ACTUALITÉS

 Hébergement Odoo : faut-il encore posséder ses serveurs pour rester maître de son ERP ?

20 octobre 2026

News

#Hebergement

#OpenSource

#Maitrise

Partager

Partager

Partager cette publication sur:

Un ERP concentre les finances, les clients, les fournisseurs et parfois les données RH. Le choix d'un hébergement Odoo n'est donc plus un sujet technique réservé au DSI. C'est devenu une décision de direction générale.

En bref. Trois options existent pour héberger Odoo : on-premise, hyperscaler américain (AWS, Azure, GCP) ou cloud souverain (OVHcloud, Outscale, Scaleway). L'éditeur propose aussi ses offres mutualisées, Odoo Online et Odoo.sh. Le bon choix dépend de la criticité des données, du besoin d'innovation et de la capacité à changer de fournisseur.

Souveraineté, autonomie numérique : de quoi parle-t-on ?

Notre conviction tient en deux phrases : il n'existe pas de réponse unique et il n'est plus nécessaire de posséder ses serveurs pour rester maître de son ERP.

Cloud souverain et hyperscalers : deux familles d'offres

Le marché se partage entre deux familles. D'un côté, les clouds souverains, comme OVHcloud, Outscale ou Scaleway, soumis au seul droit français et européen. De l'autre, les hyperscalers américains, AWS, Microsoft Azure et Google Cloud, leaders mondiaux du cloud public.

Entre les deux, une zone grise s'est formée. Bleu, S3NS ou l'AWS European Sovereign Cloud reposent sur des technologies américaines, avec une structure juridique européenne. Leur degré de souveraineté s'apprécie au cas par cas.

Au-delà de la donnée : l'autonomie numérique

Chez Smile, acteur de l'intégration Odoo, nous préférons parler d'autonomie numérique. La vraie question est celle de la maîtrise des dépendances.

Ces dépendances sont inévitables : envers un éditeur, un intégrateur, un hébergeur ou un infogéreur. Le constat vaut pour tout logiciel critique, comme le montre l'enjeu de souveraineté des données RH.

Cette autonomie couvre d'abord les coûts. Un ERP vit 5, 7, voire 10 ans. Il faut donc une visibilité sur la facture, au moins sur les trois premières années.

Elle couvre ensuite les dépendances logicielles : code source ouvert ou propriétaire, capacité à changer de prestataire. Elle inclut enfin l'innovation, c'est-à-dire l'accès à la puissance de calcul, aux services managés et à l'IA.

Posséder, disposer, maîtriser : trois niveaux à distinguer

On confond souvent trois notions. Posséder, c'est acheter et exploiter soi-même le matériel. Disposer, c'est utiliser des ressources dédiées, réservées et opérées par un partenaire.

Maîtriser, enfin, c'est contrôler la juridiction, le contrat et sa capacité à partir. Seul ce troisième niveau garantit la maîtrise de l'ERP. Les deux premiers ne sont que des moyens d'y parvenir.

La maîtrise ne dépend pas de la possession des serveurs

Posséder et disposer sont deux moyens ; seule la maîtrise du droit, du contrat et de la sortie garantit le contrôle de l'ERP.

Ce qui a changé : du discours à l'action

En un an et demi, la question a changé de nature. On ne demande plus « où sont mes serveurs ? », mais « sous quel droit sont mes données, et puis-je partir ? ».

Géopolitique, réglementation, cyberattaques

Trois forces ont fait passer le sujet des discussions aux décisions. La géopolitique d'abord : guerre en Ukraine, tensions au Moyen-Orient, prise de distance entre les États-Unis et l'Europe. Les cyberattaques ensuite, dont plusieurs ont visé des services publics français cette année.

Enfin, le paquet réglementaire européen s'étoffe : Data Act, AI Act, Cyber Resilience Act (CRA), et NIS2 en cours de transposition. L'enjeu est donc autant européen que français.

Le Cigref a chiffré cette dépendance dans une étude réalisée par Asterès en avril 2025. Les entreprises de l'UE achètent chaque année 264 milliards d'euros de cloud et de logiciels américains. Les fournisseurs américains captent environ 83 % de leurs dépenses dans ce domaine.

