Upsun nel 2026: una piattaforma francese che gira soprattutto su cloud statunitensi

Upsun, che si chiamava Platform.sh fino a settembre 2025, è un'azienda francese che gira su cloud americani. Platform.sh SAS, a Parigi, possiede il gruppo e firma con la maggior parte dei clienti dell'UE secondo il diritto francese, ma non possiede data center: delle sette regioni europee che un nuovo progetto può scegliere, sei girano su AWS (Dublino, Stoccolma), Google Cloud (Francoforte, Zurigo, Londra) o Microsoft Azure (Parigi), e una su OVHcloud (Gravelines). Lasciare AWS o Azure per Upsun significa quindi, di solito, tenere sotto AWS, Google o Azure, con Upsun come contratto e come livello di piattaforma.

Quello che Upsun vende è una piattaforma per sviluppatori: fate il push di un repository Git e ogni branch diventa una copia completa dello stack, dati inclusi, con PostgreSQL, Redis, OpenSearch, Kafka e altro ancora gestiti, e traffico in uscita a 30 euro per TB. I punti deboli contano in produzione. Ogni database è un singolo container senza failover, il nostro carico di lavoro di produzione costa 1.911,83 euro al mese, quasi il doppio del prezzo di AWS, e lo SLA predefinito è «ragionevoli sforzi commerciali», senza crediti.

Questo articolo fa parte di una serie che confronta 24 fornitori europei di cloud con AWS e Azure; la panoramica li mette uno accanto all'altro. Tutto ciò che segue è stato verificato il 15 e 16 ottobre 2026 sulla documentazione, sulle condizioni contrattuali, sui dati dei prezzi, sull'API delle regioni e sulla pagina di stato di Upsun, sul registro delle imprese francese e sulle segnalazioni degli utenti, ciascuno alla fonte. Non abbiamo aperto alcun account né fatto girare carichi di lavoro.

In sintesi

Cosa potete costruire

Un unico file nel repository, .upsun/config.yaml, dichiara le applicazioni, i servizi che usano e le route; un Git push le compila e ne fa il deployment come container, e ogni branch può diventare un «ambiente di anteprima» con una copia dei dati di produzione. Non ci sono macchine virtuali, dischi o reti da gestire. Le versioni provengono dal registry pubblico delle immagini di Upsun.

Mancano del tutto: macchine virtuali, bare metal, GPU, Kubernetes gestito, un container registry, funzioni, DNS, un object store pubblico, modelli di IA ospitati e una rete definita dal cliente. Upsun sostituisce il livello applicativo di AWS o Azure (Beanstalk o App Service, RDS, ElastiCache, OpenSearch, MSK, Amazon MQ) per le applicazioni web che si adattano al suo modello basato su Git e container, non il cloud sottostante, che prende in affitto.

I container a CPU condivisa si fermano a 8 CPU e 17 GB di RAM; Guaranteed CPU arriva a 64 CPU e 512 GB. CPU e RAM vengono in coppie fisse, quindi non tutte le taglie esistono, e le estensioni di PostgreSQL sono un elenco chiuso. Rinominare un servizio nel file di configurazione «rimuove tutti i dati di quel servizio».

Gli strumenti sono un'API REST con specifica OpenAPI pubblicata senza login, la CLI upsun con licenza MIT (v5.14.0, 15 ottobre 2026), un server MCP e integrazioni con GitHub, GitLab e Bitbucket. Non abbiamo trovato alcun provider Terraform o OpenTofu; la presentazione di Upsun stessa contrappone il «mantenere moduli Terraform» a «L'infrastruttura vive accanto al codice in un unico file di configurazione».

Quanto costa

Prezzi di listino di Upsun in euro, IVA esclusa, tratti dalla sua pagina dei prezzi e dalla tabella dei prezzi che la alimenta, verificati il 15 e 16 ottobre 2026, in de-2 (Google Cloud, Francoforte), con CPU e memoria su 730 ore. I prezzi sono gli stessi in ogni regione, meno un «Green hosting incentive» del 3% in sei regioni, tra le quali non c'è de-2.

