Revendre de l'hébergement web à ses clients sous sa marque

Un hébergement revendeur permet à une agence web de louer un serveur ou une part de serveur, puis de revendre à chaque client une offre d'hébergement web sous sa propre marque : espace disque, bande passante, nom de domaine, certificat SSL, base de données et adresses mail du site.

Comment fonctionne un hébergement revendeur ?

Un hébergement revendeur repose sur un principe simple : le fournisseur loue une part d'un serveur, ou un serveur entier, à un professionnel du web qui la redistribue à ses propres clients sous forme d'offres d'hébergement. Le revendeur ne possède aucune machine. Il dispose d'un quota (espace disque, bande passante, nombre de sites et de domaines, parfois une limite de processeur et de mémoire) et d'un outil de gestion qui lui permet de créer autant d'espaces clients que ses besoins l'exigent dans cette enveloppe. En anglais, la formule s'appelle reseller hosting, et les fournisseurs internationaux parlent aussi de reseller web hosting pour distinguer ces offres de l'hébergement web grand public.

Chaque compte créé ressemble, pour le client final, à un hébergement mutualisé classique : un espace de fichiers, des bases de données MySQL ou MariaDB, des adresses mail, un accès FTP ou SFTP et un panneau d'administration personnel. Le client ne voit pas les autres espaces du revendeur, et il ne voit pas non plus, si la marque blanche est bien réglée, l'identité de l'entreprise d'hébergement qui exploite la machine.

Le fonctionnement de l'hébergement revendeur se résume donc à un étage intermédiaire du marché de l'hébergement web. Le fournisseur vend des ressources en gros, le revendeur les assemble en plans selon les besoins de ses clients (une offre vitrine, une offre boutique, une offre messagerie seule) et en fixe le prix. Entre les deux, le contrat précise qui fait quoi quand une panne survient, et c'est ce partage des rôles qu'il faut comprendre avant de signer.

Ce que l'hébergeur garde, ce que le revendeur prend

Le fournisseur garde l'infrastructure : le serveur physique, la connectivité, l'alimentation, le système d'exploitation, les mises à jour de sécurité du noyau et du serveur web, la protection contre les attaques. Le revendeur prend tout ce qui touche à la relation commerciale : la création des comptes, le choix des quotas par client, la facturation, les relances, et le premier contact quand un client écrit parce que sa boutique ne s'affiche plus.

Ce partage a une conséquence directe sur l'assistance. Le revendeur reçoit les demandes, trie ce qui relève de son périmètre (un mot de passe oublié, une adresse mail à créer, une extension WordPress qui plante) et transmet le reste au support technique du fournisseur. Plus ce dernier répond vite et bien, plus le revendeur peut tenir ses propres engagements envers ses clients.

Pourquoi une agence web revend de l'hébergement

La revente d'hébergement attire d'abord les agences web, les freelances et les développeurs qui livrent déjà des sites et qui voient leurs clients leur demander, une fois le projet terminé, « et maintenant, où est-ce qu'on le met ? ». Plutôt que de renvoyer chaque client vers un hébergeur grand public, l'agence garde la main sur l'environnement où tourne son travail.

Trois avantages de l'hébergement revendeur reviennent dans les retours des agences :

• Un revenu récurrent : l'abonnement mensuel ou annuel s'ajoute au prix de la création, et il se renouvelle sans nouvelle vente.
• La maîtrise de l'environnement : versions de PHP, extensions, réglages de cache, accès aux journaux d'erreurs, tout est connu et identique d'un client à l'autre, ce qui raccourcit chaque intervention.
• Une relation suivie : le client qui paie son hébergement à l'agence revient vers elle pour une refonte, une nouvelle fonctionnalité ou un audit, au lieu de chercher un prestataire ailleurs.

Pour une entreprise de services web, l'hébergement rejoint alors le catalogue aux côtés de la maintenance, du référencement et de la création de contenu. Un contrat unique regroupe plusieurs services, ce qui simplifie la gestion pour le client et rend l'offre de l'agence plus difficile à comparer ligne à ligne avec celle d'un concurrent.

