Le verdict en trois phrases
Toute donnée de santé à caractère personnel doit être stockée chez un hébergeur certifié HDS, qui coûte 150 à 800 EUR/mois en 2026 selon le volume, soit un surcoût de x2 à x4 face à un hébergement standard. La conformité ne se limite pas à l'hébergement : elle impose chiffrement, traçabilité des accès, sauvegardes et un audit de 3 000 à 8 000 EUR HT. En cas de manquement, la clinique reste responsable de traitement et s'expose à des sanctions RGPD pouvant atteindre plusieurs centaines de milliers d'euros.
Ce qu'exige réellement la certification HDS
Un DSI de structure de santé doit distinguer l'infrastructure certifiée des mesures organisationnelles qui l'accompagnent. La certification HDS couvre six activités (hébergement physique, infogérance, sauvegarde, etc.), mais la conformité globale ajoute des contrôles applicatifs.
| Poste de conformité | Coût indicatif 2026 | Fréquence |
|---|---|---|
| Hébergement certifié HDS | 150 - 800 EUR/mois | Récurrent |
| Audit de conformité initial | 3 000 - 8 000 EUR HT | Une fois |
| Chiffrement + gestion des clés | 1 000 - 4 000 EUR HT | Setup |
| Traçabilité / journalisation des accès | 2 000 - 6 000 EUR HT | Setup |
| DPO externe (si mutualisé) | 300 - 900 EUR/mois | Récurrent |
| Tests d'intrusion (pentest) | 4 000 - 12 000 EUR HT | Annuel |
Le poste le plus sous-estimé n'est pas l'hébergement : c'est la journalisation des accès et les procédures documentées, qui conditionnent la défense en cas de contrôle.
Standard vs HDS : le surcoût à anticiper
Beaucoup de projets santé démarrent sur un hébergement classique puis découvrent le mur réglementaire au moment de la mise en production. Anticiper le HDS dès la conception évite une refonte coûteuse.
| Critère | Hébergement standard | Hébergement HDS |
|---|---|---|
| Coût mensuel (petit volume) | 40 - 150 EUR | 150 - 400 EUR |
| Coût mensuel (gros volume) | 200 - 400 EUR | 500 - 800 EUR |
| Certification | Non | Oui (obligatoire santé) |
| Journalisation avancée | Optionnelle | Imposée |
| Engagement contractuel | Standard | Convention spécifique |
| Légalité données patients | Non conforme | Conforme |
Migrer un projet non conforme vers une architecture HDS après coup coûte typiquement 5 000 à 20 000 EUR HT de reprise, sans compter le risque juridique pendant la période d'exposition.
Mini cas pratique
Karim, DSI d'un groupe de 4 cabinets à Nantes, hébergé 60 000 dossiers patients sur un cloud standard à 180 EUR/mois. Un contrôle révèle la non-conformité. La bascule vers un hébergeur HDS à 450 EUR/mois (+270 EUR/mois, soit ~3 240 EUR/an), avec un audit initial de 6 000 EUR et une reprise de 9 000 EUR, représente ~15 000 EUR la première année. À comparer au risque : une sanction RGPD pour manquement à la sécurité peut dépasser 100 000 EUR pour une structure de cette taille, sans compter l'atteinte à la réputation. La conformité est ici une assurance rentable.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
Combien coûte un hébergement HDS en 2026 ?
Entre 150 et 800 EUR/mois selon le volume de données et le niveau de service, soit un surcoût de x2 à x4 par rapport à un hébergement standard équivalent.
Quel budget pour l'audit de conformité ?
Comptez 3 000 à 8 000 EUR HT pour un audit initial, puis des tests d'intrusion annuels de 4 000 à 12 000 EUR HT selon le périmètre applicatif.
Qui est responsable en cas de manquement ?
La structure de santé reste responsable de traitement au sens du RGPD. L'hébergeur HDS est sous-traitant. Une sanction peut atteindre 4 % du chiffre d'affaires annuel ou plusieurs centaines de milliers d'euros.
Peut-on éviter le HDS avec de la pseudonymisation ?
Rarement. Dès lors que les données restent réidentifiables, elles sont considérées comme des données de santé. Une anonymisation irréversible complète peut sortir du cadre, mais elle est difficile à garantir en usage clinique réel.
Faut-il tout refaire si mon projet n'est pas HDS ?
Pas forcément tout, mais la couche d'hébergement et la journalisation doivent être reprises. Anticiper dès la conception coûte 3 à 5 fois moins cher qu'une mise en conformité après coup.
Parlons de votre projet. Précisez votre volume de dossiers, vos flux applicatifs et votre échéance de mise en production : nous cadrons l'architecture HDS et le budget de conformité. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
