VPS au Brésil : quand choisir un hébergement local

Un serveur doit-il être hébergé au Brésil ?

Un hébergement VPS au Brésil vaut son prix lorsque la plupart de vos utilisateurs se trouvent au Brésil et que votre application est sensible au temps aller-retour. C’est le mauvais choix lorsque votre audience se trouve principalement en Amérique du Nord ou en Europe, car un serveur à São Paulo ralentit ces utilisateurs. Le reste de cette page explique comment déterminer dans quel cas vous vous trouvez et comment vérifier vous-même la réponse au lieu de faire confiance à un chiffre publié par quelqu’un d’autre.

Un serveur privé virtuel, ou VPS, est une partie d’une machine physique située dans un bâtiment précis, dans une ville précise. Si ce terme est nouveau pour vous, commencez par découvrir ce qu’est réellement un VPS, puis revenez ici. L’emplacement de ce bâtiment est le seul élément d’un VPS que vous ne pouvez pas modifier ultérieurement sans migration. Il mérite donc une heure de réflexion.

La plupart des équipes qui fournissent des services au Brésil le font depuis Miami ou Dallas. Ce choix par défaut a une cause concrète. Pendant deux décennies, presque tous les câbles sous-marins sortant d’Amérique du Sud aboutissaient en Floride. Miami est donc devenu le hub réseau de toute la région, et tous les fournisseurs y commercialisaient leurs services. Ce choix reste pertinent pour certaines régions d’Amérique latine. Il n’est plus la réponse automatique pour le Brésil lui-même.

Qui a besoin d’un serveur au Brésil

Quatre groupes tirent un réel avantage d’un hébergement dans le pays.

• Vos utilisateurs sont principalement au Brésil. Ne vous contentez pas de penser que certains clients sont brésiliens. Ouvrez la répartition par pays dans vos outils d’analytics. Si le Brésil représente un cinquième de vos sessions, cela ne change presque rien à votre latence mondiale. S’il en représente 70 pour cent, c’est le principal facteur à prendre en compte pour votre infrastructure.
• Chaque action utilisateur nécessite un aller-retour. C’est le cas du chat en direct, des sessions de jeu multijoueur, de la signalisation des appels vidéo et des tableaux de bord qui exécutent une requête à chaque clic. Ces usages ressentent directement la distance, et aucun cache ne peut complètement la masquer.
• Vous desservez aussi le Cône Sud. L’Argentine, l’Uruguay, le Paraguay et le Chili sont tous plus proches de São Paulo que de n’importe quelle ville des États-Unis.
• Un client ou un auditeur brésilien vous demande où sont hébergées les données. Consultez la section consacrée à la LGPD ci-dessous. Cette exigence figure plus souvent dans un contrat que dans une loi.

La bande passante pose rarement problème. Une page de 2 MB se télécharge à une vitesse comparable depuis Miami ou depuis São Paulo une fois la connexion établie. Le coût vient des allers-retours nécessaires auparavant. L’ouverture d’une nouvelle connexion HTTPS nécessite un aller-retour pour le handshake TCP et un autre pour le handshake TLS (TLS signifie transport layer security, le chiffrement utilisé par https), puis un dernier pour la requête et sa réponse. Le navigateur attend donc environ trois allers-retours avant de recevoir le premier octet. Avec un temps d’aller-retour, ou RTT, de 12 ms, cela représente environ 36 ms. Avec 120 ms, cela représente environ 360 ms, avant même que votre application ait effectué le moindre traitement. Une application monopage qui effectue vingt appels API dépendants paie cette RTT vingt fois de plus.

Ce que la distance coûte réellement

La lumière se déplace dans la fibre à environ 200,000 km par seconde, soit près des deux tiers de sa vitesse dans le vide. Vous pouvez retenir cette règle simple : environ 10 ms de temps aller-retour pour 1,000 km de fibre. La fibre ne suit pas des lignes droites. Un trajet réel mesure donc généralement 1.3 à 1.5 fois la distance à vol d’oiseau entre deux villes. Les chiffres ci-dessous utilisent un facteur de 1.4.

