Bonjour,
Réponse tardive mais mon experience peut peut-être servir.
Je gère plusieurs sites (perso, pro...)
Mes sites persos sont sur du mutualisé chez sivit.
Un de mes sites c'est fait piraté lors d'une attaque sur un autre site du serveur mutualisé... Résultat, une belle page de hacker pendant 48h.
Ensuite, Sivit a remis en place les sites avec la sauvegarde automatique qu'ils avaient faite et à agit sur le site incriminé.
Les pirates ont eu un acces total à ma base de donnée (qui comprenait des données faiblement sensible).
Autant dire que je ne conseille pas se genre de structure pour tout site sensible. Par contre c'est une très bonne option pour faire des petits developpements.
J'imagine que tous les fournisseurs ont le même type d'offre. Sivit propose des prix très interessants en mutualisé pour heberger plusieurs noms de domaines sur un seul compte (13 par ans pour chaque domaine supplémentaire)
On peut restreindre les acces FTP à volonté. Par contre on est limité à 3 DB ce qui peut poser des soucis de confidentialité dans certains cas.
Mes sites pro (des sites de presse) sont sur des hebergements sécurisés chez colt et TI. Chaque entité est sur plusieurs serveurs differents autonomes afin de limiter au maximum les risques de piratage.
Pour diminuer encore les risques, j'utilise des serveurs à part pour tous mes developpement php exceptionnels (jeux concours, chat, blog). Après une manip relativement simple, on fait apparaitre ses sites comme etant des sous-domaines du site principal (ex http://www.larecherche.fr sur un serveur sécurisé et http://offre.larecherche.fr sur un serveur plus souple)
Il faut bien determiner ces besoins et n'utiliser de systèmes mutualisant (serveur mutualisé ou serveurs dédiés sur lesquels on met plusieurs sites) que pour des sites dont la disponibilité n'est pas primordiale et qui ne contient pas de données sensible (base clients, base produits...)