HostGator : hébergeur texan de Newfold Digital, mutualisé cPanel et serveurs américains
HostGator est l’un des grands noms de l’hébergement mutualisé américain, et son nom apparaît souvent dans les recherches de lecteurs francophones. Avant de choisir, il faut savoir de quelle HostGator on parle, où sont les serveurs, combien coûte le renouvellement et ce que valent sauvegardes et sécurité. Cet article répond à partir des pages officielles de HostGator, sans test de notre part, et propose une méthode de démarrage sûre.
Il fait partie de notre comparatif des hébergements web pour WordPress. Transparence : nous n’avons pas de compte chez HostGator, aucun lien d’affiliation, et HostGator ne nous rémunère pas.
HostGator en bref : quelle HostGator ?
Cet article décrit hostgator.com, l’hébergeur américain. Selon sa page « À propos », HostGator a démarré en 2002 et revendique ses racines texanes, à Austin et Houston. Endurance International Group l’a racheté en 2012, d’après le document d’introduction en bourse d’Endurance déposé à la SEC. Depuis février 2021, HostGator appartient à Newfold Digital, né du rachat d’Endurance par le fonds Clearlake Capital et de son rapprochement avec Web.com ; Newfold possède aussi Bluehost.
HostGator Brasil (hostgator.com.br) est une autre réalité : une activité latino-américaine du même groupe, avec son siège brésilien à Florianópolis, ses propres offres en reais et, depuis octobre 2025, des serveurs chez Oracle Cloud à São Paulo, selon le média brésilien Baguete. Les prix et caractéristiques de cet article ne s’appliquent pas au site brésilien.
- Centres de données : « la plupart » des serveurs sont à Provo (Utah) et Atlanta (Géorgie), selon l’aide de HostGator, et le client ne peut pas choisir. Les serveurs dédiés sont présentés comme hébergés aux États-Unis.
- Langue : site, interface et documentation en anglais ; nous n’avons trouvé ni version française ni support en français.
- Taille : HostGator annonce plus de 2,5 millions de sites hébergés.
Pour un site français, c’est le point principal : les données sont hébergées aux États-Unis, sans possibilité de choisir l’Europe. Pour un site qui traite des données personnelles, cela pèse dans l’analyse RGPD (transferts hors Union européenne), à étudier avec votre conseil.
Les offres WordPress de HostGator et leurs prix
Le mutualisé (« Web Hosting ») compte quatre packs : Hatchling, Baby, Business et Pro. La page « WordPress Hosting » reprend Baby, Business et Pro aux mêmes prix, avec des processeurs virtuels réservés (2 à 5 vCPU). Viennent ensuite les VPS, non gérés ou gérés, et les serveurs dédiés. L’offre revendeur n’est plus vendue aux nouveaux clients.
Hatchling coûte 10,99 $ par mois au renouvellement (3,75 $ en prix de lancement, pour 36 mois). Les conditions indiquent que les packs se renouvellent ensuite automatiquement « au tarif normal ». Le tableau donne ce prix de renouvellement, affiché sur chaque carte. Les prix sont en dollars et hors taxes : la TVA n’est pas incluse et s’ajoute pour un client de l’Union européenne.
| Offre | Type | Prix de départ | Sites | Stockage | Limites clés |
|---|---|---|---|---|---|
| Hatchling | Mutualisé | 10,99 $/mois (renouvellement, 36 mois) | 10 | 10 Go SSD | Environ 40 000 visites par mois, support par chat seulement |
| Baby | Mutualisé ou WordPress | 16,49 $/mois (renouvellement, 36 mois) | 20 | 20 Go SSD | Chat et téléphone, 2 vCPU en version WordPress |
| Business | Mutualisé ou WordPress | 21,99 $/mois (renouvellement, 36 mois) | 50 | 50 Go SSD | Sauvegardes hebdomadaires, 3 vCPU en version WordPress |
| Pro | Mutualisé ou WordPress | 29,69 $/mois (renouvellement, 36 mois) | 100 | 100 Go SSD | Sauvegardes hebdomadaires, 5 vCPU en version WordPress |
| NVMe 2 à NVMe 16 | VPS non géré | 4,68 $/mois (renouvellement, 24 mois) | Selon ressources | 50 à 450 Go NVMe | 1 à 8 vCPU, 2 à 16 Go de RAM, accès root |
| NVMe 32, 64, 128 | Serveur dédié | 191,79 $/mois (renouvellement, durée non affichée) | Selon ressources | 1 To et plus | 8 cœurs et plus, cPanel et WHM |
Le saut au renouvellement est important : Hatchling passe à 10,99 $ par mois (3,75 $ en prix de lancement), Baby à 16,49 $ (4,50 $). Pour les VPS, la page affiche plusieurs blocs de prix différents pour une même configuration : vérifiez le montant dans le panier.