Ogni fattura porta il costo del supporto Standard, pari al +10% della spesa, un canone di progetto di 9 euro al mese (10 GB di traffico in uscita e 500.000 richieste inclusi) e 10 euro per licenza utente. La fatturazione è al secondo sulle risorse allocate, non su quelle usate: un container inattivo costa quanto uno sotto carico.

Carico di lavoro A, una configurazione di partenza: un'applicazione con 2 vCPU e 4 GB, un disco da 40 GB, un indirizzo IPv4, 1 TB di traffico in uscita e 100 GB di object storage.

AWS chiede 112,37 euro e Azure 116,15 euro per lo stesso carico di lavoro a Francoforte. Un «First Project Incentive» accredita fino a 19 dollari al mese dopo la prova; non ne abbiamo letto le condizioni.

Carico di lavoro B, un piccolo sistema di produzione: tre VM da 4 vCPU e 16 GB, ciascuna con un indirizzo IPv4, 300 GB di storage a blocchi SSD, un load balancer, PostgreSQL con 2 vCPU, 8 GB e 100 GB come primario più standby, 1 TB di object storage con 1 milione di richieste PUT e 10 milioni di richieste GET, un control plane Kubernetes e 2 TB di traffico in uscita. Qui le VM diventano tre istanze applicative.

AWS chiede da 985,89 a 1.082,61 euro per il carico di lavoro B e Azure da 1.017,63 a 1.091,88 euro. Upsun costa 1,8 volte i totali general purpose di AWS e Azure con CPU condivisa e circa il doppio con Guaranteed CPU, con meno cose incluse: i totali degli hyperscaler comprendono uno standby del database in un'altra zona e un control plane Kubernetes. Escludono però anche il lavoro operativo che una piattaforma elimina.

Quattro voci del carico di lavoro B non hanno un equivalente su Upsun: lo standby PostgreSQL, il control plane Kubernetes, un indirizzo IPv4 pubblico per istanza e un object store pubblico. Considerate il totale come l'approssimazione più vicina, non un confronto a parità di condizioni. Il totale con CPU condivisa compra inoltre il doppio della CPU richiesta, perché nessuna taglia condivisa più piccola ha 16 GB.

Non inclusi nel totale: le richieste oltre le 500.000 al mese, lo storage dei backup, il tempo di build aggiuntivo e qualsiasi ambiente di staging. Uno SLA di uptime aggiunge il +20% del valore del progetto e richiede il supporto Advanced al +15% invece del +10%, entrambi con durata di 12 mesi: all'incirca dal +25% al +30% sui totali. Upsun non definisce il «valore del progetto».

Traffico in uscita e IPv4. Oltre i 10 GB per progetto, il traffico in uscita costa 0,03 euro per GB, contro 80,30 euro per TB su AWS e 77,62 euro su Azure oltre i loro 100 GB gratuiti. Non abbiamo trovato alcuna clausola di fair use. I 2 TB del carico di lavoro B costano qui 59,70 euro e su AWS 171,00 dollari. Gli IPv4 non sono in vendita: ogni regione ha indirizzi di gateway condivisi, «stabili, ma senza garanzia che non cambino mai».

Fatturazione. Mensile, con carta o SEPA, in EUR, GBP, USD, CAD o AUD. Gli ambienti di anteprima vanno in pausa dopo 15 giorni di inattività e da quel momento costano solo il loro storage; gli ambienti su Guaranteed CPU non possono andare in pausa. Ci sono avvisi di fatturazione, ma non abbiamo trovato un tetto di spesa rigido. Un pagamento non riuscito blocca le modifiche alle risorse, e le condizioni consentono la sospensione 8 giorni dopo un avviso scritto.

