Le verdict en trois phrases
Un site vitrine de clinique peut rester sur un hébergement classique, mais dès qu'un formulaire collecte un questionnaire préopératoire, une ordonnance ou un antécédent médical, l'hébergement HDS devient obligatoire au titre de l'article L.1111-8 du Code de la santé publique. Le budget 2026 se situe entre 150 et 800 EUR HT par mois selon le volume et le niveau de service, soit 20 à 40 % de plus qu'un hébergement standard. La bonne architecture sépare la vitrine publique du module de collecte, ce qui limite le périmètre HDS et donc la facture.
Ce qui fait basculer un site de clinique dans le périmètre HDS
La certification HDS (Hébergeur de Données de Santé, référentiel 2024 aligné sur l'ISO 27001) concerne toute personne qui héberge des données de santé à caractère personnel pour le compte d'un établissement. Une clinique de Strasbourg qui publie ses horaires, ses praticiens et ses plateaux techniques n'est pas concernée. En revanche, dès qu'un patient remplit en ligne son questionnaire d'anesthésie, téléverse un compte rendu ou indique ses traitements, la base de données qui reçoit ces informations doit être hébergée chez un prestataire certifié.
| Fonctionnalité du site | Données de santé ? | Hébergement HDS requis |
|---|---|---|
| Pages praticiens, spécialités, accès | Non | Non |
| Prise de rendez-vous via Doctolib intégré | Oui, mais chez Doctolib | Non pour le site, Doctolib est certifié |
| Formulaire de contact générique | Non, sauf champ libre médical | Recommandé si champ libre |
| Questionnaire préopératoire en ligne | Oui | Oui |
| Téléversement d'ordonnances ou d'imagerie | Oui | Oui |
| Espace patient avec comptes rendus | Oui | Oui, plus authentification forte |
| Statistiques de fréquentation anonymisées | Non | Non |
Le piège classique : un champ « Motif de votre demande » dans le formulaire de contact, où le patient écrit spontanément son diagnostic. La CNIL considère alors que vous traitez des données de santé. Soit vous encadrez le champ (liste fermée, mention d'avertissement), soit vous envoyez ce formulaire vers l'environnement HDS.
Combien coûte un hébergement HDS en 2026
Les hébergeurs français et européens certifiés HDS ont élargi leurs offres. OVHcloud, Scaleway et Outscale proposent des environnements certifiés, avec des niveaux de service différents. Les tarifs ci-dessous sont des ordres de grandeur 2026 pour un site de clinique avec module de collecte, hors infogérance applicative.
| Configuration | Hébergeur type | Coût mensuel HT | Pour qui |
|---|---|---|---|
| Hébergement standard mutualisé ou VPS | Hors HDS | 20 à 120 EUR | Vitrine seule |
| VPS ou instance HDS d'entrée | Scaleway, OVHcloud | 150 à 300 EUR | Clinique de 30 à 80 lits, faible volume |
| Cluster HDS avec base managée et sauvegardes | OVHcloud, Outscale | 300 à 550 EUR | Clinique multi-spécialités |
| Environnement HDS haute disponibilité, PRA | Outscale, OVHcloud | 550 à 800 EUR | Groupe ou clinique avec espace patient |
| Infogérance HDS (supervision 24/7, MCO) | Infogéreur certifié | + 400 à 1 500 EUR | Si pas d'équipe interne |
| Surcoût moyen HDS vs standard | Tous | + 20 à 40 % | Repère budgétaire |
À cela s'ajoutent des coûts ponctuels : l'analyse d'impact relative à la protection des données (AIPD) coûte 1 500 à 4 000 EUR selon que vous la faites avec votre DPO ou un cabinet externe, la migration du module de collecte entre 3 000 et 9 000 EUR, et un test d'intrusion annuel entre 4 000 et 8 000 EUR. Pour une clinique, ce budget reste modeste face au risque : la CNIL peut sanctionner jusqu'à 4 % du chiffre d'affaires mondial ou 20 millions d'euros, et ses contrôles 2025-2026 ciblent explicitement le secteur santé.