Les raisons d'éviter la revente sont tout aussi concrètes. Le revendeur devient responsable aux yeux de son client de chaque panne, y compris quand elle vient du centre de données. Il doit répondre la nuit ou le week-end si ses clients ont des boutiques en ligne. Il doit gérer les impayés, les renouvellements de nom de domaine oubliés et les migrations. Pour une agence qui héberge cinq clients, la charge administrative pèse plus que le gain ; à partir de quelques dizaines de comptes, l'équation change.

Lancer son agence web avec une offre d'hébergement dès le départ reste possible, à condition de ne pas promettre une disponibilité que le fournisseur lui-même ne garantit pas par contrat. Le taux de disponibilité inscrit au contrat du fournisseur fixe le plafond de ce que le revendeur peut promettre à son tour.

Revendeur, mutualisé ou VPS : quelle formule pour quel portefeuille ?

L'hébergement revendeur se situe entre deux solutions plus connues. D'un côté, l'hébergement mutualisé classique loge un seul client par compte et ne permet pas de créer des sous-comptes séparés. De l'autre, un serveur virtuel offre une liberté totale mais demande d'installer et de maintenir soi-même le système, le serveur web, la messagerie et le panneau de configuration.

Le tableau compare les trois formules sur les critères qui comptent pour un professionnel qui héberge plusieurs clients.

La colonne du milieu montre l'intérêt de la formule : le revendeur obtient des espaces isolés pour chaque site web et une marque blanche sans administrer lui-même une machine. Quand le portefeuille grossit ou que certains clients demandent des réglages impossibles sur une machine partagée (un module PHP rare, une version précise de Node.js), le passage vers un serveur VPS loué et administré devient la suite logique, souvent en gardant le panneau déjà connu pour ne pas changer les habitudes des clients.

Le panneau de configuration : cPanel et WHM, Plesk et les autres

Le panneau de configuration est l'outil que le revendeur et ses clients utilisent tous les jours, et c'est souvent lui qui décide de l'offre retenue. Deux logiciels dominent le marché de l'hébergement revendeur.

cPanel et WHM

WHM (WebHost Manager) est l'interface du revendeur : il y crée les comptes, définit des modèles de quotas appelés packages, suspend un client qui ne paie pas et surveille la consommation. Par défaut, WHM applique à chaque nouveau compte le package choisi, et la fonctionnalité de modification groupée permet de changer le quota de plusieurs clients en une seule opération. Chaque client reçoit son propre cPanel pour gérer fichiers, bases, mails et certificats. Le couple cPanel et WHM est le plus répandu chez les hébergeurs anglophones, et beaucoup d'offres françaises le proposent aussi. Depuis 2019, l'éditeur facture ses licences selon le nombre de comptes, ce qui pèse sur le prix des offres revendeur les plus chargées.

Plesk

Plesk prévoit un rôle de revendeur qui crée des clients et des abonnements. Son interface plaît aux agences qui hébergent aussi des applications ASP.NET sur Windows, puisque Plesk existe pour les deux systèmes.

Les panneaux maison et les solutions libres

Certains hébergeurs développent leur propre espace client, d'autres proposent DirectAdmin ou des panneaux libres. Un critère départage ces outils : le revendeur peut-il créer un espace client, le suspendre, le migrer et en déléguer l'accès sans passer par le support du fournisseur ?

Les fonctionnalités qui font gagner du temps au quotidien sont peu nombreuses : l'installation en un clic de WordPress et des CMS courants, la gestion multisites avec un tableau de bord de tous les sites web hébergés, la création de modèles de quotas, l'accès SSH par compte, la copie d'un compte d'une offre à l'autre. Avant de s'engager, ouvrir une démo du panneau et y créer un compte de test donne une meilleure idée de la gestion quotidienne que n'importe quelle fiche commerciale.

Marque blanche : ce que le client voit de votre hébergeur

La marque blanche désigne l'ensemble des réglages qui effacent la marque du fournisseur au profit de celle du revendeur. Elle se joue à plusieurs endroits, et une offre peut annoncer la marque blanche tout en laissant apparaître l'hébergeur à l'un d'eux.

