François Nonnenmacher (FR) | EN

Le groupe Iliad (plus connu pour son offre Free) lance un service d'hébergement packagé sous le nom Dedibox, comprenant un serveur dédié et une bande passante de 100Mb/s pour 29,99€HT/mois.

Alléchant, mais un petit décryptage des conditions générales de vente (PDF) et de la brochure tarifaire (PDF) s'impose.

- ils n'offrent strictement aucun support logiciel, même pas pour l'OS qu'ils recommandent et préinstallent eux-mêmes
- ils demandent 40 jours à 50 jours ouvrés pour l'installation initiale (ça ne choquera pas les clients de Free qui ont appris à être patients en attendant leur FreeBox ;-))
- ils demandent 3 jours ouvrés en cas de panne matérielle
- zéro responsabilité sur les données, entièrement sous la responsabilité du client qui doit "prendre ses dispositions pour dupliquer et conserver ses données, par l'utilisation de Sauvegardes distantes et sécurisées." (voir également la remarque ci-dessous, côté tarifs)
- ils précisent (à très juste titre) que le débit annoncé ne peut être atteint que si "les configurations des logiciels installés par l'Usager sur le Serveur le permet (sic)."
- une interruption du réseau de plus de 48h donne juste droit à un remboursement prorata temporis (il n'y a pas d'engagement de délai de rétablissement)
- le client s'engage à utiliser le serveur à des fins personnelles exclusivement (location/prêt/recommercialisation sont interdits) - dans le pire des cas (le client est une personne morale) la responsabilité d'Iliad est limitée aux 2 derniers mois de facturation (dans la pratique entre entreprises, c'est plutôt 6 à 12 mois)
- la clause 11.2 contient un appel en garantie très large (en gros si Iliad est attaqué par un tiers en relation avec votre serveur, vous leur garantissez directement le risque juridique) qui est une clause que j'ai vue être systématiquement proposée par les fournisseurs et systématiquement refusée par mon service juridique dans pratiquement toutes les négociations juridiques que j'ai supervisées — la beauté de ce genre d'offre packagée vendue en ligne, pour le fournisseur, est que vous ne pouvez pas négocier ce contrat, c'est à prendre ou à laisser. Soyez conscients que vous prenez, avec cette clause, un risque juridique réel !
- la seule possibilité de sortie pour le client est la résiliation avec préavis de 40 jours (même si Iliad ne respecte pas le contrat), sur ce point le contrat est très déséquilibré (Iliad bénéficie de multiples clauses de rupture immédiate)
- tout défaut de mise à jour des logiciels (y compris l'OS préinstallé) est une condition de résiliation de la part d'Iliad (c'est normal mais l'argument sera facile à utiliser de leur part, suivre sérieusement les mises-à-jour d'un serveur complet demande du temps et des compétences d'administration système)
- le préavis de 40 jours et la facturation mensuelle font que la résilation peut coûter en pratique deux mois (mais la fin de la clause 12.4 laisse à penser que sauf rédaction précise de la demande, ils suspendent en fin de mois si la demande leur parvient avant le 20)

Dans la brochure tarifaire on apprend que :
- la bande passante est en fait de 94Mb/s, pas 100 comme annoncé par le marketing
- en cas de panne, mieux vaut accepter le remplacement complet du serveur (et une indisponibilité jusqu'à 3 jours) que payer les frais d'interventions élevés
- la sauvegarde des données coûte 8€HT/mois pour 160GO alors que le bla-bla marketing dit, je cite, "De nombreux services additionnels sans supplément de prix [...] la sauvegarde de votre serveur ..." et que les CGV excluent spécifiquement toute responsabilité d'Iliad concernant la sauvegarde (comprenez qu'en cas de problème quel qu'il soit, ils n'ont aucune responsabilité, même si vous avez payé un service de sauvegarde supplémentaire). J'encourage vivement les clients de Dedibox à tester dès le début la restauration complète du serveur pour s'assurer du service qui n'est pas décrit (mis à part son tarif et le fait qu'ils ne stockent que 3 jours de données au maximum, ce qui ne sera pas suffisant en cas de découverte d'un problème ou d'une attaque au-delà de 3 jours).

S'ajoute à ce qui précède le fait que ces serveurs vont probablement être connectés sur le même réseau sans protection particulière (pas de sous-réseau privé ni de firewall dédié), donc sécurité minimale, vous avez intérêt à savoir ce que vous faites mais, plus gênant, vous serez forcément à côté de gens moins scrupuleux que vous. Autre remarque, la bande passante annoncée n'est ni dédiée ni garantie, c'est à dire qu'elle correspond à la capacité physique du serveur, et qu'Iliad doit disposer d'une certaine capacité (non communiquée) qui est partagée par l'ensemble des serveurs Dedibox sur le datacenter (mutualisation). Enfin, dans la mesure où la clause 9.8 des CGV dit explicitement que ce service est destiné à une utilisation personnelle, il me semble que la loi française impose l'affichage des tarifs TTC lorsqu'on s'adresse à des particuliers (ce qui nous fait 35,87€ TTC/mois).

En conclusion, une offre alléchante au niveau prix mais sans filet, ciblée grand public mais demandant un niveau geek bidouilleur au minimum (webmin, si vous ne connaissez pas, c'est, disons, "rugueux"), avec un contrat juridiquement déséquilibré en défaveur du client. Etant client d'Iliad via Free, je peux dire que c'est très bien quand ça fonctionne, et que vous êtes livrés à vous-mêmes (et votre patience) quand ça ne fonctionne pas. C'est un groupe qui a une culture technique et une capacité d'innovation reconnus, mais dont les méthodes commerciales et le service client peuvent parfois laisser à désirer. Cette offre ne me paraît pas du tout adaptée pour une utilisation professionnelle, et encore moins commerciale.

Précisions d'usage : je n'ai pas testé le service (il vient juste d'ouvrir), je ne suis pas juriste, et mon avis qui vous est fourni sans garantie d'aucune sorte est basé sur mon expérience de l'hébergement web et la lecture des CGV et de la brochure tarifaire de Dedibox au 4 mai 2006.