Le verdict en trois phrases
Une startup e-santé qui stocke des données de santé pour le compte de patients ou d'établissements doit les confier à un hébergeur certifié HDS, pour un budget de 300 à 1 500 € HT par mois en 2026 selon la volumétrie. L'éditeur n'a pas besoin d'être lui-même certifié s'il sous-traite l'infrastructure à un hébergeur HDS et n'administre pas les couches certifiées. Il reste responsable du RGPD, du chiffrement au repos, de la journalisation sur 1 an et d'un audit de 4 000 à 8 000 € HT avant les premiers contrats hospitaliers.
Comparatif des hébergeurs HDS en 2026
Le CTO d'une startup qui signe avec des CHU ou des cliniques reçoit vite un questionnaire de sécurité de 80 à 150 questions. La première ligne porte sur l'hébergeur. Les offres françaises couvrent la majorité des besoins.
| Hébergeur | Type d'offre HDS | Budget mensuel indicatif (HT) | Points forts |
|---|---|---|---|
| OVHcloud | Public Cloud et Bare Metal HDS | 300 à 1 200 € | Prix, datacenters en France, SecNumCloud sur certaines gammes |
| Scaleway | Instances et bases managées HDS | 300 à 1 000 € | Simplicité, bases PostgreSQL managées |
| Outscale (Dassault Systèmes) | IaaS SecNumCloud et HDS | 800 à 2 500 € | Souveraineté forte, apprécié des hôpitaux |
| Clever Cloud | PaaS HDS | 400 à 1 500 € | Déploiement Git, peu d'ops |
| AWS, Azure, Google Cloud (régions France) | IaaS et PaaS HDS | 500 à 3 000 € | Services managés, mais questions de souveraineté |
| Hébergeur HDS infogéré | Infogérance complète | 1 500 à 4 000 € | Astreinte 24/7 incluse |
Pour un MVP avec 2 environnements (préproduction et production), une base PostgreSQL managée, un stockage objet chiffré et des sauvegardes, comptez 400 à 700 € HT par mois chez OVHcloud ou Scaleway.
Ce que la certification HDS ne couvre pas
La certification HDS 2024, basée sur l'ISO 27001, couvre l'hébergeur sur les activités qu'il opère. Tout ce qui se passe dans votre application reste sous votre responsabilité.
| Exigence | Porté par l'hébergeur | Porté par l'éditeur | Coût indicatif 2026 (HT) |
|---|---|---|---|
| Sécurité physique et réseau | Oui | Non | Inclus |
| Chiffrement au repos des disques | Oui, si activé | Configuration | Inclus à 50 € par mois |
| Chiffrement applicatif des champs sensibles | Non | Oui | 3 000 à 8 000 € de développement |
| Journalisation des accès sur 1 an | Partiel | Oui, traçabilité métier | 1 500 à 4 000 € puis 50 à 200 € par mois |
| Analyse d'impact (AIPD) et registre RGPD | Non | Oui | 4 000 à 8 000 € d'audit |
| Test d'intrusion annuel | Non | Oui | 5 000 à 12 000 € |
| Authentification forte et Pro Santé Connect | Non | Oui | 4 000 à 10 000 € |
Si votre équipe administre elle-même les systèmes d'exploitation de serveurs nus, vous risquez de basculer dans le périmètre d'un hébergeur et de devoir viser la certification, soit 30 000 à 80 000 € et 6 à 12 mois. Un PaaS ou des services managés HDS évitent ce piège.
Calendrier avant le premier contrat hospitalier
Comptez 8 à 12 semaines : 2 semaines pour choisir l'hébergeur et signer le contrat HDS, 3 à 4 semaines de migration et de durcissement, 2 semaines d'AIPD et de documentation, puis 2 à 4 semaines de test d'intrusion et de corrections. Les DSI hospitalières demandent aussi le contrat de sous-traitance article 28 et la liste des sous-traitants ultérieurs.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Thomas, CTO d'une startup de télésuivi de patients chroniques à Paris, prépare un contrat avec 3 hôpitaux pour 4 000 patients. Il choisit une offre HDS managée à 650 € HT par mois, soit 7 800 € par an. Il ajoute un audit RGPD et AIPD à 6 000 €, un test d'intrusion à 8 000 € et 5 000 € de développement pour le chiffrement applicatif et la journalisation. Budget première année : 26 800 € HT. Le premier contrat hospitalier représente 90 000 € HT par an. Le dispositif de conformité pèse donc 30 % de la première année de chiffre d'affaires et environ 12 % les années suivantes.
FAQ
Une startup e-santé doit-elle être certifiée HDS ?
Pas si elle sous-traite l'hébergement à un prestataire certifié et n'opère pas elle-même l'infrastructure. Elle doit en revanche signer un contrat HDS conforme et le présenter aux établissements, ce qui couvre la plupart des appels d'offres.
Combien coûte un hébergement HDS pour un MVP ?
Entre 300 et 700 € HT par mois pour 2 environnements, une base managée et des sauvegardes chez OVHcloud ou Scaleway. Au-delà de 50 000 patients actifs, prévoyez 1 000 à 1 500 € HT par mois.
Peut-on utiliser AWS ou Azure ?
Oui, leurs régions France sont certifiées HDS. Certains hôpitaux préfèrent toutefois un hébergeur soumis uniquement au droit européen, et la doctrine « cloud au centre » de l'État pousse vers des offres SecNumCloud.
Combien de temps garder les journaux d'accès ?
La pratique attendue par les établissements est de conserver au moins 1 an de traces d'accès aux données de santé. Le stockage de ces journaux coûte en général 50 à 200 € HT par mois.
Faut-il nommer un DPO ?
Oui, le traitement à grande échelle de données de santé impose un délégué à la protection des données. Un DPO externalisé coûte de 500 à 1 500 € HT par mois.
Parlons de votre projet. Décrivez votre périmètre, vos outils actuels et votre calendrier : nous cadrons le projet lot par lot et fixons le délai avec vous. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