Cinq questions qui montent au board

Selon le cabinet PAC, cinq questions quittent le bureau du DSI pour monter au niveau de la direction générale :

1. Dépendance : où sommes-nous stratégiquement dépendants de fournisseurs externes ?
2. Résilience : que se passe-t-il si un fournisseur critique devient indisponible ?
3. Souveraineté : où le contrôle des données compte-t-il vraiment ?
4. Portabilité : à quelle vitesse et à quel coût pourrions-nous changer ?
5. Arbitrages : où accepter une dépendance en échange d'agilité ?

Or l'ERP cristallise ces questions bien plus que les autres outils. Personne ne s'interroge sur l'hébergement de sa messagerie. Pour l'ERP, cœur des processus métier, la question se pose systématiquement.

Les hyperscalers lancent leurs offres souveraines

Les géants américains ont eux-mêmes senti le vent tourner. S3NS, porté par Thales et Google, a obtenu la qualification SecNumCloud 3.2 en décembre 2025. L'AWS European Sovereign Cloud est disponible depuis janvier 2026, sous une structure de droit allemand.

Bleu, porté par Capgemini et Orange sur une technologie Microsoft, est en cours de qualification SecNumCloud. Quand les plus grands acteurs investissent à ce point, c'est que la juridiction est un vrai sujet.

Les trois options d'hébergement Odoo passées au crible

Chaque option a sa place. Aucune ne gagne sur tous les critères. Alter Way accompagne chacune d'elles avec ses solutions cloud managées (privé, hyperscaler, souverain).

Odoo on-premise : contrôle total, coûts cachés

L'entreprise achète, installe et exploite ses propres serveurs. Ce choix concerne surtout des structures dotées d'un service informatique établi et de compétences internes.

Ses atouts sont réels : une maîtrise complète du matériel et de sa localisation, sans dépendance à un fournisseur d'infrastructure. Ce modèle reste pertinent pour des données très confidentielles, comme certains documents financiers.

Mais avoir ses serveurs ne suffit pas. Il faut les opérer, et cela recouvre de nombreux métiers :

• le MCO (maintien en conditions opérationnelles) : supervision, astreintes 24/7 ;
• le MCS (maintien en condition de sécurité) : correctifs, suivi des vulnérabilités (CVE) ;
• la sauvegarde et la restauration, testées régulièrement ;
• le PRA et le PCA (plans de reprise et de continuité d'activité), souvent mono-site.

L'entreprise finit par faire le métier d'un infogéreur. Ces coûts cachés sont rarement évalués. On les découvre souvent lors d'un incident, quand il est trop tard.

Odoo sur AWS, Azure ou GCP : innovation et couverture mondiale

AWS, Azure et Google Cloud offrent d'excellentes solutions. Alter Way les opère au quotidien pour de nombreux clients, en tant que partenaire certifié d'AWS, de Microsoft et de Google Cloud.

Leur premier atout est l'innovation. AWS a réalisé 128,7 milliards de dollars de chiffre d'affaires en 2025 et propose plus de 200 services. Amazon ne publie pas de budget R&D propre à AWS, mais le groupe a consacré plus de 100 milliards de dollars d'investissements en 2025, en majorité à l'infrastructure d'AWS.

Tout le monde n'a pas besoin de 200 services. Mais l'écart d'innovation avec les acteurs européens reste réel.

Leur élasticité permet d'ajuster les ressources à la demande. Leurs services managés couvrent la base PostgreSQL, le stockage objet ou les sauvegardes automatisées. Leur couverture mondiale est un atout pour une entreprise présente sur plusieurs continents.

Le point d'attention est juridique. Le Cloud Act est une loi américaine, pas une pratique d'un fournisseur. Elle permet aux autorités américaines d'exiger l'accès à des données stockées à l'étranger par une entreprise américaine.

Les hyperscalers publient des rapports de transparence et n'ont aucun intérêt économique à exposer leurs clients. Mais un fournisseur peut être soumis à une interdiction légale d'informer son client (gag order). Le chiffrement protège, à condition de maîtriser les clés.

Odoo cloud souverain : droit européen et ressources dédiées

Pour un hébergement Odoo souverain, OVHcloud, Outscale et Scaleway sont soumis au seul droit français et européen. Vos données restent hors de portée des lois extraterritoriales.

