Vendre en ligne : ne pas mettre tous les œufs dans le même panier
En 2026, ton meilleur compte épargne, c'est ton site web.
Ce n'est pas une métaphore. Un compte épargne classique te rapporte un taux réglementé par une banque centrale. Ton site web, lui, peut rapporter indépendamment du taux directeur, indépendamment de ton âge, de ta géographie, et de ce que ton employeur pense de toi.
La différence, c'est que ton site web, tu dois le construire et le maintenir toi-même. Personne ne va le faire à ta place. Et si tu le construis sur les rails d'une plateforme tierce — YouTube, Instagram, Etsy, Stripe, Gumroad — alors tu ne possèdes pas grand-chose. Tu loues.
Cet article pose une question simple : qu'est-ce que tu possèdes vraiment dans ton activité en ligne ? Et il propose un cadre pour y répondre honnêtement.
Le problème : tu travailles sur la propriété des autres
Commençons par un inventaire rapide. Pour chacun de ces éléments, la réponse est soit "je le possède" soit "je le loue à quelqu'un d'autre" :
- Ton audience : newsletter que tu exportes librement, ou followers sur une plateforme qui peut te bannir demain ?
- Tes revenus : vente directe sur ton domaine, ou boutique sur une marketplace qui peut fermer ton compte sans préavis dans ses CGU ?
- Ton hébergement : VPS que tu contrôles, ou PaaS qui peut changer sa politique tarifaire du jour au lendemain ?
- Ton identité commerciale : domaine que tu possèdes chez ton registrar, ou sous-domaine d'une plateforme tierce ?
La plupart des gens qui démarrent une activité en ligne répondent "je loue" à au moins trois de ces quatre points. Et ils ne s'en rendent compte qu'au moment où quelque chose se passe.
Trois situations qui arrivent plus souvent qu'on ne le croit
Première situation : le créateur qui perd son compte principal du jour au lendemain.
Un créateur de contenu bâtit son activité sur plusieurs années. Sa chaîne est sa vitrine, sa principale source de trafic, son catalogue public. Un jour, une vidéo déclenche une procédure automatisée. Le compte est suspendu pendant l'examen. La procédure dure trois semaines. Pendant ce temps, les revenus publicitaires tombent à zéro, les nouveaux abonnements s'arrêtent, et les partenariats en cours sont mis en attente.
Ce scénario n'est pas un cas extrême — il arrive régulièrement à des créateurs établis, parfois à tort, parfois à raison, toujours sans délai de préavis. Ce qui change radicalement l'impact selon les individus, c'est une seule variable : est-ce qu'ils avaient une liste email ? Est-ce que leurs formations étaient hébergées sur leur propre domaine ou sur la plateforme qui vient de les suspendre ?
Deuxième situation : l'entrepreneur dont la visibilité s'effondre sans prévenir.
Un entrepreneur en ligne s'appuie sur l'algorithme d'un réseau social pour distribuer son contenu. Ses publications atteignent régulièrement plusieurs milliers de personnes. La plateforme change son algorithme — ce qui arrive plusieurs fois par an — et sa portée organique chute de 70 à 80 % en quelques semaines.
Il n'a rien fait de mal. Il n'a enfreint aucune règle. Mais il n'a aucun recours, parce que la plateforme ne lui doit rien. Elle lui a loué de la visibilité. Elle peut la reprendre.
Troisième situation : le salarié qualifié qui se retrouve sans filet.
Quelqu'un travaille dans une entreprise depuis plusieurs années. Il a des compétences réelles, une expertise reconnue en interne. L'entreprise restructure, son poste est supprimé. Il se retrouve sur le marché avec un CV, sans audience propre, sans liste de contacts qu'il contrôle, sans canal de distribution de ses compétences.
À compétences égales, quelqu'un qui a passé les mêmes années à construire une présence en ligne — même modeste, même imparfaite — repart de beaucoup moins loin. Il a une liste, un historique public, peut-être déjà quelques clients directs.
Le reframe : appliquer Zero-Trust à ta vie professionnelle
En sécurité informatique, le principe Zero-Trust dit ceci : ne fais pas confiance par défaut à un réseau, un service ou un utilisateur simplement parce qu'il est "à l'intérieur" du système. Vérifie. Maintiens des alternatives. Ne crée pas de point de défaillance unique.
Appliqué à une activité en ligne, ça donne :
Ne fais pas confiance par défaut à une plateforme parce qu'elle fonctionne bien en ce moment. Ses conditions d'utilisation peuvent changer. Son algorithme peut changer. Son modèle économique peut changer. Toi, tu n'as pas ton mot à dire.
Ne fais pas confiance par défaut à l'État pour assurer ta sécurité économique à long terme. Les projections de l'INSEE sur les retraites publiées ces dernières années indiquent des tensions structurelles liées au vieillissement démographique — personne ne conteste sérieusement que les systèmes de retraite par répartition vont subir des ajustements dans les décennies à venir. Tu ne contrôles pas ces ajustements.
Ne fais pas confiance à ton employeur pour te garder indéfiniment. Pas parce que ton employeur est malveillant — mais parce que les conditions économiques, les restructurations, les rachats, les pivots technologiques existent. Construire une activité en dehors du salariat n'est pas une trahison de ton employeur — c'est une assurance raisonnable.
Le Zero-Trust ne dit pas que tout le monde est malveillant. Il dit que le monde change, que les contrats (implicites ou explicites) évoluent, et qu'un système robuste ne dépend pas d'une seule promesse tenue par une seule entité.
