Upsun in 2026: een Frans platform dat grotendeels op Amerikaanse clouds draait

Upsun, tot september 2025 Platform.sh genoemd, is een Frans bedrijf dat op Amerikaanse clouds draait. Platform.sh SAS in Parijs is eigenaar van de groep en tekent met de meeste klanten in de EU onder Frans recht, maar het bezit geen datacenters: van de zeven Europese regio's die een nieuw project kan kiezen, draaien er zes op AWS (Dublin, Stockholm), Google Cloud (Frankfurt, Zürich, Londen) of Microsoft Azure (Parijs), en één op OVHcloud (Gravelines). Van AWS of Azure overstappen naar Upsun betekent dus meestal dat u AWS, Google of Azure eronder houdt, met Upsun als contract en platformlaag.

Wat Upsun verkoopt is een ontwikkelaarsplatform: push een Git-repository en elke branch wordt een volledige kopie van de stack, data inbegrepen, met beheerde PostgreSQL, Redis, OpenSearch, Kafka en meer, en uitgaand verkeer tegen € 30 per TB. De zwakke punten tellen in productie. Elke database is één container zonder failover, onze productieworkload kost € 1.911,83 per maand, bijna twee keer de prijs bij AWS, en de standaard-SLA is “commercieel redelijke inspanningen” zonder credits.

Dit artikel maakt deel uit van een serie die 24 Europese cloudaanbieders vergelijkt met AWS en Azure; het overzicht zet ze naast elkaar. Alles hieronder is op 15 en 16 oktober 2026 gecontroleerd aan de hand van de documentatie, juridische voorwaarden, prijsgegevens, regio-API en statuspagina van Upsun, het Franse handelsregister en gebruikersmeldingen, elk bij de bron. We hebben geen account geopend en geen workloads gedraaid.

In het kort

Wat u ermee kunt bouwen

Eén bestand in de repository, .upsun/config.yaml, declareert de applicaties, de diensten die ze gebruiken en de routes; een Git push bouwt en deployt ze als containers, en elke branch kan een “previewomgeving” worden met een kopie van de productiedata. Er zijn geen virtuele machines, schijven of netwerken om te beheren. Versies komen uit het openbare imageregister van Upsun.

Helemaal afwezig: virtuele machines, bare metal, GPU's, beheerde Kubernetes, een container registry, functies, DNS, een openbare objectopslag, gehoste AI-modellen en een door de klant gedefinieerd netwerk. Upsun vervangt de applicatielaag van AWS of Azure (Beanstalk of App Service, RDS, ElastiCache, OpenSearch, MSK, Amazon MQ) voor webapplicaties die in zijn model van Git en containers passen, niet de cloud eronder, die het huurt.

Containers op gedeelde CPU stoppen bij 8 CPU en 17 GB RAM; Guaranteed CPU gaat tot 64 CPU en 512 GB. CPU en RAM komen in vaste paren, dus niet elk formaat bestaat, en PostgreSQL-extensies zijn een vaste lijst. Een dienst hernoemen in het configuratiebestand “verwijdert alle data in die dienst”.

De tooling is een REST-API met een OpenAPI-specificatie die zonder login wordt gepubliceerd, de upsun CLI onder MIT-licentie (v5.14.0, 15 oktober 2026), een MCP-server, en integraties met GitHub, GitLab en Bitbucket. We vonden geen Terraform- of OpenTofu-provider; de eigen pitch van Upsun zet “Terraform-modules onderhouden” tegenover “Infrastructuur leeft naast de code in één configuratiebestand”.

Wat het kost

Lijstprijzen van Upsun in euro, exclusief btw, uit zijn prijspagina en de prijstabel erachter, gecontroleerd op 15 en 16 oktober 2026, in de-2 (Google Cloud, Frankfurt), met CPU en geheugen bij 730 uur. De prijzen zijn in elke regio hetzelfde, verminderd met een “Green hosting incentive” van 3% in zes regio's, waartoe de-2 niet behoort.

