Héberger soi-même n8n sur un cloud souverain ou sur Azure est une décision que beaucoup de PME prennent par habitude plutôt que par calcul. L'écosystème Microsoft est déjà en place, les équipes informatiques connaissent Azure, et le choix semble évident. Il mérite pourtant d'être examiné : un choix par défaut peut créer une dépendance coûteuse, exposer des données sensibles à un droit étranger et fermer des options pour la suite.
Cet article pose l'arbitrage, contraintes réglementaires et méthode de calcul à l'appui, pour les dirigeants, DAF et responsables informatiques qui doivent décider avant de déployer leurs premiers workflows.
Ce que l'hébergement sur Azure implique
n8n est un outil d'orchestration de workflows. Il relie vos systèmes, manipule des données métier en transit et déclenche des actions dans vos outils critiques : CRM, ERP, messagerie, bases de données. Ce qui transite dans vos workflows n'est pas anodin : devis, fiches clients, données RH, informations contractuelles.
Héberger n8n sur Azure, c'est confier ces flux à une infrastructure exploitée par une entreprise américaine, soumise au Cloud Act. Cette loi permet aux autorités américaines de demander l'accès à des données détenues par des entreprises américaines, quel que soit le pays où se trouvent les serveurs. Microsoft a pris des engagements contractuels et propose l'EU Data Boundary, qui encadrent ce risque sans le supprimer.
Il ne s'agit pas d'une position idéologique mais d'un point juridique, que la CNIL a souligné à plusieurs reprises depuis 2020 dans ses positions sur les transferts de données hors de l'Union européenne. Pour une PME qui traite des données de santé, des informations financières sensibles ou des données liées à la défense, cette exposition peut être inacceptable.
La dépendance n'est pas seulement juridique. Elle concerne aussi une tarification qui évolue selon les services consommés, une configuration propre à la plateforme et un support qui ne connaît pas votre architecture métier.
Le coût sur 24 mois : cloud souverain ou Azure
Le calcul du coût total sur 24 mois éclaire souvent le débat, y compris auprès de DAF peu sensibles à la souveraineté.
Une instance n8n pour une PME de 50 à 200 salariés (4 vCPU, 8 Go de RAM, stockage SSD, sauvegardes quotidiennes) fonctionne correctement sur une machine virtuelle chez un hébergeur français comme OVHcloud ou Scaleway. Pour une configuration équivalente, les grilles publiques de ces hébergeurs sont en général nettement inférieures à celles d'Azure, surtout une fois ajoutés côté Azure le stockage géré, la bande passante sortante, les sauvegardes et la supervision. Comparez les deux devis sur la même configuration, options de sauvegarde et de disponibilité comprises.
L'écart sur l'infrastructure seule reste modeste à l'échelle d'une PME. Ce n'est pas le facteur décisif.
Le facteur décisif est le coût de la dépendance. Sur Azure, chaque évolution de vos workflows tend à s'appuyer sur des services propres à la plateforme, et chaque migration future a un coût. Sur une machine virtuelle standard qui fait tourner n8n dans des conteneurs Docker, changer d'hébergeur revient à redéployer les mêmes conteneurs et à restaurer la base de données.
Garder la main sur son infrastructure d'automatisation évite d'empiler des contrats de services gérés redondants. C'est le choix fait par Lumivi pour ses propres outils : ils tournent sur un cluster Kubernetes chez OVHcloud, décrit en code, comme le détaille la fiche surveillance de l'infrastructure et des automatisations.
Sur la même logique appliquée aux outils d'automatisation, voir aussi l'analyse n8n ou Power Automate pour une PME déjà sous Microsoft 365.
Souveraineté des données : qui contrôle vraiment vos workflows ?
Posez-vous la question simplement : si votre hébergeur recevait une demande d'accès à vos données, quel droit s'appliquerait ? Avec un hébergeur français ou européen non soumis au droit américain, la réponse relève du droit français et européen. Avec Azure, même en région France, elle dépend aussi du droit américain.