Variazioni di prezzo. Nessuna trovata negli ultimi 24 mesi. Le pagine dei prezzi archiviate del 14 maggio 2025 e del 22 aprile 2026 mostrano le stesse cifre di oggi per CPU, memoria, disco, traffico in uscita, canone di progetto, licenze e supporto; Guaranteed CPU è stata aggiunta nel frattempo, e l'object storage il 23 settembre 2026. Le condizioni consentono variazioni di prezzo con 30 giorni di preavviso, con il recesso come unico rimedio.

Affidabilità

Che cos'è una zona. Upsun non ne definisce. Per l'infrastruttura condivisa su cui girano i piani self-service, la sua documentazione dice «Multi availability zones: No» e «High availability (HA): No». Nulla di ciò che Upsun pubblica dice se le repliche dello storage e le VM di una regione si estendano sulle zone del cloud sottostante, quindi se un progetto sopravviva alla perdita di un'intera zona non è documentato.

Il database. Il post tecnico di Upsun di giugno 2026 è diretto: «Un database gira come istanza singola ... Avete un MariaDB. Non ne facciamo girare di nascosto 3 copie dietro le quinte». Lo storage è Ceph, «replicato più volte su diverse macchine virtuali della regione», e quando una VM si guasta «il vostro container si sposta su una sana, di solito entro un minuto o 2». Le repliche di lettura sono asincrone e non fanno failover. Su AWS e Azure lo standby sta in un'altra zona, replica in modo sincrono e subentra in un tempo da 60 a 120 secondi. Tra regioni, «Non facciamo failover automatico».

L'alta disponibilità a tre nodi esiste solo sul vecchio prodotto Dedicated (Upsun Fixed), chiuso ai nuovi clienti, e anche lì «La configurazione predefinita per i cluster Dedicated è avviarli in una singola zona di disponibilità (AZ)»; distribuire le tre macchine su più zone è un componente aggiuntivo a pagamento.

Lo SLA (Service Specific Terms v1.2, 17 settembre 2026):

• I crediti sono una quota del canone mensile dell'ambiente di produzione interessato, con un tetto del 50%, come credito sulle fatture future (in denaro solo alla cessazione), e sono l'«unico ed esclusivo rimedio». Sotto il 97% per tre mesi consecutivi potete recedere con un rimborso pro rata.
• Il control plane («Console, CLI, API per il control plane, autenticazione degli utenti») è escluso, come gli ambienti non di produzione e tutto ciò che «non è direttamente imputabile a Upsun».
• Il reclamo si presenta con un ticket di supporto intitolato «Service Credit Request» entro la fine del secondo mese dopo l'incidente, con i «log delle richieste che documentano gli errori».
• La responsabilità secondo le Terms of Service ha un tetto pari ai corrispettivi pagati nei 12 mesi precedenti.

AWS si impegna al 99,99% per EC2 su due o più zone e al 99,5% per una singola istanza, con crediti fino al 100% e senza costi aggiuntivi; Azure offre il 99,99% tra zone. Lo SLA predefinito di Upsun è un obiettivo del 99,5% senza nulla dietro.

Pagina di stato e incidenti. status.upsun.com ha sostituito status.platform.sh il 24 aprile 2026 senza il vecchio storico: il suo file degli incidenti parte dal 4 luglio 2026. Abbiamo recuperato gli incidenti più vecchi dalle copie archiviate del vecchio feed. Dei 16 incidenti trovati, cinque erano in fr-3, la regione OVHcloud, due dei quali causati dalla manutenzione di OVHcloud stessa.

Ogni regione condivide un livello di storage e un insieme di gateway, ed entrambi si sono guastati per un'intera regione in una volta (de-2 a marzo, uk-1 ed eu-5 ad agosto e settembre).

Supporto

Con Advanced, P2 e P3 valgono dal lunedì al venerdì. Gli obiettivi sono «solo obiettivi di risposta e non di risoluzione», e P1 si applica solo alla produzione in esercizio. Il supporto passa da un service desk online su Zendesk, gestito da società affiliate di Upsun nell'UE, nel Regno Unito, negli Stati Uniti, in Canada e in Australia; le lingue non sono indicate.

