Le verdict en trois phrases
Toute plateforme qui stocke des données de santé pour le compte de patients ou de professionnels en France doit être hébergée chez un prestataire certifié HDS, sans exception pour les startups. En 2026, le budget mensuel se situe entre 300 et 1 500 € HT pour une application de suivi patients, soit 30 à 60 % de plus qu'un cloud standard de puissance équivalente. Le vrai coût caché n'est pas l'hébergement, c'est la mise en conformité applicative : chiffrement, journalisation, gestion des accès et analyse d'impact, à prévoir dès le cahier des charges.
Ce que couvre la certification HDS, et ce qu'elle ne couvre pas
La certification HDS (référentiel révisé en 2024, aligné sur l'ISO 27001) garantit que l'hébergeur sécurise l'infrastructure, les sauvegardes et l'exploitation. Elle ne rend pas votre application conforme. Vous restez responsable du chiffrement applicatif, des droits d'accès, de la traçabilité et de la minimisation des données.
| Couche | Responsable | Coût indicatif 2026 (€ HT) |
|---|---|---|
| Datacenter et infrastructure physique | Hébergeur HDS | Inclus dans l'offre |
| Machines virtuelles ou conteneurs managés | Hébergeur HDS | 200 à 900 par mois |
| Base de données managée chiffrée | Hébergeur HDS | 100 à 400 par mois |
| Sauvegardes externalisées et PRA | Hébergeur HDS | 50 à 200 par mois |
| Chiffrement applicatif des champs sensibles | Éditeur de l'application | 3 000 à 8 000 au build |
| Journalisation des accès et alertes | Éditeur de l'application | 2 500 à 6 000 au build |
| Authentification forte (MFA, Pro Santé Connect) | Éditeur de l'application | 3 000 à 9 000 au build |
| Analyse d'impact (AIPD) et registre | Éditeur avec un DPO | 2 000 à 6 000 |
Comparatif des offres d'hébergement en 2026
Les grands clouds proposent désormais des régions certifiées HDS, aux côtés d'acteurs français spécialisés. Le choix dépend du niveau d'infogérance attendu.
| Type d'offre | Exemple de profil | Prix mensuel 2026 (€ HT) | Infogérance | Surcoût vs cloud standard |
|---|---|---|---|---|
| IaaS HDS en libre-service | Cloud français certifié, région HDS | 300 à 600 | Non | 30 à 40 % |
| PaaS HDS (conteneurs, base managée) | Hyperscaler en région France HDS | 450 à 900 | Partielle | 35 à 50 % |
| Infogérance HDS complète | Hébergeur santé spécialisé | 900 à 1 500 | Oui, 24/7 | 45 à 60 % |
| Infogérance HDS avec SOC | Hébergeur santé et éditeur sécurité | 1 500 à 3 500 | Oui, avec supervision sécurité | 60 % et plus |
| Cloud standard non HDS | Référence de comparaison | 230 à 600 | Non | Interdit pour données de santé |
Pour une plateforme de suivi patients de 5 000 à 20 000 utilisateurs, l'offre PaaS HDS autour de 600 € HT par mois reste le meilleur compromis. L'infogérance complète devient pertinente dès que l'équipe technique compte moins de deux personnes capables d'assurer l'astreinte.
Le risque de ne pas le faire
Le RGPD prévoit des amendes jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires mondial. En pratique, la CNIL a multiplié en 2024 et 2025 les sanctions contre des acteurs de santé, de quelques dizaines de milliers à plusieurs centaines de milliers d'euros, souvent pour défaut de chiffrement ou de journalisation. Le risque commercial est encore plus immédiat : un hôpital, une mutuelle ou un groupement de cliniques exige l'attestation HDS de votre hébergeur dès le premier appel d'offres, et l'absence de ce document élimine votre dossier.
Mini cas pratique
Thomas, fondateur d'une plateforme de suivi post-opératoire à Bordeaux, hébergeait sa bêta sur un cloud standard pour 380 € HT par mois. Pour signer avec un groupe de 6 cliniques, il migre vers une offre PaaS HDS à 590 € HT par mois, soit 2 520 € de plus par an. La mise en conformité applicative (chiffrement des champs, journalisation, MFA, AIPD) coûte 16 000 € HT une fois. Total première année : 18 520 €. Le contrat avec le groupe de cliniques représente 4 € par patient suivi sur 9 000 patients annuels, soit 36 000 € HT par an. Le surcoût de conformité est remboursé en un peu plus de 6 mois de contrat, et il ouvre la porte aux autres établissements de la région.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
Une startup en phase de test doit-elle déjà être en HDS ?
Oui, dès que de vraies données de santé de patients identifiables sont stockées, même pour 50 utilisateurs pilotes. Seules les données fictives ou totalement anonymisées échappent à l'obligation.
Combien de temps prend une migration vers un hébergeur HDS ?
Comptez 3 à 8 semaines pour une application conteneurisée, incluant tests de restauration et bascule. Une application monolithique ancienne peut demander 2 à 3 mois.
Le surcoût HDS est-il durable ?
Il s'est réduit depuis 2023 avec l'arrivée des hyperscalers en région HDS, mais reste de 30 à 60 % en 2026, surtout à cause de l'infogérance et des sauvegardes renforcées.
Faut-il aussi une certification ISO 27001 pour l'éditeur ?
Ce n'est pas obligatoire, mais 40 à 60 % des appels d'offres hospitaliers la valorisent. Un audit de préparation coûte 8 000 à 20 000 € HT.
Que risque-t-on en cas de fuite de données ?
Une notification à la CNIL sous 72 heures, une éventuelle amende jusqu'à 4 % du chiffre d'affaires et la perte de contrats. Une cyberassurance santé coûte 1 500 à 6 000 € par an.
Parlons de votre projet. Décrivez-nous votre application, le nombre de patients et vos clients cibles : nous chiffrons l'hébergement HDS et la mise en conformité applicative, généralement 12 000 à 30 000 € HT de build plus 300 à 1 500 € par mois. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
