Hébergement WordPress en Suisse : les critères pour bien choisir

Un bon hébergement WordPress ne se reconnaît pas au prix d’appel le plus bas, mais à cinq points : des versions PHP actuelles, un cache côté serveur, un environnement de staging, des sauvegardes quotidiennes faciles à restaurer et des ressources clairement indiquées. S’y ajoutent la sécurité, l’e-mail, le support et le prix après la première année. Ce guide explique à quoi faire attention pour chaque point et se termine par une check-list pour comparer directement les offres.

Hébergement mutualisé, hébergement WordPress ou VPS ?

La plupart des sites de PME, d’associations et de particuliers fonctionnent sans problème sur un hébergement mutualisé configuré pour WordPress. Un serveur virtuel ne se justifie que si vous avez besoin d’un accès root, de vos propres logiciels ou de beaucoup de puissance. Avec un VPS non géré, vous êtes alors aussi responsable des mises à jour, de la sécurité et des sauvegardes du serveur.

Version de PHP et base de données

WordPress recommande PHP 8.3 ou plus récent, ainsi que MySQL 8.0 ou plus récent ou MariaDB 10.11 ou plus récent (état : octobre 2026, wordpress.org). Les anciennes versions de PHP comme la 7.4 fonctionnent encore, mais ne reçoivent plus de mises à jour de sécurité. Vérifiez que vous pouvez choisir vous-même la version de PHP, idéalement par domaine. Vous pouvez ainsi changer après un test et revenir en arrière en cas de problème.

Conseil: La version de PHP active s’affiche dans le tableau de bord WordPress sous Outils → Santé du site, onglet « Infos ». WordPress y indique aussi des recommandations pour le serveur.

Cache : LiteSpeed, LSCache et cache objet

Sans cache, WordPress reconstruit chaque page à partir de PHP et de la base de données à chaque visite. Un cache de pages livre directement la page terminée et réduit nettement le temps de réponse du serveur. Le plus efficace est un cache qui fonctionne dans le serveur web lui-même :

• Serveur web LiteSpeed avec le plugin LiteSpeed Cache (LSCache) : le cache tourne directement dans le serveur, le plugin le pilote depuis WordPress et le vide automatiquement quand vous modifiez du contenu.
• Nginx ou Apache avec un plugin de cache ou un cache placé en amont : efficace aussi, souvent avec un peu plus de configuration.
• Cache objet avec Redis : garde les requêtes fréquentes à la base de données en mémoire et aide surtout pour WooCommerce, les espaces membres et les autres pages qui ne peuvent pas être entièrement mises en cache.

Demandez si le cache est déjà configuré ou si vous devez le faire vous-même. Un cache non activé ne sert à rien.

Staging et mises à jour automatiques

Un environnement de staging est une copie de votre site sur laquelle vous testez des mises à jour de plugins, un nouveau thème ou une nouvelle version de PHP avant que les visiteurs ne remarquent quoi que ce soit. Les bonnes offres créent la copie en un clic et transfèrent ensuite les modifications sur le site en ligne.

Les mises à jour sont la meilleure protection contre les attaques, car de nombreuses failles concernent des plugins et des thèmes obsolètes. Depuis WordPress 5.5, les mises à jour automatiques des plugins et des thèmes s’activent directement dans le tableau de bord. Une interface d’hébergement qui gère les mises à jour de tous les sites de façon centralisée et crée automatiquement une sauvegarde avant chaque mise à jour est très pratique.

Sauvegardes et restauration

Une sauvegarde ne vaut que par sa restauration. Clarifiez ces questions avant de commander :

• Y a-t-il une sauvegarde quotidienne, et combien de jours pouvez-vous remonter ?
• Les fichiers, la base de données et les e-mails sont-ils inclus ?
• Pouvez-vous restaurer vous-même, y compris des fichiers isolés ou seulement la base de données, ou faut-il un ticket de support ?
• Une restauration est-elle payante ?
• Pouvez-vous télécharger une sauvegarde complète, p. ex. pour un futur changement de fournisseur ?