Standard non è facoltativo, quindi il supporto non è mai gratuito. Un obiettivo P1 di un'ora costa il 15% della spesa con una durata di 12 mesi. Su AWS Business Support+ costa il maggiore tra 29 dollari e il 9% degli addebiti, e su Azure Standard 100 dollari al mese.

Aprire un account

La prova parte con la vostra prima organizzazione: 15 giorni, nessuna carta di credito, un progetto, due ambienti attivi, 4,5 CPU, 12 GB di RAM, 20 GB di storage e nessun object storage. Per proseguire create un account di fatturazione (Individual, Company con codice fiscale o partita IVA, o Public sector) e aggiungete una carta o un mandato SEPA. Se una prova scade senza pagamento, i progetti senza codice vengono cancellati dopo un giorno, quelli con codice dopo cinque.

Non è descritta alcuna verifica dei documenti d'identità. La Acceptable Use Policy consente a Upsun di «avvalersi di terzi per la verifica dell'identità», quindi una verifica è possibile ma non è un passaggio standard. La stessa policy vieta «cryptomining, transcodifica di film o video, computer vision in tempo reale» senza previo consenso scritto.

Il carico di lavoro B il primo giorno: non durante la prova. Dopo il pagamento, i limiti documentati riguardano le istanze applicative, «in genere da 1 a 8 istanze per ambiente» a seconda della regione, e Guaranteed CPU, che può richiedere un ticket di supporto. Nessun'altra quota predefinita è pubblicata, quindi secondo la nostra lettura sì, con Guaranteed CPU forse a un ticket di distanza.

La sospensione può essere immediata in caso di violazione, o quando «ragionevolmente ritenuta necessaria» per evitare danni alla piattaforma, ai clienti o all'infrastruttura sottostante.

Conformità e protezione dei dati

Il trust center di Upsun limita i suoi audit alle regioni degli hyperscaler: «Ci sottoponiamo ogni anno a un audit ISO 27001, SOC 2 Type ΙΙ e PCI DSS Level su sicurezza, privacy e disponibilità per le nostre regioni ospitate su Amazon Web Services, Microsoft Azure e Google Cloud Platform». OVHcloud non è in quell'elenco.

I certificati dei cloud sottostanti coprono la loro infrastruttura, non la piattaforma di Upsun che vi sta sopra.

Il Data Processing Agreement (v1.2, 17 settembre 2026) prevede le clausole contrattuali tipo per i trasferimenti fuori dal SEE e dice che Upsun «o un suo Sub-responsabile potrebbe dover trattare Dati personali del Cliente al di fuori dello Spazio economico europeo». I nuovi sub-responsabili vengono annunciati «con almeno quindici (15) giorni» di anticipo; potete opporvi entro cinque giorni, e se la questione non è risolta dopo dieci Upsun «può procedere a utilizzare il nuovo Sub-responsabile», lasciandovi la possibilità di recedere dalla parte interessata. Le violazioni vengono notificate entro 72 ore. In caso di richiesta di un'autorità, Upsun avvisa prima il cliente «salvo divieto di legge».

Oltre ai quattro cloud, l'elenco dei sub-responsabili nomina Cloudflare per «sicurezza delle applicazioni web, caching CDN, mitigazione DDoS» (UE e Stati Uniti, non indicato come facoltativo), Sentry per il monitoraggio (Stati Uniti), Zendesk per il supporto, SendGrid per l'email (Stati Uniti, facoltativo) e Fastly per la CDN facoltativa (Stati Uniti). Anche un progetto in fr-3 su OVHcloud usa sub-responsabili con sede negli Stati Uniti. Non è indicato se Cloudflare stia davanti a ogni progetto.

L'ubicazione dei dati è la regione che scegliete per ogni progetto; non abbiamo trovato alcun impegno contrattuale a restare solo nell'UE oltre a quella scelta. Upsun pubblica report di trasparenza per il 2020, il 2021 e il 2023.

