Héberger un fichier HTML unique : 8 outils comparés (2026)

Si vous avez déjà créé un fichier HTML unique (un deck, un devis, une démo générée par IA) et tenté de l'envoyer à une personne précise, vous vous êtes probablement heurté au même mur. L'outil d'hébergement vous donne une URL, l'URL fonctionne, puis vous réalisez que cette URL est publique pour quiconque possède le lien.

Un schéma revient régulièrement sur le forum communautaire de Vercel (Vercel est une plateforme d'hébergement populaire chez les fondateurs qui publient des applis générées par IA, notamment via son créateur de sites IA v0). Un fondateur construit un projet v0 privé, obtient le lien d'aperçu, l'ouvre, et se rend compte que ce lien est public pour quiconque possède l'URL :

« Une fois la création du site terminée, nous obtenons un lien d'aperçu. Mais après vérification, c'est un lien totalement public. Je travaille sur un projet privé et je ne veux vraiment pas que quelqu'un puisse accéder au site avant que je passe en production. Puis-je rendre le lien privé ? »

Plusieurs fils en 2025 posent des variantes de la même question. « URGENT : demande de désactivation des URL d'aperçu v0. » « Comment m'assurer que mon travail n'est pas public ? » « Un site déployé peut-il être visible uniquement par moi ? »

Ce ne sont pas des développeurs qui posent ces questions. Les développeurs connaissent l'authentification basique et la configuration vercel.json. Ce sont des fondateurs, des designers, des marketeurs et des ingénieurs commerciaux qui génèrent des applis et des decks avec v0, Claude, Lovable et Bolt, et qui réalisent ensuite que le lien qu'ils prévoyaient d'envoyer à un investisseur ou à un client est aussi visible par quiconque possède l'URL.

C'est de cette faille que parle ce billet.

Ce dont vous avez vraiment besoin (et pourquoi « héberger du HTML statique » ne suffit pas)

Si vous cherchez « héberger un fichier html », vous tomberez sur tiiny.host, EdgeOne Makers Drop, PageDrop, Static.app, host-html.com et une douzaine de landing pages qui promettent toutes la même chose : déposez un fichier HTML, obtenez une URL publique. Terminé.

Mais « héberger » et « partager » sont deux problèmes différents.

Hébergement : rendre le fichier accessible via une URL. Tous les outils de cette liste le font. La plupart gratuitement.

Partage : décider qui peut le voir, savoir qui l'a réellement vu, contrôler ce qui se passe quand quelqu'un transfère le lien. La plupart de ces outils ne le font pas du tout. Quelques-uns le font mal. Un ou deux le font bien.

Si vous n'avez besoin que d'héberger (vous êtes développeur, vous avez un compte GitHub, et vous voulez publier une page portfolio), ce n'est pas le billet qu'il vous faut. Utilisez GitHub Pages ou Cloudflare Pages. C'est gratuit, rapide, et vous aurez terminé en cinq minutes.

Ce billet s'adresse aux autres cas d'usage :

• Un fondateur qui envoie une démo v0 par e-mail à trois investisseurs et veut savoir qui l'a réellement ouverte.
• Une designer qui envoie un artefact généré par Claude à une cliente sans le rendre public.
• Un ingénieur commercial qui partage une maquette HTML personnalisée avec un Prospect et qui apprend si tout le comité d'achat du Prospect la consulte désormais.
• Une agence qui présente une page de devis interactive nécessitant un mot de passe et une mention « ce lien expire dans 14 jours ».

Pour tous ces cas, l'outil choisi doit gérer trois choses : le téléversement, l'accès, et l'intelligence a posteriori sur qui a réellement vu quoi.

Voici comment les huit options courantes se comparent.

Les 8 outils en un coup d'œil

Quelques précisions avant les analyses détaillées :

• « Fichier unique » veut dire ce que ça veut dire. Certains de ces outils exigent que vous enveloppiez votre fichier HTML unique dans un dépôt, un dossier ou une commande CLI. Si vous ne pouvez pas glisser le fichier dans un onglet de navigateur, l'outil échoue sur cette colonne.
• « Analyse par visiteur » n'a rien à voir avec Google Analytics. Des pages vues agrégées (« 42 vues depuis la France ») ne vous aident pas si vous voulez savoir si l'investisseur précis à qui vous avez envoyé le deck l'a ouvert. HummingDeck est le seul outil de cette liste qui expose les données par visiteur et par page à l'intérieur même du produit.
• La prise en charge des artefacts IA a deux couches : servir le fichier correctement (CSP, sandboxing) et gérer le JSX/React de Claude ou v0 sans emballage ZIP manuel. Peu d'outils font l'un ou l'autre ; un seul fait les deux.