Technique : cPanel, PHP et outils inclus
| Élément | Ce que documente HostGator |
|---|---|
| Panneau | Portail client HostGator et cPanel pour l’hébergement |
| Serveur web | Non nommé ; la version de PHP se règle dans le fichier .htaccess, qui est donc lu |
| PHP | 8.2 par défaut depuis juin 2023, 8.3 disponible, réglable par dossier ou domaine dans cPanel |
| Cache | Cache du contenu statique et cache d’objets annoncés sur tous les packs mutualisés |
| CDN | Cloudflare avec Argo Routing |
| HTTP/3 | Non précisé |
| SSH, WP-CLI, préproduction | Inclus dès Hatchling ; SSH limité au compte, port 2222 |
| Support | Chat 24 h/24 ; téléphone dès Baby ; en anglais |
Les sauvegardes appellent la même prudence que chez Bluehost, avec qui HostGator partage visiblement sa politique. L’aide de HostGator les présente comme un service « de courtoisie » : une seule semaine conservée, pour les comptes de moins de 20 Go et 100 000 inodes, restauration par le support contre des frais ponctuels. HostGator conseille CodeGuard, service de sauvegarde payant, pour les données importantes. Les cartes d’offres n’affichent d’ailleurs les sauvegardes hebdomadaires qu’à partir de Business.
Sécurité chez HostGator : promesses et réalité documentée
- Pare-feu et DDoS : les cartes d’offres annoncent un pare-feu applicatif et une protection DDoS sur tous les packs, sans détailler la technologie. Le CDN Cloudflare ajoute une protection en amont.
- Logiciels malveillants : les cartes promettent analyse, détection et suppression (« alimentée par l’IA » dès Baby). L’aide décrit plus modestement un scanner SiteLock gratuit qui analyse les cinq premières pages visibles du site, sans suppression automatique ; la suppression automatique et le pare-feu SiteLock y sont présentés comme des options payantes. Les deux sources ne concordent pas : demandez au support ce qui est inclus.
- Isolation : l’aide parle d’un SSH « verrouillé » limité au compte ; l’isolation des comptes n’est pas décrite davantage.
- Mises à jour et HTTPS : « mises à jour WordPress gérées » et certificat Let’s Encrypt gratuit annoncés.
- Compte client : double authentification par code envoyé par e-mail, sans application d’authentification documentée.
Incidents documentés
- Août 2013 : le 2 août, la panne de deux commutateurs réseau dans un centre de données près de Provo a coupé une grande partie des sites de HostGator, Bluehost, HostMonster et JustHost pendant la journée, selon Data Center Knowledge. Endurance l’a attribuée à une maintenance réseau de routine.
- Janvier 2019 : le chercheur Paulos Yibelo a signalé chez HostGator une faille CSRF permettant de modifier les données du profil, dont l’adresse e-mail de réinitialisation du mot de passe, rapporte TechCrunch. Endurance a confirmé la correction, sans dire si elle avait été exploitée.
D’autres piratages sont évoqués sur des sites peu fiables ; nous n’en avons pas trouvé de trace dans des sources primaires ou de presse reconnue.
Pour compléter : notre comparatif des pare-feu applicatifs pour WordPress et notre guide pour durcir PHP sur un hébergement.
Points forts et points faibles de HostGator
| Points forts | Points faibles |
|---|---|
| Dix sites dès Hatchling, cPanel standard | Serveurs aux États-Unis, sans choix du centre de données |
| SSH, WP-CLI et préproduction dès l’entrée de gamme | Site, interface et support en anglais uniquement |
| CDN Cloudflare inclus | Renouvellement 2 à près de 4 fois plus cher que le prix de lancement |
| Chat 24 h/24, téléphone dès Baby | Sauvegardes de courtoisie, une semaine, restauration payante |
| Gamme complète jusqu’au serveur dédié | Promesses de sécurité des offres plus larges que l’aide ; double authentification par e-mail |
HostGator et l’hébergement WordPress chez Bluehost appartiennent au même groupe et se ressemblent beaucoup : mêmes promesses, mêmes politiques de sauvegarde. Bluehost offre toutefois un site en français, des prix en euros et des centres de données à Paris ou Francfort. L’hébergement WordPress chez Hostinger propose aussi un centre de données en France et un site en français.
Pour qui ?
- Site visant un public nord-américain : la localisation des serveurs devient un avantage.
- Freelance ou petite agence à l’aise en anglais : beaucoup de sites par pack, cPanel, SSH et préproduction.
- Développeur : un VPS non géré avec accès root, ou un serveur dédié avec cPanel.
- Moins adapté : site français avec données personnelles, utilisateur qui veut un support en français, boutique sans sauvegarde externe.