Pour les besoins les plus exigeants, l'ANSSI délivre la qualification SecNumCloud et publie la liste des offres qualifiées. OVHcloud et Outscale (filiale de Dassault Systèmes) proposent des offres qualifiées ; Scaleway a engagé la démarche en janvier 2025. Attention : seules certaines offres de ces hébergeurs sont qualifiées, pas leurs VPS standard. La qualification impose des audits techniques, des garanties de cloisonnement et une protection contre les lois extra-européennes.
Pour une PME qui travaille avec des acheteurs publics ou des opérateurs sensibles, la question peut devenir contractuelle : la doctrine « cloud au centre » de l'État et la loi du 21 mai 2024 visant à sécuriser et réguler l'espace numérique (SREN) exigent un hébergement qualifié pour certaines données sensibles des administrations, et ces exigences se répercutent parfois dans les contrats de leurs prestataires. Vérifiez ce qu'exigent vos propres clients.
Vos workflows encodent votre logique métier : règles de qualification des leads, facturation, processus RH. Le choix de l'hébergement détermine qui peut, en dernier ressort, accéder à cette logique et aux données qu'elle manipule.
Déployer n8n sur un cloud souverain : étapes et compétences
Un déploiement de n8n sur un cloud souverain n'est pas complexe s'il est préparé. Les étapes principales :
- Création de la machine virtuelle : choisir l'hébergeur, créer une VM Ubuntu LTS (24.04 par exemple) avec 4 vCPU et 8 Go de RAM au minimum, configurer le pare-feu pour limiter les ports exposés.
- Déploiement avec Docker Compose : n8n est distribué en image Docker officielle. Le déploiement standard avec PostgreSQL, un proxy inverse Nginx et un certificat Let's Encrypt prend quelques heures à un profil technique habitué à Docker.
- Sauvegardes et supervision : sauvegarde quotidienne de la base PostgreSQL vers un stockage objet compatible S3, idéalement dans une autre zone, et un outil de supervision léger (Uptime Kuma, par exemple) pour les alertes de disponibilité.
- Gestion des accès et des secrets : chiffrement des identifiants avec une clé dédiée, authentification unique (SSO) si votre offre n8n le permet, et documentation des accès dans votre politique de sécurité.
Il faut un profil administrateur système ou DevOps à l'aise avec Docker et Linux, disponible quelques jours pour le déploiement initial et la rédaction des procédures de maintenance. C'est une tâche de configuration, pas un grand projet informatique.
Si vous n'avez pas ce profil en interne, vous pouvez externaliser le déploiement initial, en exigeant la documentation et un transfert de compétences. L'article internaliser ou externaliser son automatisation n8n détaille cet arbitrage.
Quand Azure reste justifié
Azure n'est pas à exclure par principe. Il est rationnel dans certaines situations, et coûteux sans contrepartie dans d'autres.
Il reste justifié dans trois cas : votre PME dispose déjà de crédits Azure inclus dans un accord Microsoft et non consommés ; votre équipe n'a pas les compétences Linux et Docker pour maintenir une VM ; ou vos workflows s'appuient sur des services Azure spécifiques (Azure OpenAI Service, Microsoft Entra ID pour des identités externes) sans équivalent satisfaisant pour votre cas.
Hors de ces cas, choisir Azure parce que « c'est plus simple » revient souvent à payer plus cher une infrastructure équivalente, à exposer ses données au Cloud Act et à construire une dépendance dont le coût de sortie augmente avec chaque workflow.
La question à se poser est la suivante : quand l'automatisation sera au cœur de votre activité, voulez-vous dépendre d'une plateforme dont vous maîtrisez mal les coûts et le cadre juridique, ou d'une infrastructure que vous contrôlez et comprenez ?
Par où commencer dans une PME
- Classez les données qui transiteront par vos workflows selon leur sensibilité, et vérifiez les exigences contractuelles de vos clients en matière d'hébergement.
- Demandez un devis à configuration identique chez un hébergeur français et sur Azure, sauvegardes et supervision comprises.
- Désignez qui assurera les mises à jour et les sauvegardes avant de déployer, quel que soit l'hébergeur retenu.
Notre guide IA, RGPD et souveraineté en PME détaille les options d'hébergement. Pour trancher selon votre situation, vous pouvez demander un diagnostic gratuit.
Article rédigé par Louis Noyaret, cofondateur de Lumivi.