• Les serveurs de noms : des serveurs DNS privés du type ns1.votreagence.fr et ns2.votreagence.fr, déclarés chez le registraire avec leurs enregistrements de colle, évitent que le client découvre le fournisseur en consultant la zone DNS de son domaine.
• L'adresse du panneau : une URL comme panel.votreagence.fr, protégée par un certificat valide, plutôt qu'une adresse technique chez le fournisseur.
• Le logo et les couleurs : la personnalisation de l'interface du client, que cPanel et Plesk permettent dans des proportions différentes.
• Les mails automatiques : alertes de quota, notifications de renouvellement, messages de suspension, qui doivent porter la signature du revendeur.

Une marque blanche parfaite reste rare : une simple requête WHOIS sur l'adresse IP du serveur révèle l'opérateur de l'adresse. L'objectif n'est donc pas de cacher le fournisseur à tout prix, mais d'offrir au client une interface cohérente avec la marque de l'agence, et de rester son seul interlocuteur. Revendre sous sa propre marque engage aussi le revendeur : c'est sa raison sociale qui figure sur la facture et vers lui que se tourne le client en cas de problème.

Espace disque, bande passante et stockage NVMe : lire un plan revendeur

Un plan d'hébergement revendeur se lit comme une enveloppe à partager, et le premier réflexe consiste à diviser chaque ressource par le nombre de comptes prévus. Un quota de stockage qui paraît large pour cinq vitrines devient serré pour quarante boutiques avec leurs images produits et leurs sauvegardes locales. Mieux vaut estimer l'espace disque nécessaire par type de site avant de comparer les offres, en distinguant les besoins d'une vitrine, d'un blog riche en médias et d'une boutique.

La bande passante illimitée, mise en avant par de nombreuses offres, ne veut jamais dire sans limite : les conditions d'utilisation prévoient presque toujours une clause d'usage raisonnable, et les limites réelles portent alors sur le processeur, la mémoire et le nombre de processus simultanés par compte. Ces limites, appelées selon les hébergeurs ressources garanties ou quotas CloudLinux, décident de la tenue des comptes lors d'un pic de trafic. Une offre qui les publie clairement est plus fiable qu'une offre qui ne parle que de trafic illimité.

L'infrastructure elle-même varie d'un fournisseur à l'autre. Certaines offres reposent sur une plateforme cloud répartie sur plusieurs machines, d'autres sur un serveur unique installé en France ou ailleurs en Europe ; la localisation pèse sur le temps de réponse pour les visiteurs et sur les obligations liées aux données personnelles. Grâce à un hébergement en France, un revendeur répond plus facilement aux clients publics ou aux entreprises qui exigent des serveurs sur le territoire.

Le stockage SSD NVMe est devenu courant sur les offres récentes. Il réduit le temps de lecture des fichiers et des bases, ce qui se voit sur les pages dynamiques ; il ne remplace pas pour autant un cache bien réglé ni un réseau de diffusion de contenu pour les visiteurs éloignés. Un CDN placé devant les sites des clients améliore le temps de chargement des images et des fichiers statiques sans toucher à l'hébergement lui-même, et plusieurs hébergeurs l'intègrent dans leur offre.

Les plans d'hébergement revendeur disponibles chez la plupart des fournisseurs se déclinent en trois ou quatre paliers. Chaque palier augmente les ressources, le nombre d'espaces clients et parfois les fonctionnalités incluses, comme une licence de facturation, un outil de contrôle de la messagerie ou des sauvegardes conservées plus longtemps. Le tarif suit ces paliers, et passer à un plan supérieur en cours de contrat se fait le plus souvent sans migration.

Le nombre de comptes autorisés, le nombre de bases de données, le nombre d'adresses mail et la présence d'un nom de domaine gratuit la première année complètent la lecture. Ce dernier argument séduit, mais un domaine offert reste enregistré pour quel titulaire ? La réponse doit être le client, jamais le revendeur ni l'hébergeur, pour éviter les blocages lors d'un changement de prestataire.

