Le verdict en trois phrases
En France, toute application qui héberge des données de santé pour le compte de patients ou de professionnels doit s'appuyer sur un hébergeur certifié HDS, sans exception pour les start-up. Le budget d'infrastructure se situe en 2026 entre 300 et 2 500 EUR HT par mois chez OVHcloud, Scaleway ou Outscale, auquel s'ajoute une analyse d'impact RGPD de 3 000 à 8 000 EUR et la mise en place du chiffrement et de la journalisation. Prévoir ces coûts dès le cadrage évite de devoir migrer l'application en urgence avant un contrat avec un établissement de santé.
Ce que la certification HDS impose réellement
La certification HDS (hébergeur de données de santé), prévue par le Code de la santé publique, porte sur l'hébergeur : infrastructure physique, infogérance, sauvegarde. Elle ne rend pas votre application conforme à elle seule. L'éditeur reste responsable de la sécurité applicative, de la gestion des accès et de la conformité RGPD.
| Exigence | Qui en a la charge | Ordre de grandeur 2026 |
|---|---|---|
| Hébergement certifié HDS | Hébergeur | 300 à 2 500 EUR HT par mois |
| Contrat d'hébergement HDS avec clauses obligatoires | Hébergeur et éditeur | inclus, à faire relire, 500 à 1 500 EUR de conseil |
| Analyse d'impact (AIPD) RGPD | Éditeur | 3 000 à 8 000 EUR |
| Chiffrement au repos et en transit | Éditeur | 2 à 5 jours de développement |
| Journalisation des accès aux données | Éditeur | 3 à 6 jours de développement |
| Authentification forte des professionnels | Éditeur | 2 à 4 jours, ou Pro Santé Connect |
| Test d'intrusion | Prestataire externe | 4 000 à 12 000 EUR |
Les établissements de santé et les GHT demandent de plus en plus, en plus du HDS, un test d'intrusion récent et un plan d'assurance sécurité. Une start-up qui vise l'hôpital doit les budgéter avant le premier appel d'offres.
Comparer les offres d'hébergement HDS
Les trois hébergeurs français les plus cités par les éditeurs e-santé proposent des offres certifiées. Les montants varient surtout selon le niveau d'infogérance : simple infrastructure (vous administrez les serveurs) ou service managé (l'hébergeur gère système, sauvegardes et supervision).
| Configuration (ordre de grandeur du marché 2026) | Infrastructure seule | Avec infogérance |
|---|---|---|
| MVP, moins de 1 000 patients | 300 à 600 EUR HT par mois | 800 à 1 500 EUR HT par mois |
| Application en croissance, 1 000 à 20 000 patients | 600 à 1 200 EUR HT par mois | 1 500 à 2 500 EUR HT par mois |
| Haute disponibilité multi-zones | 1 200 à 2 500 EUR HT par mois | 2 500 à 5 000 EUR HT par mois |
| Sauvegardes externalisées HDS | 50 à 300 EUR HT par mois | incluses en général |
| Base de données managée HDS | 150 à 800 EUR HT par mois | incluse selon l'offre |
Un point souvent oublié : tous les services tiers qui touchent des données de santé doivent aussi être couverts. Un outil d'envoi d'emails, un service de stockage de fichiers ou un outil d'analyse qui reçoit des noms de patients sort du périmètre HDS s'il est hébergé ailleurs.
Mini cas pratique
Exemple illustratif : Camille, cofondatrice d'une start-up de télésuivi post-opératoire à Montpellier, prépare un pilote avec une clinique pour 2 000 patients. Elle retient une infrastructure HDS à 900 EUR HT par mois avec base managée, soit 10 800 EUR par an, une AIPD à 5 000 EUR, un test d'intrusion à 7 000 EUR et 10 jours de développement sécurité à 600 EUR, soit 6 000 EUR. Le total de la première année atteint 28 800 EUR HT. Le contrat visé avec la clinique représente 45 000 EUR par an : sans conformité HDS, ce contrat n'est tout simplement pas signable.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
Combien coûte un hébergement HDS à Montpellier en 2026 ?
Comptez de 300 à 2 500 EUR HT par mois selon la volumétrie et la disponibilité attendue. L'infogérance complète peut porter la facture jusqu'à 5 000 EUR HT par mois.
Une start-up en phase de test doit-elle déjà être en HDS ?
Oui, dès qu'elle stocke de vraies données de santé de patients, même pour un pilote. Seules des données fictives ou totalement anonymisées échappent à l'obligation.
L'analyse d'impact RGPD est-elle obligatoire ?
Oui, le traitement à grande échelle de données de santé fait partie des cas où la CNIL exige une AIPD. Elle coûte en général de 3 000 à 8 000 EUR avec un accompagnement externe.
AWS ou Azure sont-ils utilisables ?
Certaines de leurs régions disposent de la certification HDS. Les établissements publics peuvent toutefois exiger un hébergement souverain, ce qui oriente souvent vers OVHcloud, Scaleway ou Outscale.
Combien de temps pour migrer une application existante vers du HDS ?
De 4 à 8 semaines pour une application standard, tests compris. La migration des données doit être chiffrée et tracée.
Parlons de votre projet. Décrivez votre application, le volume de patients et vos interlocuteurs de santé visés pour recevoir une architecture HDS, un plan de sécurité et un planning, via notre demande de devis. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