Chi lo controlla

La società è Platform.sh SAS, che opera come Upsun, registrata a Parigi il 1° aprile 2010; il suo presidente è il cofondatore e CEO Frédéric Plais. Si descrive come «con sede a Parigi e San Francisco». Il suo Impressum elenca sei «controllate al 100%» nel Regno Unito, in Germania, in Spagna, negli Stati Uniti, in Canada e in Australia, quindi la società statunitense è una controllata di quella francese, non la sua capogruppo.

L'ultimo round di finanziamento che abbiamo trovato è una Serie D da 140 milioni di dollari a giugno 2022, guidata da Digital+ Partners (Monaco di Baviera), Morgan Stanley Expansion Capital (San Francisco) e Revaia (Parigi), con il reinvestimento di BGV, Eurazeo, Hi Inov e Partech. Le partecipazioni non sono pubbliche, quindi non si sa se un investitore detenga una quota di controllo. Non abbiamo trovato alcuna acquisizione né round successivi.

Con chi firmate il contratto dipende dal vostro indirizzo di fatturazione, a partire dalle Terms of Service del 3 luglio 2026:

Con le condizioni di settembre 2025, ogni cliente dell'UE firmava con la società francese.

Su quale infrastruttura gira ciascuna regione, secondo l'API pubblica delle regioni di Upsun:

All'interno dell'UE vera e propria, la scelta è tra de-2 (Google), fr-3 (OVHcloud), fr-4 (Azure), eu ed eu-5 (AWS). Il vantaggio è la scelta: ogni progetto sceglie il proprio cloud e il proprio paese, compresi Azure a Parigi e OVHcloud a Gravelines. La regione più vicina a Francoforte è quella di Google; la più vicina su un cloud di proprietà europea è Gravelines, ed è la regione più debole: esclusa da PCI DSS, non nominata nell'ambito dichiarato degli audit ISO 27001 e SOC 2, senza Guaranteed CPU e con il maggior numero di incidenti. Perfino il sito web di Upsun è «ospitato da Amazon Web Services EMEA SARL».

Andarsene

I servizi di dati sono motori open source standard, quindi un dump si ripristina ovunque (upsun db:dump, o pg_dump attraverso un tunnel). Il codice è un repository Git con lo storico completo, e i file montati si scaricano via SSH o rsync. Esportare 1 TB costa circa 29,70 euro di traffico in uscita, più il 10% di supporto.

Il lock-in sta in quattro punti:

• Il file di configurazione, nello schema proprio di Upsun. Upsun stessa dice che le definizioni scritte per la piattaforma «potrebbero richiedere adattamenti quando vengono distribuite su altri cloud provider».
• La service discovery: il codice che legge i dati di connessione da PLATFORM_RELATIONSHIPS va modificato per girare altrove.
• I backup: «il backup può essere applicato ad ambienti su Upsun Cloud, ma non può essere scaricato». Le esportazioni si fanno servizio per servizio.
• L'object store interno: i dati escono tramite comandi S3 eseguiti all'interno del progetto o attraverso un tunnel. Portarne la dimensione a zero cancella il bucket «senza soft delete né periodo di conservazione».

Upsun pubblica una pagina sul cambio di fornitore ai sensi del regolamento sui dati (Data Act) e un registro dei dati che associa ogni categoria di dati al suo metodo di esportazione. Per i clienti che vi rientrano: due mesi di preavviso, un periodo di transizione di 30 giorni (prorogabile una volta), un periodo di 30 giorni per il recupero dei dati, poi la cancellazione, con i corrispettivi che continuano a maturare fino al completamento del passaggio. Uscire in anticipo da un contratto a durata fissa costa loro tutti gli sconti ricevuti più il «30% dell'importo contrattuale residuo non scontato». I clienti che non rientrano nell'ambito del Data Act devono il resto della durata. Con le condizioni self-service potete cancellare i progetti in qualsiasi momento.