Sécurité des comptes, certificat SSL et sauvegarde

La sécurité d'un hébergement revendeur dépend à la fois du fournisseur et du revendeur. Le fournisseur isole les espaces entre eux, applique les correctifs du système et filtre le trafic malveillant ; le revendeur choisit les mots de passe, garde les CMS de ses clients à jour et réagit quand un compte est compromis, avant qu'il n'envoie du spam depuis l'adresse IP partagée. Les offres sérieuses incluent par défaut un pare-feu applicatif, une analyse antivirus des fichiers et une protection contre les attaques DDoS au niveau de l'infrastructure : ces mesures de sécurité figurent dans la description de l'offre, et leur absence dit beaucoup sur le sérieux du fournisseur.

Le certificat SSL fait aujourd'hui partie du minimum. cPanel propose AutoSSL et Plesk s'appuie sur Let's Encrypt pour émettre et renouveler un SSL gratuit sur chaque nom de domaine hébergé, sans intervention du revendeur. Le fonctionnement d'un certificat SSL et ses variantes compte surtout pour les clients qui demandent un certificat à validation d'organisation, que le renouvellement automatique ne couvre pas.

La sauvegarde mérite une vérification précise, car c'est le point sur lequel les promesses commerciales divergent le plus des conditions générales. Trois questions suffisent :

1. À quelle fréquence le fournisseur sauvegarde-t-il chaque site web, et combien de jours d'historique garde-t-il ?
2. Le revendeur peut-il restaurer lui-même un fichier, une base ou un espace entier depuis son panneau, sans demande au support ?
3. La copie est-elle stockée sur une autre machine, et de préférence dans un autre centre de données que le serveur d'origine ?

Une sauvegarde locale sur le serveur ne protège pas contre la panne de ce serveur. Prévoir une copie externe, gérée par le revendeur lui-même, reste une précaution saine, surtout pour les boutiques dont les données de commandes changent chaque heure.

Facturation, support et contrat : le travail qui reste au revendeur

Devenir revendeur d'hébergement web transforme une agence en petite entreprise d'hébergement, avec les tâches qui vont avec. La partie technique est largement déléguée ; la partie commerciale et administrative ne l'est pas.

La facturation et le logiciel qui l'automatise

Au-delà d'une dizaine de clients, un logiciel de facturation spécialisé évite les oublis. WHMCS, Blesta ou les modules de facturation de certains panneaux créent la facture à l'échéance, relancent le client, suspendent le compte en cas d'impayé et le réactivent au paiement. Ils se connectent au panneau par une API : quand un client commande une offre dans l'espace client du revendeur, son compte d'hébergement se crée sans intervention humaine. Certains fournisseurs incluent une licence WHMCS dans leurs offres revendeur ; d'autres la facturent à part.

La facture d'hébergement fait apparaître la TVA, au taux normal de 20 % en France pour un service vendu à un client français. WHMCS et Blesta calculent la TVA selon le pays du client, ce qui évite les erreurs avec les entreprises d'un autre pays de l'Union européenne, pour lesquelles la TVA est autoliquidée par le client professionnel.

Les tarifs de l'hébergement revendeur, côté fournisseur, varient avec le volume de ressources, le panneau retenu (la licence cPanel par compte se répercute sur le prix), le type de stockage, la localisation des serveurs et le niveau d'assistance. Côté revendeur, le prix de vente doit couvrir le coût de l'offre, la licence de facturation, le temps passé au support et une réserve pour les migrations ; un prix compétitif qui ne compte pas ce temps se paie au premier incident.

L'assistance de premier recours

Le support client du revendeur est le premier interlocuteur de chaque client. Il faut décider des canaux (mail, ticket, téléphone, chat en direct), des horaires et des délais de réponse annoncés, puis s'y tenir. Une base de connaissances avec des tutoriels courts (configurer une adresse mail sur un téléphone, changer un mot de passe FTP, restaurer une sauvegarde) répond seule à une bonne part des questions. Pour le reste, le support technique du fournisseur prend le relais : vérifier ses horaires, sa langue et ses délais réels, idéalement en posant une question de test avant de signer, renseigne mieux que les avis d'utilisateurs publiés sur les comparateurs.

