Héberger n8n en France pour le RGPD : OVHcloud, Scaleway, coûts réels

En bref

• n8n Cloud stocke vos données dans l'UE, à Francfort. Pour un serveur en France, il faut auto-héberger n8n.
• Un VPS français coûte de 7 à 15 euros par mois (OVHcloud VPS-2, Scaleway DEV1-M, prix d'octobre 2026).
• Le vrai coût est la maintenance : comptez 2 heures par mois.
• Le RGPD ne s'arrête pas au serveur. Réglez la rétention des exécutions et vérifiez chaque API appelée par vos workflows.

La question arrive souvent après un audit client ou une remarque du DPO : « Où tournent nos automatisations, et où passent les données ? ». Avec n8n, la réponse dépend de la version choisie. Cet article compare les trois options d'hébergement réalistes pour une PME française, avec les prix relevés fin octobre 2026, puis détaille les réglages qui comptent vraiment pour le RGPD.

n8n Cloud : l'UE, mais pas la France

La page de tarifs de n8n le dit en une phrase : pour les offres hébergées, les données sont stockées dans l'Union européenne, sur des serveurs situés à Francfort, en Allemagne. En octobre 2026, le plan Starter coûte 20 euros par mois (facturation annuelle) pour 2 500 exécutions, le plan Pro 50 euros par mois pour 10 000 exécutions.

Pour beaucoup de PME, cela suffit. Le RGPD n'impose pas d'hébergement en France : il encadre les transferts hors de l'Espace économique européen (CNIL, transferts de données hors UE). Un serveur à Francfort reste dans l'UE.

Deux cas poussent pourtant vers un hébergement français :

• un client grand compte ou public qui écrit « données hébergées en France » dans son cahier des charges ;
• des données sensibles (santé, RH détaillées) pour lesquelles votre DPO veut maîtriser l'infrastructure de bout en bout.

Dans ces cas, n8n Cloud ne répond pas à la demande, et il faut installer la Community Edition sur votre propre serveur. Le détail de ce que permet cette version gratuite est dans notre guide n8n gratuit.

OVHcloud ou Scaleway : quel serveur pour n8n ?

n8n est léger tant qu'il orchestre des appels d'API. Les besoins montent si vous traitez de gros fichiers ou faites tourner des agents IA avec beaucoup d'exécutions parallèles. Pour une PME de 10 à 50 salariés, un serveur de 2 à 4 cœurs et 4 à 8 Go de RAM couvre la grande majorité des usages.

Les prix « à partir de » d'OVHcloud correspondent à un engagement de 12 mois. OVHcloud a relevé ses tarifs VPS en avril 2026 (billet officiel sur l'évolution des prix), donc vérifiez le montant au moment de commander. Choisissez une localisation en France lors de la commande : c'est ce choix, pas le nom de l'hébergeur, qui fixe le pays du serveur.

Hetzner, souvent cité dans les tutoriels n8n, est un hébergeur allemand. Ses serveurs sont dans l'UE, ce qui convient au RGPD, mais ne répond pas à une exigence « hébergé en France ».

Et SecNumCloud ?

SecNumCloud est la qualification de sécurité délivrée par l'ANSSI aux offres cloud. OVHcloud propose des offres qualifiées SecNumCloud, mais ce sont des offres de cloud privé ou de serveurs dédiés, sans commune mesure avec un VPS en prix et en complexité. Une PME n'en a besoin que si un contrat l'impose explicitement, ce qui arrive surtout avec des acteurs publics ou des données de santé.

Le piège des grands clouds américains à Paris

Un serveur AWS, Azure ou Google Cloud en région Paris est bien situé en France. Mais l'opérateur reste une société de droit américain, soumise au Cloud Act. Si votre client demande un opérateur européen, la région ne suffit pas. Nous avons détaillé cette distinction entre résidence des données et droit applicable dans l'article sur les agents IA souverains.

Exemple chiffré : PME de 25 salariés, 6 000 exécutions par mois

Prenons une PME qui fait tourner 8 workflows (relances, synchronisation CRM, import de factures), soit environ 6 000 exécutions par mois.

Option A, n8n Cloud Pro. 50 € × 12 = 600 € par an. Hébergement à Francfort, mises à jour faites par n8n.

Option B, VPS OVHcloud VPS-2 en France.

1. Serveur : 7,21 € HT × 12 = 86,52 € HT par an.
2. Mise en place : une demi-journée pour un profil à l'aise avec Docker (installation, HTTPS, PostgreSQL, sauvegardes).
3. Maintenance : 2 heures par mois (mises à jour, vérification des sauvegardes, lecture des alertes), soit 24 heures par an.
4. Si l'heure interne vous coûte 50 € (hypothèse à remplacer par votre propre coût chargé), la maintenance représente 24 × 50 = 1 200 € par an.
5. Total : 86,52 + 1 200 = 1 286,52 € HT par an, hors mise en place.

Option C, Scaleway DEV1-M en France. 14,74 × 12 = 176,88 € par an, plus les mêmes 1 200 € de maintenance, soit 1 376,88 € par an.