GitHub Pages

Gratuit. Sites publics illimités. Domaine personnalisé avec HTTPS automatique. La réponse par défaut pour tout développeur qui a déjà un compte GitHub.

Deux pièges importants pour cette audience :

1. Ce n'est pas un workflow fichier unique. Votre fichier HTML doit vivre dans un dépôt avec index.html, vous committez, vous poussez, vous attendez le build. Si vous n'utilisez pas déjà git, l'onboarding n'est pas anodin.
2. L'usage commercial / SaaS est contraire aux CGU. Beaucoup de gens l'ignorent. La politique d'utilisation acceptable de GitHub précise que « GitHub Pages n'est pas destiné ni autorisé à être utilisé comme service gratuit d'hébergement web pour exploiter votre activité en ligne, votre site e-commerce, ou tout autre site web principalement dédié à faciliter des transactions commerciales ou à fournir du logiciel commercial en SaaS ». Portfolios et démos personnelles, c'est OK. Supports commerciaux où la page elle-même fait la vente, non.

Pas de protection par mot de passe sur l'offre gratuite. GitHub Pro ($4/utilisateur/mois) débloque les Pages privées.

Pas d'analytique. Il faudrait ajouter Google Analytics ou Plausible vous-même.

À utiliser si : vous êtes développeur, le contenu est public, et vous voulez zéro coût. Sinon, passez votre chemin.

Vercel

La plateforme par défaut pour l'écosystème v0 / Next.js / React. L'offre Hobby gratuite est généreuse en bande passante (100 Go/mois) et en requêtes edge (1 M).

Le piège dans lequel la plupart des gens tombent : l'offre gratuite Hobby interdit l'usage commercial. Les conditions d'utilisation de Vercel le disent clairement : « Vous ne devez utiliser les Services sous un plan Hobby que pour un usage personnel ou non commercial. » Si vous envoyez une démo v0 à un Prospect, c'est un usage commercial, et Vercel se réserve le droit de désactiver le déploiement. L'offre Pro ($20/utilisateur/mois) est la première option avec licence commerciale.

La protection par mot de passe est aussi réservée à Pro. Les plans moins chers n'y ont pas droit.

Vercel Analytics est agrégé, pas par visiteur. Vous voyez le pays, l'appareil, le total des vues, mais pas « ce Prospect a ouvert le lien trois fois hier ». Pour la plupart des cas d'usage v0, c'est un manque qui se fait vite sentir.

À utiliser si : vous publiez des applications React/Next.js en production, vous payez déjà Pro, et vous n'avez pas besoin du suivi par visiteur. Pour des démos IA ponctuelles, la licence et l'absence de suivi en font le mauvais outil.

Netlify Drop

Ce qu'on trouve de plus proche du « dépose un fichier HTML, obtiens une URL » chez une vraie société d'infrastructure. Netlify Drop accepte un dossier, un zip ou un fichier HTML unique. Pas besoin de compte pour le déploiement initial, même si vous voudrez le revendiquer dans les jours qui suivent.

Offre gratuite : 100 Go de bande passante, 300 minutes de build par mois.

Depuis le 14 avril 2026, Netlify a fait passer son offre Pro à un forfait à $20/mois avec membres d'équipe illimités (source : blog Netlify, "The end of seats"). Avant ce changement, Pro coûtait $20 par siège. Le forfait s'applique aux plans Pro basés sur les crédits ; les anciens comptes Pro basés sur les sièges, créés avant le 4 septembre 2025, restent sur l'ancien plan sauf migration manuelle.

Là où Netlify Drop pèche pour cette audience :

• La protection par mot de passe au niveau du site est réservée aux niveaux payants.
• Netlify Forms collecte les soumissions de formulaires ; ce n'est pas une validation par e-mail par visiteur avant l'accès à la page.
• L'analytique est agrégée.