[
  {
    "label": "Rio de Janeiro, 360 km",
    "straight_line_ms": 3.6,
    "real_path_ms": 5
  },
  {
    "label": "Porto Alegre, 850 km",
    "straight_line_ms": 8.5,
    "real_path_ms": 12
  },
  {
    "label": "Buenos Aires, 1680 km",
    "straight_line_ms": 16.8,
    "real_path_ms": 24
  },
  {
    "label": "Fortaleza, 2370 km",
    "straight_line_ms": 23.7,
    "real_path_ms": 33
  },
  {
    "label": "Miami, 6570 km",
    "straight_line_ms": 65.7,
    "real_path_ms": 92
  },
  {
    "label": "Dallas, 7670 km",
    "straight_line_ms": 76.7,
    "real_path_ms": 107
  },
  {
    "label": "Lisbon, 7930 km",
    "straight_line_ms": 79.3,
    "real_path_ms": 111
  },
  {
    "label": "Frankfurt, 9800 km",
    "straight_line_ms": 98.0,
    "real_path_ms": 137
  }
]

Il s’agit de valeurs minimales, pas de prédictions. Aucun équipement ne permet à un paquet de les dépasser, car la limite est la vitesse de la lumière dans le verre. Le RTT mesuré est toujours supérieur à cette valeur minimale, généralement de 1.2 à 1.6 fois, en raison des sauts entre routeurs et du dernier kilomètre jusqu’à une connexion domestique ou mobile.

Interprétez le tableau de la manière suivante. Un utilisateur situé à Rio qui communique avec un serveur à São Paulo ne peut pas obtenir mieux qu’environ 5 ms. Le même utilisateur qui communique avec Miami ne peut pas obtenir mieux qu’environ 92 ms et observera en pratique un temps largement supérieur à 100 ms. Multipliez cet écart par les trois allers-retours d’une nouvelle connexion HTTPS : vous obtenez alors près d’une seconde sur le premier chargement de la page. Avec un minimum de 137 ms, Francfort met définitivement fin à toute discussion subtile.

Mesurez vous-même, ne vous fiez pas à un tableau publié

Le seul chiffre qui compte est celui que vos utilisateurs obtiennent. Vous pouvez l’obtenir en une après-midi.

• Mesurez depuis l’emplacement des utilisateurs. Votre ordinateur portable à Berlin ne dit rien sur les performances obtenues par un téléphone à Recife. Demandez à deux utilisateurs réels d’exécuter un test, ou utilisez un réseau de sondes comme RIPE Atlas. Il dispose de sondes au sein des réseaux de FAI brésiliens et peut exécuter à la demande un ping ou un traceroute depuis ces sondes.
• Utilisez la médiane, jamais un seul paquet. ping -c 100 et lisez la médiane. Un seul paquet ne capture qu’une file d’attente et ne vous apprend rien sur la connexion.
• Préférez mtr à traceroute. Il s’exécute en continu et indique la perte et la latence pour chaque saut. Vous pouvez ainsi voir exactement quel saut ajoute les 90 ms.
• Mesurez le délai jusqu’au premier octet, pas uniquement le ping. curl -w affiche séparément les délais DNS, de connexion, TLS et jusqu’au premier octet. C’est ce dernier délai qu’une personne attend réellement.
• Testez aux heures de pointe. Les réseaux résidentiels brésiliens sont les plus sollicités le soir, généralement de 20:00 à 23:00 heure locale. Une mesure effectuée à 03:00 donne une image artificiellement favorable de tous les fournisseurs.
• Louez avant de migrer. Le forfait le moins cher pendant un mois, avec une copie de votre application, permet de trancher plus efficacement que n’importe quel graphique publié sur un site web.

La même méthode s’applique à la machine, et non au trajet réseau. Évaluer correctement un VPS couvre les performances du disque et du CPU. C’est une question distincte de la distance réseau. Faites les deux avant de vous engager pour plus d’un mois.

Héberger au Brésil : où choisir

Presque toujours à São Paulo.

Les réseaux brésiliens se connectent entre eux à l’IX.br, le point d’échange Internet national géré par le NIC.br. Un point d’échange Internet, ou IXP, permet aux réseaux de se connecter directement au lieu de payer un tiers pour transporter le trafic entre eux. Le site de São Paulo est le plus grand IXP du monde en volume de trafic et en nombre de participants. En juin 2026, il a dépassé 30 Tbps à son pic. Presque tous les FAI brésiliens grand public y sont présents. Un serveur situé derrière le peering de São Paulo atteint les utilisateurs brésiliens en un seul saut court.

