Le verdict en trois phrases
Toute application qui stocke des données de santé de patients pour le compte d'un tiers doit être hébergée chez un hébergeur certifié HDS, pour un coût de 300 à 2 500 EUR HT par mois en 2026. Le surcoût atteint 2 à 4 fois le prix d'un cloud standard, auquel s'ajoutent le chiffrement, la journalisation et une analyse d'impact RGPD facturée 3 000 à 8 000 EUR. Comptez 4 à 8 semaines de mise en conformité avant d'ouvrir l'application aux premiers patients.
Pourquoi l'hébergement HDS est obligatoire
L'article L.1111-8 du Code de la santé publique impose que toute personne qui héberge des données de santé à caractère personnel, recueillies lors d'activités de prévention, de diagnostic, de soins ou de suivi, pour le compte d'un professionnel ou d'un patient, soit certifiée HDS. Une application de suivi de patients entre exactement dans ce cadre. Héberger ces données sur un serveur standard expose l'éditeur à des sanctions de la CNIL pouvant aller jusqu'à 4 % du chiffre d'affaires mondial, et surtout à un refus net des établissements de santé clients.
Le référentiel HDS en vigueur depuis 2024 renforce les exigences de localisation : les données doivent être stockées dans l'Espace économique européen, avec une transparence sur les accès possibles depuis des pays tiers.
Combien coûte l'hébergement certifié
| Profil d'application | Cloud standard (EUR HT/mois) | Hébergement HDS (EUR HT/mois) | Multiplicateur |
|---|---|---|---|
| MVP, moins de 1 000 patients | 80 à 150 | 300 à 500 | x 3 à 4 |
| Application en croissance, 1 000 à 10 000 patients | 200 à 400 | 600 à 1 200 | x 2,5 à 3 |
| Application établie, 10 000 à 50 000 patients | 400 à 800 | 1 200 à 2 500 | x 2 à 3 |
| Infogérance HDS complète (supervision 24/7) | Non applicable | 2 000 à 5 000 | Non applicable |
| Sauvegardes HDS externalisées | 20 à 50 | 80 à 250 | x 3 à 5 |
Les grands acteurs proposent des offres certifiées (OVHcloud, Scaleway, Outscale, ainsi que des régions françaises de clouds américains), mais la certification couvre souvent l'infrastructure seule. Si vous administrez vous-même les serveurs, vous restez responsable des couches applicatives. L'infogérance HDS, plus chère, transfère cette responsabilité au prestataire.
Les coûts de conformité au-delà de l'hébergement
| Poste | Coût indicatif 2026 (EUR HT) | Délai |
|---|---|---|
| Analyse d'impact relative à la protection des données (AIPD) | 3 000 à 8 000 | 2 à 4 semaines |
| Chiffrement des données au repos et en transit | 2 000 à 5 000 (développement) | 1 à 2 semaines |
| Journalisation des accès et traçabilité | 2 500 à 6 000 | 1 à 2 semaines |
| Authentification forte des professionnels (Pro Santé Connect ou 2FA) | 3 000 à 9 000 | 2 à 3 semaines |
| Contrat d'hébergement et clauses RGPD | 1 000 à 3 000 (juridique) | 1 semaine |
| Test d'intrusion avant lancement | 4 000 à 10 000 | 1 à 2 semaines |
Ces chantiers se mènent en parallèle, d'où le délai global de 4 à 8 semaines. Le test d'intrusion n'est pas imposé par la loi, mais la plupart des hôpitaux et cliniques l'exigent dans leurs appels d'offres.
Mini cas pratique
Julien fonde une application de suivi post-opératoire à Lyon et vise 3 000 patients la première année. Sur un cloud standard, il aurait payé 250 EUR HT par mois. En HDS, son devis atteint 850 EUR HT par mois, soit 10 200 EUR par an, plus 1 400 EUR de sauvegardes externalisées.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Il ajoute une AIPD à 5 000 EUR, le chiffrement et la journalisation à 7 000 EUR, et un test d'intrusion à 6 000 EUR. Coût de la première année : 29 600 EUR HT, dont 18 000 EUR de frais ponctuels. Rapporté à 3 000 patients, cela représente moins de 10 EUR par patient et par an, un montant largement couvert par un abonnement facturé 15 EUR par mois aux cliniques pour chaque patient suivi.
FAQ
Mon application doit-elle être HDS si les patients saisissent eux-mêmes leurs données ?
Oui, dès que vous hébergez ces données pour le compte des patients ou de professionnels de santé. Seul un stockage exclusivement local sur le téléphone, sans serveur, échappe à l'obligation.
Puis-je utiliser un cloud américain ?
Des régions françaises de clouds américains sont certifiées HDS, pour 500 à 2 000 EUR HT par mois selon la taille. Le référentiel 2024 impose toutefois de documenter les risques d'accès extra-européens, et certains hôpitaux préfèrent un acteur souverain.
Combien de temps dure la migration d'un cloud standard vers un hébergeur HDS ?
Comptez 3 à 6 semaines pour une application simple, dont une semaine de tests. Le coût de migration va de 4 000 à 12 000 EUR HT selon l'architecture.
L'AIPD est-elle obligatoire ?
Oui pour un traitement de données de santé à grande échelle ou de patients vulnérables, selon la liste publiée par la CNIL. Elle coûte 3 000 à 8 000 EUR si elle est confiée à un cabinet spécialisé.
Faut-il un délégué à la protection des données ?
Oui si le traitement de données de santé est une activité principale à grande échelle. Un DPO externalisé coûte 300 à 1 200 EUR HT par mois.
Parlons de votre projet. Indiquez-nous votre nombre de patients visé et vos fonctionnalités : nous chiffrons l'application, l'hébergement HDS et les chantiers de conformité, avec un calendrier de 4 à 8 semaines. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
