Le verdict en trois phrases
Toute application qui stocke des données de santé à caractère personnel pour le compte d'un professionnel ou d'un patient doit être hébergée chez un prestataire certifié HDS, sans exception pour les startups. Le budget réaliste en 2026 va de 150 €/mois pour un hébergement d'infrastructure HDS que vous administrez vous-même à 1 500 €/mois pour une infogérance complète avec astreinte, soit un surcoût de 30 à 80 % par rapport à un cloud classique. Le coût caché le plus lourd se situe dans la mise en conformité de votre propre application : journalisation, chiffrement, PRA et documentation, qui représentent 4 à 8 semaines de travail.
Les trois niveaux d'hébergement HDS
La certification HDS couvre six activités, de la mise à disposition des locaux physiques jusqu'à la sauvegarde des données. Un prestataire peut être certifié sur une partie seulement. Vérifiez le périmètre exact du certificat avant de signer, pas seulement le logo sur le site.
| Niveau | Ce que l'hébergeur prend en charge | Ordre de grandeur 2026 | Pour qui |
|---|---|---|---|
| IaaS HDS (serveurs ou VM) | Infrastructure physique et virtuelle | 150 à 400 €/mois | Équipe technique avec un administrateur système |
| PaaS HDS (bases et conteneurs managés) | Infrastructure + bases de données, sauvegardes | 300 à 800 €/mois | Startup avec 1 à 3 développeurs |
| Infogérance HDS complète | Tout, y compris supervision 24/7 et mises à jour | 800 à 1 500 €/mois | Éditeur sans équipe d'exploitation |
| Cloud classique non HDS (comparaison) | Infrastructure seule | 100 à 900 €/mois | Interdit pour des données de santé |
Les grands clouds (offres françaises des hyperscalers, OVHcloud, Scaleway, Outscale) proposent des régions certifiées HDS. Les hébergeurs spécialisés santé ajoutent l'accompagnement réglementaire, plus cher mais plus rassurant face à un audit d'un établissement hospitalier client.
Le surcoût réel d'un projet HDS
Le surcoût de l'hébergeur n'est qu'une partie de la facture. L'application elle-même doit respecter des exigences que le cahier des charges oublie souvent.
| Poste | Cloud classique | Hébergement HDS | Écart |
|---|---|---|---|
| Hébergement mensuel (application de 2 000 patients) | 250 € | 420 € | + 68 % |
| Sauvegardes chiffrées hors site | 30 € | 80 € | + 167 % |
| PRA documenté et testé chaque année | Optionnel | 3 000 à 6 000 € par test | Nouveau poste |
| Journalisation des accès aux dossiers | Basique | Traçabilité complète, conservation 1 an minimum | 5 à 10 jours de développement |
| Contrat HDS et sous-traitance RGPD | Conditions générales | Contrat spécifique, annexes sécurité | 1 000 à 3 000 € de conseil |
| Analyse d'impact (AIPD) | Rarement | Obligatoire en pratique | 2 000 à 5 000 € |
| Délai de mise en place | 1 à 2 semaines | 4 à 8 semaines | x 3 à x 4 |
Ce que votre application doit prouver
Un établissement ou un groupement hospitalier qui achète votre solution vous enverra un questionnaire sécurité de 80 à 200 questions. Les points ci-dessous reviennent systématiquement.
- Chiffrement des données au repos et en transit (TLS 1.2 minimum, AES-256).
- Authentification forte des professionnels, et compatibilité Pro Santé Connect si vous ciblez les libéraux.
- Traçabilité : qui a consulté quel dossier, quand, depuis où.
- Sauvegardes testées avec un objectif de restauration (RTO) de 4 à 24 h et une perte de données maximale (RPO) de 1 à 24 h.
- Localisation des données dans l'Union européenne et liste des sous-traitants ultérieurs.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Thomas, fondateur d'une application de suivi post-opératoire utilisée par 3 cliniques à Nantes, héberge aujourd'hui sa plateforme sur un cloud classique à 250 € par mois. Un groupe de cliniques demande la certification HDS de son hébergeur avant de signer un contrat de 60 000 € par an. Il choisit un PaaS HDS à 500 € par mois et budgète 9 000 € de mise en conformité (journalisation, AIPD, contrat, premier test de PRA). Le surcoût la première année atteint 12 000 € (3 000 € d'hébergement en plus et 9 000 € de conformité), soit 20 % du contrat débloqué. Ce scénario est illustratif.
FAQ
Une application de prise de rendez-vous doit-elle être hébergée en HDS ?
Si elle stocke uniquement nom, téléphone et créneau, c'est discuté. Dès qu'elle enregistre un motif de consultation ou une spécialité, il s'agit de données de santé et l'HDS devient nécessaire.
Peut-on utiliser un cloud américain certifié HDS ?
Oui, plusieurs le sont pour leurs régions européennes. Les acheteurs publics et certains hôpitaux demandent toutefois un hébergeur soumis uniquement au droit européen, ce qui écarte souvent ces offres.
Combien de temps pour migrer vers un hébergeur HDS ?
Comptez 4 à 8 semaines en ordre de grandeur 2026, dont 1 à 2 semaines de migration technique et le reste pour la documentation, le contrat et les tests.
Faut-il soi-même être certifié HDS ?
Non si un hébergeur certifié opère l'infrastructure et les sauvegardes. Vous restez responsable de la sécurité de votre application et de la conformité RGPD.
Quel budget annuel prévoir au total ?
Pour une application de 1 000 à 5 000 patients, 6 000 à 20 000 € par an tout compris : hébergement, sauvegardes, test de PRA et maintenance de sécurité.
Parlons de votre projet. Décrivez votre application, le volume de patients et vos clients cibles : nous chiffrons l'architecture HDS, la mise en conformité et le planning. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
