# Checklist avant un appel d’offres public exigeant un hébergement en France

> Quelles clauses d'hébergement, de réversibilité et d'audit vérifier avant de répondre à un marché public imposant une localisation des données en France.

- Auteur : WordPress Développement
- Publié le : 2021-09-01
- Mis à jour le : 2021-09-01
- Catégorie : Outils & workflow
- URL : https://www.wpmoderne.fr/outils/checklist-appel-offres-public-hebergement-france/

## L’essentiel

- Vérifier la localisation contractuelle, pas seulement marketing
- Chiffrer le coût réel de la réversibilité en fin de contrat
- Anticiper les clauses d'audit avant de s'engager

Un marché public exige-t-il vraiment ce que le cahier des charges dit exiger ? La question mérite d'être posée avant de répondre, car les clauses d'hébergement des marchés publics contiennent souvent des formulations ambiguës — « hébergement souverain », « données localisées en France » — qui recouvrent des réalités techniques très différentes selon l'acheteur public.

Sur un appel d'offres récent d'une collectivité territoriale, nous avons appris à nos dépens qu'une lecture rapide du cahier des charges technique pouvait conduire à sous-évaluer largement le coût réel de conformité. Voici la checklist que nous suivons désormais avant de répondre à ce type de marché.

## 1. Distinguer localisation contractuelle et localisation marketing

« Hébergé en France » peut signifier plusieurs choses très différentes : le serveur physique est en France, mais l'entité juridique qui l'exploite est une filiale d'un groupe étranger soumis à une législation extraterritoriale ; ou bien l'ensemble de la chaîne — serveur, société d'hébergement, sauvegardes, support technique — est bien de droit français. Le cahier des charges du marché précise généralement laquelle de ces définitions s'applique ; à défaut, il faut poser la question par écrit avant de répondre.

## 2. Vérifier les clauses de réversibilité en détail

La plupart des marchés publics imposent une clause de réversibilité en fin de contrat : le titulaire doit restituer les données dans un format exploitable. Trois points à vérifier avant de chiffrer une réponse :

- Le délai imposé pour la restitution, parfois très court (quinze jours) et donc coûteux à garantir techniquement.
- Le format de restitution exigé — un export de base de données brut ne suffit généralement pas, il faut souvent une documentation d'accompagnement.
- La prise en charge financière de cette réversibilité : à la charge du titulaire sortant ou partagée avec l'acheteur public ?

> L'essentiel à retenir : Vérifier la localisation contractuelle, pas seulement marketing ; Chiffrer le coût réel de la réversibilité en fin de contrat ; Anticiper les clauses d'audit avant de s'engager

## 3. Anticiper les clauses d'audit

Un marché public conséquent prévoit souvent un droit d'audit de l'acheteur sur l'infrastructure du titulaire, parfois via un tiers mandaté. Ce droit d'audit a un coût réel : temps de préparation, disponibilité de l'équipe technique le jour J, éventuelle mise en conformité de documents qui n'existaient pas encore. Ce coût doit figurer dans la réponse chiffrée, pas être découvert après signature.

## 4. Vérifier la compatibilité de l'hébergeur pressenti

Avant de nommer un hébergeur dans la réponse à l'appel d'offres, une vérification directe s'impose plutôt que de se fier à sa communication commerciale :

1. Demander une attestation écrite de localisation des données et des sauvegardes, signée par l'hébergeur.
2. Vérifier la nationalité et le siège social de la société mère de l'hébergeur, pas seulement de la filiale commerciale.
3. Confirmer que le support technique de premier niveau n'implique pas un transfert de données hors du périmètre exigé, par exemple via un outil de télémaintenance hébergé ailleurs.

## 5. Documenter la chaîne des sous-traitants techniques

Un CDN, un service d'envoi d'e-mails transactionnels ou un outil de mesure d'audience peuvent introduire un transfert de données hors du périmètre géographique exigé par le marché, même si le serveur principal respecte parfaitement la clause. Cette chaîne complète doit être cartographiée avant la réponse, pas découverte lors de l'audit.

## 6. Chiffrer une marge pour les clauses de conformité continue

Un marché public s'étend souvent sur plusieurs années avec reconduction possible. Les exigences de conformité peuvent évoluer entre-temps (nouvelle réglementation, nouvel audit imposé). Prévoir une ligne budgétaire dédiée au maintien de la conformité, distincte du budget de maintenance technique classique, évite une mauvaise surprise en cours de contrat.

| Clause | Risque si négligée |
| --- | --- |
| Localisation contractuelle | Non-conformité découverte en cours de contrat |
| Réversibilité | Coût imprévu en fin de contrat |
| Droit d'audit | Immobilisation d'équipe non budgétée |

> Répondre vite à un appel d'offres coûte souvent plus cher que de vérifier ces six points avant de répondre.

## En résumé

Un marché public exigeant un hébergement en France cache rarement des pièges insurmontables, mais il exige une lecture attentive des clauses contractuelles précises plutôt qu'une confiance dans les formulations génériques du cahier des charges. Ces six vérifications, menées avant la réponse, évitent la majorité des mauvaises surprises constatées sur nos projets publics.