Un serveur situé à Rio, Recife ou Porto Alegre atteint généralement la plupart des utilisateurs brésiliens via São Paulo. Vous payez donc un saut supplémentaire sans obtenir de bénéfice en échange. Fortaleza constitue l’exception à connaître. C’est là qu’aboutissent les câbles sous-marins, notamment EllaLink, qui relie directement Fortaleza à Sines, au Portugal, depuis 2021. Cette liaison évite le détour par l’Amérique du Nord sur la route vers l’Europe. Si votre trafic est principalement transatlantique, Fortaleza peut être plus performante que São Paulo. Si votre trafic est brésilien, ce ne sera pas le cas.

Posez une question à chaque fournisseur avant de souscrire. Êtes-vous interconnecté à l’IX.br de São Paulo ou achetez-vous du transit auprès d’un seul upstream ? Une adresse IP de São Paulo desservie par un seul fournisseur de transit peut tout de même acheminer les paquets d’un utilisateur brésilien jusqu’à Miami avant de les renvoyer. Ce n’est pas théorique : exécutez mtr depuis une connexion brésilienne vers l’IP de test publiée par le fournisseur. La liste des sauts vous montre la réalité en trente secondes.

La question de la LGPD

La LGPD est la Lei Geral de Proteção de Dados, la loi générale brésilienne sur la protection des données. Elle est en vigueur depuis 2020 et appliquée par l’ANPD (Autoridade Nacional de Proteção de Dados, l’autorité nationale de protection des données). Elle s’inspire étroitement du RGPD européen.

Voici le point qui prête souvent à confusion. La LGPD ne vous impose pas de conserver les données à caractère personnel au Brésil. Elle ne prévoit aucune règle générale de localisation des données. En revanche, elle encadre les transferts internationaux aux articles 33 à 36. Par la Resolution 19/2024, publiée en août 2024, l’ANPD a approuvé une réglementation des transferts internationaux ainsi que des clauses contractuelles types. Le délai d’adaptation des contrats existants a expiré en août 2025. Un transfert hors du Brésil fondé sur un contrat doit désormais utiliser ces clauses, ou des clauses approuvées par l’ANPD pour le cas concerné.

Il faut donc présenter le sujet comme une question d’achat, et non comme une obligation légale. Héberger les données au Brésil évite que la question du transfert se pose pour ces données. Cela supprime un document à maintenir et un contrôle à démontrer lors d’un audit. C’est généralement ce qu’un acheteur brésilien du secteur privé ou public cherche réellement à savoir lorsqu’il demande où se trouvent les serveurs. Cette exigence provient normalement de son propre contrat, et non de la loi. Ces informations ne constituent pas un avis juridique. Pour votre cas précis, consultez un avocat brésilien spécialisé dans la protection des données.

Quand l’hébergement VPS au Brésil est le mauvais choix

Pour la plupart des workloads sur Internet, c’est le mauvais choix. Dites-le clairement et passez à autre chose.

• Votre audience se trouve principalement en Amérique du Nord ou en Europe. Un serveur à São Paulo leur ajoute environ 100 ms de latence sans rien économiser. Un VPS à Dallas couvre les États-Unis depuis une position centrale, et un VPS à Toronto couvre le Canada et le nord-est des États-Unis.
• Vos utilisateurs latino-américains se trouvent au nord de l’équateur. Bogotá se trouve à environ 4 300 km de São Paulo et à environ 2 400 km de Miami, tandis que Mexico est plus proche de Dallas que de n’importe quelle ville du Brésil. C’est la distance qui compte, pas l’étiquette du continent.
• Aucun élément du workload n’attend un aller-retour réseau. Les builds CI, les cibles de sauvegarde, les scrapers et les tâches cron nocturnes se moquent de la ville où ils s’exécutent. Achetez ces ressources là où elles coûtent le moins cher.
• Votre goulot d’étranglement se trouve dans votre propre code. Une requête qui prend 800 ms ne devient pas plus rapide dans un autre pays. Commencez par profiler. Rapprocher une application lente de ses utilisateurs produit une application lente qui se trouve simplement plus près de ses utilisateurs.

Le coût de la capacité au niveau national

Prévoyez de payer plus cher au Brésil pour une configuration identique. Deux facteurs l’expliquent. Le matériel serveur importé au Brésil est soumis aux droits d’importation et aux taxes des États fédérés. La machine coûte donc plus cher à l’opérateur avant même d’être installée en baie. Le transit IP coûte également plus cher qu’à Ashburn ou à Amsterdam, où la bande passante est presque une commodité. Cette différence est structurelle. Elle ne correspond pas à une majoration arbitraire.

