OVHcloud pour WordPress : avis sur l’hébergement, offres et sécurité

OVHcloud : l’hébergeur roubaisien fondé en 1999, coté à Paris depuis 2021

OVHcloud est l’hébergeur français que beaucoup de sites WordPress croisent un jour : hébergement web mutualisé, offre WordPress managée lancée en 2026, VPS et serveurs dédiés. Cet article détaille ses offres et leurs prix hors promotion, la technique, ce qu’il protège et ce qui reste à votre charge, puis les premiers réglages à faire.

Il fait partie de notre classement des hébergements web pour WordPress. Nous n’avons pas de compte chez OVHcloud et n’avons rien mesuré : tout vient des pages officielles, de la documentation d’OVHcloud et de la presse (sources en fin d’article). Aucun lien d’affiliation.

OVHcloud en bref

• Société : OVH SAS, créée le 15 octobre 1999, siège à Roubaix (Nord). Le fondateur, Octave Klaba, préside le groupe.
• Bourse : coté sur Euronext Paris depuis le 15 octobre 2021.
• Taille : OVHcloud annonce 46 centres de données sur 18 sites, 500 000 serveurs et plus de 3 200 employés.
• Localisation du mutualisé : Gravelines (France) ou Beauharnois (Canada), d’après la documentation technique.

Les offres WordPress d’OVHcloud et leurs prix

L’hébergement web mutualisé se décline en trois gammes : Eco (Starter, Perso), Business (Startup, Pro, Performance) et Agencies (Agency, Agency Plus, Agency Max), toutes avec le « module en 1 clic » qui installe WordPress. Depuis fin mai 2026, Managed Hosting for WordPress est une offre gérée vendue par packs de sites. Les VPS et serveurs dédiés (dont la marque Kimsufi) vous laissent tout administrer.

Attention aux prix affichés en gros : la première année, les remises vont de 38 à 80 % (l’offre Pro passe de 9,99 € à 1,99 € HT par mois). Le tableau donne le prix normal, celui du renouvellement.

Offre	Type	Prix de départ	Sites	Stockage	Limites clés
Starter	Mutualisé (Eco)	2,59 € HT/mois	1	1 Go SSD	1 base de 250 Mo, pas de SSH
Perso	Mutualisé (Eco)	5,99 € HT/mois	15	100 Go SSD	5 bases de 1 Go, pas de SSH
Pro	Mutualisé (Business)	9,99 € HT/mois	100	250 Go SSD	1 vCore, 2 Go de RAM, SSH, Git
Performance	Mutualisé (Business)	19,99 € HT/mois	150	500 Go SSD	2 vCores, 4 Go de RAM, CDN inclus
Agency à Agency Max	Mutualisé (Agencies)	38,99 € HT/mois	Illimités	500 Go à 1 To	6 à 14 vCores, CDN, gestion des accès
Managed Hosting for WordPress	WordPress géré	9,99 € HT/mois	1 à 100 selon le pack	10 à 400 Go NVMe	40 000 visites par mois (pack 1 site), e-mail non inclus
VPS-1	VPS	3,81 € HT/mois	Selon vous	40 Go NVMe	2 vCores, 4 Go de RAM, non géré
Kimsufi KS	Serveur dédié	9,99 € HT/mois	Selon vous	Selon le modèle	Non géré ; gammes SYS et Rise au-dessus

L’offre Startup (5,99 € HT par mois, 15 sites, 100 Go) est très proche de Perso. L’hébergement gratuit fourni avec un nom de domaine (100 Mo, aucune base de données annoncée) ne convient pas à WordPress. OVHcloud recommande Pro pour un site WordPress, Perso pour un blog personnel et Performance pour une boutique.

Managed Hosting for WordPress, la nouveauté de 2026

Annoncée le 26 mai 2026, cette offre vise les agences, les indépendants et les petites entreprises. OVHcloud gère l’hébergement, le cache et la sécurité. La fonction « Smart Automatic Updates » teste chaque mise à jour du cœur, des extensions et des thèmes sur un clone temporaire du site avant de l’appliquer ; en cas de problème, le site en ligne reste inchangé et vous êtes prévenu. S’y ajoutent un CDN, une analyse de vulnérabilité des extensions, des sauvegardes quotidiennes et un tableau de bord multisite.

