Héberger n8n en Suisse : licence, lieu des données, exploitation et coûts

Trois façons de faire tourner n8n

n8n est une plateforme d’automatisation : elle relie applications, bases de données et API par des workflows construits graphiquement. Pour la faire tourner, trois voies existent. Elles diffèrent par le lieu des données, la responsabilité et la licence.

Une quatrième voie est souvent vantée : un prestataire qui héberge n8n sur sa propre plateforme et vous vend l’accès à l’éditeur. C’est précisément le cas que la licence de n8n exclut. La section suivante explique pourquoi.

La licence n8n : ce qu’un prestataire peut faire, et ce qu’il ne peut pas

n8n se dit « fair-code » : le code source est public, mais la licence n’est pas open source. La Sustainable Use License, que n8n appelle aussi « Community License », autorise l’usage « uniquement pour vos propres besoins internes » ou à des fins non commerciales et personnelles. Les fichiers portant « .ee. » dans leur nom relèvent d’une licence Enterprise distincte.

La FAQ officielle de licence de n8n traite expressément le cas des prestataires :

C’est pourquoi Dossivio Cloud exploite n8n dans votre propre compte cloud : vous êtes le cocontractant de l’hébergeur suisse et le titulaire de l’instance, nous assurons l’exploitation. Selon n8n, l’éditeur prépare aussi un programme partenaire pour la gestion de plusieurs instances. Tant qu’il n’existe pas, ce modèle reste la voie sûre.

n8n auto-hébergé est-il utilisable sans restriction ?

Pour les workflows, les utilisateurs et les exécutions, oui : n8n annonce des « exécutions illimitées » en auto-hébergement, et tous ses plans incluent utilisateurs et workflows illimités. Tous les nœuds, le code JavaScript ou Python, les webhooks, le mode queue pour la montée en charge et la journalisation sont dans l’édition Community gratuite.

Certaines fonctions souvent nécessaires à une entreprise régulée sont en revanche soumises à licence :

Une société dont les collaborateurs doivent se connecter avec l’annuaire existant (le SSO en auto-hébergé) a donc besoin d’une licence Business. Elle s’achète directement chez n8n, au nom de votre société, puis s’installe dans votre instance. Selon la page de prix de n8n, le plan Business coûte 667 € par mois en paiement annuel au 30 septembre 2026. Enterprise est sur devis.

Les données sont-elles vraiment en Suisse ? Quatre points à vérifier

« Hébergé en Suisse » ne vaut que ce que vaut le maillon le plus faible. Avec n8n, il y en a quatre.

1. Serveur, base de données et sauvegardes

Le lieu de l’instance ne dit rien de celui des sauvegardes. Les deux doivent être nommés au contrat. Deux hébergeurs suisses publient leurs sites : Infomaniak exploite ses centres de données à Genève, avec hébergement et traitement exclusivement en Suisse et une certification ISO 27001 depuis 2018. Son Public Cloud, sur OpenStack, tourne dans plusieurs régions suisses. Exoscale propose les zones CH-GVA-2 (Genève) et CH-DK-2 (Zurich), mais aussi des zones dans d’autres pays européens : la zone doit donc être choisie explicitement.

2. Les connexions de n8n vers son éditeur

Une instance auto-hébergée envoie par défaut de la télémétrie à n8n (structure des workflows, messages d’erreur, adresse IP, mais selon n8n ni identifiants ni données d’exécution) et interroge les annonces de version et les modèles. n8n documente comment le couper :

N8N_DIAGNOSTICS_ENABLED=false
N8N_VERSION_NOTIFICATIONS_ENABLED=false
N8N_TEMPLATES_ENABLED=false
N8N_PERSONALIZATION_ENABLED=false
N8N_HIRING_BANNER_ENABLED=false

Sans télémétrie, l’aide « Ask AI » du nœud Code n’est plus disponible. Pour une instance auto-hébergée, n8n se déclare « ni responsable du traitement ni sous-traitant ».

3. Les services qu’appellent vos workflows

C’est l’angle mort le plus fréquent. Un workflow qui envoie un document à une API d’IA américaine, à Google Sheets ou à un CRM communique des données à l’étranger, où que tourne n8n. Une revue des workflows, avec la liste des services appelés et leur localisation, fait partie de l’exploitation.

4. Le droit auquel le prestataire est soumis

Le CLOUD Act américain oblige les fournisseurs soumis à la juridiction des États-Unis à remettre les données sur réquisition américaine valable, « quel que soit l’endroit où l’entreprise stocke les données ». Un prestataire suisse relève du droit suisse, et une autorité étrangère doit passer par l’entraide judiciaire. Notre guide de l’hébergement en Suisse explique ce que cela implique, et ce que cela n’implique pas.

Exploitation : mises à jour, sauvegardes, disponibilité, supervision

Installer n8n prend une heure. L’exploiter pendant des années, c’est autre chose. Cinq points séparent une installation d’essai d’une exploitation en production.