Elke factuur bevat de toeslag voor Standard support van +10% van de uitgaven, een projectvergoeding van € 9 per maand (10 GB uitgaand verkeer en 500.000 verzoeken inbegrepen) en € 10 per gebruikerslicentie. Er wordt per seconde gefactureerd op basis van toewijzing, niet van gebruik: een inactieve container kost evenveel als een drukke.

Workload A, een opstartconfiguratie: een applicatie met 2 vCPU en 4 GB, een schijf van 40 GB, één IPv4-adres, 1 TB uitgaand verkeer en 100 GB objectopslag.

AWS rekent € 112,37 en Azure € 116,15 voor hetzelfde in Frankfurt. Een “First Project Incentive” schrijft na de proefperiode tot USD 19 per maand aan tegoed bij; de voorwaarden ervan hebben we niet gelezen.

Workload B, een klein productiesysteem: drie VM's met 4 vCPU en 16 GB en elk een IPv4-adres, 300 GB SSD-blokopslag, een load balancer, PostgreSQL met 2 vCPU, 8 GB en 100 GB als primair plus standby, 1 TB objectopslag met 1 miljoen PUT- en 10 miljoen GET-verzoeken, een control plane voor Kubernetes en 2 TB uitgaand verkeer. Hier worden de VM's drie app-instances.

AWS rekent € 985,89 tot 1.082,61 voor workload B en Azure € 1.017,63 tot 1.091,88. Upsun kost 1,8 keer de totalen van AWS en Azure voor algemeen gebruik op gedeelde CPU en ongeveer twee keer zoveel op Guaranteed CPU, met minder in het pakket: de totalen van de hyperscalers bevatten een standby van de database in een andere zone en een control plane voor Kubernetes. Ze laten ook het operationele werk buiten beschouwing dat een platform wegneemt.

Vier regels van workload B hebben bij Upsun geen equivalent: de standby van PostgreSQL, het control plane voor Kubernetes, een openbaar IPv4-adres per instance en een openbare objectopslag. Behandel het totaal als de dichtstbijzijnde benadering, niet als een vergelijking op gelijke voet. Het totaal op gedeelde CPU koopt ook tweemaal de gevraagde CPU, omdat geen kleiner gedeeld formaat 16 GB heeft.

Niet in het totaal: verzoeken boven 500.000 per maand, opslag voor back-ups, extra buildtijd en een eventuele stagingomgeving. Een uptime-SLA voegt +20% van de projectwaarde toe en vereist Advanced support voor +15% in plaats van +10%, beide met een looptijd van 12 maanden: ruwweg +25% tot +30% op de totalen. Upsun definieert “projectwaarde” niet.

Uitgaand verkeer en IPv4. Boven de 10 GB per project kost uitgaand verkeer € 0,03 per GB, tegenover € 80,30 per TB bij AWS en € 77,62 bij Azure boven hun gratis 100 GB. We vonden geen fair-usebepaling. De 2 TB van workload B kost hier € 59,70 en USD 171,00 bij AWS. IPv4 wordt niet verkocht: elke regio heeft gedeelde gatewayadressen, “stabiel, maar niet gegarandeerd dat ze nooit veranderen”.

Facturering. Maandelijks, per kaart of SEPA, in EUR, GBP, USD, CAD of AUD. Previewomgevingen worden na 15 dagen inactiviteit gepauzeerd en kosten dan alleen hun opslag; omgevingen op Guaranteed CPU kunnen niet pauzeren. Er zijn factureringsmeldingen, maar een harde uitgavenlimiet vonden we niet. Een mislukte betaling blokkeert wijzigingen in resources, en de voorwaarden staan opschorting toe 8 dagen na schriftelijke kennisgeving.

Prijswijzigingen. Geen gevonden in de afgelopen 24 maanden. Gearchiveerde prijspagina's van 14 mei 2025 en 22 april 2026 tonen dezelfde cijfers voor CPU, geheugen, schijf, uitgaand verkeer, projectvergoeding, licentie en support als vandaag; Guaranteed CPU is daartussen toegevoegd, en objectopslag op 23 september 2026. De voorwaarden staan prijswijzigingen toe met 30 dagen vooraankondiging, met beëindiging als enige verhaalsmogelijkheid.

