Le verdict en trois phrases
Dès qu'une application stocke des données de santé pour le compte de patients ou de professionnels, l'hébergement chez un prestataire certifié HDS est obligatoire en France, sans exception de taille. Pour un centre de santé, le budget récurrent se situe entre 300 et 1 500 € HT par mois, auquel s'ajoutent une AIPD de 3 000 à 8 000 € HT et les exigences techniques (chiffrement, journalisation, sauvegardes). Le coût d'une non-conformité est sans commune mesure : sanction CNIL jusqu'à 4 % du chiffre d'affaires mondial ou 20 millions d'euros, et arrêt de l'application.
Ce que coûte un hébergement HDS en 2026
Le tarif dépend de la volumétrie (nombre de patients, pièces jointes, imagerie), du niveau de service et du périmètre de la certification couvert par l'hébergeur.
| Profil d'application | Ressources typiques | Budget mensuel 2026 | Exemples d'usage |
|---|---|---|---|
| Petite application, moins de 5 000 patients | 2 vCPU, 4 Go RAM, 100 Go | 300 à 500 € HT | prise de rendez-vous, questionnaires |
| Centre de santé, 5 000 à 30 000 patients | 4 vCPU, 16 Go RAM, 500 Go | 600 à 1 000 € HT | suivi patient, comptes rendus |
| Multi-sites ou documents lourds | 8 vCPU, 32 Go RAM, 2 To | 1 000 à 1 500 € HT | téléconsultation, pièces jointes volumineuses |
| Infogérance HDS (supervision 24/7) | en sus | 400 à 1 200 € HT | astreinte, correctifs de sécurité |
| Sauvegardes HDS externalisées | en sus | 50 à 200 € HT | rétention 30 à 90 jours |
| Plan de reprise d'activité | en sus | 200 à 600 € HT | site secondaire certifié |
Ces montants sont un ordre de grandeur 2026. Vérifiez toujours que le certificat HDS de l'hébergeur couvre les activités dont vous avez besoin : hébergement d'infrastructure physique seul, ou aussi infogérance et sauvegarde.
Les obligations à budgéter en plus de l'hébergement
| Obligation | Ce qu'elle implique | Budget 2026 | Fréquence |
|---|---|---|---|
| AIPD (analyse d'impact) | cartographie des données, risques, mesures | 3 000 à 8 000 € HT | avant mise en production, revue annuelle |
| Chiffrement | données au repos et en transit, gestion des clés | 1 500 à 4 000 € HT | à la conception |
| Journalisation des accès | qui a consulté quel dossier et quand | 2 000 à 5 000 € HT | à la conception, conservation des traces |
| Authentification forte des professionnels | MFA ou carte CPS / Pro Santé Connect | 2 500 à 6 000 € HT | à la conception |
| Registre et information patients | registre RGPD, mentions, gestion des droits | 1 000 à 2 500 € HT | à la conception, mise à jour continue |
| Pentest avant ouverture | test d'intrusion boîte grise | 5 000 à 12 000 € HT | avant production, puis annuel |
Le référentiel HDS version 2, applicable depuis 2024, impose aussi que les données soient hébergées dans l'Espace économique européen et que les risques d'accès depuis des pays tiers soient documentés. Choisissez un hébergeur qui le garantit par contrat.
Comment structurer le projet
- Qualifiez les données : un simple formulaire de rendez-vous sans motif médical n'a pas les mêmes exigences qu'un dossier de suivi avec comptes rendus.
- Choisissez l'hébergeur avant de développer : OVHcloud, Scaleway, Outscale ou un hébergeur spécialisé santé, chacun avec ses contraintes de déploiement.
- Séparez les environnements : la préproduction ne doit jamais contenir de vraies données patients.
- Contractualisez : contrat d'hébergement HDS conforme au Code de la santé publique, sous-traitance RGPD, réversibilité.
- Désignez un DPO : obligatoire pour un traitement à grande échelle de données de santé.
Mini cas pratique
Dr Sophie Martin, directrice d'un centre de santé pluridisciplinaire de 22 praticiens à Marseille, lance une application de suivi pour 12 000 patients (programmes diabète et rééducation). Budget de mise en conformité : AIPD 5 000 € HT, chiffrement et journalisation 6 000 € HT, Pro Santé Connect pour les praticiens 4 000 € HT, pentest 7 000 € HT. Total initial : 22 000 € HT.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Récurrent : hébergement HDS 800 € HT par mois, infogérance 600 € HT, sauvegardes 100 € HT, soit 1 500 € HT par mois ou 18 000 € HT par an. Rapporté aux 12 000 patients, cela représente 1,50 € par patient et par an. En face, une sanction CNIL sur un centre réalisant 3 millions d'euros de chiffre d'affaires pourrait atteindre 120 000 €, sans compter l'arrêt de service.
FAQ
Une petite structure peut-elle se passer d'un hébergeur HDS ?
Non, l'obligation s'applique dès qu'un tiers héberge des données de santé collectées lors d'activités de prévention, de diagnostic ou de soins, quelle que soit la taille. Les offres d'entrée de gamme démarrent autour de 300 € HT par mois.
Quelle différence entre HDS et RGPD ?
Le RGPD encadre tout traitement de données personnelles, la certification HDS concerne spécifiquement l'hébergeur des données de santé. Vous devez respecter les deux : AIPD, registre et droits des patients d'un côté, hébergeur certifié de l'autre.
Combien de temps faut-il pour être en conformité ?
Comptez 6 à 10 semaines entre le choix de l'hébergeur, l'AIPD, les développements de sécurité et le pentest. L'AIPD seule prend 2 à 4 semaines.
Peut-on utiliser un cloud américain certifié HDS ?
Certains le sont, mais le référentiel HDS v2 exige un hébergement dans l'EEE et la documentation des risques d'accès extra-européens. Beaucoup d'établissements préfèrent un hébergeur souverain pour simplifier l'AIPD.
Quelles sanctions en cas de manquement ?
La CNIL peut prononcer une amende jusqu'à 4 % du chiffre d'affaires mondial ou 20 millions d'euros. Elle a sanctionné plusieurs acteurs de santé ces dernières années pour défaut de sécurité.
Parlons de votre projet. Décrivez-nous votre application, le nombre de patients et les données traitées : nous chiffrons l'hébergement HDS, l'AIPD et les développements de sécurité avec un calendrier de mise en conformité. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
