Le verdict en trois phrases
Dès qu'une application stocke des données de santé pour le compte de patients ou de professionnels, l'hébergeur doit être certifié HDS : ce n'est pas une option, c'est une obligation du Code de la santé publique. Pour une application de taille moyenne, comptez 300 à 2 500 € HT par mois, soit un surcoût de 40 à 120 % par rapport à un cloud standard, auxquels s'ajoutent chiffrement, journalisation et plan de reprise. La qualification SecNumCloud de l'ANSSI n'est exigée que pour certains marchés publics et données sensibles de l'État, mais elle devient un argument commercial décisif auprès des hôpitaux et des collectivités.
HDS, SecNumCloud, RGPD : qui exige quoi
| Cadre | Qui l'impose | Ce qu'il couvre | Obligatoire pour vous ? |
|---|---|---|---|
| Certification HDS | Code de la santé publique, article L1111-8 | Hébergement de données de santé à caractère personnel | Oui, dès le premier patient |
| Référentiel HDS 2024 | Ministère de la Santé, ANS | Hébergement dans l'Espace économique européen, transparence sur les transferts | Oui, transition en cours jusqu'à fin 2026 |
| Qualification SecNumCloud 3.2 | ANSSI, doctrine « cloud au centre » de l'État | Immunité aux lois extraterritoriales, sécurité renforcée | Pour certains marchés publics et données sensibles |
| RGPD et analyse d'impact (AIPD) | CNIL | Traitement à grande échelle de données de santé | Oui, AIPD obligatoire |
| Référentiels CNIL santé | CNIL | Durées de conservation, droits des patients | Oui, recommandé comme base |
| Certification ISO 27001 | Volontaire | Système de management de la sécurité | Non, mais souvent demandé par les clients |
Attention : c'est l'hébergeur qui est certifié HDS, pas votre application. Mais si vous administrez vous-même les serveurs (niveau infogérance), c'est vous qui devez être certifié pour cette activité. Le plus simple est de confier l'infrastructure à un hébergeur certifié sur les six activités du référentiel.
Comparatif des hébergeurs et des prix 2026
| Offre | Certification | Prix indicatif mensuel (HT) | Points forts |
|---|---|---|---|
| OVHcloud Healthcare (cloud public) | HDS, SecNumCloud sur offres dédiées | 400 à 2 000 € | Large catalogue, datacenters en France |
| Scaleway (offre HDS) | HDS | 300 à 1 500 € | Tarifs compétitifs, bases managées |
| Outscale (Dassault Systèmes) | HDS, SecNumCloud | 800 à 2 500 € | Référence des marchés publics |
| Cloud Temple | HDS, SecNumCloud | 900 à 2 500 € | Infogérance complète |
| AWS, Azure, Google Cloud (régions France) | HDS | 500 à 2 500 € | Écosystème riche, non SecNumCloud |
| Cloud standard non certifié (référence) | Aucune | 200 à 1 100 € | Interdit pour des données de santé |
Pour 15 000 patients, une architecture typique (deux serveurs applicatifs, une base PostgreSQL managée en haute disponibilité, stockage objet chiffré, sauvegardes externalisées) se situe entre 900 et 1 600 € HT par mois chez un hébergeur HDS, contre 500 à 800 € sur un cloud standard.
Le budget complet au-delà de l'hébergement
Le loyer mensuel n'est qu'une partie de la facture. Prévoyez la mise en conformité initiale : chiffrement des données au repos et en transit, journalisation des accès conservée 6 mois minimum, authentification forte des professionnels (Pro Santé Connect ou carte CPS), plan de reprise d'activité testé une fois par an. Ordre de grandeur 2026 : 15 000 à 40 000 € HT de développement et de paramétrage, 4 000 à 8 000 € pour l'AIPD et la documentation RGPD, 5 000 à 12 000 € pour un test d'intrusion annuel. Les sanctions CNIL peuvent atteindre 4 % du chiffre d'affaires mondial ou 20 millions d'euros, et plusieurs acteurs de la santé ont été sanctionnés ces dernières années pour défaut de sécurité.
Mini cas pratique
Camille, fondatrice d'une application de coordination de soins à domicile basée à Bordeaux, gère 15 000 patients et 600 infirmiers. Hébergement HDS chez un fournisseur français : 1 300 € HT par mois, contre 700 € sur un cloud standard, soit 7 200 € de surcoût annuel. Mise en conformité : 28 000 € de développement, 6 000 € d'AIPD, 8 000 € de test d'intrusion, soit 42 000 € la première année. Rapporté aux 15 000 patients, le coût total de la première année (57 600 €) représente 3,84 € par patient. Ce budget lui ouvre un appel d'offres d'un groupement hospitalier de 180 000 € par an, qui exigeait HDS et un hébergeur SecNumCloud en option.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
L'hébergement HDS est-il obligatoire pour une application de santé ?
Oui, dès qu'elle stocke des données de santé à caractère personnel pour le compte de tiers. Le non-respect expose à des sanctions pénales et à des amendes CNIL jusqu'à 4 % du chiffre d'affaires mondial.
Combien coûte un hébergement HDS en 2026 ?
Entre 300 et 2 500 € HT par mois selon la taille et la disponibilité exigée. Le surcoût par rapport à un cloud standard se situe entre 40 et 120 %.
Faut-il obligatoirement SecNumCloud ?
Non pour la plupart des éditeurs privés. Il devient exigé pour certains marchés publics et données sensibles de l'État, et environ 20 à 30 % plus cher que le seul HDS.
Peut-on utiliser AWS ou Azure pour des données de santé ?
Oui, leurs régions européennes sont certifiées HDS. En revanche, ils ne sont pas qualifiés SecNumCloud, ce qui peut vous fermer certains marchés publics.
Combien de temps pour migrer vers un hébergeur HDS ?
Comptez 6 à 12 semaines pour une application existante, dont 2 à 4 semaines de tests et une bascule planifiée de nuit. L'AIPD peut être menée en parallèle en 3 à 5 semaines.
Parlons de votre projet. Décrivez-nous votre application, votre volume de patients et vos clients cibles : nous cadrons l'hébergeur adapté, le budget indicatif de mise en conformité et le planning de migration. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