• PostgreSQL plutôt que SQLite. SQLite est la base par défaut. n8n recommande explicitement Postgres en production (versions 16, 17 et 18 prises en charge).
• La clé de chiffrement. n8n chiffre tous les identifiants enregistrés avec la clé N8N_ENCRYPTION_KEY. Perdue, elle rend tous les identifiants illisibles, même dans une sauvegarde intacte. Elle se sauvegarde à part de la base et doit être identique sur tous les workers en mode queue.
• Des sauvegardes qu’on restaure. Base, clé et configuration, chiffrées, dans un autre lieu que le serveur. Une sauvegarde jamais restaurée à l’essai reste une hypothèse.
• Des mises à jour avec retour arrière. n8n publie souvent de nouvelles versions. Les correctifs de sécurité passent en premier, les autres mises à jour dans une fenêtre annoncée, toujours après une sauvegarde et avec la possibilité de revenir à la version précédente.
• Superviser les workflows, pas seulement le serveur. Un serveur qui répond ne dit rien d’un workflow en échec depuis trois jours. On surveille les deux : la disponibilité de l’instance et les exécutions en échec.

Qui fait quoi doit être écrit. Pour une exploitation dans votre propre compte, le partage est le suivant :

n8n, Make, Zapier, Power Automate : où sont les données

Pour une entreprise suisse qui manipule des données confidentielles, la question « n8n ou Make ? » est d’abord une question de lieu. Selon les éditeurs, au 30 septembre 2026 :

Sur le Swiss-U.S. Data Privacy Framework : depuis le 15 septembre 2024, les États-Unis figurent à l’annexe 1 de l’OPDo pour les entreprises certifiées. Une communication à un fournisseur certifié est donc admise. Un secret professionnel, un contrat client ou votre propre appréciation du risque peuvent toutefois exiger la Suisse.

Pour les gestionnaires de fortune et autres établissements financiers

Un établissement autorisé au sens de la loi sur les établissements financiers (LEFin) vérifie, en plus de la protection des données, les règles de délégation de tâches.

• Art. 14 LEFin : une tâche ne peut être déléguée qu’à un tiers disposant des aptitudes, connaissances et expérience nécessaires. L’établissement l’instruit et le surveille avec soin.
• Art. 15 OEFin : il y a délégation lorsqu’un tiers accomplit « de manière indépendante et durable une tâche essentielle ». Que l’exploitation d’une plateforme d’automatisation en soit une dépend des processus qui y tournent.
• Art. 16 OEFin : l’établissement dispose des moyens de choisir, d’instruire, de surveiller le tiers et de piloter les risques, avec des droits d’instruction et de contrôle.
• Art. 17 OEFin : la convention est conclue par écrit ou sous une autre forme permettant la preuve par un texte. Elle règle compétences, sous-délégation, responsabilité et droits de contrôle, et permet le contrôle par la révision interne, la société d’audit, l’organisme de surveillance et la FINMA.
• Art. 9 LPD : le responsable s’assure que le sous-traitant est en mesure de garantir la sécurité des données. Le recours à un autre sous-traitant exige son autorisation préalable.

La circulaire FINMA 2018/3 « Outsourcing » cite dans son champ d’application les banques, maisons de titres, assureurs, gestionnaires de fortune collective, directions de fonds et SICAV autogérées, mais pas les gestionnaires de fortune ni les trustees. Beaucoup d’établissements la prennent néanmoins comme référence pour leurs propres exigences.

Dix questions à poser à tout prestataire n8n, et nos réponses

Prestataires financiers, fiduciaires et PME nous posent ces questions avant de décider. Posez-les à chaque prestataire et exigez des réponses écrites. La colonne de droite donne celles de Dossivio Cloud.

Combien coûte l’hébergement de n8n en Suisse ?

Le coût se décompose en postes distincts. Une offre qui les mélange est difficile à comparer.

• Infrastructure : serveur virtuel, base de données et stockage des sauvegardes chez l’hébergeur suisse, selon la taille de l’instance. Vous la payez directement à l’hébergeur.
• Exploitation : mises à jour, sauvegardes, supervision, support. Chez Dossivio Cloud, 290, 490 ou 890 CHF par mois selon le palier, plus une mise en place facturée une fois.
• Licence n8n, seulement si des fonctions Business ou Enterprise sont nécessaires, directement chez n8n.
• Développement des workflows, si vous ne les construisez pas vous-même : au temps passé ou en forfait d’heures avec Dossivio Flux.

Pour comparaison, n8n Cloud coûte au 30 septembre 2026, selon n8n, 20 € par mois (Starter, 2 500 exécutions), 50 € (Pro, 10 000 exécutions) ou 667 € (Business), en paiement annuel. S’y ajoutent l’hébergement dans l’UE et le plafond d’exécutions, qui disparaît en auto-hébergement.