VPS avec Coolify ou cloud AWS, Azure, Google Cloud : que choisir pour une PME ?
Quand un VPS avec Coolify suffit à une PME, ce que coûte une infrastructure AWS, Azure ou Google Cloud, et les contreparties à accepter : sécurité, sauvegardes, disponibilité.
Quand une PME doit héberger un site, une application métier ou un outil d’automatisation, la réponse arrive souvent d’elle-même : AWS, Azure ou Google Cloud. C’est le standard, et personne ne reproche ce choix.
Quelques mois plus tard, la facture se détaille en postes que personne n’a vraiment choisis, et l’infrastructure demande plus de compétences que le produit qu’elle héberge.
Il existe une autre voie, plus sobre : un serveur loué à prix fixe, un VPS, sur lequel Coolify apporte la couche de déploiement qu’on attend d’une plateforme moderne. Cet article compare les deux sans parti pris : ce que l’on gagne, ce que l’on prend en charge, et les cas où le cloud reste le bon choix.
Ce que l’on compare vraiment
Cloud AWS, Azure, Google Cloud
- Un catalogue de services à assembler : calcul, réseau, bases, droits, supervision
- Une facturation à l’usage : calcul, stockage, trafic sortant, adresses IP, passerelles
- Élasticité et haute disponibilité possibles, à condition de les configurer et de les payer
- Sécurité partagée : le fournisseur protège l’infrastructure, vous configurez vos accès et vos services
VPS avec Coolify
Coolify est une plateforme open source et auto-hébergeable, publiée sous licence Apache-2.0. Son dépôt la présente comme une alternative à Heroku, Netlify et Vercel. Elle pilote vos serveurs par SSH et fournit ce qu’on attend d’une plateforme de déploiement.
Concrètement, d’après la documentation et le dépôt officiels :
- Déploiement depuis Git : GitHub, GitLab, Bitbucket ou Gitea, avec un Dockerfile, Docker Compose ou une image Docker, à chaque push ou via un webhook ;
- HTTPS automatique : les certificats sont gérés par la plateforme ;
- Bases de données et sauvegardes : PostgreSQL, MySQL, MariaDB, MongoDB, Redis et d’autres, avec des sauvegardes planifiées vers un stockage compatible S3 pour la plupart d’entre elles ;
- Exploitation courante : variables d’environnement, déploiements de prévisualisation des pull requests, rollback vers les images conservées ;
- Plus de 300 services open source en un clic, dont des outils comme n8n ;
- Plusieurs serveurs pilotés depuis un seul panneau, avec une API et une CLI.
Auto-hébergé, Coolify est gratuit. Le minimum officiel pour le faire tourner est de 2 cœurs, 2 Go de mémoire et 10 Go de disque libre.
Le coût : surtout une question de lisibilité
Comparer le prix d’une machine ne dit presque rien. Ce qui change, c’est la structure de la facture.
VPS (relevé du 26 octobre 2026)
- OVHcloud : VPS 2 vCores / 4 Go à partir de 3,81 € HT par mois, trafic illimité (durée d’engagement à vérifier avant de commander)
- Scaleway : instance 2 vCPU / 4 Go à environ 16,79 € HT par mois, trafic sortant inclus, stockage et IPv4 publique en plus
- Hetzner : 2 vCPU / 4 Go à 5,99 € HT par mois avec 20 To de trafic inclus en Europe, mais offre affichée comme indisponible à cette date
- Coolify : gratuit en auto-hébergé, ou 5 $ par mois pour déléguer l’hébergement du panneau (2 serveurs inclus, 3 $ par serveur supplémentaire)
AWS (tarifs officiels, 26 octobre 2026)
Ces lignes AWS ne comprennent ni instance, ni stockage, ni trafic. Une architecture de référence avec un load balancer, une passerelle NAT et une adresse publique approche déjà 52 $ par mois avant le premier serveur applicatif, sur la base de 720 heures par mois et des tarifs américains.
