

Oublier le DPA pour un hébergement européen avec données personnelles. Risque CNDP.

Pour aller plus loin

Si vous préparez un changement d'hébergement, un audit infra avant refonte, ou cherchez un avis externe sur votre stack actuelle, contactez Eurastech. Voir aussi nos guides Créer un site web au Maroc 2026 et Optimiser PrestaShop 8.

Retour au blog →