Le contrat avec le client et le RGPD

Le revendeur qui héberge les données personnelles collectées par ses clients (formulaires, comptes clients, commandes) agit comme sous-traitant au sens de l'article 28 du RGPD, et le fournisseur devient son propre sous-traitant. Le contrat avec chaque client doit donc prévoir les clauses de sous-traitance, la localisation des serveurs et ce qui se passe à la fin du contrat. Les obligations d'un hébergement conforme au RGPD s'appliquent ainsi à toute la chaîne, du centre de données au client final.

Choisir un fournisseur d'hébergement revendeur : une grille à tester avant de signer

Les comparatifs d'hébergeurs revendeurs classent les offres par prix et par quota, mais les écarts qui comptent après six mois d'exploitation portent sur d'autres points. Cette grille se vérifie en une semaine d'essai, la plupart des fournisseurs proposant une période de remboursement ou un mois sans engagement.

Les classements du type top des hébergeurs revendeurs mêlent souvent des offres très différentes : une solution pensée pour une agence web qui héberge vingt vitrines n'a rien à voir avec un plan conçu pour un intégrateur qui gère des boutiques à fort trafic. Avant toute évaluation, le revendeur définit ses besoins : nombre de sites prévus, type de contenu, pics de trafic attendus, langue et horaires du service d'assistance souhaités. Une offre recommandée par un comparatif ne convient que si elle correspond à ce profil.

• Créer, suspendre, supprimer un compte depuis le panneau, en chronométrant l'opération.
• Migrer un site existant vers un compte de test : outil d'import automatique, transfert manuel par SFTP et base de données, ou aide de l'équipe du fournisseur.
• Restaurer une sauvegarde d'un fichier puis d'un compte complet, pour vérifier que la promesse tient.
• Ouvrir un ticket un soir de semaine et noter le délai et la qualité de la réponse.
• Lire les limites par compte (processeur, mémoire, processus, envois de mails par heure) dans les conditions générales, pas sur la page de vente.
• Vérifier la sortie : export de tous les comptes au format du panneau, durée de conservation après résiliation, transfert des noms de domaine.

Le dernier point est celui qu'aucune offre ne met en avant et qui protège le plus le revendeur : un fournisseur dont on peut partir facilement est un fournisseur dont on peut rester client sereinement. Le jour où il faut partir, la migration d'un hébergement web vers un autre se fait site par site, et un export propre au format cPanel ou Plesk réduit la migration à quelques heures. La solution adaptée à un revendeur n'est donc pas forcément l'offre la moins chère du comparatif, mais celle dont l'outil, l'assistance et les conditions de sortie correspondent à la taille de son portefeuille.

Hébergement revendeur et clients : responsabilités, domaines, migration

Le client final peut-il savoir qui héberge réellement son site ?

Le client final peut retrouver l'opérateur du serveur en interrogeant l'adresse IP de son hébergement avec un outil WHOIS. La marque blanche masque le nom du fournisseur dans le panneau, les serveurs de noms et les mails, mais pas dans les registres publics des adresses IP. Le revendeur reste malgré tout son seul interlocuteur contractuel.

Faut-il des compétences d'administrateur système pour revendre de l'hébergement ?

Revendre de l'hébergement ne demande pas d'administrer un serveur, puisque le fournisseur maintient le système. Il faut en revanche maîtriser le panneau, les enregistrements DNS, la messagerie et le dépannage courant des CMS, car ce sont les questions que posent les clients.

À qui appartient le nom de domaine d'un client hébergé chez un revendeur ?

Le nom de domaine doit être enregistré au nom du client, même si le revendeur le gère et le facture. Un domaine déposé au nom de l'agence crée un blocage quand le client veut partir, et le client doit pouvoir obtenir son code de transfert sans condition.

Que se passe-t-il pour les clients si le revendeur arrête son activité ?

Si le revendeur cesse son activité, les comptes de ses clients restent sur le serveur tant que l'offre revendeur est payée. Le contrat doit prévoir un préavis et un export des comptes, pour que chaque client puisse migrer vers un autre hébergement sans perte de données.