Xano
Base de données, API et logique métier hébergées, sans serveur à gérer.
Notre verdict Un back-end solide, hébergeable en France, pour construire ses API sans coder ni gérer de serveur. Nous ne le proposons plus : notre back par défaut est Supabase, développé en code avec l'IA.
Mis à jour le
L'avis de SHUNPO
Xano fait bien une chose : un back-end complet, sans serveur à gérer. Base PostgreSQL, API REST documentées automatiquement en OpenAPI, logique métier, tâches planifiées, authentification. Tout se construit dans un éditeur visuel, et l'interface reste à part : un site React, une application mobile ou un outil no-code s'y branchent par les API. Sur les plans payants, chaque instance a ses propres ressources, dans la région choisie à sa création, France et Allemagne comprises.
Nous l'avons proposé, nous ne le proposons plus. Xano a fait partie de notre stack. Il porte toujours le back-end de la plateforme d'investissement d'Altaroc, cas client publié : la logique des fonds millésimés y tourne. Mais nous ne démarrons plus de projet dessus. Notre back par défaut est Supabase, avec React et Next.js en front, React Native sur mobile, et depuis août 2026 l'IA écrit le code sous notre revue : spécification avant le prompt, tâches découpées, relecture comme pour un développeur. Une seule pile pour tous nos projets, des composants qui servent d'un projet à l'autre, et du code standard qu'une autre équipe peut reprendre.
Xano a lui-même pris le virage du code. XanoScript décrit la base, les API et la logique dans des fichiers que l'interface en ligne de commande récupère et renvoie, à versionner dans Git. Le serveur MCP de développement de Xano laisse Claude Code, Cursor ou un autre agent construire le back-end. C'est une bonne nouvelle pour les équipes déjà sur Xano. Pour nous, cela confirme que l'avantage du visuel s'est réduit : quitte à faire écrire le code par l'IA, autant l'écrire sur une base que l'on peut héberger où l'on veut.
Les limites tiennent au modèle. La logique tourne sur Xano et nulle part ailleurs. Les données sortent (export CSV, accès direct à la base sur les plans payants), les API sont décrites en OpenAPI, la logique se récupère en XanoScript, mais elle se réécrit pour tourner ailleurs. Le plan gratuit sert à tester : 100 000 enregistrements, 10 requêtes par 20 secondes, serveurs aux États-Unis. La production commence à 85 $ par mois facturés à l'année, et la puissance se règle par paliers : 180 $ par mois pour plus de CPU et l'autoscaling sur Pro, la montée en charge horizontale de la base étant réservée à l'offre Custom. Enfin, Xano, Inc. est une société américaine : sa page HDS liste elle-même les lois américaines, dont le CLOUD Act, qui peuvent s'appliquer quand des données sont consultées depuis les États-Unis.
Quand Xano reste un bon choix. Votre équipe veut construire et faire évoluer elle-même ses API et sa logique métier, sans écrire de code ni gérer de serveur. Plusieurs interfaces doivent partager la même base et les mêmes règles. Vos données doivent rester en Europe, avec un DPA, des certifications SOC 2 et ISO 27001 et une offre d'hébergement de données de santé (HDS). Dans ces cas, Xano tient la route. Et si vous avez déjà un back-end Xano en production qui fait le travail, rien n'oblige à le réécrire : migrez le jour où la plateforme vous bloque, pas par principe.
Pour vous, ou pas
Types de clients
- Développeurs
- Entrepreneurs
Pour vous si
- Votre équipe veut construire et faire évoluer elle-même ses API et sa logique métier, sans écrire de code ni gérer de serveur.
- Plusieurs interfaces (site, application mobile, outil interne) doivent partager la même base de données et les mêmes règles métier.
- Vos données doivent être hébergées en Europe, en France ou en Allemagne par exemple, avec un DPA et des certifications SOC 2 et ISO 27001.
- Vous hébergez des données de santé et cherchez un back-end certifié HDS : Xano propose une option payante et des offres dédiées, à faire chiffrer.
