Le verdict en trois phrases
En 2026, toute donnée de santé à caractère personnel hébergée pour le compte d'un établissement doit l'être chez un hébergeur certifié HDS : c'est une obligation légale, pas une bonne pratique. Le surcoût par rapport à un hébergement cloud standard va de +30 à +60 %, principalement porté par la sécurité, la traçabilité et le contrat. La mise en conformité prend 4 à 8 semaines et engage directement la responsabilité du RSSI et de la direction.
Ce que la certification HDS exige vraiment
La certification HDS couvre l'hébergement, l'infogérance, la sauvegarde et l'administration des systèmes qui traitent des données de santé. Un hébergeur certifié apporte des garanties contractuelles et techniques qu'un cloud généraliste ne fournit pas par défaut.
| Exigence | Hébergement standard | Hébergement HDS certifié |
|---|---|---|
| Chiffrement au repos + transit | optionnel | obligatoire |
| Traçabilité et journalisation | partielle | complète, horodatée, auditable |
| Contrat DPA santé dédié | générique | spécifique, engageant |
| Sauvegarde chiffrée + PRA | variable | garantie contractuelle |
| Audit / certification renouvelée | non | annuelle |
| Réversibilité des données | best effort | garantie, format standard |
Ce socle conditionne votre couverture juridique : en cas de fuite, la non-conformité aggrave lourdement la responsabilité de l'établissement et de ses dirigeants.
Combien ça coûte, poste par poste
Le surcoût HDS n'est pas un chèque en blanc : il se décompose en postes identifiables que vous pouvez budgéter précisément.
| Poste | Ordre de grandeur 2026 (€ HT) |
|---|---|
| Hébergement HDS (mensuel, socle) | 350 – 900 €/mois |
| Mise en conformité initiale + audit | 5 000 – 20 000 € |
| Chiffrement + gestion des clés | 1 500 – 6 000 € |
| Rédaction DPA + registre des traitements | 2 000 – 8 000 € |
| PRA / sauvegarde renforcée (an) | 2 000 – 9 000 € |
| Surcoût global vs standard | +30 à +60 % |
Pour une clinique de taille moyenne, la première année de conformité HDS représente typiquement 12 000 à 30 000 €, puis un récurrent maîtrisé les années suivantes.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Mini cas pratique
Monsieur Sané est RSSI d'un groupe de trois cliniques privées. Ses données patients sont aujourd'hui sur un cloud standard à 280 €/mois, sans DPA santé ni chiffrement systématique — une non-conformité qui l'expose personnellement. Il lance une migration HDS.
Le nouvel hébergement HDS coûte 620 €/mois (+340 €/mois, soit +121 %), plus 14 000 € de mise en conformité initiale (audit, DPA, chiffrement, PRA). Sur 3 ans, le surcoût total est de ≈ 26 240 €. Face au risque : une seule sanction ou fuite de données peut coûter des centaines de milliers d'euros et la confiance des patients. La conformité est ici une assurance à coût borné, réalisée en 6 semaines.
FAQ
Qui est concerné par l'obligation HDS ? Tout établissement, cabinet ou éditeur qui fait héberger par un tiers des données de santé personnelles. Si vous confiez ces données à un prestataire, celui-ci doit être certifié HDS pour l'activité concernée.
Quel est le surcoût réel vs un cloud classique ? De +30 à +60 % en récurrent, plus une mise en conformité initiale de 5 000 à 20 000 €. Le poste hébergement passe typiquement de 150–400 €/mois à 350–900 €/mois.
Combien de temps pour se mettre en conformité ? En général 4 à 8 semaines : audit de l'existant, choix de l'hébergeur certifié, migration chiffrée, DPA et tests. Un plan par lots évite d'interrompre l'activité.
Que risque-t-on en cas de non-conformité ? Sanctions administratives, mise en cause de la responsabilité des dirigeants et, en cas de fuite, un coût réputationnel majeur. La conformité borne un risque autrement illimité.
Peut-on changer d'hébergeur HDS plus tard ? Oui, la réversibilité est une exigence de la certification. Exigez dès le contrat un export en format standard et un accompagnement de migration documenté.
Parlons de votre projet. Décrivez votre existant (volume de données, hébergeur actuel, contraintes) et votre échéance ; nous cadrons le plan de conformité HDS et son budget. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
