Hébergement WordPress chez o2switch : avis, offres et sécurité

o2switch : l’hébergement mutualisé conçu et opéré à Clermont-Ferrand depuis 2009

o2switch est l’un des hébergeurs les plus cités par les utilisateurs français de WordPress : une seule offre mutualisée, déclinée depuis 2025 en trois niveaux, des centres de données à Clermont-Ferrand et une interface cPanel enrichie d’outils maison. Cet article fait le point sur l’entreprise, ses offres et leurs vrais prix, sa pile technique, ses protections et ses limites, puis sur les premiers réglages à faire pour un site WordPress.

Transparence : article publié par l’équipe de WP Masquerade, sans compte chez o2switch, sans test et sans lien d’affiliation, à partir de la documentation d’o2switch et des sources citées en fin d’article. Pour situer o2switch parmi les autres hébergeurs, voyez notre comparatif des hébergeurs web pour WordPress.

o2switch en bref

• Société : SAS o2switch, RCS Clermont-Ferrand, capital de 100 000 €, opérateur télécom déclaré à l’ARCEP. La marque est née en 2009, avec le premier centre de données de l’entreprise.
• Actionnaire : o2switch a rejoint en septembre 2022 le groupe néerlandais Total Webhosting Solutions (TWS), d’après le communiqué publié à l’époque, qui présente Alexandre Yepes comme fondateur. En mars 2023, TWS est devenu Your.Online après son rapprochement avec Gandi ; o2switch fait partie des marques du groupe.
• Centres de données : o2switch dit posséder et gérer lui-même ses centres de données, à Clermont-Ferrand.
• Taille : l’hébergeur revendique plus de 700 000 sites hébergés.

Les offres d’o2switch pour WordPress

Pendant plus de quinze ans, o2switch a vendu une « Offre Unique » à prix fixe. Le 20 février 2025, son blog a annoncé qu’elle serait déclinée en trois niveaux : Grow., Cloud. (l’équivalent enrichi de l’offre historique, vers laquelle les anciens contrats ont basculé à partir du 24 février 2025) et Pro. (qui remplace l’ancienne offre Scale’UP). Il n’existe pas d’offre « WordPress infogéré » distincte : c’est l’outil WPTiger, inclus partout, qui apporte la gestion propre à WordPress.

Offre	Type	Prix de départ	Sites	Stockage	Limites clés
Grow.	Mutualisé (cPanel)	7,00 € HT par mois, soit 84 € HT par an	Illimités	NVMe, « illimité »	8 vCPU, 16 Go de RAM, E/S 16 Mo/s ; 4 lunes qui partagent les ressources ; sauvegardes 30 jours
Cloud.	Mutualisé (cPanel)	16,00 € HT par mois, soit 192 € HT par an	Illimités	NVMe, « illimité »	12 vCPU, 48 Go, E/S 42 Mo/s ; 8 lunes à ressources propres ; sauvegardes 45 jours ; TigerGuard ; Nextcloud 250 Go
Pro.	Mutualisé (cPanel)	24,00 € HT par mois, soit 288 € HT par an	Illimités	NVMe et RAMfs, « illimité »	24 vCPU, 64 Go, E/S 84 Mo/s ; 16 lunes ; sauvegardes 90 jours ; support prioritaire N2+3
Managed Bare-Metal	Serveur dédié infogéré	149 € HT par mois (offre du moment)	Jusqu’à 100 comptes cPanel	Système sur 2 × 250 Go SSD en RAID 1	Pas d’accès root ; matériel selon le stock ; 140 à 300 € HT par mois selon la FAQ

La facturation est annuelle, sans paiement mensuel possible. Les remises affichées (jusqu’à 88 % sur Cloud.) ne valent que la première année : le renouvellement se fait « au tarif habituel », celui du tableau. Un nom de domaine est inclus, avec un remboursement possible sous 30 jours. « Illimité » reste encadré par des quotas CloudLinux de processeur, de mémoire et d’E/S ; aucune limite d’inodes n’est publiée. Une « lune » est un compte cPanel supplémentaire pour isoler un site.