Betrouwbaarheid

Wat een zone is. Upsun definieert er geen. Voor de gedeelde infrastructuur waarop de selfserviceplannen draaien, zegt de documentatie “Meerdere beschikbaarheidszones: nee” en “Hoge beschikbaarheid (HA): nee”. Niets wat Upsun publiceert, zegt of de opslagreplica's en VM's van een regio de zones van de onderliggende cloud overspannen, dus of een project het verlies van een hele zone overleeft, is niet gedocumenteerd.

De database. De technische blogpost van Upsun van juni 2026 is direct: “Een database draait als één instance ... U krijgt één MariaDB. We draaien niet stilletjes 3 kopieën ervan op de achtergrond.” De opslag is Ceph, “meerdere keren gerepliceerd over verschillende virtuele machines in de regio”, en als een VM uitvalt “verhuist uw container naar een gezonde, meestal binnen een minuut of 2”. Leesreplica's zijn asynchroon en voeren geen failover uit. Bij AWS en Azure staat de standby in een andere zone, repliceert synchroon en neemt het over in 60 tot 120 seconden. Tussen regio's geldt: “We doen geen geautomatiseerde failover”.

Hoge beschikbaarheid met drie nodes bestaat alleen op het oude product Dedicated (Upsun Fixed), dat voor nieuwe klanten is gesloten, en zelfs daar geldt: “De standaardconfiguratie voor Dedicated-clusters is dat ze in één beschikbaarheidszone (AZ) worden gestart”; de drie machines over zones verspreiden is een betaalde add-on.

De SLA (Service Specific Terms v1.2, 17 september 2026):

• Credits zijn een deel van de maandelijkse vergoeding van de getroffen productieomgeving, gemaximeerd op 50%, als tegoed op toekomstige facturen (alleen bij beëindiging in contanten), en de “enige en exclusieve verhaalsmogelijkheid”. Bij drie maanden achter elkaar onder 97% mag u opzeggen met een pro-ratarestitutie.
• Het control plane (“Console, CLI, API's voor het control plane, gebruikersauthenticatie”) is uitgesloten, evenals niet-productieomgevingen en alles wat “niet rechtstreeks aan Upsun is toe te rekenen”.
• U claimt via een supportticket met de titel “Service Credit Request” vóór het einde van de tweede maand na het incident, met “requestlogs die de fouten documenteren”.
• De aansprakelijkheid onder de Terms of Service is gemaximeerd op de vergoedingen die in de voorgaande 12 maanden zijn betaald.

AWS verplicht zich tot 99,99% voor EC2 over twee of meer zones en 99,5% voor één instance, met credits tot 100% en zonder toeslag voor een add-on; Azure geeft 99,99% over zones. Het standaarddoel van Upsun is 99,5% waar niets achter staat.

Statuspagina en incidenten. status.upsun.com verving status.platform.sh op 24 april 2026 zonder de oude geschiedenis: het incidentbestand begint op 4 juli 2026. Oudere incidenten hebben we teruggehaald uit gearchiveerde kopieën van de oude feed. Van de 16 incidenten die we vonden, speelden er vijf in fr-3, de OVHcloud-regio, twee ervan veroorzaakt door onderhoud van OVHcloud zelf.

Elke regio deelt een opslaglaag en een set gateways, en beide zijn voor een hele regio tegelijk uitgevallen (de-2 in maart, uk-1 en eu-5 in augustus en september).

Support

Bij Advanced lopen P2 en P3 van maandag tot en met vrijdag. De doelen zijn “alleen reactiedoelen en geen oplosdoelen”, en P1 geldt alleen voor live productie. Support loopt via een online servicedesk op Zendesk, bemand door gelieerde ondernemingen van Upsun in de EU, het VK, de VS, Canada en Australië; talen worden niet vermeld.

