« Hébergeur web Québec » est une recherche fréquente, et les pages qui y répondent mélangent deux questions bien distinctes : où sont physiquement vos fichiers, et à qui vous versez votre argent. Elles y ajoutent souvent une troisième idée, fausse celle-là : que la loi québécoise vous obligerait à héberger au Québec. Voici ce que le texte prévoit réellement, quand la localisation compte, et quand elle ne change rien du tout.
Ce que la Loi 25 exige réellement
Commençons par le point qui décide de tout le reste, parce qu’il est presque toujours mal rapporté.
Elle impose une évaluation avant de communiquer des renseignements personnels à l’extérieur du Québec. C’est une obligation de démarche, pas une obligation de territoire.
Le texte applicable est l’article 17 de la Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ c. P-39.1). Il prévoit qu’avant de communiquer un renseignement personnel hors du Québec, l’entreprise doit procéder à une évaluation des facteurs relatifs à la vie privée. Cette évaluation tient compte de la sensibilité du renseignement, des finalités de son utilisation, des mesures de protection en place et du régime juridique du pays de destination. Si l’évaluation démontre une protection adéquate, la communication est permise, et le transfert doit faire l’objet d’une entente écrite.
La Commission d’accès à l’information, l’autorité de surveillance, en donne la même lecture : évaluation préalable obligatoire, pas d’interdiction de sortie du territoire.
Deux conséquences pratiques en découlent. D’abord, un hébergeur ne peut pas vous rendre « conforme à la Loi 25 » — la conformité porte sur votre entreprise et sur vos traitements, pas sur une propriété de votre fournisseur. Ensuite, méfiez-vous d’une page de vente qui affirme le contraire : si elle se trompe sur ce point, elle se trompe probablement ailleurs.
Sources : le texte de la loi sur LégisQuébec et la page de la Commission d’accès à l’information. Ceci est de l’information générale et non un avis juridique : pour un cas précis, notamment dans le secteur public, qui relève d’une autre loi, consultez un conseiller juridique.
Quand héberger au Québec compte vraiment
Écarter le mythe ne veut pas dire que la localisation ne compte jamais. Elle compte, dans des cas précis.
Un mandat pour un organisme public. C’est là qu’une véritable exigence de territoire existe — et elle ne vient pas de la Loi 25. L’Énoncé d’orientations en infonuagique et en hébergement du gouvernement du Québec réserve les données sensibles à un hébergement dit « souverain » : le Nuage gouvernemental du Québec ou un centre de traitement détenu par les gouvernements du Québec ou du Canada. C’est une orientation administrative, elle s’applique aux organismes publics seulement, et un organisme qui ne peut pas s’y conformer peut mettre en place des mesures d’atténuation. Si votre client est un ministère, une municipalité ou un organisme public, c’est ce document-là qu’il faut lire, pas la Loi 25.
Une exigence contractuelle de votre client. C’est le cas le plus fréquent et le plus concret. Certains organismes, mandats publics et grands donneurs d’ordre inscrivent la résidence des données au Canada dans leur contrat. Là, ce n’est pas la loi qui décide, c’est la clause que vous avez signée — et il faut la lire avant de choisir un hébergeur.
Le soutien technique dans votre langue et votre fuseau horaire. Sous-estimé, et souvent la vraie raison. Un problème un mardi à 9 h se règle plus vite avec quelqu’un qui répond en français et travaille aux mêmes heures que vous.
La facturation en dollars canadiens. Pas de conversion, pas de frais de change, une TPS et une TVQ qui apparaissent normalement sur la facture. Pour une petite entreprise, c’est de l’administration en moins.
Le choix de faire travailler des gens d’ici. C’est une raison parfaitement valable et elle n’a pas besoin d’un habillage technique pour être défendable.
Et voici quand la localisation ne change rien : la vitesse d’affichage d’un site statique. Un site servi par un réseau de diffusion est livré depuis le point de présence le plus proche du visiteur, pas depuis le siège social de votre fournisseur. Un hébergeur montréalais dont les serveurs sont ailleurs ne sera pas plus rapide à Québec qu’un réseau mondial doté d’un point de présence à Montréal.
Les hébergeurs qui se présentent comme d’ici
Quelques repères, tous relevés le 8 septembre 2026 sur les sites des fournisseurs eux-mêmes. Les prix d’entrée sont des tarifs promotionnels : dans les deux premiers cas, le tarif de renouvellement n’est pas affiché à côté.
| Fournisseur | Ancrage annoncé | Prix d’entrée affiché |
|---|---|---|
| WHC (Hébergement Web Canada) | Siège rue Clark à Montréal, mentions « 100 % canadien » | 3,89 $ CA / mois, avec mention « 61 % de rabais » |
| PlanetHoster | Double implantation France et Canada, choix explicite de la région des données | Palier gratuit World Lite ; forfait courant facturé en euros sur le site européen |
| HostPapa | « Fièrement canadien » ; centres en Amérique du Nord, ville non précisée | 2,95 $ CA / mois sur 3 ans, « se renouvelle au tarif courant » |
| OVHcloud | Campus de Beauharnois au Québec, ouvert en 2012, refroidi à l’eau et alimenté à l’hydroélectricité | Non relevé |
Une précision utile : plusieurs de ces fournisseurs annoncent un ancrage canadien sans indiquer la ville de leurs centres de données. Si la résidence des données est une exigence pour vous, c’est une question à poser par écrit avant de signer, et à faire confirmer par écrit.