Pile technique, outils et support

Serveur web et PHP

o2switch décrit une architecture en deux étages : des serveurs frontaux basés sur Nginx et LiteSpeed Web ADC, puis le moteur PHP de LiteSpeed, en gardant la compatibilité avec les fichiers .htaccess. Son serveur web maison, PowerBoost, est « basé sous Nginx et OpenResty » selon le blog. La page d’offre annonce PHP de 5.2 à 8.4, à choisir dans « Sélectionner une version de PHP » de cPanel, MySQL 8 ou MariaDB 10.6, et HTTP/2 ; HTTP/3 n’est pas documenté.

Caches et performances

• LiteSpeed LSCache : à activer par domaine dans cPanel, avec l’extension LiteSpeed Cache. Le domaine passe alors par le frontal LiteSpeed Web ADC et change d’adresse IP (propagation DNS de quelques heures).
• XtremCache : un cache HTTP Varnish, autre option côté serveur. Un seul cache de pages à la fois.
• Cache objet : instance privée Redis (versions 6 ou 7) ou Memcached, que WPTiger sait brancher sur WordPress.
• Cloudflare : o2switch fournit un guide, mais ne prend pas en charge LSCache combiné au proxy Cloudflare. L’hébergement n’a pas d’adresse IPv6.

Outils pour développeurs et pour WordPress

SSH s’ouvre après mise en liste blanche de votre adresse IP dans cPanel ; WP-CLI est installé d’office depuis juin 2019, Git Version Control et PHP X-Ray sont fournis. WPTiger, l’outil maison, installe WordPress, crée une préproduction protégée par mot de passe, gère extensions et thèmes, vérifie l’intégrité des fichiers et fait des sauvegardes à la demande conservées 220 jours sur un serveur distant. Softaculous reste disponible.

Le support

Le support est en français, basé à Clermont-Ferrand : tickets et e-mail 24 h/24 et 7 j/7, téléphone et chat commercial du lundi au vendredi de 9 h à 18 h. Cloud. et Pro. donnent accès à un support prioritaire (niveaux N2, puis N2 et N3 sur Pro.). La page État des services (o2switch.info) publie les incidents en cours.

Sécurité chez o2switch

Nous avons détaillé les outils de sécurité d’o2switch dans notre article sur TigerProtect, PowerBoost et les sauvegardes JetBackup ; voici l’essentiel pour comparer.

• Réseau : protection anti-DDoS Arbor ; la page WordPress cite aussi Cloudflare Magic Transit.
• Pare-feu applicatif : TigerProtect, développé par o2switch, avec des règles WordPress réglables dans cPanel (blocage de xmlrpc.php, limite de débit sur /wp-login.php et /wp-admin, fichiers PHP sensibles, réputation des adresses, pays). ModSecurity s’active depuis le même outil.
• Logiciels malveillants : ImunifyAV+ analyse et nettoie les fichiers à la demande ; TigerGuard, sur Cloud. et Pro., surveille en temps réel l’exécution des scripts PHP.
• Isolation : quotas CloudLinux, sites « cloisonnés » et lunes pour séparer les sites.
• Sauvegardes : quotidiennes, distantes, conservées 30, 45 ou 90 jours, restaurables dans JetBackup, qui ne lance pas de sauvegarde à la demande. Selon o2switch, elles « ne remplacent pas votre propre politique de sauvegarde ».
• Comptes : double authentification TOTP sur cPanel, et sur l’espace client (code par e-mail pour les adresses IP inconnues par défaut, application TOTP en option). Certificats Let’s Encrypt gratuits et renouvelés automatiquement.

Mises à jour : WPTiger les fait en un clic, mais aucune mise à jour automatique gérée par l’hébergeur n’est documentée. Incidents : nous n’avons trouvé aucun incident majeur (fuite de données, panne longue) documenté publiquement par une source fiable à notre connaissance, à la date de cet article.