L'architecture qui limite le périmètre et la facture
La solution la plus rationnelle consiste à découper le site en deux briques. La vitrine (contenus, SEO, actualités, recrutement) reste sur un hébergement performant et économique, avec CDN. Le module de collecte (questionnaires, téléversements, espace patient) tourne sur un sous-domaine dédié, par exemple formulaires.clinique-exemple.fr, hébergé en HDS, avec chiffrement des données au repos, journalisation des accès et authentification forte pour le personnel soignant qui consulte les réponses.
| Brique | Hébergement | Coût mensuel HT | Exigences clés |
|---|---|---|---|
| Vitrine publique | Standard + CDN | 40 à 100 EUR | Performance, RGAA, SEO |
| Module de formulaires | HDS | 150 à 400 EUR | Chiffrement, journalisation, sauvegardes |
| Espace patient | HDS | 200 à 400 EUR | Authentification forte, traçabilité |
| Connecteur vers le DPI | HDS | Inclus | Flux chiffré, HL7 ou API |
| Sauvegardes externalisées | HDS, autre zone | 30 à 80 EUR | Rétention conforme, tests de restauration |
Ce découpage évite de payer l'HDS sur des pages qui n'en ont pas besoin, et simplifie les audits : le périmètre certifié ne contient que ce qui touche au patient.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Mini cas pratique
Hélène, directrice administrative et financière d'une clinique de chirurgie ambulatoire de 60 lits à Strasbourg, reçoit 9 000 questionnaires préopératoires par an, aujourd'hui sur papier puis ressaisis. Ressaisie : 6 minutes par dossier, soit 900 heures par an, environ 27 000 EUR de temps de secrétariat. Le projet : migration du formulaire vers un module HDS à 280 EUR HT par mois (3 360 EUR par an), AIPD à 2 500 EUR, développement et migration à 7 500 EUR. Coût de la première année : 13 360 EUR. Si 70 % des patients remplissent en ligne, la clinique économise environ 18 900 EUR de ressaisie dès la première année, et le retour sur investissement intervient en moins de neuf mois, sans compter la baisse des déprogrammations liées aux questionnaires incomplets.
FAQ
Un site WordPress de clinique peut-il être hébergé en HDS ?
Oui, à condition que l'hébergeur soit certifié HDS pour les activités concernées et que les extensions de formulaires stockent les données dans l'environnement certifié. En pratique, on recommande un module de collecte séparé, car 60 à 80 % des failles WordPress viennent d'extensions tierces.
Faut-il une AIPD pour un simple questionnaire préopératoire ?
Oui, le traitement de données de santé à grande échelle figure sur la liste CNIL des traitements exigeant une AIPD. Prévoyez 1 500 à 4 000 EUR et 2 à 4 semaines, à mettre à jour à chaque évolution majeure du module.
Quelle différence entre HDS hébergeur d'infrastructure et HDS infogéreur ?
Le référentiel distingue six activités, de la mise à disposition des locaux à la sauvegarde. Un hébergeur IaaS certifié couvre l'infrastructure, mais si votre prestataire administre aussi l'application, il doit lui-même être certifié sur les activités d'infogérance, ce qui ajoute 400 à 1 500 EUR HT par mois.
Combien de temps pour migrer vers un hébergement HDS ?
Comptez 4 à 8 semaines pour une clinique : 1 à 2 semaines de cadrage et d'AIPD, 2 à 4 semaines de développement et de tests, puis une bascule progressive. Les données historiques doivent être migrées chiffrées et leur ancienne copie supprimée.
Que risque une clinique qui stocke des questionnaires hors HDS ?
Une mise en demeure de la CNIL, puis une amende pouvant atteindre 4 % du chiffre d'affaires, ainsi qu'une sanction pénale prévue par le Code de la santé publique. En 2025, plusieurs sanctions santé ont dépassé 100 000 EUR pour des défauts de sécurité.
Parlons de votre projet. Nous cadrons le découpage vitrine et module HDS, l'AIPD et la migration de vos formulaires, avec un budget indicatif et un planning de 4 à 8 semaines. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