Comparez le coût total, et pas seulement le prix affiché. Une offre moins chère à l’étranger qui vous oblige à acheter un content delivery network et une seconde région ne revient pas moins cher. La ventilation réelle du coût d’un VPS couvre les éléments de la facture qui n’apparaissent jamais sur la page tarifaire. Si votre motivation concerne davantage la conformité que la vitesse, chiffrez également le coût des formalités que vous évitez.

Décider en une après-midi

1. Ouvrez vos outils d’analytics et consultez les sessions par pays. Si la part du Brésil est inférieure à un quart, arrêtez-vous ici et conservez votre configuration actuelle.
2. Mesurez le time to first byte depuis une connexion brésilienne à 21:00, heure locale, avec votre serveur actuel.
3. Déployez une copie de l’application sur une petite offre située à São Paulo et refaites exactement la même mesure.
4. Comparez l’écart entre ces deux valeurs au surcoût annuel, puis prenez votre décision.

Lorsque vous disposez de ces deux mesures, la réponse est généralement évidente. Elle dépend de vos utilisateurs, pas d’une carte.

FAQ

Quelle latence vais-je réellement gagner en passant de Miami à São Paulo ?

Le plancher imposé par la distance est d’environ 92 ms jusqu’à Miami, contre environ 5 ms à l’intérieur du corridor São Paulo–Rio. Le gain en aller-retour se situe donc généralement entre 80 et 110 ms une fois le routage réel pris en compte. Ce gain est plus important qu’il n’y paraît, car une nouvelle connexion HTTPS consomme environ trois allers-retours pour les handshakes avant le premier octet de votre page. Ne vous fiez pas à cette fourchette sans la vérifier. Exécutez curl -w depuis une connexion brésilienne aux heures de pointe vers les deux serveurs. Vous obtiendrez votre propre mesure en dix minutes.

La LGPD m’impose-t-elle d’héberger mes données au Brésil ?

Non. La LGPD ne contient aucune règle générale de localisation des données. Elle encadre les transferts internationaux dans ses articles 33 à 36. Depuis la Resolution 19/2024, un transfert fondé sur un contrat doit utiliser les clauses contractuelles types approuvées par l’ANPD. La période d’adaptation s’est terminée en août 2025. Héberger les données au Brésil évite la question du transfert pour ces données. Il s’agit d’un avantage administratif et d’audit, pas d’une obligation légale. Lorsqu’un client brésilien exige un hébergement local, cette exigence vient presque toujours de son contrat. Vérifiez votre situation avec un avocat brésilien.

Un CDN suffit-il ou le serveur doit-il aussi se trouver au Brésil ?

Un content delivery network (CDN) met en cache des copies de vos fichiers dans des villes proches de vos utilisateurs. Il convient donc aux ressources statiques comme les images et les scripts. Il ne change rien lorsqu’une requête doit atteindre votre base de données. Si vos pages sont principalement statiques, un CDN disposant de points de présence au Brésil résout le problème pour bien moins cher qu’un déplacement de l’origin server. Si chaque affichage de page exécute une requête ou un appel de paiement, l’emplacement de l’origin server détermine la latence perçue par l’utilisateur. Mesurez la part dynamique de votre temps de réponse avant de choisir.

Quelle ville du Brésil dois-je choisir ?

São Paulo dans presque tous les cas, car IX.br São Paulo est le principal point de peering des réseaux brésiliens. Il s’agit aussi du plus grand point d’échange Internet au monde par le trafic et le nombre de participants. Un serveur situé ailleurs au Brésil atteint généralement les utilisateurs brésiliens en passant par São Paulo. Ce saut supplémentaire vous coûte donc de la latence sans rien vous apporter. Fortaleza est la seule véritable exception. C’est un point d’atterrissement de câbles sous-marins et le chemin le plus court vers l’Europe grâce au câble direct entre Fortaleza et Sines. Choisissez Fortaleza uniquement si votre trafic est principalement transatlantique.

Pourquoi un VPS brésilien coûte-t-il plus cher que la même offre aux États-Unis ?

Le matériel serveur importé est soumis aux droits de douane et aux taxes au niveau des États au Brésil. Une machine coûte donc plus cher à l’opérateur avant même sa mise sous tension. L’IP transit coûte également plus cher qu’au sein des grands hubs des États-Unis et d’Europe. Cette différence se répercute sur le prix de chaque offre vendue depuis un data centre brésilien. Comparez-la au coût des solutions que vous devriez sinon acheter, comme un CDN associé à une deuxième région, plutôt qu’au prix affiché d’une offre à Dallas.