Pour compléter : notre comparatif des pare-feu applicatifs pour WordPress et notre guide pour durcir PHP sur un hébergement.

Points forts et points faibles d’o2switch

Points forts	Points faibles
Centres de données détenus et exploités en France, support en français	Paiement annuel obligatoire, pas de formule mensuelle
Ressources élevées et sites illimités dès Grow.	Remises de première année importantes : le prix de renouvellement est bien plus élevé sur Cloud. et Pro.
Pare-feu TigerProtect réglable pour WordPress, ModSecurity, ImunifyAV+	Analyse en temps réel (TigerGuard) absente de Grow.
WPTiger : préproduction, intégrité, sauvegardes à la demande, retour à une version d’extension	Pas d’offre WordPress infogérée avec mises à jour automatiques par l’hébergeur
Sauvegardes quotidiennes distantes, de 30 à 90 jours	Pas de sauvegarde à la demande dans JetBackup ; restauration destructrice à manier avec soin
SSH, WP-CLI, Git, Redis, choix de la version PHP	SSH soumis à une liste blanche d’adresses IP ; pas d’IPv6 ; HTTP/3 non documenté
Lunes pour isoler les sites	Un seul lieu (Clermont-Ferrand), pas de VPS ni de cloud à la demande

Le revers principal est la lecture du prix : Cloud. coûte 16 € HT par mois au renouvellement (1,86 € HT par mois en tarif d’appel).

Pour qui ? Les profils adaptés à o2switch

• Blog, site vitrine, association : Grow. suffit dans la plupart des cas, avec des sites illimités et un support en français.
• Petite entreprise et boutique WooCommerce : Cloud., pour les ressources, TigerGuard et 45 jours de sauvegardes ; une boutique gagne aussi à isoler son site dans une lune.
• Freelance et agence : les lunes séparent les clients ; Pro. ou le dédié infogéré pour beaucoup de sites.
• Moins adapté : si vous voulez un accès root, un serveur hors de France, un paiement mensuel ou des mises à jour de WordPress gérées par l’hébergeur.

Pour comparer avec d’autres hébergeurs francophones, voyez l’hébergement WordPress chez PlanetHoster et les offres WordPress de LWS ; si vous cherchez un acteur international avec un panneau maison, lisez notre analyse de l’hébergement WordPress chez Hostinger.

Prise en main : installer et sécuriser WordPress chez o2switch

1. Protégez les comptes : activez la double authentification TOTP sur l’espace client et sur cPanel, et sauvegardez vos codes ; voir notre guide de la double authentification.
2. Isolez le site si vous en hébergez plusieurs : créez une lune dans « Mon Univers Web ».
3. Choisissez la version de PHP dans « Sélectionner une version de PHP » de cPanel : une branche maintenue, compatible avec vos extensions.
4. Installez WordPress avec WPTiger (bouton « Créer un site WordPress ») ou Softaculous, avec un identifiant d’administrateur qui n’est pas « admin ».
5. Passez en HTTPS : générez le certificat dans l’outil Let’s Encrypt SSL de cPanel, puis utilisez « Forcer le site en HTTPS » dans WPTiger, qui corrige les adresses en base et ajoute la redirection.
6. Réglez TigerProtect : laissez les règles par défaut, activez le blocage de xmlrpc.php si vous ne l’utilisez pas (voir pourquoi désactiver XML-RPC) et le blocage des fichiers PHP sensibles de WordPress.
7. Organisez les sauvegardes : repérez JetBackup, faites une sauvegarde WPTiger avant chaque gros changement, et gardez une copie hors d’o2switch selon la règle 3-2-1.
8. Testez en préproduction les mises à jour importantes avec l’onglet Préproduction de WPTiger (pourquoi une préproduction), puis activez les mises à jour automatiques des extensions qui le permettent.
9. Choisissez un seul cache de pages : LSCache ou XtremCache, pas les deux.