Ce qu’il y a sous le capot

Élément	Hébergement web mutualisé
Serveur web	Apache 2.4, fichiers .htaccess pris en compte
PHP	De 5.3 à 8.5 ; 7.4 à 8.5 dans l’environnement « Stable64 » ; PHP-FPM et OPcache
Version de PHP	Réglée dans l’espace client ou le fichier .ovhconfig, jamais changée automatiquement
CDN	Inclus dès Performance, en option ailleurs
Sauvegardes des fichiers	Jour même, veille, avant-veille, dimanche précédent, dimanche deux semaines avant
Sauvegardes des bases	Quotidiennes, conservées 30 jours
Accès	FTP et SFTP ; SSH dès Pro ; Git
Préproduction	Pas d’outil documenté

Les sauvegardes des fichiers sont « non contractuelles » : OVHcloud les fournit en dépannage et vous demande votre propre politique de sauvegarde. La documentation ne mentionne ni HTTP/3, ni cache objet Redis ou Memcached pour WordPress. Sur Managed Hosting for WordPress, vous choisissez PHP à la création du site, un « cache WordPress intégré » est fourni et l’adresse technique du site sert de préproduction avant le branchement du domaine.

Le support répond par téléphone, ticket et chat, en français et en anglais. Le niveau Standard est inclus, les niveaux Premium, Business et Enterprise sont payants ; les incidents sont traités 24 h/24 (en anglais hors heures ouvrées). OVHcloud n’assiste pas sur l’utilisation de WordPress.

Sécurité chez OVHcloud : ce qui est fourni, ce qui reste à faire

• Anti-DDoS : inclus partout ; de niveau 7 selon la page des hébergements web, niveaux 4 et 7 pour l’offre managée.
• Pare-feu applicatif : un module ModSecurity avec un jeu de règles de base (« Core Rule Set »), à activer vous-même, non paramétrable. Un second WAF existe dans l’option payante CDN Security.
• Blocages automatiques : l’infrastructure bannit temporairement une adresse IP qui envoie trop de requêtes ou des requêtes suspectes.
• Logiciels malveillants : s’il détecte des fichiers malveillants, OVHcloud peut couper le site, l’envoi d’e-mails par PHP et les connexions sortantes jusqu’au nettoyage, qui reste à votre charge.
• HTTPS et compte : certificats Let’s Encrypt gratuits ; double authentification du compte par SMS, application ou clé U2F.
• Mises à jour de WordPress : non gérées sur le mutualisé, automatiques et testées sur l’offre managée.

L’incendie de Strasbourg en 2021 et ce qu’il enseigne

Dans la nuit du 9 au 10 mars 2021, un incendie a détruit le centre de données SBG2 de Strasbourg et quatre des douze salles de SBG1. Selon le Journal du Net, OVHcloud a reconnu que de nombreuses sauvegardes étaient irrécupérables, y compris sur l’hébergement web. En février 2023, le tribunal de commerce de Lille Métropole l’a condamné à verser plus de 100 000 € à un client dont le VPS et l’option de sauvegarde ont brûlé : les copies étaient dans le même bâtiment que le serveur. Le 13 octobre 2021, une erreur humaine lors d’une reconfiguration du réseau a aussi rendu de nombreux sites injoignables une partie de la matinée.

La documentation indique aujourd’hui que les sauvegardes des hébergements de Gravelines sont aussi stockées à Roubaix. La leçon vaut pour tout hébergeur : gardez une copie ailleurs, selon la règle des sauvegardes WordPress 3-2-1.

Pour compléter : notre comparatif des pare-feu applicatifs pour WordPress et notre guide pour durcir PHP sur un hébergement.

Points forts et points faibles d’OVHcloud pour WordPress

Points forts	Points faibles
Société française, mutualisé hébergé en France (Gravelines)	Renouvellement jusqu’à cinq fois plus cher que la première année
Gamme complète, du mutualisé au dédié	Sauvegardes non contractuelles, deux semaines au plus pour les fichiers
Anti-DDoS inclus, pare-feu ModSecurity sans supplément	Pas de SSH sur Starter et Perso, pas de préproduction sur le mutualisé
Large choix de versions de PHP, jusqu’à 8.5	Assistance renforcée payante, aucune aide sur WordPress
Offre gérée avec mises à jour testées sur un clone	Offre gérée récente, sans e-mail et plus chère par site
Double authentification du compte, clé U2F comprise	Incendie de 2021 avec pertes de données

Le mutualisé est économique et complet, mais demande de la rigueur : activer le pare-feu, suivre la version de PHP, garder ses propres sauvegardes. L’hébergement WordPress chez o2switch mise plutôt sur une offre unique avec cPanel, et les offres WordPress d’IONOS jouent aussi la carte du prix d’appel. Pour du cloud plus brut, voyez WordPress sur Scaleway et les serveurs Dedibox.

Pour qui ?

• Blog ou site vitrine : Perso, ou Pro pour SSH et plus de ressources.
• Petite entreprise : Pro, ou Managed Hosting for WordPress si personne ne suit les mises à jour.
• Boutique WooCommerce : Performance au minimum (CDN, option Boost pour les pics de trafic), ou un VPS bien administré.
• Agence : gamme Agencies ou packs de l’offre managée.
• Développeur : VPS, Public Cloud ou serveur dédié.
• À éviter si vous attendez une aide sur WordPress ou des sauvegardes longues et garanties sans rien faire.

