Votre hébergeur veut votre ID : ce que ça implique vraiment
Ce incident qui fait jaser toute la communauté
L'hébergement web, c'est le水管 de nos projets en ligne. Quand ça fonctionne, on n'y pense pas. Quand ça casse — ou pire, quand votre provider décide de vous fermer le compte du jour au lendemain — c'est la panique.
Dasabo et ses 10 jours qui font mal
Récemment, Dasabo a envoyé un ultimatum à ses clients : 10 jours pour passer une vérification d'identité via Stripe, sinon votre compte est suspendu. Sans remboursement. Bye-bye.
Leur clause 14.1 est limpide sur ce point : refus de fournir vos documents = termination immédiate.
Que vous voyiez ça comme une mesure de sécurité légitime ou un abus de pouvoir corporate, une question mérite d'être posée : Est-ce qu'on sait vraiment ce qu'on signe quand on souscrit à un hébergement ?
Ces clauses "Acceptable Use" qu'on ne lit jamais
Avouons-le : les Conditions Générales de Vente, on les scroll sans les lire. On clique sur "J'accepte" et hop, c'est fait.
Sauf que ces documents contiennent des dispositions qui peuvent tout changer dans votre relation avec votre prestataire.
La clause 14.1 de Dasabo n'est pas un cas isolé. Beaucoup de providers cachent des clauses de résiliation qui leur laissent une marge de manœuvre enorme sur la gestion des comptes.
Ce qui rend cet incident notable, c'est le cocktail :
- Des délais de conformité ridicules (10 jours, c'est court)
- Une vérification d'identité liée à Stripe
- Zéro remboursement en cas de termination
Pour un développeur avec une app en production ou une startup avec des clients actifs, une termination soudaine, c'est pas juste embêtant — c'est une urgence business.
Le côté Stripe / KYC de l'histoire
La vérification d'identité Stripe, souvent appelée "Stripe Atlas" ou contrôles KYC (Know Your Customer), devient monnaie courante dans l'hébergement. Les processors de paiement resserrent leurs exigences compliance.
C'est pas forcément méchant. C'est partiellement une réponse à la fraude, au blanchiment d'argent, à la pression réglementaire.
Mais il y a une différence importante entre :
- Vérifier l'identité pour traiter des paiements (pratique standard)
- Exiger une pièce d'identité governmentale pour TOUS les clients sans justification claire
- Utiliser la vérification comme prétexte pour résilier des comptes à volonté
Si votre hébergeur vous demande soudain une vérification d'identité sans préavis, posez-vous la question : C'est quoi la vraie justification légale ou sécurité ici ?
Comment se protéger : le guide pratique
Peu importe votre position sur cet incident spécifique, c'est un bon rappel pour audit vos relations d'hébergement.
Avant de signer :
- Lisez vraiment les clauses de résiliation (oui, oui, je sais...)
- Comprenez ce qui déclenche une suspension de compte
- Vérifiez les politiques de remboursement et le calcul au pro-rata
- Repérez les clauses d'arbitrage qui pourraient limiter vos recours légaux
Documentez tout :
- Screenz vos conditions signées et toutes les communications
- Gardez des traces de ce que vous avez payé
- Maintenez des backups qui existent EN DEHORS de l'écosystème de votre provider
Ayez un plan B :
- Gardez votre domain enregistré chez un registrar séparé de votre hébergement (ça compte plus que ce que les gens pensent)
- Testez vos procédures de disaster recovery
- Sachez vers quoi migrer si vous devez partir vite
Ce que ça veut dire pour l'industrie
L'hébergement web continue d'évoluer, et des incidents comme celui-ci reflètent les tensions plus larges entre le contrôle des providers et l'autonomie des clients.
Avec l'émergence de solutions d'hébergement boostées à l'IA et des plateformes de vibe coding, on va voir de plus en plus d'innovation dans la façon dont l'identité, les paiements, et les accords de service fonctionnent.
Au final, votre hébergeur, c'est un partenaire de votre infrastructure technique. Choisissez-en un dont les valeurs et les politiques vous conviennent vraiment — et lisez les petits caractères AVANT d'en avoir besoin.
Parce que quand votre site plante, c'est pas le moment de découvrir ce que dit vraiment la clause 14.1.
Vous avez eu des demandes de vérification inattendues de la part de votre hébergeur ? Partagez votre expérience dans les commentaires — on veut savoir ce qui fonctionne (et ce qui merde) dans le monde de l'hébergement en ce moment.