Spostarsi tra regioni di Upsun, per esempio da una regione su un hyperscaler a fr-3, è una ricostruzione manuale con «una breve interruzione del sito».

Cosa riferiscono gli utenti

Abbiamo trovato troppe poche segnalazioni dirette e indipendenti su Upsun o Platform.sh negli ultimi 24 mesi per sostenere un qualsiasi tema: quasi tutte le menzioni su Hacker News sono post aziendali, annunci di lavoro o interventi di dipendenti, e Reddit ha limitato la maggior parte delle nostre richieste.

A chi è adatto, e chi dovrebbe guardare altrove

Upsun è adatto ai team che fanno girare applicazioni web (PHP con Symfony, Drupal o Laravel, Node.js, Python) e vogliono un flusso di lavoro in stile Heroku con un ambiente di anteprima completo per ogni branch, con un contratto francese e il diritto francese, che accettano che l'hosting sottostante sia AWS, Google o Azure, e il cui traffico pesa più in uscita che sul calcolo.

Guardate altrove se lasciate AWS o Azure per non dipendere più dagli hyperscaler statunitensi, perché la maggior parte delle regioni di Upsun sono proprio quegli hyperscaler e ogni regione usa sub-responsabili statunitensi; se vi servono il failover del database o un'alta disponibilità con ridondanza di zona su un piano self-service; se vi servono macchine virtuali, Kubernetes, GPU o un'infrastruttura gestita con Terraform; se il vostro budget di produzione è stretto; o se siete un acquirente pubblico o sanitario che ha bisogno di SecNumCloud, HDS o BSI C5.

Fonti

Verificate il 15 e 16 ottobre 2026.

Prezzi

• Pagina dei prezzi e la tabella dei prezzi che la alimenta
• Pagine dei prezzi archiviate, 14 maggio 2025 e 22 aprile 2026
• Documentazione sui prezzi, Adjust resources, Guaranteed resources, FAQ sulla fatturazione, monitoraggio della spesa
• Cifre di AWS e Azure: la base di riferimento della serie, dalla AWS Price List bulk API e dalla Azure Retail Prices API, convertite al cambio BCE del 15 ottobre 2026

Condizioni e SLA

• Terms of Service v1.3, 17 settembre 2026 (la versione in vigore), la versione del 3 luglio 2026 che ha introdotto le entità tedesca e spagnola, e la versione precedente, settembre 2025
• Service Specific Terms v1.2, 17 settembre 2026 (SLA e supporto)
• Enterprise and Elite Product Terms, settembre 2025
• Acceptable Use Policy, 17 settembre 2026
• Switching Provider under the EU Data Act, 20 marzo 2026

Documentazione

• API delle regioni, registry delle immagini e specifica OpenAPI
• Regions, Add services, PostgreSQL, Object storage, Backup, Glossary (prova)
• «How redundancy and failover work on Upsun», giugno 2026
• Dedicated Gen 3 overview (Upsun Fixed)
• Exporting data, Change a project's region, Data register
• Changelog e CLI v5.14.0

Stato e incidenti

• Pagina di stato e i suoi dati sugli incidenti
• Incidenti jg4k2qhxmw4dk, zx6nmctxc45gg, arcbvbobj55o7
• Vecchio feed di stato, archiviato il 29 aprile 2025 e il 14 marzo 2026

Conformità

• Trust center e pagina sull'affidabilità (ambito degli audit)
• ISO 27001, SOC 2, PCI DSS, HIPAA
• Data Processing Agreement v1.2 ed elenco dei sub-responsabili v1.2, 17 settembre 2026
• Report di trasparenza

Azienda e proprietà

• Registro delle imprese francese, SIREN 521 496 059
• Impressum, 23 settembre 2025
• Annuncio della Serie D, 21 giugno 2022
• Nota del CEO sul cambio di nome, 23 settembre 2025
• «Unified cloud management», 11 dicembre 2025

Segnalazioni degli utenti

• Ricerca su Hacker News per «upsun» e ricerca di Platform.sh su r/drupal