Standard is niet optioneel, dus support is nooit gratis. Een P1-doel van een uur kost 15% van de uitgaven bij een looptijd van 12 maanden. Bij AWS Business Support+ kost dat het hoogste van USD 29 of 9% van de kosten, en bij Azure Standard USD 100 per maand.

Een account krijgen

De proefperiode begint met uw eerste organisatie: 15 dagen, geen creditcard, één project, twee actieve omgevingen, 4,5 CPU, 12 GB RAM, 20 GB opslag en geen objectopslag. Om door te gaan maakt u een factureringsaccount aan (Individual, Company met een belastingnummer, of Public sector) en voegt u een kaart of SEPA-machtiging toe. Als een proefperiode onbetaald verloopt, worden projecten zonder code na één dag verwijderd en projecten met code na vijf.

Er wordt geen controle van een identiteitsbewijs beschreven. Met de Acceptable Use Policy mag Upsun “derden inschakelen voor identiteitsverificatie”, dus dat is mogelijk maar geen standaardstap. Hetzelfde beleid verbiedt “cryptomining, film- of videotranscodering, computer vision in realtime” zonder voorafgaande schriftelijke toestemming.

Workload B op dag één: niet in de proefperiode. Na betaling zijn de gedocumenteerde limieten app-instances, “doorgaans 1 tot 8 instances per omgeving” afhankelijk van de regio, en Guaranteed CPU, waarvoor mogelijk een supportticket nodig is. Er is geen ander standaardquotum gepubliceerd, dus onze lezing is ja, waarbij Guaranteed CPU mogelijk een ticket verderop zit.

Opschorting kan onmiddellijk ingaan bij een overtreding, of wanneer dat “redelijkerwijs noodzakelijk wordt geacht” om schade aan het platform, klanten of de onderliggende infrastructuur te voorkomen.

Compliance en gegevensbescherming

In het trust center van Upsun zijn de audits beperkt tot de regio's van hyperscalers: “Wij ondergaan een jaarlijkse audit voor ISO 27001, SOC 2 Type ΙΙ en PCI DSS Level over Security, Privacy en Availability voor onze regio's die worden gehost op Amazon Web Services, Microsoft Azure en Google Cloud Platform”. OVHcloud staat niet in die lijst.

De eigen certificaten van de onderliggende clouds dekken hun infrastructuur, niet het platform van Upsun daarbovenop.

De verwerkersovereenkomst (DPA, v1.2, 17 september 2026) voorziet in modelcontractbepalingen voor doorgiften buiten de EER en zegt dat Upsun “of zijn subverwerker persoonsgegevens van de klant mogelijk buiten de Europese Economische Ruimte moet verwerken”. Nieuwe subverwerkers worden “ten minste vijftien (15) dagen” van tevoren aangekondigd; u mag binnen vijf dagen bezwaar maken, en als dat na tien dagen niet is opgelost, “mag Upsun de nieuwe subverwerker in gebruik nemen”, waarna u het getroffen deel moet opzeggen. Inbreuken worden binnen 72 uur gemeld. Bij een verzoek van een overheid stelt Upsun eerst de klant in kennis “tenzij dat wettelijk verboden is”.

Naast de vier clouds noemt de lijst met subverwerkers Cloudflare voor “Webapplicatiebeveiliging, CDN-caching, DDoS-mitigatie” (EU en VS, niet als optioneel aangemerkt), Sentry voor monitoring (VS), Zendesk voor support, SendGrid voor e-mail (VS, optioneel) en Fastly voor het optionele CDN (VS). Ook een project in fr-3 op OVHcloud gebruikt subverwerkers met hoofdkantoor in de VS. Of Cloudflare vóór elk project staat, wordt niet vermeld.

De locatie van de data is de regio die u per project kiest; buiten die keuze vonden we geen contractuele toezegging dat alles in de EU blijft. Upsun publiceert transparantierapporten voor 2020, 2021 en 2023.

