Quel CDN choisir pour protéger et accélérer sa boutique en ligne ?

Cloudflare se place devant tout ton site : chaque visite passe par son réseau avant d'atteindre ton serveur. Dès le plan gratuit, tu as la protection DDoS sans plafond, un jeu de règles de pare-feu géré et le filtrage des robots les plus simples. Pour une boutique qui démarre, c'est déjà plus que ce que la plupart des hébergeurs offrent.

Les paliers se lisent par la protection contre les robots. Le gratuit filtre les robots simples. Pro, à 20 $ par mois en annuel, attrape ceux qui sont faciles à détecter et ajoute l'optimisation des images sans perte et l'accélération WordPress (APO, une option à 5 $ par mois sur le gratuit). Business, à 200 $ par mois, détecte les robots sophistiqués avec des statistiques. Et c'est seulement à partir de Business que la grille coche la conformité PCI DSS 4.0, avec un engagement de disponibilité de 100 % et un support par chat.

Ce que racontent les marchands : le gratuit suffit à beaucoup de boutiques, mais son mode anti-robots est tout ou rien. Une règle d'exception ne l'empêche pas de bloquer les notifications de ta passerelle de paiement. Pro se justifie surtout par le pare-feu réglable et les images, pas par le cache. Et la panne mondiale de fin 2025, due à un fichier interne de gestion des robots devenu deux fois trop gros, a mis des fiches produits en erreur.

Astuce : sur le gratuit, tu as 70 règles. Garde-en trois pour ta boutique : contourner le cache sur le panier, la commande et le compte ; laisser passer l'adresse des notifications de paiement ; durcir la page de commande. Le détail est dans les réglages plus bas.

Bunny.net est un CDN européen, facturé au volume : 0,01 $ par Go servi en Europe et en Amérique du Nord, avec un minimum de 1 $ par mois. Pour une boutique qui envoie 500 Go d'images par mois aux clients européens, ça fait 5 $. L'essai de 14 jours ne demande pas de carte.

La protection s'appelle Bunny Shield. Le palier Basic, gratuit, applique 71 règles de pare-feu, couvre les attaques web les plus courantes (le Top 10 de l'OWASP, en version de base) mais ne filtre pas les robots. Sa page de blocage porte la marque bunny.net. Advanced, à 9,5 $ par mois, passe à 255 règles, filtre les robots simples et te laisse une page de blocage à tes couleurs. Business, à 99 $ par mois, attrape aussi les robots complexes.

Les clients parlent surtout du support, qui répond en quelques minutes, ce qui est rare à ce prix. Les critiques visent la suppression de compte, jugée pénible, et un prix un peu plus élevé que certains concurrents au volume. Détail utile pour une boutique : Shield inspecte le corps des requêtes jusqu'à 256 Ko en Basic, 512 Ko en Advanced et 1 Mo en Business. C'est ce qui lui permet de lire un formulaire de commande.

Astuce : si tu veux seulement accélérer tes images WooCommerce sans toucher au reste du site, branche Bunny sur un sous-domaine depuis ton extension de cache. Ton panier ne passe alors jamais par le CDN, et le risque de le mettre en cache disparaît.

Gcore est un éditeur luxembourgeois. Son CDN offre 1 To par mois, puis facture 0,01 € par Go, sans abonnement ni carte pour commencer. Pour une boutique de taille moyenne, le CDN seul coûte souvent zéro.

La protection est une offre séparée, appelée WAAP : pare-feu applicatif et protection des API. La gestion des robots n'existe pas sur ses paliers Free et Start ; elle arrive en option sur Pro et Enterprise. Les offres payantes s'essaient 30 jours sans carte. C'est la limite de Gcore pour un e-commerçant : la diffusion est bon marché, mais la protection contre les robots demande de monter de palier.

Ce qu'on retient de notre comparaison : Gcore séduit ceux qui veulent un fournisseur européen et une facture en euros, sans conversion. Son support est moins réputé que celui de Bunny.net, et sa documentation sur le pare-feu ne donne pas les montants : demande le prix de l'option robots avant de t'engager.

Astuce : commence par le CDN gratuit pour tes images et tes fichiers statiques, mesure ton trafic pendant un mois, puis décide si la protection avancée vaut son prix ou si un Cloudflare gratuit devant le site suffit.

CloudFront est le CDN d'Amazon. Avec ses forfaits par site, tu paies un prix fixe sans mauvaise surprise de dépassement. Le gratuit couvre 1 million de requêtes et 100 Go par mois, avec 5 règles de pare-feu. Pro, à 15 $ par mois, monte à 10 millions de requêtes et 50 To, avec 25 règles et des protections prêtes pour PHP, WordPress et les injections SQL.

