Vous gérez déjà les sites de vos clients. Un jour, vous devez aussi gérer la machine qui les fait tourner, et le métier change. Passer d'un hébergement mutualisé à un serveur que vous administrez vous rend responsable de la disponibilité, des sauvegardes, des accès et des certificats. Ce guide décrit comment structurer cette offre sans improviser au premier incident.
D'un hébergement mutualisé à une responsabilité d'agence
Tant que le site d'un client vit sur un hébergement mutualisé, l'agence vend du design et du contenu. Le jour où elle l'installe sur un serveur qu'elle administre, la relation se déplace : le client voit une adresse qui doit répondre, vous voyez un système à mettre à jour, des certificats à renouveler et des sauvegardes à vérifier.
Un VPS NVMe en KVM donne à l'agence le contrôle nécessaire : accès root, une adresse IPv4 dédiée, un panneau de gestion (console web, redémarrage, réinstallation, DNS), des sauvegardes automatiques, un pare-feu avec protection DDoS, une supervision 24/7 et un support six jours sur sept. La livraison se fait en moins de quinze minutes après commande, un détail qui compte un vendredi soir.
Ce que l'agence garde, ce qu'elle délègue
Vous gardez la relation client, l'arbitrage technique et le budget. Vous déléguez l'infrastructure physique, le réseau et la protection DDoS à l'hébergeur. Cette frontière doit être écrite noir sur blanc : l'engagement de disponibilité de 99,9 % porte sur l'infrastructure, pas sur le code du site client ni sur une extension mal mise à jour. Une agence qui promet 100 % de disponibilité sur le site d'un client promet ce qu'elle ne contrôle pas.
Choisir le plan selon le portefeuille de sites
La tentation est de prendre le plus petit plan et d'empiler. En pratique, un plan se choisit sur trois signaux : le nombre de sites actifs, la présence d'une base de données transactionnelle (boutique, ERP) et le besoin d'un environnement de préproduction.
| Plan | vCPU | RAM | NVMe | USD / mois | DH HT / mois |
|---|---|---|---|---|---|
| VPS-1G Démarrage | 1 | 1 Go | 30 Go | 9,99 | 94,48 |
| VPS-2G Business | 1 | 2 Go | 40 Go | 19,99 | 189,06 |
| VPS-3G Performance | 2 | 3 Go | 50 Go | 34,99 | 330,93 |
| VPS-4G Avancé | 2 | 4 Go | 80 Go | 39,99 | 378,22 |
| VPS-5G Ultra | 3 | 5 Go | 100 Go | 49,99 | 472,80 |
Trois règles couvrent la majorité des cas. Un site vitrine ou un blog tient sur VPS-1G. Une boutique WooCommerce ou PrestaShop avec catalogue et paiement demande VPS-2G au minimum, et VPS-3G dès que le trafic devient régulier. À partir de quatre ou cinq sites clients sur la même machine, VPS-4G ou VPS-5G évite le bricolage : vous isolez la préproduction et gardez de la marge sur la RAM. Le passage à un plan supérieur se fait à tout moment, sans migration douloureuse.
Localisation : New York aujourd'hui, Rabat annoncé
Le datacenter de production est à New York. Pour un client au Maroc ou en Europe, cela reste acceptable pour un site vitrine ; pour un client canadien, c'est un avantage, avec moins de 5 ms vers New York, environ 14 ms vers Toronto et 10 à 20 ms vers Montréal. Un datacenter à Rabat est annoncé, mais il n'est pas encore ouvert : ne le mettez pas dans une proposition commerciale avant son ouverture réelle.
Accès, remise et frontières de sécurité
La remise d'un site est le moment où les agences perdent le plus de temps, et où naissent les litiges. La règle qui tient : l'agence garde le compte d'hébergement, le client garde son nom de domaine, ses contenus et ses accès applicatifs. Le reste se documente.
- Un document de remise signé, listant les accès transmis et ceux qui restent chez l'agence.
- Un compte nominatif par client pour l'administration du site, jamais un compte partagé.
- Les sauvegardes activées dès la mise en service, avec une date de test de restauration notée.
- Les certificats TLS et leur renouvellement automatique vérifiés avant la mise en ligne.
- Une procédure de sortie écrite : ce qui est exporté, dans quel délai, et à quel prix.