Leur premier atout est la sécurité juridique : localisation en France et droit européen applicable. Côté qualifications, Outscale et le cloud public SNC Cloud Platform d'OVHcloud sont qualifiés SecNumCloud. Scaleway est certifié ISO 27001 et HDS, et en cours de qualification SecNumCloud.

Ils proposent aussi des ressources dédiées, avec une performance garantie et des SLA (engagements de niveau de service) contractuels. Enfin, leurs équipes d'exploitation et leur support sont basés en France.

Sur la scalabilité, l'écart s'est refermé. Il y a trois à cinq ans, les acteurs français ne rivalisaient pas. Aujourd'hui, leurs offres d'élasticité sont comparables à celles d'AWS, Azure ou GCP.

L'écart persiste sur le catalogue et la R&D. OVHcloud a franchi pour la première fois le milliard d'euros de chiffre d'affaires sur l'exercice 2025 (1,084 milliard, clos fin août). Ses dépenses de R&D atteignaient 152 millions d'euros sur l'exercice 2024. C'est significatif, mais sans commune mesure avec AWS.

Le comparatif en un coup d'œil

Les critères qui doivent guider le choix

Le bon choix part toujours d'une analyse de risque. Quand un doute existe, il faut le formuler précisément et en discuter avec ses partenaires.

Juridiction : l'adresse du datacenter ne suffit pas

Stocker ses données en France chez un fournisseur soumis au droit américain ne suffit pas. Le critère déterminant est la juridiction dont dépend le fournisseur, pas la localisation du serveur.

Résilience : MCO, MCS, reprise après sinistre

Perdre son ERP une ou deux semaines coûte cher. Se protéger aussi. La résilience repose d'abord sur la qualité du MCO et du MCS, avec des astreintes 24/7.

Elle suppose ensuite un PRA testé, idéalement sur un second site. L'indépendance des fournisseurs entre production et secours complète le dispositif.

Contraintes réglementaires selon le secteur

Les exigences varient fortement d'un secteur à l'autre :

• DORA pour le secteur financier : résilience opérationnelle numérique ;
• HDS pour les données de santé ;
• SecNumCloud pour les administrations et opérateurs sensibles ;
• NIS2, en cours de transposition en France, pour les entités essentielles et importantes.

Coûts et innovation : arbitrer selon la criticité

Un ERP ne traite pas que des données critiques. Certains flux sont bien moins sensibles et demandent moins de souveraineté.

La difficulté est de classer ses données. Entre le secret, bien encadré par la loi, et le non sensible, la frontière relève de la stratégie de chaque entreprise. Cette classification est le préalable à tout choix d'hébergement.

La criticité des données et le besoin d'innovation orientent le choix

Plus les données sont critiques, plus le droit applicable pèse ; plus le besoin d'innovation est fort, plus les hyperscalers ont d'arguments.

Évolutivité et réversibilité : la vraie preuve de propriété

La portabilité remplace la possession comme garantie de maîtrise. Si vous pouvez partir vite et à coût raisonnable, vous êtes maître de votre ERP.

Scalabilité : hyperscaler ou ressources dédiées évolutives

Les hyperscalers restent la référence de l'élasticité, surtout à l'échelle mondiale. Mais un cloud dédié opéré par un partenaire reste évolutif. On ajoute des ressources sans racheter de matériel à chaque pic de charge.

Réversibilité cloud et Data Act : formats ouverts, contrat

Trois conditions rendent la sortie possible. D'abord, des formats ouverts : la base PostgreSQL et le filestore (fichiers joints) d'Odoo s'exportent en SQL, CSV ou JSON.

Ensuite, une clause de réversibilité, qui fixe dès le départ les délais, les formats et l'accompagnement. Enfin, le Data Act interdira les frais de changement de fournisseur cloud au 12 janvier 2027 (règlement (UE) 2023/2854, art. 29). Les frais de sortie des données sont compris.

Le levier open source

Odoo et PostgreSQL sont open source. Le code n'appartient pas à l'hébergeur, ce qui limite fortement l'enfermement propriétaire.