Conseil: Faites de temps en temps votre propre sauvegarde et conservez-la en dehors de l’hébergement. Vous avez ainsi toujours une copie, même en cas de changement de fournisseur ou de compte supprimé par erreur.

Sécurité : pare-feu, analyse antimalware et 2FA

WordPress est le CMS le plus utilisé et donc une cible fréquente d’attaques automatisées contre les pages de connexion et les failles connues des plugins. Vérifiez ces points chez votre hébergeur :

• un pare-feu applicatif web (WAF) qui bloque les attaques typiques, comme les essais massifs de mots de passe sur wp-login.php ou xmlrpc.php ;
• un scanner antimalware qui contrôle les fichiers en continu et signale ou supprime le code malveillant ;
• des comptes séparés, pour qu’un compte voisin piraté ne puisse pas accéder à vos fichiers ;
• des certificats SSL gratuits, émis et renouvelés automatiquement ;
• une authentification à deux facteurs (2FA) pour l’espace client et le panneau de contrôle.

Pour WordPress lui-même, la connexion à deux facteurs s’ajoute avec un plugin. Activez-la au moins pour tous les administrateurs. L’Office fédéral de la cybersécurité (OFCS) publie des recommandations pour protéger sites web et comptes.

Ressources : RAM, CPU et inodes

« Illimité » n’existe pas en hébergement : il y a toujours une limite quelque part. Les fournisseurs sérieux l’indiquent ouvertement. Ces valeurs comptent pour WordPress :

Demandez aussi si les ressources sont attribuées à chaque compte. Ainsi, un site voisin avec beaucoup de trafic ne ralentit pas le vôtre.

E-mail, support et prix au renouvellement

Beaucoup d’offres WordPress incluent des boîtes e-mail pour votre domaine. Vérifiez combien de boîtes et quel espace sont compris, et si SPF, DKIM et DMARC peuvent être configurés. Sans ces enregistrements, vos e-mails finissent vite dans les spams.

Pour le support, ce qui compte, c’est qui répond et comment : par ticket, téléphone ou e-mail, dans quelle langue, et si l’aide couvre aussi les questions WordPress ou seulement l’infrastructure. Une migration gratuite de votre site existant est un plus.

Enfin, ne comparez pas seulement le prix de la première année. Certaines offres contiennent des rabais qui disparaissent après 12 ou 24 mois. Calculez les coûts sur trois ans, domaine et TVA compris, et vérifiez à quel prix l’offre se renouvelle.

Check-list : comparer les hébergements WordPress

1. PHP 8.3 ou plus récent disponible, version au choix.
2. Cache de pages côté serveur, p. ex. LiteSpeed avec LSCache ; Redis en plus pour les boutiques.
3. Copie de staging en un clic.
4. Mises à jour automatiques du cœur, des plugins et des thèmes, avec sauvegarde avant la mise à jour.
5. Sauvegardes quotidiennes, restauration par vous-même et sans frais.
6. WAF, analyse antimalware, SSL gratuit et authentification à deux facteurs.
7. Limites de RAM, de CPU et d’inodes clairement indiquées.
8. Boîtes e-mail avec SPF, DKIM et DMARC.
9. Support joignable et aide à la migration.
10. Même prix au renouvellement ou prix clairement indiqué, coûts calculés sur trois ans.

Exemple : les offres WordPress de HostOn

Chez HostOn, les offres WordPress tournent sur des serveurs LiteSpeed avec stockage NVMe. LiteSpeed Cache est préconfiguré, le staging et les mises à jour automatiques sont inclus, JetBackup sauvegarde chaque jour et Imunify360 protège contre les logiciels malveillants. Vous choisissez vous-même la version de PHP par domaine. Toutes les offres sont facturées annuellement et se renouvellent au même prix (TVA incluse, état : octobre 2026) :