Le verdict en trois phrases
Toute application qui héberge des données de santé de patients pour le compte d'un professionnel ou d'un établissement en France doit recourir à un hébergeur certifié HDS (article L.1111-8 du Code de la santé publique). En 2026, le budget va de 150 à 1 500 € HT par mois selon l'architecture, soit un surcoût de 30 à 60 % par rapport à un cloud classique équivalent. Il faut ajouter une analyse d'impact RGPD (AIPD) obligatoire et 1 à 3 mois de mise en conformité avant le lancement.
Qui est concerné par l'obligation HDS
Le fondateur d'une application de suivi patient (télésuivi de maladie chronique, suivi post-opératoire, rééducation, nutrition médicale) se pose souvent la question trop tard, au moment où un hôpital ou une clinique demande le certificat HDS dans son questionnaire de sécurité.
| Situation | Données de santé ? | Hébergement HDS obligatoire ? |
|---|---|---|
| Application de suivi patient utilisée par des médecins | Oui | Oui |
| Prise de rendez-vous médical (nom, motif de consultation) | Oui, le motif révèle l'état de santé | Oui |
| Application de bien-être sans lien avec un professionnel | Selon les données collectées | Recommandé, pas toujours obligatoire |
| Dossier patient d'un cabinet de kinésithérapie en SaaS | Oui | Oui |
| Statistiques anonymisées irréversiblement | Non | Non |
| Données stockées par le patient seul pour lui-même | Oui | Non au sens de L.1111-8, RGPD applicable |
Le référentiel HDS révisé impose en outre que les données soient hébergées dans l'Espace économique européen, avec une transparence sur les transferts éventuels hors UE. Cela écarte de fait certains montages sur des clouds soumis à des lois extraterritoriales, ou impose de les documenter.
Prix 2026 de l'hébergement HDS
| Formule | Contenu | Prix 2026 (HT/mois) | Surcoût vs cloud classique |
|---|---|---|---|
| Infogérance HDS mutualisée (PaaS) | Application + base managée, sauvegardes, supervision | 150 à 400 € | + 40 à 60 % |
| IaaS HDS (serveurs virtuels) | 2 à 4 VM, base PostgreSQL, sauvegarde externalisée | 350 à 800 € | + 30 à 50 % |
| Infogérance HDS complète | Exploitation 24/7, PRA, astreinte, journalisation | 800 à 1 500 € | + 35 à 55 % |
| Grands clouds avec offre HDS | Services managés, facturation à l'usage | 300 à 1 500 € et plus | + 30 à 45 % |
| Chiffrement et gestion des clés (KMS) | Option selon l'offre | 20 à 100 € |
Les hébergeurs français certifiés HDS les plus sollicités par les startups sont notamment OVHcloud, Scaleway, Clever Cloud, Outscale et plusieurs infogéreurs spécialisés santé. Vérifiez toujours le périmètre exact du certificat (hébergement physique seul, ou aussi infogérance et sauvegarde).
Les obligations au-delà de l'hébergeur
Choisir un hébergeur HDS ne rend pas l'application conforme à lui seul. L'éditeur reste responsable de son code et de son organisation.
| Obligation | Livrable | Coût indicatif 2026 (HT) | Délai |
|---|---|---|---|
| Analyse d'impact RGPD (AIPD) | Document PIA, mesures de sécurité | 3 000 à 8 000 € | 2 à 4 semaines |
| Contrat d'hébergement HDS | Clauses L.1111-8, réversibilité | Inclus chez l'hébergeur | 1 à 2 semaines |
| Authentification forte des professionnels | Pro Santé Connect ou MFA | 4 000 à 10 000 € de développement | 2 à 3 semaines |
| Chiffrement et journalisation des accès | Logs horodatés, conservation | 2 000 à 6 000 € | 1 à 2 semaines |
| Test d'intrusion | Rapport et corrections | 4 000 à 12 000 € | 2 semaines |
| Registre des traitements et DPO | Registre, DPO externalisé | 150 à 600 € par mois | Continu |
Budget total de mise en conformité pour une application existante : 15 000 à 40 000 € HT sur 1 à 3 mois, en plus de l'hébergement mensuel.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Julien, fondateur d'une application de télésuivi de patients insuffisants cardiaques à Bordeaux, héberge sa base chez un cloud généraliste pour 280 € par mois. Un CHU prêt à signer un contrat de 60 000 € par an exige le certificat HDS et une AIPD.
Il migre vers une infogérance HDS à 420 € HT par mois (surcoût de 50 %, soit 1 680 € par an), réalise l'AIPD pour 5 000 €, ajoute Pro Santé Connect et la journalisation pour 9 000 €, et un test d'intrusion pour 6 000 €. Investissement de conformité : 20 000 € + 1 680 € par an. Le premier contrat hospitalier couvre cet effort en 4 mois, et le certificat devient un argument pour les 3 établissements suivants (ordre de grandeur 2026).
FAQ
Combien coûte un hébergement HDS pour une application de santé ?
De 150 à 1 500 € HT par mois selon la formule, d'une infogérance mutualisée à une exploitation 24/7. C'est en général 30 à 60 % de plus qu'un hébergement cloud classique équivalent.
Une startup peut-elle se passer de l'HDS au début ?
Non dès qu'elle héberge des données de santé collectées dans le cadre d'un suivi par des professionnels. L'hébergement hors HDS expose à des sanctions pénales et à des amendes RGPD pouvant atteindre 4 % du chiffre d'affaires mondial.
L'AIPD est-elle vraiment obligatoire ?
Oui, le traitement à grande échelle de données de santé figure dans la liste CNIL des traitements soumis à analyse d'impact. Comptez 3 000 à 8 000 € HT si elle est confiée à un prestataire.
Combien de temps prend la migration vers un hébergeur HDS ?
La bascule technique prend 2 à 4 semaines pour une application standard. Avec l'AIPD, les contrats et le test d'intrusion, la mise en conformité complète demande 1 à 3 mois.
Les sauvegardes doivent-elles aussi être HDS ?
Oui, la sauvegarde fait partie des activités couvertes par la certification. Vérifiez que l'hébergeur est certifié sur cette activité ou que votre prestataire de sauvegarde l'est lui-même.
Parlons de votre projet. Décrivez-nous votre application, vos utilisateurs professionnels et votre hébergement actuel : nous chiffrons la migration HDS et la mise en conformité, entre 15 000 et 40 000 € HT sur 1 à 3 mois. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