Prise en main : installer et sécuriser WordPress chez HostGator
- Activez la double authentification du portail client (code par e-mail) et protégez la boîte e-mail qui reçoit ces codes avec sa propre double authentification.
- Installez WordPress depuis le portail ou cPanel, avec un identifiant d’administrateur autre que « admin » et un mot de passe unique.
- Choisissez la version de PHP dans cPanel (MultiPHP) : 8.3 si vos extensions la supportent.
- Vérifiez que le certificat Let’s Encrypt est actif et que le site redirige vers HTTPS.
- Mettez en place une sauvegarde externe automatique selon la règle des sauvegardes 3-2-1 : la politique de HostGator ne suffit pas.
- Testez mises à jour et changements sur le site de préproduction (pourquoi une préproduction), et contrôlez les permissions des fichiers si vous transférez un site existant.
- Fermez XML-RPC si vous n’utilisez ni Jetpack ni l’application mobile (les risques de XML-RPC), et activez la double authentification sur WordPress.
WP Masquerade sur HostGator : compatibilité et réglages
Selon la documentation de HostGator, l’hébergement mutualisé fonctionne avec cPanel et lit les fichiers .htaccess, sans nommer le serveur web. D’après le fonctionnement de WP Masquerade, sur Apache ou LiteSpeed, le dossier de l’extension répond 404 aux robots sans réglage, grâce au .htaccess qu’elle écrit dans son dossier ; vérifiez le résultat en ouvrant l’adresse du dossier, et confirmez le type de serveur auprès du support. Les alias d’adresses de fichiers de Pro demandent de coller le bloc généré en tête du .htaccess du site, avant « # BEGIN WordPress ». Sur VPS ou serveur dédié, vous ajoutez les règles à la configuration de votre serveur.
- Cache : le cache du contenu statique et le cache d’objets de HostGator ne sont pas purgés par WP Masquerade. Videz les caches après avoir activé le masquage et excluez la nouvelle adresse de connexion de toute couche de cache ; si ce n’est pas réglable, demandez-le au support.
- Cloudflare : le CDN de HostGator est Cloudflare. WP Masquerade Pro restaure l’adresse réelle des visiteurs derrière Cloudflare en mode Automatique, en ne faisant confiance qu’aux plages officielles (voir WP Masquerade et Cloudflare et Cloudflare devant WordPress). Purgez aussi le cache Cloudflare.
- Doublons : la double authentification du portail protège le compte d’hébergement ; celle de WP Masquerade Pro protège la connexion à WordPress. Gardez les deux. Si vous ajoutez une extension de sécurité qui ferme aussi XML-RPC ou déplace la connexion, activez ces fonctions dans un seul outil.
Ce que WP Masquerade ajoute : moins de traces de WordPress pour les robots, une adresse de connexion personnalisée avec wp-login.php en 404, XML-RPC fermé et, avec Pro, double authentification, limitation des connexions et alertes. Ce n’est ni un pare-feu, ni un scanner de logiciels malveillants, ni une sauvegarde. Testez-le d’abord sur la préproduction ; le détail par serveur est sur notre page compatibilité de WP Masquerade avec les hébergeurs et les caches.
Notre avis sur HostGator
HostGator offre un mutualisé cPanel généreux en sites et en outils (SSH, WP-CLI, préproduction, Cloudflare) dès l’entrée de gamme. Pour un site français, ses limites pèsent lourd : serveurs aux États-Unis sans choix, tout en anglais, prix en dollars qui triplent au renouvellement et sauvegardes de courtoisie. Il convient surtout à un projet tourné vers l’Amérique du Nord ; sinon, comparez avec les offres WordPress de GoDaddy et les hébergeurs européens.
Tous les hébergeurs sont réunis dans notre classement des hébergements web pour WordPress, et la protection de WordPress lui-même dans notre sélection des meilleurs plugins de sécurité WordPress.
À retenir
- HostGator (hostgator.com) est américain, propriété de Newfold Digital ; HostGator Brasil est une activité distincte avec ses propres offres.
- Serveurs surtout à Provo et Atlanta, sans choix du centre de données.
- Prix de lancement sur 36 mois ; au renouvellement, Hatchling coûte 10,99 $ par mois hors taxes.
- Sauvegardes de courtoisie : ajoutez une sauvegarde externe.
- Avec WP Masquerade, le
.htaccessest lu ; derrière le CDN Cloudflare, Pro restaure l’adresse réelle des visiteurs.
Sources
- HostGator Help : How Often Are Backups Performed ? (lien externe, nouvel onglet)
- HostGator Help : How Do I Get and Use SSH Access ? (lien externe, nouvel onglet)
- HostGator Help : SiteLock Complimentary Malware Scanner FAQ (lien externe, nouvel onglet)
Autres sources consultées : pages officielles de l’hébergeur et des éditeurs, articles de la presse spécialisée.