À utiliser si : vous voulez l'expérience glisser-déposer gratuite la plus rapide et n'avez pas besoin d'intelligence par visiteur sur qui a ouvert le lien. Meilleure option gratuite de la catégorie.

Cloudflare Pages

L'offre gratuite de Cloudflare est imbattable côté infrastructure : bande passante illimitée, requêtes illimitées, domaine personnalisé gratuit avec SSL, CDN Cloudflare gratuit en dessous.

Ce que ce n'est pas : une interface glisser-déposer fichier unique pensée pour les non-développeurs. Le téléversement direct existe, mais le workflow reste orienté devs qui déploient depuis wrangler ou git.

La protection par mot de passe passe par Cloudflare Access, qui a une offre gratuite (jusqu'à 50 sièges) et n'est pas un simple mot de passe par page. C'est un proxy d'authentification zero-trust que vous configurez avec des fournisseurs d'identité et des politiques.

Pas d'analyse par visiteur native. Il faudrait ajouter un script.

À utiliser si : vous êtes développeur, vous attendez un trafic significatif, et la bande passante illimitée gratuite compte. Moins utile pour des decks commerciaux ponctuels.

Surge.sh

Outil CLI. Lancez npm install -g surge, puis surge dans votre répertoire de projet. Offre gratuite : projets illimités avec domaines personnalisés et SSL basique.

Le workflow CLI-only l'écarte d'office pour l'audience non-développeur. Si votre journée n'implique pas npm, ce n'est pas votre outil.

Surge Professional coûte $30/mois. Vous obtenez la protection par mot de passe, le SSL personnalisé, la redirection forcée HTTP vers HTTPS, le CORS, et des redirections personnalisées.

À utiliser si : vous êtes développeur front qui préfère le terminal aux interfaces web et vous voulez un minimum de friction d'infrastructure.

Render Static Sites

Comme Vercel et Cloudflare Pages, Render est une plateforme orientée développeurs. Les sites statiques sont gratuits ; le « Starter » à $7/mois est une charge de calcul par service, pas une charge par siège. Les frais d'équipe/workspace ($19/utilisateur/mois Professional) sont à part.

Dépôt Git requis, pas de glisser-déposer. Pas de protection par mot de passe native sur les sites statiques. Pas d'analyse par visiteur.

À utiliser si : vous êtes déjà sur Render pour un service backend et vous voulez votre front statique dans le même workspace.

tiiny.host

C'est le concurrent direct pour la plupart des lecteurs de ce billet. tiiny.host est l'un des outils les plus connus dans la catégorie « dépose un fichier HTML, obtiens une URL ».

Tarifs (vérifiés sur leurs plans publics) :

Ce qui fonctionne :

• Véritable interface glisser-déposer. Le chemin « fichier HTML vers URL » le plus rapide de cette liste.
• Une extension Chrome lancée le 26 novembre 2025 déploie directement depuis les conversations ChatGPT, Claude, Gemini, Grok et DeepSeek. Elle ferme la faille de workflow « j'ai un artefact Claude, et maintenant ? » en deux clics.
• Le niveau Solo ($18/$13) débloque le domaine personnalisé et la protection par mot de passe.
• Le niveau Pro ($38/$31) ajoute la capture d'e-mails.

Là où ça se gâte :

Pas d'analyse par visiteur. tiiny.host affiche des compteurs de visites agrégés (« 42 vues depuis la France »), pas « clienta@example.com l'a consulté deux fois mardi dernier pendant 4 minutes ». Pour les cas B2B (savoir si le Prospect précis à qui vous avez envoyé le lien est engagé), l'analytique agrégée n'aide pas.

Pas de runtime JSX/React. Ce manque est de plus en plus cité. Les artefacts Claude et les sorties v0 sont de plus en plus des fichiers JSX uniques. tiiny.host peut les héberger en ZIP manuel si vous les emballez vous-même, mais il ne détecte pas automatiquement le JSX pour l'envelopper d'un runtime. Un concurrent direct, OneClickLive, en fait explicitement son argument différenciant.