Wie de zeggenschap heeft

Het bedrijf is Platform.sh SAS, handelend onder de naam Upsun, op 1 april 2010 in Parijs geregistreerd; president is medeoprichter en CEO Frédéric Plais. Het beschrijft zichzelf als “met hoofdkantoor in Parijs en San Francisco”. Het colofon noemt zes “volledige dochterondernemingen” in het VK, Duitsland, Spanje, de VS, Canada en Australië, dus het Amerikaanse bedrijf is een dochter van het Franse, niet zijn moederbedrijf.

De laatste financieringsronde die we vonden was een Series D van 140 miljoen dollar in juni 2022, geleid door Digital+ Partners (München), Morgan Stanley Expansion Capital (San Francisco) en Revaia (Parijs), waarbij BGV, Eurazeo, Hi Inov en Partech opnieuw investeerden. Er zijn geen aandelenbelangen openbaar, dus of een investeerder een controlerend belang heeft, is onbekend. We vonden geen overname en geen latere ronde.

Met wie u contracteert, hangt af van uw factuuradres, sinds de Terms of Service van 3 juli 2026:

Onder de voorwaarden van september 2025 contracteerde elke klant in de EU met het Franse bedrijf.

Op wiens infrastructuur elke regio draait, volgens de openbare regio-API van Upsun:

Binnen de EU zelf is de keuze de-2 (Google), fr-3 (OVHcloud), fr-4 (Azure), eu en eu-5 (AWS). Het voordeel is keuze: elk project kiest zijn cloud en land, Azure in Parijs en OVHcloud in Gravelines inbegrepen. De regio het dichtst bij Frankfurt is die van Google; de dichtstbijzijnde op een cloud onder Europese zeggenschap is Gravelines, en die regio is de zwakste: uitgesloten van PCI DSS, niet genoemd in de vermelde scope van de ISO 27001- en SOC 2-audits, zonder Guaranteed CPU, en met de meeste incidenten. Zelfs de eigen website van Upsun wordt “gehost door Amazon Web Services EMEA SARL”.

Vertrekken

De dataservices zijn standaard open-sourceengines, dus een dump kan overal worden teruggezet (upsun db:dump, of pg_dump via een tunnel). Code is een Git-repository met de volledige geschiedenis en gemounte bestanden worden via SSH of rsync gedownload. 1 TB exporteren kost ongeveer € 29,70 aan uitgaand verkeer, plus de toeslag van 10% voor support.

De lock-in zit op vier plaatsen:

• Het configuratiebestand, in het eigen schema van Upsun. Upsun zegt zelf dat definities die ervoor zijn geschreven “mogelijk aanpassing vereisen wanneer ze op andere cloudaanbieders worden uitgerold”.
• Service discovery: code die verbindingsgegevens uit PLATFORM_RELATIONSHIPS leest, moet worden aangepast om elders te draaien.
• Back-ups: “de back-up kan worden toegepast op omgevingen op Upsun Cloud, maar kan niet worden gedownload”. Exports gaan dienst voor dienst.
• De interne objectopslag: data verlaat hem via S3-commando's die binnen het project of via een tunnel worden uitgevoerd. De grootte op nul zetten verwijdert de bucket zonder “soft-delete of bewaartermijn”.

Upsun publiceert een pagina over overstappen volgens de dataverordening van de EU en een dataregister dat elke categorie data koppelt aan de exportmethode. Voor klanten binnen de reikwijdte: twee maanden opzegtermijn, een overgangsperiode van 30 dagen (eenmaal te verlengen), een ophaalperiode van 30 dagen, daarna verwijdering, waarbij de kosten doorlopen tot de overstap is voltooid. Een termijncontract vroegtijdig verlaten kost hen elke ontvangen korting plus “30% van het resterende niet-gekorte contractbedrag”. Klanten buiten de reikwijdte van de dataverordening zijn de rest van de looptijd verschuldigd. Op selfserviceplannen kunt u projecten op elk moment verwijderen.