Cloisonner les sites entre eux
Deux sites clients sur le même VPS partagent le noyau du système, l'interpréteur PHP et le serveur de base de données. Un site compromis peut donc exposer les autres. Trois mesures suffisent le plus souvent : un utilisateur système par site, des bases séparées avec des mots de passe distincts, et un pare-feu applicatif devant chaque site. Sur un projet sensible — e-commerce, données de santé, secteur financier — un VPS dédié par client reste la seule réponse honnête.
Facturer par site sans y perdre du temps
Une agence qui héberge dix sites ne facture pas dix fois la même ligne. Elle construit trois formules lisibles : essentielle (hébergement, sauvegardes, certificat, supervision), confort (la précédente plus les mises à jour et un temps d'intervention mensuel) et sérénité (la précédente plus la préproduction et les tests de restauration). Ce qui change entre les formules n'est pas la taille du serveur, mais le temps que vous engagez.
La marque blanche
L'hébergement en marque blanche existe chez Open Vista dans un cadre de partenariat dédié aux agences. L'intérêt est commercial autant que technique : votre client voit votre marque, votre support et vos conditions, et vous gardez la main sur la relation. Le détail des conditions se lit sur la page partenariat agences, à présenter avant de signer un devis.
Certaines lignes se revendent facilement : un certificat wildcard en offre de lancement à 1 290 DH par an, l'option de surveillance et de renouvellement à 490 DH par an, ou l'installation d'un certificat hors hébergement à 490 DH. Ces montants sont compréhensibles pour un client et évitent de négocier votre marge sur le seul prix du serveur.
Contrats de maintenance : cadrer le périmètre
Un contrat de maintenance mal écrit coûte plus cher qu'il ne rapporte. Trois éléments doivent y figurer : ce qui est inclus chaque mois, ce qui est facturé en supplément, et votre délai d'intervention. Le forfait mensuel couvre les mises à jour de sécurité, la vérification des sauvegardes, la supervision et le renouvellement des certificats. Les interventions hors périmètre — nouvelle version, migration, récupération après une erreur côté client — se facturent au temps passé.
Pour ce calcul, les forfaits de conseil IT publiés donnent un ordre de grandeur : 669,99 $ pour 10 heures, 2 382,99 $ pour 40 heures et 5 212,99 $ pour 100 heures. Un client qui voit ce barème comprend la facturation hors forfait.
Les trois clauses qui évitent les conflits
- Le périmètre : la liste des sites couverts, avec leurs noms de domaine, et l'exclusion explicite du code applicatif.
- Le délai d'intervention : un engagement en heures ouvrées, pas une promesse de disponibilité permanente.
- La sauvegarde : la fréquence, la durée de conservation et le nombre de restaurations incluses par an.
FAQ
Faut-il un VPS par client ou un VPS pour plusieurs sites ?
Cela dépend du risque accepté. Pour des sites vitrines de faible trafic, un VPS-4G ou VPS-5G avec plusieurs sites cloisonnés est logique. Pour une boutique qui encaisse des paiements ou un site à données sensibles, un VPS dédié par client évite de faire porter à un client le risque d'un autre.
Qui doit garder le nom de domaine du client ?
Le client. Un nom de domaine est un actif, pas un service technique. L'agence peut gérer les enregistrements DNS et le renouvellement, mais le titulaire doit être identifiable et les accès conservés ailleurs que dans la boîte mail d'un seul salarié.
Que couvre exactement l'engagement de 99,9 % ?
Il porte sur la disponibilité de l'infrastructure : réseau, hyperviseur, stockage et accès à la machine. Il ne couvre ni les erreurs de configuration, ni une mise à jour applicative ratée, ni la saturation d'un site mal optimisé. Cette distinction doit apparaître dans votre contrat client.
Peut-on facturer l'hébergement en marque blanche ?
Oui, dans le cadre du partenariat agences : vous facturez sous votre nom, la relation technique avec l'hébergeur reste la vôtre. Vérifiez que votre contrat dit qui répond en cas d'incident, et dans quel délai.
Conclusion : construire l'offre avant le premier client
Héberger les sites de ses clients n'est pas une extension du métier de web agency : c'est un deuxième métier, avec ses engagements et ses coûts. Les agences qui s'en sortent ont écrit leurs formules, leurs clauses et leur procédure de remise avant de signer.
Deux pages suffisent pour avancer : le cadre de partenariat agences pour la marque blanche, et la page VPS NVMe pour les plans, les caractéristiques et la livraison en moins de quinze minutes. Choisissez un plan, rédigez votre procédure de remise, puis facturez le premier site avec un périmètre clair.