Offre gratuite restrictive. Le plan gratuit plafonne la taille de fichier à environ 3 Mo et vous limite à un seul site. Plusieurs avis tiers décrivent l'offre gratuite comme conçue pour pousser vite vers le payant : après une période d'inactivité, les sites passent en mode « aperçu » qui limite la disponibilité. Considérez l'offre gratuite comme un essai, pas un hébergement durable.

Pas de réédition en ligne. Chaque révision est un nouveau téléversement.

À utiliser si : vous avez besoin du glisser-déposer HTML vers URL le plus rapide, vous hébergez du HTML brut (pas du JSX), et il vous faut surtout des compteurs de visites agrégés plutôt que de l'intelligence par Prospect.

HummingDeck

Transparence : c'est notre produit. Nous expliquons les arbitrages honnêtement.

HummingDeck a démarré comme outil pour partager des decks commerciaux et des pitch decks avec du suivi. L'infrastructure sous-jacente (téléverser un fichier, obtenir un lien suivi, voir qui a ouvert quelle page) s'est révélée exactement ce dont les gens ont besoin pour n'importe quel artefact HTML unique, que ce soit un deck, une démo v0, un artefact Claude ou une maquette client.

Ce que HummingDeck ajoute par-dessus l'hébergement, c'est le partage sécurisé : savoir qui peut voir le fichier, qui l'a réellement vu, et ce qu'il en a fait.

Ce que nous faisons et que d'autres dans cette liste ne font pas :

• Suivi par Visiteur et par page. Vous voyez quel destinataire précis a ouvert le lien, sur quoi il a cliqué, combien de temps il est resté sur chaque page ou diapositive, et s'il est revenu. Pas « 37 vues depuis les États-Unis », mais « paula@acmecorp.com a consulté le devis, a passé 4 min sur la section tarifs, n'a pas ouvert la page contrat ».
• Partage restreint via validation par e-mail. Au lieu d'un mot de passe statique (qui se balade avec le lien), chaque Visiteur valide son e-mail avant d'accéder. Le Visiteur saisit son adresse, reçoit un code à usage unique, et seulement ensuite entre. Trois conséquences : vous savez exactement qui a ouvert, vous pouvez révoquer l'accès par destinataire sans casser le lien pour les autres, et le transfert est intercepté puisque le nouveau Visiteur doit aussi valider. À comparer avec un mot de passe, qui voyage silencieusement avec le lien partout où il est transféré.
• Détection de transferts. Quand un lien est ouvert depuis trois villes différentes en 20 minutes, c'est un comité d'achat qui le fait circuler. Nous remontons ce signal explicitement.
• Filtrage des bots. Les crawlers IA, les bots SaaS et les navigateurs headless représentent une part bien réelle du trafic des liens partagés. Nous les filtrons pour que votre compteur de « vues » reflète des humains, pas GPTBot.
• Runtime d'artefacts IA. Les artefacts Claude (HTML + JSX + CSS injecté), les exports v0, les applis Lovable, les sorties Bolt : tout cela s'exécute sans modification dans notre Visiteur. Nous gérons la CSP, le sandboxing et l'injection de scripts qui cassent sur la plupart des plateformes.
• Bundles multi-documents. Un fichier HTML suivi est le point d'entrée. Pour le B2B, le même moteur s'étend aux Digital Sales Room (deck + tarifs + cas client + Loom sous une seule URL brandée pour la vente) et aux data room (deck + modèle financier + table de capitalisation + PDF de due diligence pour la levée de fonds).

L'offre gratuite vous donne 5 documents, 1 data room, une vue Engagement au niveau document (qui a ouvert, temps total, couverture des pages) et le filtrage des bots. L'analyse historique par page avec rétention (30 jours sur Starter, 90 jours sur Pro, illimité sur Business) commence à $10/mois.