- Vous avez déjà un back-end Xano en production qui tient la charge et vos règles : rien n'oblige à le réécrire.
Passez votre chemin si
- Vous voulez pouvoir faire tourner votre back-end ailleurs demain : la logique ne s'exécute que sur Xano, il faudra la réécrire pour en sortir.
- Votre équipe développe déjà en code avec l'IA : une base Postgres comme Supabase, avec la logique dans votre propre dépôt, évite une plateforme de plus.
- Vous attendez de très gros volumes : la montée en charge horizontale de la base n'existe que dans l'offre Custom, sur devis.
- Vous refusez toute exposition au droit américain : Xano, Inc. est une société américaine, même quand vos serveurs sont en Europe.
Ce qu'on en fait concrètement
Back-end d'une plateforme d'investissement
SHUNPO a développé la plateforme d'investissement d'Altaroc, cas client publié. Son back-end tourne sur Xano et porte la logique des fonds millésimés. Les vérifications KYC passent par des API tierces, et le front est strictement séparé du back.
Une API commune à plusieurs interfaces
Un site, une application mobile et un outil interne lisent la même base et appliquent les mêmes règles, écrites une seule fois côté serveur. Xano génère la documentation OpenAPI de chaque API, que la plupart des outils de front savent importer.
Outils et serveurs MCP pour des agents IA
Xano construit des serveurs MCP et des agents qui appellent vos API et vos données. Claude, ChatGPT ou un agent maison passent par cette couche, que vous gouvernez, sans accès direct à vos systèmes de production.
Faire passer un prototype en production
Une application générée par un outil d'IA a besoin d'une vraie base, d'une authentification et de règles. Xano se présente comme cette étape : environnements de test, tests de workflows, versions déployées et retour arrière.
Un SaaS avec un environnement par client
Avec l'offre Custom, le Tenant Center déploie un même back-end pour chaque client, avec des données et des ressources isolées, et chaque client dans la région qui lui convient.
Nos projets avec Xano
Les alternatives à Xano
Supabase
Notre back par défaut : base Postgres, authentification, stockage et fonctions dans un même produit, open source et auto-hébergeable. La logique s'écrit en code, avec l'IA, dans votre propre dépôt.
Vibe Coding
Ce que fait SHUNPO aujourd'hui : l'IA implémente sur React, Next.js et Supabase, l'équipe garde l'architecture et la revue. Le back-end devient du code standard, qu'une autre équipe peut reprendre.
Bubble
Quand il faut l'interface et la base dans un même outil, pour valider vite une idée sans développeur. Même limite que Xano, en plus marquée : l'application entière ne sort pas de la plateforme.
Airtable
Quand votre équipe a surtout besoin d'une base partagée qu'elle remplit et consulte à la main, sans API à construire ni logique serveur.
Les tarifs de Xano
Free
0 $
- Pour tester, pas pour la production
- 1 espace de travail, base Postgres jusqu'à 100 000 enregistrements
- API limitées à 10 requêtes par 20 secondes
- 1 Go de stockage d'images, avec filigrane
- Serveurs aux États-Unis uniquement
- Agent Xano, création d'agents et de serveurs MCP
Essential
85 $/mois, facturé à l'année
- Infrastructure dédiée, sans limite de requêtes
- 3 espaces de travail, 5 sièges
- Enregistrements illimités, 10 Go de base, 100 Go de fichiers
- Accès direct à la base, branches et fusion, tâches de fond
- Région au choix parmi 15, dont la France et l'Allemagne
- RGPD (DPA), ISO 27001, SOC 2 et SOC 3
- Sauvegardes glissantes sur 7 jours
- Hébergement d'un front statique
Pro
224 $/mois, facturé à l'année
- Tout Essential
- 5 espaces de travail, 10 sièges
- 25 Go de base, 250 Go de fichiers, plus de calcul
- Répartiteur de charge, rôles et permissions
- HIPAA en option payante (500 $ par mois), HDS : voir la page HDS de Xano
- Sauvegardes glissantes sur 14 jours
- Engagement de disponibilité (SLA)
Custom
Sur devis
- Tout Pro
- Auto-hébergement sur AWS, Azure, Google Cloud ou sur site
- Environnements isolés par client ou par région
- Montée en charge horizontale de la base
- SSO, haute disponibilité, surveillance 24 h sur 24
- Conteneurs Docker en complément, IP dédiée
- HIPAA et HDS : à voir avec Xano
Options
De 5 $ à 500 $ par mois
- Plus de CPU et autoscaling sur Pro : 180 $ par mois
- De 5 à 10 Go de stockage en plus : 5 à 10 $ par mois
- Sécurité renforcée, HIPAA et BAA : 500 $ par mois
- HDS : option payante, prix non affiché
Tarifs vérifiés le Voir la grille officielle ↗
Données et RGPD
- Hébergement des données
- Au choix sur les plans payants parmi 15 régions, dont la France, l'Allemagne et la Belgique, sur Google Cloud. Plan gratuit : États-Unis.