Prise en main : installer et sécuriser WordPress chez OVHcloud

Ces étapes suivent la documentation d’OVHcloud pour le mutualisé, dans l’espace client, rubrique « Web Cloud » puis « Hébergements ».

1. Choisir PHP : cadre « Configuration », bouton « … » à côté de « Version PHP Globale », puis « Modifier la configuration ». Prenez l’environnement Stable64, une version maintenue (8.3 ou 8.4) et le moteur PHP-FPM.
2. Activer le pare-feu applicatif : même fenêtre, option « Pare-feu applicatif » sur « Activé ». Avec CDN Security, désactivez son WAF le temps de l’installation.
3. Installer WordPress : « Modules en 1 clic », installation rapide (identifiants par e-mail) ou avancée (vous choisissez l’administrateur). Le dossier cible doit être vide.
4. Passer en HTTPS : activez le certificat Let’s Encrypt dans « Mes sites », forcez HTTPS, puis pensez à HSTS (HTTPS, certificats et HSTS).
5. Sauvegarder : restauration depuis l’onglet « FTP - SSH » (« Restaurer une sauvegarde ») ou fichier par fichier en FTP ; ajoutez une copie hors d’OVHcloud.
6. Tester sur une copie : créez un sous-domaine pour une préproduction WordPress.
7. Verrouiller les accès : double authentification du compte OVHcloud et de WordPress (double authentification WordPress) ; fermez XML-RPC si vous n’utilisez ni Jetpack ni l’application mobile.
8. Mettre à jour : activez les mises à jour automatiques des extensions fiables.

WP Masquerade sur OVHcloud

D’après le fonctionnement de WP Masquerade, le mutualisé d’OVHcloud est un cas simple : selon la documentation d’OVHcloud, il tourne sous Apache 2.4 et lit les fichiers .htaccess. Le dossier de l’extension répond donc 404 aux robots sans réglage. Les alias d’adresses de Pro demandent de coller le bloc généré en tête du .htaccess, avant « # BEGIN WordPress », puis de cliquer sur « Vérifier et activer ».

• Caches : si le CDN est actif, purgez-le après l’activation du masquage (« Purger le CDN »), puis le cache de votre extension ; gardez l’adresse de connexion hors de toute règle de cache.
• Adresse des visiteurs : le mutualisé passe par un répartiteur de charge d’OVHcloud et la documentation ne dit pas comment l’adresse du visiteur arrive à PHP. Pro ne se fie qu’aux en-têtes de Cloudflare et de Sucuri : vérifiez dans son journal d’activité que les adresses sont bien celles des visiteurs, sinon interrogez le support.
• Doublons : le bannissement d’IP d’OVHcloud vise le volume de requêtes, la limitation de Pro les échecs de connexion ; les deux se complètent. La 2FA d’OVHcloud protège le compte client, pas WordPress.
• Offre managée : ses journaux sont des journaux Apache, mais la documentation ne dit pas si le .htaccess est modifiable ni comment exclure une adresse du cache. Demandez au support avant d’activer les alias.
• VPS et dédiés : sous Nginx, ajoutez vous-même la ligne qui masque le dossier de l’extension et les règles d’alias.

Le détail par serveur est sur la page compatibilité de WP Masquerade avec les hébergeurs et les caches. WP Masquerade réduit ce que les robots voient : WordPress masqué, wp-login.php et xmlrpc.php fermés, et avec Pro, double authentification, limitation des connexions et alertes. Ce n’est ni un pare-feu, ni un antivirus, ni une sauvegarde.

Comment utiliser WordPress pour créer un site internet ?En cliquant, la vidéo est chargée depuis youtube-nocookie.com (YouTube, Google). Rien n’est chargé avant votre clic.

Notre avis sur OVHcloud

OVHcloud offre un hébergement WordPress français, complet et bon marché, à condition de regarder le prix de renouvellement. Le mutualisé Pro est un bon point de départ ; l’offre managée apporte des mises à jour gérées, mais elle est jeune et plus chère par site. Compensez les sauvegardes non contractuelles par une copie externe et choisissez vos plugins de sécurité WordPress avec soin. Pour comparer, retrouvez notre comparatif des hébergeurs WordPress.

Sources

• OVHcloud Docs : restaurer l’espace de stockage (lien externe, nouvel onglet)
• OVHcloud Docs : pare-feu applicatif (lien externe, nouvel onglet)
• OVHcloud Docs : double authentification du compte (lien externe, nouvel onglet)

Autres sources consultées : pages officielles de l’hébergeur et des éditeurs, documentation officielle, articles de la presse spécialisée.