Le montant n’est pas le sujet : 50 $ par mois ne pèsent pas dans le budget d’une entreprise. Le sujet, c’est le nombre de compteurs. Chaque ligne a sa propre unité, et une erreur de configuration se lit sur la facture avant de se voir dans l’application. Avec un VPS, le prix du serveur est connu à l’avance, et le trafic est souvent inclus.
Ce que l’on gagne avec un VPS et Coolify
Un budget qui se lit en une ligne
Un prix mensuel par serveur, un trafic généralement inclus, aucun service annexe à facturer pour un déploiement standard. Pour une PME, cette prévisibilité compte autant que le prix lui-même : elle permet de répondre à « combien ça coûte ? » sans ouvrir un tableur.
Une plateforme de déploiement sans assemblage
Sur un cloud, chaque brique d’une chaîne de déploiement est un service à choisir, relier et facturer : registre d’images, orchestration, load balancer, certificats, secrets, supervision. Coolify réunit l’essentiel dans un panneau unique. Le chemin « je pousse sur Git, l’application est en ligne en HTTPS » devient le comportement par défaut.
Sur Progrify, le déploiement repose sur Git, Coolify et un VPS OVH. Ce site est lui aussi déployé avec Coolify.
Des applications portables
Ce qui décrit votre application, c’est un Dockerfile et un dépôt Git, pas une configuration propriétaire. Coolify n’a besoin que d’un accès SSH et accepte des serveurs de n’importe quel fournisseur, y compris AWS. Changer de VPS revient à connecter un nouveau serveur et à redéployer. La migration des données reste le vrai chantier, mais l’application, elle, ne s’accroche à rien.
Un temps de réaction court
Quand la version d’un runtime est une ligne du Dockerfile, corriger une faille devient un commit. Je l’ai détaillé dans l’article sur les failles PHP et Node.js du 21 octobre.
Un hébergeur que l’on choisit
Scaleway propose des instances à Paris, Amsterdam et Varsovie, et OVHcloud est un hébergeur français. Une région européenne chez un fournisseur américain et un hébergeur européen ne posent pas tout à fait la même question de juridiction. Ce point se tranche avec votre DPO ou votre juriste, pas avec un article de blog.
Ce que l’on prend en charge en échange
Un VPS à quelques euros par mois ne livre pas un service : il livre une machine. Le reste vous revient.
Vous devenez l’exploitant
Mises à jour du système, de Docker, du proxy et de Coolify, règles de pare-feu, accès SSH, sauvegardes. La documentation de Coolify le dit sans détour : la sécurité du serveur reste à votre charge, y compris si vous utilisez Coolify Cloud, qui n’héberge que le panneau. Ses contrôles de sécurité protègent la couche de gestion et ne remplacent pas le durcissement du serveur.
Un seul serveur est un point de défaillance
Si le VPS tombe, tout tombe. Les parades existent : des sauvegardes hors du serveur, une restauration documentée et testée, et, si le besoin le justifie, un second serveur, que Coolify sait piloter.
Coolify est une application sensible
Le panneau Coolify pilote vos serveurs par SSH. Il doit être traité comme un accès d’administration, d’autant que son historique de sécurité est chargé.
D’après la page des avis de sécurité du dépôt, consultée le 26 octobre 2026, 61 avis sont datés de 2026 : 16 critiques, 25 de gravité haute, 12 modérés et 8 faibles. Le 3 janvier, seize avis ont été publiés d’un coup, dont onze critiques. Cinq de ces onze avis portent, d’après leur titre, sur une exécution de commandes par un utilisateur authentifié. D’autres lots ont suivi fin juin et début juillet, avec cinq avis critiques sur l’isolation entre équipes, le contrôle d’accès du terminal web et une injection de commandes.
Le 21 octobre, la version 4.4.7 a corrigé plusieurs failles critiques de dépendances, avec la mention « Update immediately ». La version 4.5.0 est sortie le 23 octobre.