Ce que tu dois posséder (et comment le mesurer)
Voici les cinq piliers d'une présence en ligne que tu contrôles. Chaque pilier est soit en place, soit une dette à adresser.
1. Ton site sur ton domaine
Un site web sur un domaine que tu possèdes (pas un sous-domaine d'une plateforme, pas une page Notion publique) est le minimum. C'est ton adresse permanente. Si demain ton hébergeur disparaît, tu peux redéployer ailleurs en quelques heures en conservant l'adresse.
La question n'est pas "est-ce que j'ai un site ?" mais "est-ce que je peux migrer mon site en moins de deux jours sans perdre mon adresse ni mon historique ?"
2. Ta liste email
Une liste email que tu exportes librement — pas seulement des followers sur une plateforme — est ton actif le plus robuste. Les emails que tu possèdes existent dans un fichier que tu peux ouvrir. Les followers, tu ne les possèdes pas.
Cela ne veut pas dire qu'il faut quitter toutes les plateformes. Cela veut dire que chaque abonné à ta newsletter est une relation que tu contrôles ; chaque follower est une relation que la plateforme contrôle.
3. Ton infrastructure de paiement
Si demain ton compte Stripe est désactivé sans préavis — et ça arrive, les clauses "risque acceptable" de leurs CGU le prévoient explicitement — tu fais quoi pour livrer tes 200 clients en cours d'abonnement ? Est-ce que tu as une procédure ? Est-ce que tu as une alternative testée ?
Posséder son infrastructure de paiement ne veut pas dire "ne pas utiliser Stripe". Ça veut dire avoir réfléchi à la question avant que l'incident arrive, et avoir un plan B documenté, même simple.
4. Ton hébergement migrable
Un hébergement que tu contrôles, c'est un hébergement que tu peux quitter. VPS, Docker, Coolify, déploiement reproductible depuis un repo — ces choix techniques ont une conséquence directe sur ta liberté de mouvement.
Un site hébergé sur une plateforme managée est une plateforme que tu ne quittes pas facilement — parce que l'architecture l'a rendu compliqué. C'est rarement un hasard.
5. Ta facturation et tes données clients
Tes données clients vivent où ? Dans l'export CSV d'un outil tiers que tu n'as pas ouvert depuis six mois ? Dans une base de données sur un service SaaS dont tu ne lis pas les conditions de résiliation ?
L'ANSSI rappelle dans ses guides de gestion des données (cyber.gouv.fr) que la maîtrise des données passe par la capacité à les exporter, les vérifier et les migrer. Ce principe s'applique à des données d'entreprise comme à des données de solopreneur.
Le paradoxe de l'effort
Construire ses propres rails demande un effort initial plus important que de s'appuyer sur une plateforme clé-en-main. C'est vrai. Ouvrir un compte sur une marketplace et y lister un produit prend 20 minutes. Déployer un site sécurisé sur un VPS avec un pipeline de paiement propre et une liste email qu'on possède prend quelques jours.
Mais le rapport s'inverse avec le temps. Le créateur sur marketplace paie des commissions, dépend des algorithmes de découverte de la plateforme, et n'a aucun recours le jour où les règles changent. Celui qui a investi les quelques jours au démarrage dispose d'une infrastructure stable, migrable, et qui ne lui coûte que le temps de la maintenir.
Ce n'est pas un argument contre les plateformes. C'est un argument pour ne pas en dépendre exclusivement.
Ce que cet article ne dit pas
Cet article ne dit pas que les plateformes sont mauvaises. YouTube, Stripe, Instagram, LinkedIn sont des outils puissants. Le problème n'est pas de les utiliser — c'est de leur faire une confiance aveugle que leurs propres conditions générales ne justifient pas.
Cet article ne dit pas non plus que l'indépendance totale est atteignable ou même souhaitable. Tu vas utiliser des services tiers. Ton hébergeur peut tomber. Ton registrar peut disparaître. L'objectif n'est pas zéro dépendance — c'est aucune dépendance sans alternative testée.
Et il ne dit pas que le travail salarié est une erreur. Il dit que compter sur une seule source de revenu, qu'elle soit salariale, publicitaire ou algorithmique, expose à un risque de concentration que tu peux réduire.
En résumé
Le principe Zero-Trust dit : ne fais pas confiance par défaut, vérifie, maintiens des alternatives. Appliqué à une activité en ligne, cela se traduit par cinq piliers que tu dois posséder pour que ton activité tienne à long terme : ton site, ta liste email, ton infrastructure de paiement, ton hébergement migrable, tes données clients.
Le déplateformage, l'évolution des algorithmes, la restructuration d'un emploi — ces événements sont statistiquement rares à l'échelle individuelle mais certains à l'échelle d'une carrière. Le bon moment pour construire ses propres rails, c'est avant d'en avoir besoin.
Suite logique : P-01-06 — Souveraineté & auto-hébergement →
Passer à l'action : Bundle B01 Foundation — 97 € — les 5 toolkits pour passer d'un VPS vide à un site déployé que tu contrôles vraiment.
Retour au départ : P-01-00 — Pourquoi ton premier déploiement décide de toute ta sécurité
La suite après l'infra : une fois posés tes propres rails, le sujet devient quels outils business brancher dessus. C'est exactement ce que la phase 02 — Socle open-source → traite.
Cet article est gratuit et fait partie de la phase 01 du parcours Cyberviseur. Si tu veux être prévenu·e quand les autres modules sortent, inscris-toi à la newsletter — un email tous les 15 jours, jamais de spam, désinscription en un clic.