La limite pour une boutique : ni le gratuit ni Pro ne gèrent les robots. Il faut Business, à 200 $ par mois, pour filtrer les robots qui s'identifient, avec une protection DDoS avancée et un engagement de disponibilité. Premium, à 1 000 $, monte à 500 millions de requêtes. La protection DDoS de base est permanente sur tous les forfaits.

Ce qu'on retient : CloudFront brille quand ta boutique vit déjà sur AWS (une boutique headless, un front Next.js, des images sur S3). Pour un WooCommerce sur un hébergement classique, sa console est plus technique que celle de Cloudflare, et chaque règle se construit à la main.

Astuce : le forfait Pro à 15 $ est la meilleure affaire du classement pour une boutique sur AWS sans problème de robots. Si les faux paniers arrivent, compare le coût de Business à celui d'un Cloudflare Pro placé devant.

OVHcloud vend son CDN comme une option de ses hébergements mutualisés, payée à l'année. Basic, à 2,19 € HT par mois, apporte l'anti-DDoS, le routage vers le serveur le plus proche (anycast), le SSL et la compression. Il est inclus avec l'hébergement Performance. Security, à 5,49 € HT par mois, ajoute un pare-feu applicatif, l'en-tête HSTS et la redirection forcée vers HTTPS. Advanced monte à 10,99 € HT.

Pour une boutique hébergée chez OVHcloud, c'est la protection la plus simple à activer : une case dans l'espace client, une facture en euros, un seul interlocuteur. Mais l'offre ne parle pas de gestion des robots, et elle ne sert que les sites hébergés sur ces mutualisés.

Les forums de l'hébergeur montrent deux pièges avec PrestaShop : une erreur « 503 backend fetch failed » dans l'administration quand le CDN met en cache ce qu'il ne devrait pas, et une erreur 520 au moment où l'on désactive l'option. Prévois une fenêtre calme pour l'activer, et vide le cache après chaque changement de thème.

Astuce : si ton hébergement est en Performance, Basic est déjà payé. Vérifie qu'il est activé avant d'acheter quoi que ce soit, puis passe en Security seulement si tu veux le pare-feu.

Sucuri est d'abord un spécialiste de la sécurité des sites, avant d'être un CDN. Son pare-feu en ligne se place devant ta boutique, bloque les attaques DDoS sur les couches réseau et applicative, et applique des correctifs virtuels : il bloque l'exploitation d'une faille connue d'une extension avant même que tu l'aies mise à jour. Le CDN vient en plus.

Le pare-feu seul coûte 9,99 $ par mois en Basic et 19,98 $ en Pro, pour un site. La plateforme annuelle ajoute le nettoyage de malwares : 229 $, 339 $ ou 549 $ par an. Sucuri fournit un certificat SSL qu'il présente comme compatible PCI : c'est une formule commerciale, pas une attestation de conformité de ta boutique.

Le point noir, c'est le support. Les avis publics sont très sévères : tickets sans réponse, délais longs, remboursements difficiles. D'autres clients saluent un nettoyage efficace après un piratage. Le support passe par ticket, 24 heures sur 24.

Astuce : Sucuri a du sens si ta boutique a déjà été infectée, parce que le nettoyage est inclus dans la plateforme annuelle. Pour une boutique saine, un Cloudflare Pro protège autant pour moins cher.

Fastly est le CDN des équipes techniques. Son cache se programme finement, règle par règle, ce qui permet de décider exactement quelle fiche produit est gardée et combien de temps. C'est précieux pour une boutique qui change ses prix et ses stocks pendant les soldes.

Le prix vise les gros volumes : 100 Go et 1 million de requêtes gratuits par mois, puis 0,12 $ par Go jusqu'à 10 To et 0,08 $ au-delà. Son pare-feu Next-Gen WAF et sa gestion des robots ne figurent pas sur la grille : l'éditeur les chiffre sur demande, selon ton trafic.

Ce qu'on retient : Fastly n'est pas fait pour une boutique WooCommerce gérée seule. Sa configuration demande un développeur, et son prix au Go est douze fois celui de Bunny.net en Europe. Pour une équipe e-commerce qui fait du headless et veut maîtriser chaque règle, c'est en revanche un outil très solide.

Astuce : demande le prix du pare-feu et des robots en même temps que celui du CDN. Le second compte souvent plus que le premier dans la facture finale.