- Cadre légal
- Xano, Inc. (États-Unis). DPA avec clauses types sur les plans payants, DPF. SOC 2 Type II, ISO 27001 et 27701, HIPAA et HDS en option payante.
- Auto-hébergement
- En partie
Au 6 octobre 2026, chaque instance payante a ses propres ressources, dans la région choisie à sa création, et ses sauvegardes restent dans cette région. Selon sa page HDS, Xano n'accède aux données depuis l'extérieur de l'Europe que si vous ouvrez une demande de support et autorisez l'accès à votre compte. Les fonctions d'IA passent par Google et Anthropic aux États-Unis, sans entraînement sur vos données, et se désactivent sur les plans payants. L'auto-hébergement (AWS, Azure, Google Cloud, sur site) est réservé à l'offre Custom.
Avantages et limites
- Un back-end complet sans serveur à gérer : base PostgreSQL, API REST, logique métier, tâches de fond et authentification dans un même outil.
- Indépendant du front : site, application mobile ou outil no-code s'y branchent, et chaque API est documentée automatiquement en OpenAPI.
- Des données en Europe sur les plans payants : 15 régions au choix, dont la France et l'Allemagne, et des ressources dédiées à chaque instance.
- Un dossier de conformité prêt à fournir : DPA, SOC 2 Type II, ISO 27001 et 27701, et HDS ou HIPAA en option payante, utile face à un service achats ou un auditeur.
- Visuel et code à la fois : XanoScript, l'interface en ligne de commande et le serveur MCP de développement laissent Claude Code ou Cursor construire le back-end.
- La logique ne tourne que sur Xano : les données s'exportent et les API sont décrites en OpenAPI, mais la logique est à réécrire pour changer de back-end.
- Un plan gratuit réservé aux tests (100 000 enregistrements, 10 requêtes par 20 secondes, serveurs aux États-Unis) : la production commence à 85 $ par mois facturés à l'année.
- La puissance se paie par paliers : plus de CPU et l'autoscaling coûtent 180 $ par mois sur Pro, et la montée en charge horizontale de la base est réservée à l'offre Custom.
- Pas de code, mais des notions de back-end indispensables : modèle relationnel, méthodes HTTP, authentification par jeton, droits d'accès.
- Une société américaine : même avec des serveurs en France, Xano liste lui-même le CLOUD Act parmi les lois qui peuvent s'appliquer.
Vos questions sur Xano
Xano, à quoi ça sert ?
Xano sert à construire et héberger le back-end d'une application : la base de données PostgreSQL, les API REST, la logique métier, les tâches planifiées et l'authentification. Il ne construit pas l'interface : votre site, votre application mobile ou votre outil interne appellent ses API. Il sert aussi de couche d'accès pour des agents IA, par des serveurs MCP qui exposent vos données et vos actions sans ouvrir la production.
Combien coûte Xano ?
Au 6 octobre 2026, le plan Free est gratuit mais réservé aux tests. Essential coûte 85 $ par mois facturés à l'année, Pro 224 $ par mois facturés à l'année, et l'offre Custom est sur devis. Les options s'ajoutent : 180 $ par mois pour plus de CPU et l'autoscaling sur Pro, 500 $ par mois pour la sécurité renforcée HIPAA. Prix en dollars, hors taxes éventuelles.
