Le verdict en trois phrases
Pour un fondateur de SaaS médical à Montpellier, l'hébergement certifié HDS coûte 300 à 2 500 € par mois selon le volume et le niveau de service, soit 30 à 60 % de plus qu'un cloud standard. Le poste le plus sous-estimé est la mise en conformité applicative (8 000 à 20 000 € HT) : chiffrement, traçabilité, gestion des accès et AIPD. Sans ces deux volets, aucune clinique ni aucun GHT ne signera, quel que soit l'intérêt fonctionnel du produit.
Ce que la certification HDS impose réellement
En France, toute personne qui héberge des données de santé à caractère personnel pour le compte d'un tiers doit recourir à un hébergeur certifié HDS (article L.1111-8 du Code de la santé publique). Le référentiel HDS v2, applicable depuis 2024, exige en plus que les données soient stockées dans l'Espace économique européen. Votre SaaS n'a pas forcément besoin d'être lui-même certifié si vous confiez l'infrastructure et l'infogérance à un hébergeur HDS, mais votre application doit respecter la PGSSI-S et le RGPD.
| Offre (ordre de grandeur 2026) | Prix mensuel | Ce qui est inclus | Profil adapté |
|---|---|---|---|
| OVHcloud Public Cloud HDS, petite config | 300 - 700 € | 2 instances, base managée, sauvegardes | MVP, 1 à 5 établissements |
| Scaleway HDS, config intermédiaire | 600 - 1 200 € | Kubernetes managé, stockage objet chiffré | SaaS en croissance, 5 à 30 clients |
| Outscale (SecNumCloud + HDS) | 1 200 - 2 500 € | Isolation renforcée, support français 24/7 | Hôpitaux, GHT, appels d'offres publics |
| Infogérance HDS complète (hébergeur + MCO) | 1 500 - 4 000 € | Supervision, patchs, PRA testé | Équipe technique réduite |
| Cloud standard non HDS (comparaison) | 200 - 1 500 € | Infrastructure seule | Interdit pour données de santé tierces |
| Sauvegarde HDS externalisée | 80 - 400 € | Copie chiffrée sur second site | Obligatoire pour le PRA |
Le surcoût de 30 à 60 % s'explique par les audits annuels de l'hébergeur, la localisation des données, la séparation des environnements et le support qualifié. Sur trois ans, l'écart représente souvent 10 000 à 30 000 €, ce qui reste faible face à la valeur d'un seul contrat de clinique.
Le chantier applicatif : où partent les 8 000 à 20 000 € HT
L'hébergeur sécurise l'infrastructure, mais c'est votre code qui protège la donnée. Les clients hospitaliers demandent systématiquement un questionnaire de sécurité de 80 à 200 questions avant signature.
| Chantier de conformité | Coût 2026 (€ HT) | Délai | Erreur fréquente |
|---|---|---|---|
| Chiffrement au repos et en transit, gestion des clés | 1 500 - 3 500 | 1 semaine | Clés stockées dans le dépôt de code |
| Traçabilité des accès aux dossiers (logs horodatés) | 2 000 - 4 500 | 1 à 2 semaines | Logs sans identifiant patient pseudonymisé |
| Authentification forte des professionnels (Pro Santé Connect, MFA) | 2 000 - 5 000 | 1 à 2 semaines | MFA optionnel au lieu d'imposé |
| Analyse d'impact (AIPD) et registre RGPD | 1 500 - 3 500 | 2 semaines | AIPD rédigée après la mise en production |
| Séparation des environnements et données de test anonymisées | 1 000 - 2 500 | 1 semaine | Copie de la production en préproduction |
| Test d'intrusion avant premier client | 3 000 - 6 000 | 1 semaine | Aucun test, rapport demandé au dernier moment |
Un MVP bien conçu se situe vers 8 000 € HT de conformité. Un produit déjà en production avec une dette technique dépasse facilement 15 000 € HT, car il faut reprendre la journalisation et les droits a posteriori.
Mini cas pratique
Thomas, fondateur d'un SaaS de téléexpertise dermatologique à Montpellier, a développé son MVP sur un cloud standard à 450 € par mois. Une clinique privée de 180 lits et deux centres de santé veulent signer, à condition d'une preuve HDS. Il migre vers Scaleway HDS à 780 € par mois (+73 %, car il ajoute une sauvegarde externalisée) et investit 11 500 € HT en conformité : chiffrement, traçabilité, Pro Santé Connect et AIPD.
Coût total la première année : 11 500 € + 12 × 780 € = 20 860 €. Les trois contrats signés rapportent 2 400 € par mois d'abonnement, soit 28 800 € la première année. Le projet est rentabilisé en moins de neuf mois et ouvre la porte à un appel d'offres de GHT qu'il n'aurait pas pu présenter sans HDS.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
Mon SaaS doit-il être lui-même certifié HDS ?
Pas obligatoirement. Si un hébergeur certifié couvre les six activités HDS dont l'infogérance, vous restez responsable de l'application mais n'avez pas à financer votre propre certification, qui coûte 30 000 à 80 000 € la première année.
Combien de temps faut-il pour migrer vers un hébergement HDS ?
Comptez 3 à 8 semaines pour la migration technique et la mise en conformité d'un MVP. La signature du contrat avec l'hébergeur prend elle-même 1 à 3 semaines.
Peut-on utiliser AWS ou Azure en France ?
AWS et Microsoft disposent de régions françaises certifiées HDS. Le point de vigilance porte sur l'extraterritorialité du droit américain, que certains établissements publics refusent dans leurs appels d'offres depuis 2025.
L'AIPD est-elle vraiment obligatoire ?
Oui, le traitement de données de santé à grande échelle figure dans la liste CNIL des traitements soumis à AIPD. Une AIPD accompagnée coûte 1 500 à 3 500 € HT et doit précéder la mise en service.
Que se passe-t-il en cas de fuite de données ?
Vous devez notifier la CNIL sous 72 heures et, pour les incidents graves, l'ARS via le portail des signalements. Les amendes RGPD peuvent atteindre 4 % du chiffre d'affaires mondial.
Parlons de votre projet. Décrivez-nous votre SaaS, votre volume de données et vos premiers clients visés : nous chiffrons la migration HDS et la mise en conformité, avec un budget indicatif de 8 000 à 20 000 € HT et un délai de 3 à 8 semaines. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