Je n’ai pas relevé d’exploitation confirmée dans les sources que j’ai consultées. Cela ne change pas la conduite à tenir : un panneau qui peut exécuter des commandes sur vos serveurs se met à jour vite et ne s’expose pas sans protection. C’est aussi le cas d’un cloud mal configuré, mais ici la configuration, c’est vous.
Les données demandent un soin particulier
Une base installée en un clic dans Coolify est un conteneur unique : la documentation précise que la réplication et le basculement automatique n’en font pas partie. Tant que le stockage S3 n’est pas activé, les sauvegardes restent sur le même serveur que la base, donc perdues avec elle.
Pour des données critiques, deux options tiennent la route : une base managée, Supabase par exemple, ou une base sur le VPS avec des sauvegardes envoyées vers un stockage externe, dont la restauration a été testée.
Dernier détail, souvent oublié : la clé APP_KEY de Coolify chiffre ses secrets et ne figure pas dans la sauvegarde de sa base. À conserver séparément, hors du serveur.
Quand le cloud reste le bon choix
Un VPS n’est pas une réponse universelle. Voici comment je trie.
Un VPS avec Coolify suffit si…
- Votre trafic est prévisible : site vitrine, e-commerce de taille moyenne, application métier, outils internes comme n8n
- Une courte indisponibilité pendant une maintenance ou un incident est acceptable
- L’équipe est petite et veut une plateforme simple à comprendre
- Vous voulez un budget fixe et lisible
Le cloud se justifie si…
Les deux ne s’excluent pas. Coolify peut piloter un serveur situé chez un grand cloud, et rien n’interdit de garder en services managés ce qui n’a pas de raison d’être exploité en interne : base de données, paiements, protection réseau.
Une méthode pour choisir
Inventaire → Tolérance à l’arrêt → Coût complet → Coolify durci → Sauvegardes externes → Test de restauration
- Lister ce que vous hébergez : sites, applications, bases, outils d’automatisation, avec leur trafic et leur importance pour l’activité
- Fixer deux limites en langage simple : combien de temps l’activité peut s’arrêter, et combien de données on peut accepter de perdre
- Estimer le coût complet : serveur, sauvegardes hors serveur, supervision, nom de domaine, et surtout le temps d’exploitation, avec le nom de la personne qui s’en charge
- Choisir le fournisseur sur des critères vérifiés : localisation, trafic inclus, disponibilité réelle des offres, conditions d’engagement
- Installer Coolify de façon durcie : panneau protégé, double authentification, ports fermés, mises à jour planifiées
- Configurer les sauvegardes vers un stockage externe, puis tester une restauration complète avant de basculer la production
Les erreurs à éviter
Erreurs a eviter
- Comparer le prix d’un VPS au prix d’une instance cloud sans compter les sauvegardes, la supervision et le temps d’exploitation
- Laisser le panneau Coolify accessible sur le port 8000 sans restriction ni double authentification
- Garder les sauvegardes sur le même serveur que les données
- Ne jamais tester une restauration
- Oublier de sauvegarder la clé APP_KEY de Coolify en dehors du serveur
- Choisir un fournisseur sur le seul prix, sans vérifier la disponibilité des offres ni la durée d’engagement
- Héberger toute l’activité sur un seul serveur sans plan de reprise
- Ne pas mettre Coolify à jour
Ce que je vérifierais avant de décider
- Définir la durée d’arrêt acceptable et la perte de données acceptable
- Vérifier la disponibilité réelle de l’offre chez le fournisseur, sa localisation et les conditions d’engagement
- Dimensionner le serveur au-delà du minimum de Coolify : la documentation cite 2 vCPU et 4 Go de mémoire pour Coolify, un outil de supervision et plusieurs applications
- Restreindre l’accès SSH, fermer les ports 8000, 6001 et 6002 une fois le panneau accessible par un domaine
- Activer la double authentification, désactiver l’inscription publique et l’API si elles ne servent pas
- Envoyer les sauvegardes de bases vers un stockage externe et conserver APP_KEY hors du serveur
- Tester une restauration complète
- Mettre à jour le système, Docker et Coolify, puis fixer le rythme des mises à jour suivantes
- Épingler les versions des runtimes dans les Dockerfile
- Nommer une personne responsable de l’exploitation
Questions fréquentes
Un VPS suffit-il pour une application métier ou un SaaS ?