Tussen regio's van Upsun verhuizen, bijvoorbeeld van een hyperscalerregio naar fr-3, is een handmatige herbouw met “een korte onderbreking van de site”.

Wat gebruikers melden

We vonden te weinig onafhankelijke verslagen uit de eerste hand over Upsun of Platform.sh uit de afgelopen 24 maanden om een thema te onderbouwen: bijna elke vermelding op Hacker News is een bericht van het bedrijf, een vacature of een medewerker, en Reddit beperkte het aantal van de meeste van onze verzoeken.

Voor wie het geschikt is, en wie beter elders kan kijken

Upsun is geschikt voor teams die webapplicaties draaien (PHP met Symfony, Drupal of Laravel, Node.js, Python) en een workflow in Heroku-stijl willen met een volledige previewomgeving per branch, onder een Frans contract en Frans recht, die er vrede mee hebben dat de hosting eronder AWS, Google of Azure is, en waarvan de belasting eerder in uitgaand verkeer zit dan in rekenkracht.

Kijk elders als u AWS of Azure verlaat om niet langer van Amerikaanse hyperscalers af te hangen, want de meeste regio's van Upsun zijn die hyperscalers en elke regio gebruikt Amerikaanse subverwerkers; als u database-failover of zoneredundante hoge beschikbaarheid op een selfserviceplan nodig hebt; als u virtuele machines, Kubernetes, GPU's of met Terraform beheerde infrastructuur nodig hebt; als uw productiebudget krap is; of als u een publieke of zorgkoper bent die SecNumCloud, HDS of BSI C5 nodig heeft.

Bronnen

Gecontroleerd op 15 en 16 oktober 2026.

Prijzen

• Prijspagina en de prijstabel erachter
• Gearchiveerde prijspagina's, 14 mei 2025 en 22 april 2026
• Documentatie over prijzen, Adjust resources, Guaranteed resources, FAQ over facturering, uitgaven bewaken
• Cijfers voor AWS en Azure: de basislijn van de serie, uit de AWS Price List bulk API en de Azure Retail Prices API, omgerekend tegen de ECB-koers van 15 oktober 2026

Voorwaarden en SLA

• Terms of Service v1.3, 17 september 2026 (de versie die geldt), de versie van 3 juli 2026 die de Duitse en Spaanse entiteiten introduceerde, en de eerdere versie, september 2025
• Service Specific Terms v1.2, 17 september 2026 (SLA en support)
• Enterprise and Elite Product Terms, september 2025
• Acceptable Use Policy, 17 september 2026
• Switching Provider under the EU Data Act, 20 maart 2026

Documentatie

• Regio-API, imageregister en OpenAPI-specificatie
• Regions, Add services, PostgreSQL, Object storage, Backup, Glossary (trial)
• “How redundancy and failover work on Upsun”, juni 2026
• Dedicated Gen 3 overview (Upsun Fixed)
• Exporting data, Change a project's region, Data register
• Changelog en CLI v5.14.0

Status en incidenten

• Statuspagina en de bijbehorende incidentgegevens
• Incidenten jg4k2qhxmw4dk, zx6nmctxc45gg, arcbvbobj55o7
• Oude statusfeed, gearchiveerd 29 april 2025 en 14 maart 2026

Compliance

• Trust center en pagina over betrouwbaarheid (scope van de audit)
• ISO 27001, SOC 2, PCI DSS, HIPAA
• Data Processing Agreement v1.2 en lijst met subverwerkers v1.2, 17 september 2026
• Transparantierapporten

Bedrijf en eigendom

• Frans handelsregister, SIREN 521 496 059
• Colofon, 23 september 2025
• Aankondiging van de Series D, 21 juni 2022
• Bericht van de CEO over de naamswijziging, 23 september 2025
• “Unified cloud management”, 11 december 2025

Gebruikersmeldingen

• Zoekopdracht op Hacker News naar “upsun” en zoekopdracht op r/drupal naar Platform.sh