L'hébergement web couvre l'hébergement mutualisé et géré, les serveurs virtuels et dédiés, WordPress géré et l'enregistrement de noms de domaine. Les organisations recourent aux hébergeurs pour exploiter sites et boutiques en ligne, messagerie, petites applications et DNS, l'hébergeur prenant souvent aussi en charge sauvegardes, certificats et mises à jour.
Un hébergeur dispose d'accès étendus : il peut lire les fichiers, bases de données et journaux de votre serveur, contrôle le réseau et le DNS et, dans les offres gérées, détient souvent vos identifiants. L'infrastructure numérique fait partie des secteurs couverts par NIS2 ; les grands fournisseurs ont donc des obligations de gestion des risques et de notification d'incidents. La souveraineté dépend ainsi de la structure du groupe autant que de l'emplacement des serveurs : une marque européenne peut appartenir à un groupe hors UE, et un centre de données dans l'UE peut être exploité par une autre société encore.
Au moment du choix, vérifiez qui possède l'hébergeur, quels centres de données et sous-traitants ultérieurs sont utilisés, si les sauvegardes sont stockées séparément et si vous pouvez enregistrer et transférer vos domaines en votre nom. Préférez un panneau de contrôle et une pile fondés sur des logiciels ouverts, pour que déménager revienne à copier des données plutôt qu'à tout reconstruire.