Oui, tant que le trafic est prévisible et que quelques minutes d’indisponibilité lors d’une maintenance sont acceptables. C’est le cas de nombreuses PME. Dès que la disponibilité devient contractuelle ou que la charge est très variable, il faut prévoir plusieurs serveurs ou changer d’approche.
Coolify est-il vraiment gratuit ?
En auto-hébergé, oui : il est open source sous licence Apache-2.0 et sa page tarifs le présente comme gratuit. Coolify Cloud, qui héberge uniquement le panneau, coûte 5 $ par mois pour 2 serveurs, puis 3 $ par serveur supplémentaire. Les serveurs restent à votre charge dans les deux cas.
Coolify est-il sûr ?
Comme tout panneau d’administration qui pilote des serveurs, il doit être protégé et tenu à jour. Le projet a publié de nombreux avis de sécurité en 2026 et les a corrigés par des mises à jour. La bonne pratique consiste à restreindre l’accès au panneau, activer la double authentification et appliquer les mises à jour rapidement.
Que se passe-t-il si le VPS tombe en panne ?
L’application est indisponible jusqu’à la restauration. Pour réduire ce risque, gardez des sauvegardes hors du serveur, documentez la procédure de restauration, testez-la, et envisagez un second serveur si l’activité l’exige.
Peut-on migrer plus tard vers AWS, Azure ou Google Cloud ?
Oui, si l’application est décrite par un Dockerfile et un dépôt Git. Le code et le déploiement se déplacent facilement. Le travail se concentre sur la migration des données et sur la configuration réseau.
Conclusion
Choisir un VPS avec Coolify plutôt qu’une infrastructure AWS, Azure ou Google Cloud n’est pas un choix idéologique. C’est adapter l’infrastructure à la taille du besoin : un budget lisible, une plateforme de déploiement simple et des applications portables, en échange d’une exploitation que l’on assume.
Le cloud garde sa place quand le trafic varie fortement, quand une disponibilité contractuelle s’impose ou quand l’entreprise a déjà l’équipe pour l’exploiter. Dans tous les autres cas, la question utile n’est pas « quel fournisseur ? » mais « qui exploite, et comment restaure-t-on ? ».
Si vous hésitez, un audit permet de lister ce que vous hébergez, de chiffrer le coût complet des deux options et de définir la routine de sauvegarde et de mise à jour adaptée à votre taille.
Quelle infrastructure pour vos applications ?
On fait le point sur ce que vous hébergez, ce que cela coûte vraiment, et sur l’option la plus adaptée à votre équipe.
Réserver un audit gratuitSources
Tarifs et pages consultés le 26 octobre 2026. Ils évoluent : vérifiez-les avant toute décision.
- Coolify, tarifs
- Coolify, installation et prérequis
- Coolify, bases de données et sauvegardes
- Coolify, modèle de sécurité
- Coolify, pare-feu
- Coolify, dépôt GitHub
- Coolify, avis de sécurité
- Coolify, versions
- AWS, tarifs EC2 (transfert de données)
- AWS, tarifs VPC (NAT Gateway, IPv4 publique)
- AWS, tarification des adresses IPv4 publiques
- AWS, tarifs Elastic Load Balancing
- OVHcloud, offres VPS
- Scaleway, tarifs des instances virtuelles
- Hetzner, offres cloud
- Hetzner, auto-hébergement avec Coolify
Besoin de structurer votre projet ?
Je peux vous aider à clarifier vos besoins, structurer vos outils et sécuriser la livraison.
