Hébergement HDS pour une application de santé en France : coût 2026

Le verdict en trois phrases

Dès que votre application stocke des données de santé pour le compte de patients ou de professionnels, l'hébergement chez un hébergeur certifié HDS est une obligation légale (article L.1111-8 du Code de la santé publique), pas une option. Le budget courant se situe entre 200 et 1 500 € HT par mois selon le niveau d'infogérance, plus 5 000 à 15 000 € HT de mise en conformité de l'application. Prévoyez 4 à 8 semaines avant le lancement : c'est le délai qui manque le plus souvent aux startups e-santé.

Qui est concerné et que dit la loi

La certification HDS (hébergeur de données de santé) s'applique à toute entité qui héberge des données de santé à caractère personnel collectées lors d'activités de prévention, de diagnostic, de soins ou de suivi médico-social, pour le compte d'un tiers. Une application de téléconsultation, un carnet de suivi patient, un logiciel de cabinet ou une plateforme de prise de rendez-vous avec motifs médicaux sont concernés.

Le référentiel HDS révisé en 2024 renforce deux points : les données doivent être stockées dans l'Espace économique européen, et l'hébergeur doit informer de tout accès possible depuis un pays tiers. Les hébergeurs avaient jusqu'à fin 2026 pour s'aligner, vérifiez donc que votre fournisseur est certifié selon la nouvelle version.

Au-delà des amendes, la CNIL publie régulièrement ses sanctions dans le secteur de la santé, et un établissement hospitalier ne signera pas avec une startup incapable de produire son attestation HDS.

Combien coûte un hébergement HDS en 2026

Le prix varie surtout selon ce que vous déléguez. Un hébergement d'infrastructure seule (vous gérez serveurs et applicatif) coûte peu, une infogérance complète avec supervision 24/7 coûte nettement plus.

Ces montants sont des ordres de grandeur 2026 pour une application de 1 000 à 50 000 patients. La mise en conformité couvre le chiffrement des données au repos et en transit, la traçabilité des accès, l'authentification forte des professionnels, l'analyse d'impact (AIPD) et la documentation exigée par les établissements.

Le calendrier réaliste avant le lancement

• Semaines 1 et 2 : cartographie des données de santé, choix de la formule, demande de devis à 2 ou 3 hébergeurs certifiés.
• Semaines 2 à 4 : signature du contrat HDS, ouverture des environnements, migration de la préproduction.
• Semaines 3 à 6 : chiffrement, journaux d'accès, authentification forte, rédaction de l'AIPD.
• Semaines 6 à 8 : tests d'intrusion légers, recette, mise en production.

Mini cas pratique

Thomas, fondateur d'une startup e-santé à Nantes, lance une application de suivi post-opératoire pour 3 cliniques partenaires, soit 4 000 patients la première année. Son prototype tourne chez un hébergeur cloud classique.

• Formule retenue : PaaS HDS à 650 € HT par mois, soit 7 800 € par an, plus 120 € par mois de sauvegarde externalisée, soit 1 440 €.
• Mise en conformité applicative : 9 500 € HT (chiffrement, journalisation, authentification forte, AIPD).
• Coût de la première année : 7 800 + 1 440 + 9 500 = 18 740 € HT, soit environ 4,70 € par patient.
• Les 3 cliniques signent pour 2 400 € HT par mois au total, soit 28 800 € par an. La première année, conformité et hébergement absorbent 65 % de ce revenu ; dès la deuxième année, seul l'hébergement reste (9 240 €), soit 32 %, un ratio qui baisse à mesure que de nouvelles cliniques s'ajoutent sur la même infrastructure.

FAQ

Mon application de bien-être doit-elle être hébergée en HDS ?

Pas forcément : un suivi du sommeil ou du nombre de pas sans finalité médicale n'est en général pas concerné. Dès qu'un professionnel de santé intervient ou qu'un diagnostic est en jeu, la certification devient obligatoire.

Peut-on utiliser AWS, Azure ou Google Cloud ?

Oui, leurs régions européennes disposent de la certification HDS pour certains services. Vérifiez que chaque service utilisé figure dans le périmètre certifié et que le stockage reste dans l'Espace économique européen.

Combien de temps pour migrer une application existante vers un hébergeur HDS ?

Comptez 4 à 8 semaines selon la complexité. Une application simple avec une seule base de données peut basculer en 3 semaines.

Faut-il aussi une AIPD ?

Oui, le traitement de données de santé à grande échelle impose une analyse d'impact relative à la protection des données. Son coût est souvent compris entre 2 000 et 5 000 € HT si elle est externalisée.

L'hébergeur HDS garantit-il la conformité de toute mon application ?

Non, il certifie l'infrastructure. La sécurité de votre code, la gestion des accès et l'AIPD restent sous votre responsabilité, d'où le budget de 5 000 à 15 000 € HT.

Parlons de votre projet. Décrivez-nous votre application et vos volumes de patients : nous chiffrons la mise en conformité, entre 5 000 et 15 000 € HT, et l'hébergement HDS adapté avec un planning de 4 à 8 semaines. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.