Automatisation n8n pour PME et ETI françaises
Auto-héberger n8n, sérieusement
Comment héberger n8n en France, ce que le self-hosted règle vraiment côté RGPD, et le coût d'exploitation à provisionner.
Le self-hosted est souvent présenté comme la solution évidente aux questions de conformité. Il en règle une partie, pas toutes.
Ce que le self-hosted règle
La localisation des données. Sur une infrastructure en France ou dans l'UE, la question du transfert hors Union disparaît pour ce qui transite par n8n. C'est décisif pour les professions réglementées.
La maîtrise des accès. Vous décidez qui accède aux journaux d'exécution, qui contiennent souvent plus de données que le workflow lui-même. C'est un angle mort classique des versions hébergées.
La rétention. Vous choisissez combien de temps les exécutions sont conservées. Par défaut, beaucoup d'installations gardent tout indéfiniment — corrigez ce réglage dès l'installation.
Ce qu'il ne règle pas
Si votre workflow appelle un modèle d'IA hébergé aux États-Unis, la donnée sort quand même. Le self-hosted déplace le point de sortie, il ne le supprime pas. Cartographiez chaque appel externe de chaque workflow : c'est là que se trouvent les vraies fuites, pas dans l'hébergement de l'orchestrateur.
De même, le registre RGPD reste à tenir, les bases légales à établir, et l'information des personnes à assurer.
L'architecture minimale sérieuse
- Une instance conteneurisée derrière un reverse proxy avec TLS
- Une base PostgreSQL managée, sauvegardée quotidiennement avec restauration testée
- Authentification forte et accès restreint par liste d'adresses ou VPN
- Chiffrement des identifiants stockés, avec la clé hors du dépôt de code
- Supervision des exécutions en échec, avec alerte
- Rétention des exécutions limitée, en cohérence avec le registre
Le coût d'exploitation
C'est le poste à provisionner honnêtement. Un serveur suffit techniquement pour quelques euros par mois. L'exploitation, non : entre un demi et deux jours par mois selon la criticité, pour les mises à jour, les sauvegardes, la supervision et les incidents.
Si personne en interne ne peut porter cela, deux options : un contrat d'infogérance, ou le cloud en attendant. Un n8n self-hosted non maintenu est un risque, pas une économie.
En dessous de dix workflows non critiques, le cloud coûte moins cher en charge totale. Au-delà, ou dès qu'un flux devient critique pour l'activité, le self-hosted se justifie — à condition de provisionner l'exploitation.