Le verdict en trois phrases
Dès qu'une application héberge ou traite des données de santé à caractère personnel pour le compte d'un tiers, la certification HDS est une obligation légale, pas une option. En 2026, le passage d'un cloud générique à un hébergeur certifié HDS (OVHcloud, Scaleway, entre autres) génère un surcoût de 30 à 60 %, soit typiquement 300 à 1 500 EUR / mois selon la volumétrie. Le vrai risque n'est pas ce surcoût, mais l'hébergement non conforme : nullité contractuelle, signalement CNIL et perte de crédibilité auprès des établissements de santé.
HDS ou cloud générique : le vrai écart de coût
La certification HDS impose des exigences de sécurité, de traçabilité et de réversibilité qu'un hébergeur générique ne garantit pas contractuellement. Voici l'écart type observé en 2026.
| Critère | Cloud générique | Hébergeur HDS |
|---|---|---|
| Coût mensuel indicatif | 200 – 900 EUR | 300 – 1 500 EUR |
| Surcoût vs générique | — | +30 à +60 % |
| Certification HDS | Non | Oui |
| Contrat HDS conforme | Non | Oui |
| Traçabilité des accès | Variable | Obligatoire |
| Réversibilité garantie | Rarement | Oui |
Le surcoût couvre l'infrastructure certifiée, l'audit annuel de l'hébergeur et les engagements contractuels spécifiques imposés par le référentiel HDS.
Les obligations à ne pas manquer
La conformité ne se résume pas à choisir le bon hébergeur : elle engage l'éditeur sur plusieurs plans. Voici les postes à budgéter pour un lancement conforme.
| Obligation | Détail 2026 | Ordre de grandeur |
|---|---|---|
| Contrat HDS signé | Clauses réversibilité, traçabilité | Inclus hébergeur |
| Analyse d'impact (AIPD) | Obligatoire données sensibles | 2 000 – 6 000 EUR |
| Registre des traitements | Tenue et mise à jour | Interne / DPO |
| Chiffrement au repos & en transit | AES-256 / TLS 1.3 | Inclus dev |
| Journalisation des accès | Conservation 6 mois min. | Inclus infra |
| Notification CNIL en cas d'incident | Sous 72 h | Procédure documentée |
L'AIPD (analyse d'impact relative à la protection des données) est le document que la CNIL réclamera en premier en cas de contrôle.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Mini cas pratique
Sophie, directrice d'un éditeur de logiciel de télésuivi médical à Lyon, migre son application de 4 000 patients d'un cloud générique à 480 EUR / mois vers un hébergeur HDS à 760 EUR / mois. Le surcoût est de 280 EUR / mois, soit 3 360 EUR / an, auquel s'ajoute une AIPD à 4 000 EUR la première année. Total année 1 : 7 360 EUR. En face, la conformité HDS débloque l'accès à trois appels d'offres d'établissements hospitaliers représentant un pipeline estimé à 90 000 EUR. Le retour sur investissement est évident : Sophie sécurise sa conformité pour moins de 8 % de la valeur du premier contrat visé.
FAQ
Qui est concerné par l'obligation HDS ? Tout organisme qui héberge des données de santé personnelles pour le compte d'un responsable de traitement : éditeurs de logiciels santé, plateformes de télémédecine, applications de suivi patient.
Peut-on héberger soi-même sans certification ? Non, si vous hébergez pour un tiers. L'auto-hébergement d'un professionnel pour ses seuls patients relève d'un régime distinct, mais dès qu'un tiers est concerné, la certification HDS s'impose.
Combien coûte réellement le surcoût HDS ? En 2026, comptez 30 à 60 % de plus qu'un cloud générique, soit 300 à 1 500 EUR / mois selon le volume de données et le trafic.
Combien de temps pour être conforme ? Si vous choisissez un hébergeur déjà certifié, la mise en conformité de votre application prend en général 4 à 8 semaines, dont l'AIPD et l'adaptation technique.
Que risque-t-on en cas de non-conformité ? Nullité du contrat d'hébergement, sanctions CNIL (jusqu'à 4 % du chiffre d'affaires mondial au titre du RGPD) et exclusion des marchés publics de santé.
Parlons de votre projet. Indiquez-nous votre volumétrie patients, vos flux de données et votre échéance : nous cadrons l'hébergement HDS, l'AIPD et l'architecture conforme. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