Ce que nous ne faisons pas bien :

• Pas d'illimité gratuit. L'offre gratuite couvre 5 documents et 1 data room. Les utilisateurs intensifs basculent vite sur du payant. Si vous hébergez dix fichiers HTML pour du partage de loisir, tiiny.host ou Netlify Drop sont moins chers.
• Pas le CDN le plus rapide de la planète. Cloudflare Pages chargera plus vite à la milliseconde près. Pour un lien suivi, ce coût de latence ne change rien ; pour un site marketing public, ça peut.
• Pas de mot de passe statique (intentionnel). Nous utilisons la validation par e-mail à la place. Les mots de passe se partagent avec le lien, ce qui annule le contrôle d'accès. Si vous avez spécifiquement besoin d'un seul mot de passe statique (un mot de passe d'équipe pour une page interne, par exemple), un hôte à mot de passe statique comme Surge ou tiiny.host couvre mieux ce cas précis.
• Le domaine personnalisé sur les liens partagés est réservé au niveau Business ($40/siège). Starter et Pro utilisent des sous-domaines hébergés par HummingDeck. Si des URL de partage en marque blanche sont non négociables dès le premier jour, intégrez le niveau Business à votre budget.
• Pas conçu pour des pages publiques indexables. Les liens HummingDeck sont privés par défaut. Si vous voulez une URL que Google peut indexer, un site marketing public n'est pas notre métier.

À utiliser si : vous envoyez des fichiers HTML/PDF/PPT à des personnes précises dont l'identité, la profondeur d'Engagement et le comportement de transfert vous importent. Le cas d'usage B2B (vente, levée de fonds, devis d'agence, démos clients) est ce pour quoi HummingDeck a été conçu.

L'axe caché : qui l'a vraiment consulté

Le schéma du tableau ci-dessus : la plupart des outils « host html » répondent à la question du téléversement. Peu répondent à celle de l'accès. Presque aucun ne répond à la question de l'intelligence.

Pour un portfolio v0 que vous montrez au monde entier, peu importe. Mettez-le sur GitHub Pages.

Pour un devis généré par Claude que vous envoyez à un client précis, la question de l'intelligence est toute la raison pour laquelle vous le partagez :

• L'a-t-il ouvert ?
• Quelles pages a-t-il lues ?
• Est-il revenu ?
• L'a-t-il transféré ?
• Qui le consulte maintenant ?

Faites de cette question le critère décisif pour choisir votre outil. Si votre cas d'usage exige des réponses, la short list rétrécit vite. HummingDeck est le seul outil de cette liste à les donner. Deux concurrents absents de cette liste, LiveSend et OneClickLive, offrent aussi un certain suivi par visiteur dans cette niche et méritent d'être évalués si le tarif ou la combinaison de fonctionnalités de HummingDeck ne convient pas.

Le problème des artefacts IA

Il y a un autre problème à signaler : les outils IA produisent des artefacts fichier unique de plus en plus complexes. Les artefacts de Claude combinent désormais régulièrement HTML, JSX et Tailwind dans un seul fichier. Les exports v0 sont du React. Les applis Lovable incluent de l'état côté client et des appels d'API distants.

La plupart des hôtes statiques servent le fichier en HTML brut et cassent le JSX. Certaines plateformes (la fonction Publish de Claude, le partage canvas d'OpenAI) exécutent l'artefact dans un sandbox durci qui retire des fonctionnalités.

Le blogueur praticien Simon Willison a écrit là-dessus le 10 décembre 2025. Il a construit plus de 150 outils HTML fichier unique avec des LLM et recommande de ne pas les héberger via la fonction de partage intégrée de la plateforme LLM, parce que ces plateformes exécutent les outils hébergés dans des sandbox serrés avec des restrictions qui cassent souvent le chargement de données externes ou d'images. Sa recommandation par défaut est un dépôt GitHub Pages gratuit, en traitant le format HTML fichier unique comme l'unité de distribution.

Si l'outil que vous envisagez ne gère pas explicitement l'emballage JSX, la CSP pour les scripts inline, ou l'isolation par sandbox, et que votre artefact a une interactivité non triviale, testez avant de vous engager.

Les outils qui gèrent explicitement cette couche aujourd'hui :

• HummingDeck (runtime CSP/sandboxing, rendu JSX complet à l'intérieur d'un lien suivi)
• OneClickLive (détecte automatiquement React/JSX, emballe avec Babel-in-browser, déploie sur le edge Cloudflare)
• Vercel (si vous livrez l'artefact comme projet Next.js, pas comme fichier unique)

Les outils qui ne le font pas :

• GitHub Pages, Cloudflare Pages, Netlify Drop, Render, Surge servent du HTML/JS brut, sans emballage JSX.
• tiiny.host exige un ZIP manuel pour le JSX.