La conclusion est contre-intuitive : à ce volume, l'auto-hébergement n'est pas moins cher que n8n Cloud dès qu'on compte le temps passé. On choisit un serveur en France pour la localisation et le contrôle, pas pour économiser. L'équation s'inverse quand le volume dépasse les paliers du cloud (au-delà de 10 000 exécutions, le plan Pro ne suffit plus) ou quand la maintenance est déjà assurée par quelqu'un qui gère d'autres serveurs. Notre article sur la tarification n8n détaille les paliers.

Installer n8n sur un serveur français, pas à pas

Voici la séquence que nous suivons sur un VPS neuf :

1. Commander le serveur en choisissant explicitement une localisation française, avec une distribution Linux récente (Debian ou Ubuntu LTS).
2. Fermer les ports : n'ouvrez que 22 (SSH, idéalement restreint à vos adresses IP), 80 et 443. Désactivez la connexion SSH par mot de passe.
3. Installer Docker et lancer n8n avec Docker Compose, accompagné d'un conteneur PostgreSQL. La base SQLite par défaut convient au test, pas à la production.
4. Placer un reverse proxy (Caddy ou Traefik) devant n8n pour obtenir un certificat HTTPS automatique.
5. Fixer la clé de chiffrement. n8n chiffre les identifiants stockés en base avec N8N_ENCRYPTION_KEY, générée au premier lancement si vous ne la définissez pas (documentation n8n). Définissez-la vous-même et conservez-la hors du serveur : sans elle, une sauvegarde de la base ne sert à rien.
6. Programmer les sauvegardes : un pg_dump quotidien envoyé vers un stockage objet situé lui aussi en France. La sauvegarde « dernières 24 h » d'OVHcloud ne remplace pas un historique de plusieurs jours.
7. Activer les mises à jour : laissez N8N_VERSION_NOTIFICATIONS_ENABLED actif pour être prévenu des correctifs de sécurité, et planifiez une mise à jour mensuelle.

Les réglages RGPD que l'hébergement ne fait pas à votre place

Mettre n8n à Paris règle la localisation. Le reste du RGPD s'applique comme pour n'importe quel logiciel.

Limiter la conservation des exécutions

Chaque exécution enregistrée contient les données qui ont traversé le workflow : noms, e-mails, montants de factures. Par défaut, n8n auto-hébergé supprime les exécutions de plus de 336 heures (14 jours) et en garde au maximum 10 000 (variables d'exécution). Il enregistre aussi toutes les exécutions réussies (EXECUTIONS_DATA_SAVE_ON_SUCCESS=all).

Pour un workflow qui manipule des données RH ou de santé, passez EXECUTIONS_DATA_SAVE_ON_SUCCESS à none et ne conservez que les erreurs, ou réduisez EXECUTIONS_DATA_MAX_AGE à 72 heures. Vous appliquez ainsi le principe de limitation de la conservation de l'article 5 du RGPD, et vous pouvez l'écrire dans votre registre.

Couper la télémétrie si votre DPO le demande

Par défaut, n8n partage une télémétrie anonyme (N8N_DIAGNOSTICS_ENABLED=true). La passer à false l'arrête. La documentation précise que cela désactive aussi l'assistant IA du nœud Code.

Regarder où partent les données, nœud par nœud

C'est le point le plus souvent oublié. Si un workflow envoie un e-mail client à une API d'IA hébergée aux États-Unis, il y a transfert hors UE, même si n8n tourne à Paris. Listez les services appelés par chaque workflow, vérifiez leur localisation et leur contrat de sous-traitance (article 28), et inscrivez-les dans votre registre des traitements. Pour les workflows avec agents IA, notre article sur la sécurité des agents IA en production détaille les recommandations de l'ANSSI.

Signer les contrats de sous-traitance

OVHcloud et Scaleway agissent comme sous-traitants pour l'infrastructure. Récupérez leur accord de traitement des données (DPA) dans votre espace client et archivez-le. Côté sécurité, le guide de la sécurité des données personnelles de la CNIL sert de liste de contrôle pour l'article 32 : gestion des accès, journalisation, sauvegardes, chiffrement.

Quelle option choisir

Si aucun contrat n'exige la France et que personne en interne ne veut gérer un serveur, prenez n8n Cloud : vos données restent dans l'UE et vous n'avez rien à maintenir.

Si la mention « hébergé en France » figure dans un contrat, installez n8n sur un VPS OVHcloud ou Scaleway en région française, et nommez une personne responsable des mises à jour et des sauvegardes. Sans ce nom, le serveur finit par ne plus être mis à jour.

Si un marché public ou des données de santé imposent SecNumCloud, le VPS ne suffit plus. Demandez une offre qualifiée : le projet change d'échelle, et de budget.

Si vous comparez encore n8n à un outil SaaS sans auto-hébergement possible, notre comparatif n8n vs Zapier pose la question des données sous l'angle du choix d'outil.