Où se situe sofast, sans détour
sofast est conçu et exploité depuis le Québec, entre Montréal et Bromont. C’est un fait sur l’entreprise, pas sur l’infrastructure, et les deux méritent d’être distingués.
Techniquement, sofast fonctionne sur le réseau de Cloudflare, qui compte des points de présence dans sept villes canadiennes, dont Montréal. Votre site est donc servi depuis le point le plus proche de chaque visiteur — à Québec comme à Rimouski, c’est plus court qu’un aller-retour vers un serveur unique, où qu’il se trouve.
Ce que nous n’affirmerons pas : que vos fichiers sont stockés en permanence sur le territoire québécois. Un réseau mondial ne fonctionne pas ainsi, et prétendre le contraire pour gagner une vente serait exactement le genre d’approximation que le reste de cette page dénonce. Si la résidence des données au Canada est inscrite dans un contrat que vous devez respecter, écrivez-nous avant de vous abonner : nous vous dirons franchement si nous répondons à votre exigence, et sinon, nous vous le dirons aussi.
Pour l’immense majorité des sites que sofast est conçu pour héberger — un portfolio, un site vitrine, une page d’atterrissage — la question ne se pose pas. Ces sites ne recueillent généralement aucun renseignement personnel, et l’étape prévue à l’article 17 n’entre alors pas en jeu.
Comment choisir
Votre site est vitrine et ne recueille rien. La localisation n’est pas un critère technique. Choisissez sur le prix réel après promotion, la simplicité de mise à jour et la qualité du soutien.
Votre site recueille des renseignements personnels — formulaire de contact avec des données sensibles, espace client, liste d’envoi. L’évaluation prévue à l’article 17 s’applique dès qu’ils sortent du Québec. Documentez-la : c’est l’obligation réelle, et elle est faisable.
Un contrat vous impose la résidence des données. Exigez une confirmation écrite du fournisseur, avec la ville. Une mention « fièrement canadien » sur une page d’accueil n’est pas un engagement contractuel.
Vous voulez surtout du soutien en français et une facture en dollars canadiens. C’est un critère légitime en soi. Demandez simplement le tarif de renouvellement avant de vous engager sur trois ou quatre ans.
Questions fréquentes
Les réponses ci-dessous portent sur la Loi 25, le cas des organismes publics, la vitesse, les prix et le choix d’un fournisseur d’ici.
Les deux, selon le client. La Loi 25 ne l’exige pas : son article 17 impose une évaluation avant de communiquer des renseignements personnels hors du Québec, pas une résidence des données. Mais une exigence de territoire existe bel et bien pour les organismes publics, dans l’Énoncé d’orientations en infonuagique du gouvernement du Québec — un document administratif distinct de la Loi 25. La confusion entre les deux est très répandue, y compris chez des fournisseurs qui la reprennent de bonne foi.
Non. L’article 17 de la loi sur le secteur privé exige une évaluation des facteurs relatifs à la vie privée avant de communiquer des renseignements personnels hors du Québec, ainsi qu’une entente écrite encadrant le transfert. Ce n’est pas une obligation de résidence des données. Un site vitrine qui ne recueille aucun renseignement personnel n’est pas visé par cette étape.
Pas au sens strict. La conformité s’apprécie au niveau de votre entreprise et de vos traitements, pas au niveau d’un fournisseur. Un hébergeur peut faciliter votre démarche — en documentant où sont vos données, en signant une entente adaptée — mais il ne peut pas vous rendre conforme à votre place.
Pour un site statique servi par un réseau de diffusion, non : les fichiers partent du point de présence le plus proche du visiteur, indépendamment du siège de l’entreprise. La localisation compte davantage pour un site dynamique servi depuis un serveur unique, où la distance jusqu’à ce serveur se mesure réellement.
Le marché canadien suit la même pratique que le marché mondial : un tarif promotionnel pour la première période, puis un renouvellement au tarif courant. HostPapa l’indique explicitement sur sa page, et WHC affiche un pourcentage de rabais qui suppose un prix normal plus élevé. La bonne question à poser avant de signer est simplement : combien coûte la deuxième année ?
Demandez-le par écrit et demandez la ville, pas le pays. Plusieurs fournisseurs annoncent un ancrage canadien sans préciser l’emplacement de leurs centres de données. Si la réponse reste vague et que vous avez une exigence contractuelle, c’est en soi une réponse.
L’entreprise est québécoise : sofast est conçu et exploité depuis Montréal et Bromont. L’infrastructure, elle, est le réseau mondial de Cloudflare, qui dessert sept villes canadiennes dont Montréal. Nous ne prétendons pas que vos fichiers résident en permanence au Québec, parce que ce ne serait pas exact.
Si votre site est un dossier terminé et que vous cherchez surtout à le mettre en ligne simplement, commencez ici.