Où sont hébergées les données, et Xano est-il conforme au RGPD ?
Sur les plans payants, vous choisissez la région de votre instance parmi 15, dont la France, l'Allemagne, la Belgique et la Suisse, sur Google Cloud ; le plan gratuit est hébergé aux États-Unis. Xano fournit sur demande un DPA avec clauses contractuelles types, adhère au Data Privacy Framework et est certifié SOC 2 Type II, ISO 27001 et ISO 27701. La conformité dépend ensuite de votre traitement : base légale, information des personnes, durées de conservation. Et Xano, Inc. reste une société américaine : il cite lui-même le CLOUD Act parmi les lois qui peuvent s'appliquer.
Xano est-il certifié HDS pour les données de santé ?
Oui. Au 6 octobre 2026, Xano est certifié HDS. L'hébergement HDS est une option payante, dont le prix n'est pas affiché, ou une offre dédiée (Managed Enterprise, BYOC) : demandez à Xano ce qui s'applique à votre plan. La région d'hébergement se choisit à la création du compte. Pour qu'aucune donnée de santé ne soit accessible par Xano depuis l'extérieur de l'Europe, sa page HDS indique l'offre BYOC, dans votre propre cloud. Vérifiez le périmètre du certificat avec votre délégué à la protection des données.
Faut-il savoir coder pour utiliser Xano ?
Non : tout se construit dans l'éditeur visuel, et XanoScript reste facultatif. Mais il faut raisonner comme un développeur back-end : modèle relationnel, méthodes HTTP, jetons d'authentification, droits d'accès. Les équipes qui codent peuvent travailler en XanoScript, avec l'interface en ligne de commande, Git, et un agent comme Claude Code ou Cursor branché par MCP.
Peut-on quitter Xano ?
Les données sortent : export CSV, et accès direct à la base PostgreSQL sur les plans payants. Les API sont décrites en OpenAPI, et la logique se récupère en fichiers XanoScript. Mais XanoScript ne s'exécute que sur Xano : la logique se relit, puis se réécrit pour le nouveau back-end. Une sortie se prépare comme un projet, pas comme un export.
Pourquoi SHUNPO ne démarre-t-elle plus de projet sur Xano ?
Parce que notre back par défaut est Supabase, avec React et Next.js en front et React Native sur mobile, et que depuis août 2026 l'IA écrit le code sous notre revue. Une seule pile pour tous nos projets : l'équipe progresse sur une techno au lieu de trois, les composants servent d'un projet à l'autre, et le code reste standard. Xano porte toujours le back-end de la plateforme d'Altaroc, et reste un bon choix pour une équipe qui veut construire ses API sans coder.
Nos sources
- Xano, page d'accueil www.xano.com
- Xano, tarifs et comparatif des plans (mensuel et annuel, options, régions) www.xano.com
- Xano, à propos www.xano.com
- Xano, sécurité (certifications, export, entraînement de l'IA) www.xano.com
- Xano, Claude Code et le serveur MCP de développement www.xano.com
- Trust Center Xano, Cloud Security (Google Cloud, régions, instances dédiées) security.xano.com
- Trust Center Xano, Data Privacy & Security (sauvegardes, chiffrement, export) security.xano.com
- Trust Center Xano, GDPR (DPA, clauses contractuelles types) security.xano.com
- Trust Center Xano, HDS (périmètre, accès hors UE, lois américaines) security.xano.com
- Trust Center Xano, Data Privacy Framework security.xano.com
- Documentation Xano, sous-traitants (17 juillet 2026) docs.xano.com
- Documentation Xano, conditions de Xano AI docs.xano.com
- Documentation Xano, FAQ des fonctionnalités docs.xano.com
- Documentation Xano, Xano for Enterprise (offre Custom) docs.xano.com
- Documentation Xano, introduction à XanoScript docs.xano.com
- Documentation Xano, interface en ligne de commande (push et pull) docs.xano.com