Le verdict en trois phrases
Dès qu'une application stocke des données de santé de patients pour le compte d'un professionnel ou d'un établissement, l'hébergeur doit être certifié HDS : c'est une obligation légale en France, pas une option. Pour une startup marseillaise d'e-santé, comptez 450 à 1 500 € par mois chez OVHcloud HDS ou 300 à 1 200 € chez AWS Paris, plus 6 000 à 15 000 € HT de mise en conformité RGPD une fois. Une offre standard non certifiée, comme Scaleway à 150 à 600 € par mois, ne convient qu'aux environnements sans donnée de santé réelle.
Comparatif des hébergeurs en 2026
Les prix ci-dessous correspondent à une application en production pour 5 000 à 50 000 patients : 2 à 4 serveurs applicatifs, une base PostgreSQL managée, du stockage objet et des sauvegardes.
| Critère | OVHcloud HDS | AWS région Paris | Scaleway (offre standard) |
|---|---|---|---|
| Coût mensuel indicatif | 450 à 1 500 € | 300 à 1 200 € | 150 à 600 € |
| Certification HDS | Oui, périmètre dédié | Oui, services éligibles | Non sur la configuration retenue |
| Localisation des données | France | France (eu-west-3) | France |
| Exposition au droit extraterritorial | Faible, société française | Société américaine, Cloud Act | Faible, société française |
| Base de données managée | Oui | Oui, très complète | Oui |
| Complexité d'administration | Moyenne | Élevée, nombreux services | Faible |
| Usage recommandé | Production avec données de santé | Production, si équipe AWS | Préproduction, données fictives |
Ajoutez un environnement de préproduction (30 à 40 % du coût de production) et un stockage de sauvegarde hors site chez un second fournisseur (30 à 120 € par mois).
Les obligations RGPD et leur coût
L'hébergement certifié ne suffit pas : l'éditeur reste responsable de la conformité de son application. Voici le budget type d'une mise en conformité initiale.
| Obligation | Livrable | Coût HT 2026 |
|---|---|---|
| Registre des traitements | Fiches par finalité, durées de conservation | 800 à 2 000 € |
| AIPD (analyse d'impact) | Analyse des risques, mesures, avis du DPO | 2 000 à 5 000 € |
| Chiffrement | TLS, chiffrement au repos, gestion des clés | 1 000 à 3 000 € |
| Sauvegardes hors site | Politique 3-2-1, tests de restauration trimestriels | 800 à 2 000 € |
| Traçabilité des accès | Journaux, alertes, conservation 6 à 12 mois | 800 à 2 000 € |
| Documentation contractuelle | Contrats de sous-traitance, politique de confidentialité | 600 à 1 000 € |
| Total mise en conformité | 4 à 8 semaines | 6 000 à 15 000 € |
Prévoyez ensuite un DPO externalisé à 300 à 900 € par mois et un test d'intrusion annuel à 4 000 à 10 000 € HT, souvent exigé par les établissements de santé clients.
Le bon ordre de décision
Cartographiez d'abord les données : si aucune donnée de santé identifiante n'est stockée (par exemple un simple annuaire de praticiens), l'HDS n'est pas requis. Sinon, choisissez l'hébergeur HDS avant d'écrire le code d'infrastructure, car migrer après la mise en production coûte 5 000 à 20 000 € et impose une fenêtre d'interruption. Utilisez un fournisseur non certifié pour les environnements de développement, avec des données fictives uniquement.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Léa, fondatrice d'une startup marseillaise de télésuivi pour patients diabétiques, prévoit 12 000 patients la première année. Son CTO hésite entre AWS Paris (estimation 780 € par mois) et OVHcloud HDS (920 € par mois). Avec une préproduction à 35 % et des sauvegardes hors site à 60 € par mois, le coût annuel serait de 13 360 € chez AWS contre 15 620 € chez OVHcloud. Léa choisit OVHcloud, car deux CHU prospects exigent un hébergeur non soumis au Cloud Act : l'écart de 2 260 € par an est couvert par un seul contrat à 18 000 € par an. Elle ajoute 9 500 € HT de mise en conformité. Budget de la première année : 25 120 €, soit 2,09 € par patient.
FAQ
L'hébergement HDS est-il obligatoire pour une application d'e-santé ?
Oui, dès que vous hébergez des données de santé à caractère personnel pour le compte de tiers (professionnels, établissements, patients). Les sanctions peuvent atteindre 4 % du chiffre d'affaires mondial au titre du RGPD.
Combien coûte un hébergement HDS pour une startup ?
Comptez 450 à 1 500 € par mois chez OVHcloud HDS pour la production, et 300 à 1 200 € chez AWS Paris sur les services éligibles. Une petite application peut démarrer sous 500 € par mois.
Peut-on utiliser Scaleway pour une application de santé ?
Pour le développement et la préproduction avec des données fictives, oui, à 150 à 600 € par mois. Pour la production avec données réelles, il faut un périmètre certifié HDS.
Qu'est-ce qu'une AIPD et combien coûte-t-elle ?
C'est une analyse d'impact obligatoire pour les traitements de données sensibles à grande échelle. Elle coûte 2 000 à 5 000 € HT et se réalise en 2 à 4 semaines.
Combien de temps prévoir pour être prêt en production ?
Comptez 4 à 8 semaines pour la conformité RGPD et 2 à 3 semaines pour l'infrastructure HDS, en parallèle. Lancez les deux au moins 2 mois avant la date de mise en production.
Parlons de votre projet. Décrivez-nous vos données, votre volume de patients et vos clients cibles : nous chiffrons l'hébergement HDS, la mise en conformité de 6 000 à 15 000 € HT et l'infrastructure, avec un planning de 6 à 8 semaines. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
