Le verdict en trois phrases
Dès qu'une application métier manipule des données de santé à caractère personnel, l'hébergement sur une infrastructure certifiée HDS (Hébergeur de Données de Santé) devient une obligation légale, pas une option. Le surcoût réel se situe entre 250 et 900 €/mois pour l'hébergement, plus 8 000 à 20 000 € HT de travaux de conformité au build. Anticipez un délai de 6 à 10 semaines pour être auditable et un budget récurrent DPO + TMA sécurité.
HDS vs cloud standard : le vrai écart de coût
La certification HDS (référentiel de l'Agence du Numérique en Santé) couvre l'infogérance, la sauvegarde et l'hébergement physique des données. OVHcloud et Scaleway proposent des offres HDS en France, ce qui évite les questions de transfert hors UE.
| Poste | Cloud standard | Hébergement HDS |
|---|---|---|
| Serveur applicatif (mois) | 40–120 € | 180–450 € |
| Base de données managée (mois) | 25–80 € | 120–350 € |
| Sauvegarde chiffrée (mois) | 10–30 € | 40–120 € |
| Engagement contractuel | aucun | 12 mois min. |
| Journalisation conforme | non incluse | incluse |
| Total mensuel typique | 40–200 € | 250–900 € |
L'écart annuel se chiffre donc entre 2 500 et 8 400 € sur le seul hébergement. C'est le prix de la traçabilité et de la responsabilité juridique transférée à l'hébergeur.
Poste par poste de la conformité santé au build
La certification HDS ne suffit pas : l'application elle-même doit être conçue pour la sensibilité des données (chiffrement, cloisonnement, journalisation des accès).
| Poste de conformité | Fourchette 2026 (HT) | Récurrence |
|---|---|---|
| Audit de certification / cadrage | 3 000–7 000 € | Au build |
| Chiffrement au repos + en transit | 2 000–6 000 € | Au build |
| Journalisation des accès (audit trail) | 2 000–5 000 € | Au build |
| Registre de traitement CNIL | 1 000–3 000 € | Au build |
| DPO externalisé | 400–1 200 € /mois | Récurrent |
| TMA sécurité + veille | 450–1 000 € /mois | Récurrent |
Au build, la mise en conformité représente 8 000 à 20 000 € HT selon la maturité du code existant. En récurrent, prévoyez 850 à 2 200 €/mois entre DPO et TMA.
Mini cas pratique
le Dr. Fall dirige un centre d'imagerie médicale à Paris et fait développer une application de partage de comptes rendus avec les médecins traitants. Hébergement HDS chez OVHcloud : 420 €/mois contre 90 € qu'il payait sur un VPS standard, soit +3 960 €/an. Mise en conformité au build : 14 000 € HT (chiffrement, journalisation, registre). Sur 3 ans, le surcoût total atteint ~26 000 €. Mais une seule fuite de données de santé exposerait le centre à une sanction CNIL pouvant dépasser 150 000 € et à la perte de l'agrément : le calcul de risque justifie l'investissement.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
Toute application santé doit-elle être hébergée HDS ?
Oui dès qu'elle héberge, conserve ou traite des données de santé à caractère personnel pour un tiers. Un simple annuaire de praticiens sans données patient peut rester en cloud standard, à valider avec votre DPO.
Combien de temps pour être conforme ?
Comptez 6 à 10 semaines entre le cadrage, les développements de sécurité et la bascule sur l'infrastructure HDS. Le registre CNIL et le DPA avec l'hébergeur sont finalisés en parallèle.
OVHcloud ou Scaleway : lequel choisir ?
Les deux sont certifiés HDS en France. OVHcloud offre un catalogue plus large de services managés ; Scaleway séduit par sa tarification. L'écart de prix reste marginal (moins de 15 %) face au coût de la conformité applicative.
Le DPO externalisé est-il obligatoire ?
La désignation d'un DPO est obligatoire pour les traitements de données de santé à grande échelle. Un DPO externalisé mutualisé (400–1 200 €/mois) est la solution la plus rentable pour une PME.
Que risque-t-on sans hébergement HDS ?
Une sanction CNIL, la nullité contractuelle vis-à-vis des établissements de santé, et une responsabilité pénale du dirigeant. Le coût de la non-conformité dépasse systématiquement celui de la mise en conformité.
Parlons de votre projet. Décrivez-nous votre application santé, le volume de données patient et votre échéance de mise en production : nous chiffrons l'hébergement HDS, la conformité au build et la TMA. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