Les outils d'Infrastructure as Code (Terraform, Ansible) et la conteneurisation (Docker, Kubernetes) renforcent cette portabilité. Ils décrivent l'infrastructure sous forme de code, rejouable chez un autre fournisseur.

Dernier point : dès que les données de l'ERP alimentent une IA, la souveraineté se repose. Le lieu de traitement compte alors autant que le lieu de stockage.

Retours d'expérience Alter Way

Deux projets récents d'infogérance Odoo illustrent cette logique de choix par la criticité.

Acteur para-étatique : souveraineté et résilience multi-fournisseurs

Ce client exploite Odoo pour plus d'une centaine d'utilisateurs. Il exigeait une localisation stricte des données en France, à l'abri des lois extraterritoriales.

La production est hébergée chez un premier fournisseur cloud français. Le PRA est externalisé chez un second fournisseur français, indépendant du premier. Alter Way assure l'infogérance 24/7, avec ses certifications ISO 27001 et HDS, en conformité avec le RGPD.

Deux fournisseurs indépendants : peu d'organisations de cette taille pourraient monter seules ce niveau de résilience.

Acteur e-commerce : la performance sur infrastructure dédiée

Ce client avait des contraintes fortes de volumétrie, de performance et d'évolutivité. Les solutions SaaS et PaaS mutualisées ne pouvaient pas les garantir.

Nous l'avons installé sur une infrastructure souveraine dédiée. Résultat : souveraineté et performance ne s'opposent pas.

Questions fréquentes

Odoo Online ou Odoo.sh : quelles limites pour un ERP critique ?

Ce sont les offres mutualisées de l'éditeur. Odoo Online est un SaaS hébergé sur OVHcloud : simple, mais limité aux personnalisations via Odoo Studio. Odoo.sh est une plateforme (PaaS) qui accepte des modules spécifiques.

Attention à la juridiction : Odoo.sh repose sur Google Cloud, un fournisseur soumis au droit américain. Surtout, ces deux offres partagent leurs ressources et ne garantissent pas toujours la volumétrie et la performance d'un ERP critique.

Peut-on héberger Odoo sur un cloud qualifié SecNumCloud ?

Oui. Odoo repose sur des briques standards, Python et PostgreSQL, qui s'installent sur tout cloud IaaS. Outscale et la SNC Cloud Platform d'OVHcloud sont qualifiés SecNumCloud. Vérifiez que la qualification couvre bien l'offre utilisée.

Le Cloud Act s'applique-t-il si mes données sont en France ?

Oui, si le fournisseur est une entreprise américaine ou en dépend. Le Cloud Act vise le fournisseur, pas le lieu de stockage. Un fournisseur soumis au seul droit européen n'y est pas exposé.

Comment changer d'hébergeur Odoo sans perdre ses données ?

Exportez la base PostgreSQL et le filestore, qui contient les pièces jointes. Inscrivez la réversibilité au contrat : délais, formats et accompagnement. À partir du 12 janvier 2027, le Data Act interdit les frais de changement de fournisseur cloud.

Conclusion : la question à se poser

Il n'y aura pas de solution unique. L'on-premise restera, le marché des hyperscalers continuera de croître, et les clouds français et européens aussi.

Le bon arbitrage se fait donnée par donnée, traitement par traitement. Pour un ERP critique, il exige des ressources garanties, des SLA stricts et un partenaire qui maîtrise à la fois l'application et l'infrastructure.

Posez-vous une seule question : si demain je veux partir, combien de temps et combien cela me coûte ? Si vous savez y répondre, vous êtes maître de votre ERP, quel que soit le propriétaire des serveurs.

Sources

• Asterès pour le Cigref, « La dépendance technologique aux softwares & cloud services américains », avril 2025
• Amazon, rapport annuel 2025 ; communiqué de résultats du 4e trimestre 2025 (chiffre d'affaires AWS)
• OVHcloud, chiffre d'affaires de l'exercice 2025 ; dépenses de R&D de l'exercice 2024
• PAC Horizons 2026, « The Architecture Decision Returns to the Boardroom », Eric Beaudet, 29 septembre 2026
• Règlement (UE) 2023/2854 sur les données (Data Act), EUR-Lex