Le verdict en trois phrases
Les donnees de sante sont des donnees sensibles au sens du RGPD : leur traitement impose un hebergement certifie HDS, une analyse d'impact (DPIA) et un chiffrement fort. La mise en conformite d'une application metier existante coute entre 8 000 et 25 000 EUR HT sur 6 a 12 semaines. Le risque de non-conformite n'est pas theorique : une sanction CNIL peut atteindre plusieurs centaines de milliers d'euros pour une PME.
Ce que le RGPD impose sur les donnees de sante
Au-dela du consentement, l'article 9 du RGPD encadre strictement les donnees de sante. Voici les obligations et leur cout de mise en oeuvre en 2026.
| Obligation | Contenu | Cout HT | Delai |
|---|---|---|---|
| Hebergement HDS | Migration vers hebergeur certifie | 2 000 - 6 000 EUR + surcout mensuel | 2-4 semaines |
| DPIA (analyse d'impact) | Cartographie risques, mesures | 2 500 - 5 000 EUR | 2-3 semaines |
| Chiffrement au repos + transit | AES-256, TLS 1.3 | 1 500 - 3 500 EUR | 1-2 semaines |
| Journalisation des acces | Logs horodates, tracabilite | 1 500 - 4 000 EUR | 2 semaines |
| Registre + politique de retention | Documentation, purge auto | 1 000 - 3 000 EUR | 1-2 semaines |
| Gestion des droits (acces, effacement) | Portail utilisateur | 2 000 - 4 500 EUR | 2-3 semaines |
Le surcout d'un hebergement HDS certifie est reel : comptez 150 a 600 EUR/mois supplementaires selon la volumetrie, contre un hebergement standard.
Cout d'une sanction CNIL et TMA conformite
La non-conformite coute bien plus cher que la mise en conformite. Voici les ordres de grandeur 2026 des sanctions et le budget de maintien.
| Poste | Ordre de grandeur 2026 |
|---|---|
| Sanction CNIL PME (manquement securite) | 20 000 - 150 000 EUR |
| Sanction majeure (donnees sante exposees) | jusqu'a 4 % du CA mondial |
| Notification de violation (delai legal) | 72 h obligatoires |
| TMA conformite continue | 500 - 1 200 EUR/mois |
| Contre-audit / revue annuelle | 3 000 - 6 000 EUR/an |
| Formation DPO / equipe | 1 500 - 3 000 EUR/an |
Une TMA conformite de 500 a 1 200 EUR/mois couvre la mise a jour du registre, la veille reglementaire, la revue des sous-traitants et le renouvellement de la DPIA quand le traitement evolue.
Mini cas pratique
Dr. Lefevre dirige un editeur de logiciel de teleconsultation a Nantes, 12 salaries, traitant les donnees de 8 000 patients. Mise en conformite complete : hebergement HDS (4 000 EUR + 350 EUR/mois), DPIA (3 500 EUR), chiffrement et journalisation (5 000 EUR), portail droits (3 000 EUR), soit 15 500 EUR HT + 350 EUR/mois. Il ajoute une TMA a 800 EUR/mois. Budget an 1 : 15 500 + (1 150 x 12) = 29 300 EUR HT. Une sanction CNIL suite a une fuite de dossiers patients estimee a 80 000 - 150 000 EUR, plus la perte de son agrement commercial, rendait l'investissement non negociable.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
L'hebergement HDS est-il obligatoire ?
Oui, des qu'une application heberge des donnees de sante a caractere personnel pour le compte d'un tiers, l'hebergeur doit etre certifie HDS. Comptez 150 a 600 EUR/mois de surcout.
Qu'est-ce qu'une DPIA et combien coute-t-elle ?
L'analyse d'impact sur la protection des donnees est obligatoire pour les traitements de sante a risque. Son cout se situe entre 2 500 et 5 000 EUR HT et elle prend 2 a 3 semaines.
Combien de temps pour etre conforme ?
Entre 6 et 12 semaines pour une application existante, selon l'ampleur de la migration HDS et du chiffrement a rattraper.
Quel est le risque financier reel ?
Une sanction CNIL pour une PME va de 20 000 a 150 000 EUR ; pour un manquement grave sur donnees de sante, elle peut atteindre 4 % du chiffre d'affaires mondial.
Faut-il journaliser tous les acces ?
Oui. La journalisation horodatee des acces aux donnees de sante est une exigence de tracabilite : budget 1 500 a 4 000 EUR HT a l'implementation.
Parlons de votre projet. Precisez votre volumetrie patients, l'etat actuel de l'hebergement et le delai reglementaire vise, on cadre la mise en conformite HDS/RGPD. Devis detaille sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