Comment installer WordPress avec cPanel ?En cliquant, la vidéo est chargée depuis youtube-nocookie.com (YouTube, Google). Rien n’est chargé avant votre clic.

WP Masquerade sur o2switch

D’après le fonctionnement de WP Masquerade, sur le serveur PowerBoost et LiteSpeed d’o2switch, qui lit les fichiers .htaccess selon la documentation de l’hébergeur, les dossiers de l’extension répondent 404 sans réglage, comme sur Apache. Les points à connaître, détaillés sur la page compatibilité de WP Masquerade avec les hébergeurs et les caches :

• Alias de fichiers (Pro) : l’extension génère le bloc de règles pour le mode « o2switch / PowerBoost », à choisir si la détection automatique est ambiguë. Collez-le en tête du .htaccess à la racine du domaine, avant # BEGIN LSCACHE et # BEGIN WordPress. Voir les adresses des fichiers.
• Vérification depuis le navigateur : TigerProtect refuse les requêtes qu’un site s’adresse à lui-même ; Pro le détecte et vérifie les alias depuis votre navigateur.
• Caches : l’extension purge LiteSpeed Cache par son API ; excluez votre nouvelle adresse de connexion du cache (Cache, Excludes, Do Not Cache URIs). XtremCache (Varnish) n’est pas piloté par l’extension : purgez-le dans cPanel et excluez-y aussi l’adresse de connexion.
• Doublons avec TigerProtect et WPTiger : le blocage de xmlrpc.php, le masquage de la version, des auteurs et des fichiers readme existent des deux côtés. Réglez chaque fonction à un seul endroit pour savoir qui bloque quoi. La limite de débit de TigerProtect vise /wp-login.php et /wp-admin ; une fois la connexion déplacée, la limitation des connexions de Pro protège la nouvelle adresse.
• Adresse réelle des visiteurs : derrière Cloudflare, Pro restaure l’adresse du visiteur à partir des plages officielles de Cloudflare ; voir WP Masquerade et Cloudflare et notre guide Cloudflare. Pour le frontal LiteSpeed Web ADC, o2switch ne documente pas la transmission de l’adresse : en cas de doute, demandez au support de la restaurer au niveau du serveur.

L’extension ajoute une adresse de connexion personnalisée, wp-login.php et xmlrpc.php en 404, l’imitation d’un autre CMS et, avec Pro, double authentification, limitation des connexions, en-têtes de sécurité et alertes. Elle ne filtre pas les attaques comme TigerProtect, ne cherche pas de logiciels malveillants et ne sauvegarde pas. Testez d’abord sur une préproduction WPTiger.

Notre avis sur o2switch

Sur le papier, o2switch offre des ressources élevées dès Grow., des centres de données en France gérés en propre, un pare-feu réglable pour WordPress et WPTiger. Ses limites : paiement annuel, renouvellements bien au-dessus des tarifs d’appel, pas de VPS ni de WordPress infogéré. Un bon choix pour la plupart des blogs, sites d’entreprise et petites boutiques, à comparer sur le prix de renouvellement. Pour le replacer face aux autres hébergeurs, consultez notre classement des hébergements web pour WordPress, et pour la couche applicative, notre sélection des meilleurs plugins de sécurité WordPress.

Vous venez d’un autre hébergeur ? Notre guide pour migrer un site WordPress vers un nouvel hébergeur détaille la bascule sans coupure, du TTL au plan de retour arrière.

Sources

• FAQ o2switch : TigerProtect et ModSecurity (lien externe, nouvel onglet)
• FAQ o2switch : restaurer une sauvegarde avec JetBackup (lien externe, nouvel onglet)
• FAQ o2switch : double authentification sur cPanel (lien externe, nouvel onglet)

Autres sources consultées : pages officielles de l’hébergeur et des éditeurs, articles de la presse spécialisée.