À deux heures du matin, le site est indisponible. Le développeur reçoit l'alerte. Est-ce un certificat expiré, un disque plein, une base corrompue ou un déploiement applicatif foireux ? Sur un hébergement autonome, la première personne disponible devient administrateur système — même si son contrat dit « développeur full-stack », pas « exploitation ». Sur une offre managée bien cadrée, le ticket part au bon interlocuteur avec un niveau de service. La différence n'est pas le logo « premium » : c'est qui est contractuellement obligé d'agir.
La matrice des responsabilités
| Tâche | Autonome (vous) | Managé (prestataire) | Hybride fréquent |
|---|---|---|---|
| Mises à jour OS / noyau | Vous | Prestataire | Prestataire |
| Pare-feu, protection brute-force | Vous | Prestataire partiel | Prestataire |
| Certificats TLS | Vous ou Let's Encrypt auto | Souvent inclus | Partagé |
| Sauvegardes | Vous configurez | Inclus ou option | Prestataire |
| Restauration | Vous testez | Niveau de service défini | Prestataire, vous validez |
| Application (CMS, code) | Vous | Vous | Vous |
| Performance base de données | Vous | Rarement inclus | Vous |
| Surveillance | Vous | Inclus basique | Prestataire + vous |
Une offre « managée » qui ne couvre que le panneau d'administration laisse cent pour cent du serveur à votre charge. Lisez le contrat, pas la carte tarifaire.
Le pire scénario n'est pas le full autonome. C'est le flou où personne ne sait qui met à jour le noyau.
Qui doit administrer ? Trois profils d'équipe
Équipe produit sans exploitation dédiée. Vous développez, vous ne voulez pas apprendre la gestion système ce trimestre. Le managé retire une classe d'incidents nocturnes. Le surcoût est une assurance exploitation.
Équipe avec un référent système. L'autonome devient rationnel si quelqu'un possède mises à jour, sauvegardes testées et procédures documentées. Le prestataire fournit l'infrastructure ; vous l'exploitez.
Équipe réglementée ou critique. Le managé n'exonère pas votre responsabilité RGPD, mais un niveau de service et des procédures de restauration documentées facilitent l'audit. Exigez des preuves, pas un badge.
Le coût caché du self-managed
Calculez en heures par mois : surveillance disque, certificats, services ; application des mises à jour de sécurité ; réponse incident hors heures ; tests de restauration trimestriels ; documentation et passation.
Multipliez par le coût chargé d'un développeur ou d'un administrateur. Souvent le résultat dépasse la différence de prix avec une offre managée européenne sérieuse. L'autonome n'est pas « moins cher » — il est internalisé.
Erreurs fréquentes à la frontière
Supposer que l'hébergeur restaure sans niveau de service testé. Déléguer l'application au prestataire alors que le contrat couvre le système seulement. Acheter du managé pour ne plus rien faire — les mises à jour WordPress restent à vous sur une offre partielle. Rester autonome sans astreinte — le serveur ne respecte pas les horaires de bureau.
Le sommet : le managé achète de la disponibilité humaine
Décider et avancer sans angle mort
Listez les dix dernières interventions serveur et notez qui les a réellement effectuées. Calculez le coût horaire internalisé sur douze mois avec astreinte incluse ou exclue honnêtement. Demandez le périmètre managé par écrit avec exclusions explicites — application, base, certificats. Testez une restauration avant de compter sur le prestataire. Définissez l'astreinte si vous restez autonome. Comparez via l'annuaire et le comparateur. Pour WordPress : WordPress managé.
Questions fréquentes
Qu'est-ce qu'un hébergement vraiment managé ?
Le prestataire assume des tâches définies : mises à jour, surveillance, sauvegardes, parfois restauration. Le périmètre varie — vérifiez le contrat ligne par ligne.
Le self-managed est-il moins cher ?
Le prix affiché oui, rarement le coût total avec temps interne, outils et incidents.
Peut-on être autonome avec une équipe partielle ?
Oui avec frontières nettes : vous l'application, le prestataire le système — hybride explicite.
Comment vérifier le périmètre managé avant de signer ?
Demandez une liste écrite : mises à jour, sauvegardes, restauration, niveau de service, exclusions.
Managé ou autonome, la bonne réponse tient dans une phrase de contrat : qui ouvre le ticket à deux heures du matin, et sous quel délai.