Le verdict en trois phrases
Toute application qui stocke des données de santé pour le compte de patients ou de professionnels en France doit être hébergée chez un prestataire certifié HDS, pour un coût de 150 à 1 500 EUR HT par mois en 2026 selon l'architecture. La migration depuis un cloud non certifié coûte 5 000 à 15 000 EUR HT et prend 4 à 8 semaines, travaux de sécurité inclus. Depuis le référentiel HDS révisé, applicable à tous les hébergeurs certifiés à partir de mai 2026, les données doivent rester dans l'Espace économique européen, ce qui élimine plusieurs offres utilisées par les startups.
Combien coûte l'hébergement HDS selon l'architecture
Le prix mensuel dépend du niveau de service : simple infrastructure (vous gérez serveurs et système), infogérance (l'hébergeur administre) ou plateforme managée. Les ordres de grandeur ci-dessous concernent des hébergeurs français ou européens certifiés.
| Architecture | Exemple d'usage | Coût mensuel (EUR HT) | Ce qui est inclus | Ce qui reste à votre charge |
|---|---|---|---|---|
| VM unique certifiée HDS | MVP, moins de 1 000 patients | 150 - 300 | Infrastructure physique et virtuelle | Système, sauvegardes, supervision |
| 2 VM + base managée | Application de téléconsultation PME | 300 - 600 | Base de données managée, sauvegardes | Durcissement applicatif, logs |
| Kubernetes managé HDS | SaaS multi-établissements | 600 - 1 200 | Orchestration, haute disponibilité | Déploiements, surveillance applicative |
| Infogérance complète HDS | Éditeur sans équipe d'exploitation | 900 - 1 500 | Administration 24/7, correctifs, PRA | Code de l'application |
| Hyperscaler certifié HDS (région UE) | Architecture déjà sur AWS, Azure ou GCP | 400 - 1 500 | Services managés certifiés | Configuration conforme, contrat HDS |
| Option : PRA dans un second datacenter | Tous profils critiques | + 100 - 400 | Réplication et tests de reprise | Procédures et exercices |
Attention à l'erreur fréquente : un hyperscaler certifié HDS ne rend pas votre application conforme. Seuls les services listés dans le périmètre de certification et correctement configurés le sont.
Migration et mise en conformité : le budget projet
Le coût d'entrée se compose de la migration technique et des mesures exigées par la PGSSI-S (politique générale de sécurité des systèmes d'information de santé) et le RGPD.
| Poste | Contenu | Coût (EUR HT) | Délai |
|---|---|---|---|
| Audit de l'existant et cartographie des données | Identifier les données de santé, flux, sous-traitants | 1 500 - 3 000 | 1 semaine |
| Migration infrastructure | Recréation des environnements, transfert chiffré des données | 2 500 - 6 000 | 2 - 3 semaines |
| Journalisation des accès | Traçabilité qui a consulté quoi, conservation, alertes | 1 500 - 3 500 | 1 - 2 semaines |
| Authentification forte | MFA professionnels, Pro Santé Connect si besoin | 1 500 - 4 000 | 1 - 2 semaines |
| Chiffrement et sauvegardes | Au repos et en transit, sauvegardes testées | 800 - 2 000 | 1 semaine |
| Documentation RGPD | Registre, AIPD, contrat de sous-traitance HDS | 1 000 - 2 500 | 1 semaine |
Pour une application de taille moyenne, le total se situe autour de 9 000 à 12 000 EUR HT. Un pentest annuel (4 000 à 10 000 EUR HT) est fortement recommandé, notamment pour être référencé par des établissements de santé ou le Ségur du numérique.
Les risques en cas de non-conformité
Héberger des données de santé hors HDS expose à une sanction de la CNIL pouvant atteindre 4 % du chiffre d'affaires mondial ou 20 M EUR, et à des sanctions pénales prévues par le Code de la santé publique. En pratique, le risque le plus immédiat est commercial : les hôpitaux, cliniques et mutuelles exigent le certificat HDS de l'hébergeur et le contrat associé avant toute signature.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Camille, fondatrice d'une application de suivi post-opératoire à Bordeaux, est hébergée sur un cloud américain non certifié pour 220 EUR par mois. Une clinique prête à signer pour 36 000 EUR par an exige l'HDS. Migration et conformité : 10 500 EUR HT. Nouvel hébergement sur Kubernetes managé HDS : 750 EUR HT par mois, soit 530 EUR de plus qu'aujourd'hui, donc 6 360 EUR par an. Coût de la première année : 16 860 EUR HT, soit 47 % du seul premier contrat. Dès le second établissement signé, le coût d'hébergement ne pèse plus que 9 % du chiffre d'affaires de l'application.
FAQ
Mon application de bien-être doit-elle être en HDS ?
Si elle ne collecte que des données de forme (pas, sommeil) sans finalité médicale, ce n'est généralement pas obligatoire. Dès qu'un professionnel de santé intervient ou qu'un diagnostic est en jeu, l'HDS s'impose.
Peut-on utiliser AWS, Azure ou Google Cloud ?
Oui, ils sont certifiés HDS sur certaines régions européennes et certains services. Le choix d'un hébergeur soumis au droit européen est cependant de plus en plus demandé par les établissements publics.
Combien coûte la certification HDS pour l'éditeur lui-même ?
L'éditeur n'a pas besoin d'être certifié s'il confie l'hébergement à un hébergeur certifié. Se certifier soi-même coûte 30 000 à 80 000 EUR et 9 à 12 mois.
Que doit contenir le contrat avec l'hébergeur ?
Les mentions de l'article R1111-11 du Code de la santé publique : périmètre certifié, localisation, réversibilité, notification des incidents. Vérifiez la clause de réversibilité, elle conditionne un futur changement d'hébergeur.
Quel délai pour une migration ?
Comptez 4 semaines pour une application simple et 8 semaines pour une architecture multi-services, recette incluse.
Parlons de votre projet. Décrivez votre application, vos données et vos clients cibles : nous chiffrons la migration HDS et la mise en conformité dans une fourchette de 5 000 à 15 000 EUR HT, avec un planning de 4 à 8 semaines. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
