Le verdict en trois phrases
Toute application qui stocke des données de santé à caractère personnel pour le compte de patients ou de professionnels en France doit être hébergée chez un prestataire certifié HDS (article L.1111-8 du Code de la santé publique). Pour une solution SaaS en démarrage, le budget d'hébergement se situe entre 300 et 3 000 € par mois, soit 30 à 80 % de plus qu'un cloud standard, avec un onboarding de 2 à 6 semaines. Le choix de l'hébergeur pèse moins que l'architecture : chiffrement, journalisation et contrat de sous-traitance RGPD conditionnent la conformité réelle.
Ce que couvre la certification HDS, et ce qu'elle ne couvre pas
Le référentiel HDS, aligné depuis 2024 sur l'ISO 27001 avec des exigences spécifiques de localisation des données dans l'Espace économique européen, distingue l'hébergement d'infrastructure physique et l'infogérance. Un hébergeur certifié sur les activités 1 à 4 (infrastructure) ne rend pas votre application conforme : la couche applicative reste sous votre responsabilité.
| Exigence | Responsable | Coût indicatif 2026 | Point de vigilance |
|---|---|---|---|
| Infrastructure certifiée HDS | Hébergeur | Inclus dans l'offre | Vérifier le périmètre exact du certificat |
| Chiffrement au repos et en transit | Éditeur et hébergeur | 0 à 150 € par mois (KMS) | Gestion des clés, rotation annuelle |
| Journalisation des accès | Éditeur | 50 à 400 € par mois | Conservation 1 an minimum, traçabilité par patient |
| Sauvegardes chiffrées hors site | Hébergeur ou infogérant | 80 à 500 € par mois | Test de restauration trimestriel |
| Contrat de sous-traitance RGPD | Les deux parties | 1 500 à 4 000 € de conseil juridique | Clauses HDS spécifiques obligatoires |
| Analyse d'impact (AIPD) | Éditeur | 3 000 à 8 000 € | Obligatoire pour les données de santé à grande échelle |
| Pentest annuel | Éditeur | 4 000 à 12 000 € | Exigé par la plupart des établissements clients |
Estimation 2026, ordre de grandeur pour un SaaS santé de 1 000 à 20 000 patients suivis.
Comparatif des hébergeurs HDS en 2026
Les prix ci-dessous correspondent à une architecture de production minimale : 2 serveurs applicatifs, une base de données managée en haute disponibilité, stockage objet et sauvegardes.
| Hébergeur | Offre HDS | Budget mensuel de départ | Surcoût vs offre standard | Délai d'onboarding |
|---|---|---|---|---|
| OVHcloud | Public Cloud et Bare Metal HDS | 400 à 1 500 € | 30 à 50 % | 2 à 3 semaines |
| Scaleway | Instances et bases managées HDS | 350 à 1 200 € | 30 à 45 % | 2 à 4 semaines |
| Outscale (Dassault Systèmes) | Cloud HDS et SecNumCloud | 800 à 3 000 € | 50 à 80 % | 4 à 6 semaines |
| AWS (régions Paris et Francfort) | Services éligibles HDS | 600 à 2 500 € | 20 à 40 %, plus support Business | 2 à 4 semaines |
| Infogérant HDS spécialisé | Hébergement plus exploitation | 1 200 à 3 000 € | 60 à 80 % | 3 à 6 semaines |
Pour viser aussi le marché américain, l'équivalent est la conformité HIPAA avec signature d'un BAA (Business Associate Agreement) : AWS, Google Cloud et Azure le proposent sans surcoût de licence, mais l'architecture et les audits restent à votre charge. Une même plateforme peut servir les deux marchés avec deux environnements séparés.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Mini cas pratique
Thomas, fondateur d'une solution de suivi de patients atteints de maladies chroniques à Nantes, prévoit 5 000 patients et 120 soignants la première année. Sur un cloud standard, son architecture coûterait 520 € par mois. Chez un hébergeur HDS comme Scaleway ou OVHcloud, elle passe à 750 € par mois, soit 44 % de surcoût, plus 150 € de journalisation et de KMS. Il ajoute une AIPD à 5 000 €, un contrat de sous-traitance à 2 500 € et un pentest à 7 000 €. Sa première année coûte donc 12 × 900 + 14 500 = 25 300 €. Avec un abonnement de 8 € par patient et par mois facturé aux établissements, 5 000 patients génèrent 480 000 € par an : la conformité représente environ 5 % du chiffre d'affaires, un ratio acceptable qui débloque les appels d'offres hospitaliers.
FAQ
Faut-il être soi-même certifié HDS ? Non, si vous confiez l'hébergement à un prestataire certifié et que vous n'opérez pas l'infrastructure. Si votre équipe administre les serveurs, une certification HDS pour l'infogérance peut être exigée, comptez 6 à 12 mois et 30 000 à 60 000 €.
Une application de bien-être est-elle concernée ? Si elle traite des données qui permettent de déduire l'état de santé d'une personne identifiée, oui. Un podomètre simple n'est en général pas concerné, un suivi de glycémie l'est.
Combien de temps prend la migration vers un hébergeur HDS ? Pour une application existante, comptez 3 à 8 semaines : onboarding contractuel, migration des données chiffrées, recette et bascule.
Peut-on utiliser un service américain non européen ? Les données doivent être hébergées dans l'Espace économique européen depuis la version 2024 du référentiel, et les accès depuis un pays tiers doivent être encadrés et documentés.
Kolonell peut-il développer et déployer l'application ? Oui, nous concevons l'architecture conforme, déployons chez un hébergeur HDS de votre choix et documentons la journalisation, le chiffrement et le plan de réversibilité.
Parlons de votre projet. Décrivez-nous votre application de santé, le volume de patients et vos clients cibles : nous chiffrons l'architecture HDS, le développement et la mise en conformité, avec un hébergement de 300 à 3 000 € par mois et un onboarding de 2 à 6 semaines. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
