Serveur sur site, cloud, ou les deux ? Ce que l'hybride signifie vraiment pour une PME belge en 2026
Serveur local, Microsoft 365 ou les deux ? Les critères concrets pour arbitrer l'infrastructure hybride d'une PME belge en 2026, sans jargon ni dogme cloud.
Pour une PME belge de 20 à 500 postes, une infrastructure hybride ne désigne pas une orchestration de conteneurs, mais une répartition raisonnée : les applications métier et les données sensibles restent sur un serveur local, la messagerie, la collaboration et l'identité passent dans Microsoft 365, et la sauvegarde est répliquée hors site, en Belgique. Cet article détaille les critères qui déterminent cet arbitrage.
La question « faut-il passer au cloud ? » est mal posée. La bonne question est : quelle charge de travail mérite quel emplacement, pour quelle durée, et à quel coût total ? La réponse varie selon l'ERP que vous utilisez, l'ancienneté de votre parc et vos obligations réglementaires. Elle ne varie pas selon les slogans des éditeurs.
1h40 C'est l'indisponibilité totale maximale subie par un client Limelogic sur les dix dernières années. Le résultat d'une architecture dimensionnée sur le besoin réel, pas sur les tendances.
Faut-il encore un serveur sur site en 2026 ?
Oui, dans un cas précis : quand une application métier exige une faible latence, un contrôle local des données ou des licences liées au matériel. Un ERP de production, un logiciel comptable client-serveur ou un volume documentaire important justifient souvent un serveur local. Le reste (messagerie, bureautique, collaboration) n'en a plus besoin.
Le pattern que nous déployons le plus souvent chez nos clients illustre cet équilibre : un serveur de virtualisation Hyper-V accompagné de deux NAS Synology, l'un pour la sauvegarde locale, l'autre pour la réplication. L'identité est hybride : l'Active Directory local est synchronisé avec Microsoft Entra, ce qui donne aux utilisateurs un seul mot de passe pour le poste, la messagerie et les applications cloud. Ce n'est ni du tout-cloud, ni du tout-local : c'est chaque brique à sa place.
Ce raisonnement vaut aussi pour les professions réglementées : nous l'avons décliné en détail pour les études notariales et les cabinets d'avocats.
Pourquoi ne pas tout basculer dans SharePoint et OneDrive ?
Parce que ces plateformes ont des limites structurelles documentées qui pénalisent les gros volumes de fichiers. Microsoft recommande de ne pas dépasser 300 000 éléments synchronisés au total par poste, sous peine de dégradation des performances, même en mode Fichiers à la demande. Un serveur de fichiers de 15 ans d'historique dépasse ce seuil sans difficulté.
Deux limites méritent d'être connues avant toute migration (sources Microsoft, consultées en juillet 2026). La première : la recommandation des 300 000 éléments s'applique à l'ensemble du stockage synchronisé, pas à une seule bibliothèque. Microsoft a ouvert en avril 2026 une préversion portant cette limite à un million d'éléments, mais elle exige Windows 11, 16 Go de RAM minimum et un SSD : autant dire qu'elle ne concerne pas un parc PME standard à ce jour. La seconde : SharePoint accepte des chemins de 400 caractères, mais Windows et les applications Office de bureau plafonnent autour de 256 caractères, et Excel encore en dessous. Une arborescence profonde héritée d'un serveur de fichiers casse à la migration.
L'hybride protège-t-il mieux votre continuité d'activité ?
Oui, à une condition : distinguer sauvegarde et réplication. La réplication copie vos données, erreurs et chiffrement de ransomware compris. Seule une sauvegarde avec historique de versions, conservée hors site et testée par des restaurations documentées, garantit la reprise. Le point de reprise (RPO) est un choix contractuel, pas un détail technique.
C'est ici que l'hybride prend tout son sens pour une PME belge : les serveurs et postes sont sauvegardés localement puis répliqués dans un datacenter en Belgique, et les données Microsoft 365 sont elles aussi sauvegardées, car la rétention native de Microsoft n'est pas une sauvegarde restaurable au sens d'un plan de continuité. Combien d'heures de travail votre entreprise peut-elle se permettre de perdre ? La réponse à cette question, formalisée en RPO et RTO, dimensionne l'architecture. Pas l'inverse.
Que change NIS2 pour votre infrastructure ?
La loi belge du 26 avril 2024, qui transpose la directive NIS2 et est entrée en vigueur le 18 octobre 2024, impose aux entités essentielles et importantes des mesures de gestion des risques couvrant la continuité d'activité, la sauvegarde et la sécurité de la chaîne d'approvisionnement. Concrètement : savoir où sont vos données, qui y accède et comment vous les restaurez devient une obligation légale, pas une bonne pratique.
Une architecture hybride bien documentée facilite cette conformité : localisation des données maîtrisée, périmètre de responsabilité clair entre ce qui est local et ce qui est chez Microsoft, procédures de restauration testées et datées. À l'inverse, un empilement de services cloud souscrits au fil de l'eau, sans cartographie, est précisément ce que le Centre pour la Cybersécurité Belgique (CCB) identifie comme un risque de chaîne d'approvisionnement. Si votre entreprise entre dans le champ de NIS2, l'inventaire de votre infrastructure est le point de départ, avant tout achat.
Questions fréquentes
Mes données Microsoft 365 sont-elles sauvegardées automatiquement ?
Non, pas au sens d'une sauvegarde restaurable. Microsoft assure la disponibilité de la plateforme et une rétention limitée dans le temps, mais la responsabilité des données vous incombe. Une suppression malveillante ou un compte compromis peut dépasser les fenêtres de rétention natives. Une sauvegarde tierce des données M365, avec historique et tests de restauration, reste nécessaire.
Un serveur local coûte-t-il plus cher que le cloud ?
Cela dépend de l'horizon de vie de la charge de travail. Un serveur amorti sur 7 ans, hébergeant un ERP stable, coûte moins cher que son équivalent cloud facturé mensuellement. À l'inverse, provisionner un serveur pour un besoin qui migrera vers le cloud dans deux ans est un mauvais investissement. Le calcul se fait par workload, pas par principe.
Une PME est-elle concernée par NIS2 ?
Potentiellement, oui. La loi du 26 avril 2024 couvre des secteurs étendus (agroalimentaire, fabrication, santé, services numériques, entre autres) à partir de seuils de taille moyenne, et certaines PME sont concernées indirectement en tant que fournisseurs d'entités régulées. Une vérification de votre statut sur les critères du CCB est le premier réflexe.
L'infrastructure hybride n'est pas une mode de 2026 : c'est le résultat d'arbitrages successifs, workload par workload, entre performance, coût réel et obligations légales. Ces arbitrages demandent de connaître les limites documentées des plateformes autant que les besoins réels de l'entreprise. C'est exactement le travail d'un partenaire d'infogérance qui s'engage sur le résultat.