Que choisir

Une courte matrice de décision :

FAQ

Puis-je héberger un fichier HTML unique gratuitement ?

Oui. Netlify Drop accepte un fichier HTML unique sans compte, GitHub Pages est gratuit si vous avez un dépôt GitHub, et Cloudflare Pages comme Render proposent de l'hébergement statique gratuit. tiiny.host et HummingDeck proposent des offres gratuites avec des limites. L'arbitrage honnête : l'hébergement gratuit vous donne une URL mais rarement la protection par mot de passe, l'analyse par visiteur ou la licence d'usage commercial.

Quelle est la meilleure alternative à tiiny.host ?

Cela dépend de la limite de tiiny.host que vous atteignez. Si c'est le plafond de 3 Mo de l'offre gratuite, Netlify Drop ou Cloudflare Pages gèrent gratuitement des fichiers plus gros. Si c'est l'absence d'analyse par visiteur, HummingDeck est le remplacement fonctionnel le plus proche. Si c'est la gestion du JSX/React, OneClickLive ou HummingDeck gèrent directement les artefacts Claude et les sorties v0.

Comment partager une page HTML générée par IA (Claude, v0, Lovable) en privé avec un client ?

Le lien d'aperçu Vercel est public par défaut. La fonction « Publish » de Claude donne une URL publique sans analytique, et les comptes Claude team/entreprise ne peuvent pas du tout publier d'artefacts publiquement. Le chemin le plus propre est de téléverser sur HummingDeck et d'activer la validation par e-mail, pour que chaque Visiteur vérifie son adresse avant d'avoir accès et que vous voyiez qui a réellement ouvert quoi. Pour une alternative auto-hébergée, Cloudflare Pages derrière Cloudflare Access fonctionne si vous êtes à l'aise pour configurer des politiques d'identité. Voir le tutoriel sur les artefacts Claude pour la voie HD.

GitHub Pages autorise-t-il l'usage commercial ?

Pas pour la page elle-même. La politique d'utilisation acceptable de GitHub dit que Pages n'est « pas destiné ni autorisé à être utilisé comme service gratuit d'hébergement web pour exploiter votre activité en ligne, votre site e-commerce, ou tout autre site web principalement dédié à faciliter des transactions commerciales ou à fournir du logiciel commercial en SaaS ». Un portfolio pour quelqu'un qui travaille en entreprise, c'est OK. Un support commercial qui conclut la vente sur la page elle-même est contraire aux conditions. L'offre Hobby gratuite de Vercel a la même contrainte sur l'« activité commerciale ».

Puis-je suivre qui a consulté un fichier HTML statique ?

Pas sur la plupart de ces outils. GitHub Pages, Cloudflare Pages, Netlify Drop, Render et Surge ne donnent aucune analytique native. Vercel et tiiny.host montrent des visites agrégées, pas l'identité par Visiteur. HummingDeck et des concurrents spécialisés (LiveSend, OneClickLive) donnent un suivi par Visiteur et par page, en faisant remonter qui précisément a ouvert, ce qu'il a lu, et s'il a transféré le lien.

Et React ou JSX depuis des artefacts Claude ?

La plupart des hôtes statiques servent du HTML/JS brut et ne rendent pas le JSX sans étape de build. Les artefacts Claude qui combinent HTML + JSX + Tailwind dans un seul fichier sont un point de casse fréquent. Les outils qui gèrent le JSX en fichier unique sans emballage manuel sont HummingDeck et OneClickLive. tiiny.host vous demande d'emballer l'artefact en ZIP vous-même ; Vercel gère le coup si vous traitez la sortie comme un projet Next.js plutôt qu'un fichier HTML unique.

---

À lire aussi :

• Comment partager un artefact design Claude (deck HTML) et suivre l'Engagement diapo par diapo : le guide jumeau dédié à la voie des artefacts Claude.
• Suivi des Figma Slides en 2026 : partage natif, Pitchdeck et HummingDeck comparés : la comparaison équivalente pour Figma Slides, pas pour le HTML.
• HummingDeck pour la vente | Digital Sales Room | data room | Tarifs