Le verdict en trois phrases
Dès qu'un formulaire de votre site collecte un motif de consultation, un antécédent ou une ordonnance, vous hébergez des données de santé et l'hébergement certifié HDS n'est plus une option. Pour un site d'établissement avec prise de rendez-vous, un budget de 150 à 350 EUR HT par mois couvre la majorité des besoins, la fourchette haute de 600 EUR correspondant à une architecture redondante sur deux zones. L'option SecNumCloud ne se justifie que si votre établissement est un opérateur sensible ou si un marché public l'exige.
Ce que la certification HDS couvre vraiment en 2026
Le référentiel HDS v2, publié en 2024, s'aligne désormais sur l'ISO 27001 et impose que les données de santé soient stockées dans l'Espace économique européen. Les hébergeurs certifiés sous l'ancien référentiel doivent avoir basculé vers la v2 d'ici fin 2026 : vérifiez la date du certificat avant de signer.
La certification porte sur six activités distinctes. Un hébergeur peut être certifié pour l'infrastructure physique sans l'être pour l'infogérance ou la sauvegarde. Demandez donc le périmètre exact du certificat, pas seulement le logo.
| Activité HDS | Ce qu'elle couvre | Indispensable pour un site avec RDV ? |
|---|---|---|
| 1. Locaux physiques | Datacenter, contrôle d'accès | Oui |
| 2. Infrastructure matérielle | Serveurs, réseau, stockage | Oui |
| 3. Infrastructure virtuelle | Hyperviseur, machines virtuelles | Oui |
| 4. Plateforme d'hébergement | Système, base de données managée | Oui si base managée |
| 5. Administration et exploitation | Infogérance, mises à jour | Oui si infogéré |
| 6. Sauvegarde externalisée | Copies chiffrées hors site | Oui |
À cela s'ajoutent les obligations RGPD : contrat de sous-traitance article 28, registre des traitements, analyse d'impact (AIPD) quand le traitement porte sur des données de santé à grande échelle, et sauvegardes chiffrées avec clés maîtrisées.
Comparatif des offres HDS pour un site d'établissement
Les prix ci-dessous sont des ordres de grandeur 2026 constatés sur les grilles publiques et devis courants, hors infogérance applicative.
| Configuration | OVHcloud | Scaleway | Outscale |
|---|---|---|---|
| Instance unique HDS + base managée | 80 à 150 EUR/mois | 90 à 160 EUR/mois | 150 à 250 EUR/mois |
| Deux instances + répartiteur de charge | 200 à 350 EUR/mois | 220 à 380 EUR/mois | 300 à 450 EUR/mois |
| Redondance multi-zones + sauvegarde 30 j | 400 à 600 EUR/mois | 400 à 580 EUR/mois | 500 à 700 EUR/mois |
| Qualification SecNumCloud | Oui, gammes dédiées | En cours sur certaines gammes | Oui |
| Surcoût SecNumCloud constaté | +25 à 40 % | Non applicable à date | +20 à 30 % |
| Support en français 24/7 | Payant selon niveau | Payant selon niveau | Inclus sur offres entreprise |
Trois critères départagent souvent ces offres. D'abord la réversibilité : exigez un export complet des données et des sauvegardes dans un format standard, avec un délai contractuel. Ensuite la localisation des équipes d'administration, qui conditionne l'exposition aux lois extraterritoriales. Enfin le RPO et le RTO garantis : une perte de 24 h de rendez-vous peut coûter cher en reprogrammation.
Architecture recommandée selon la taille de l'établissement
| Profil | Trafic mensuel | Architecture | Budget hébergement mensuel |
|---|---|---|---|
| Cabinet de groupe, 5 praticiens | 3 000 visites | Site statique + formulaire vers instance HDS | 80 à 150 EUR |
| Centre de santé, 20 praticiens | 15 000 visites | Instance HDS + base managée + sauvegarde | 150 à 250 EUR |
| Clinique privée, 120 lits | 40 000 visites | Deux instances + répartiteur + WAF | 250 à 400 EUR |
| Groupe hospitalier multi-sites | 150 000 visites | Multi-zones, PRA testé, SIEM | 400 à 600 EUR et plus |
| Établissement soumis à SecNumCloud | Variable | Gamme qualifiée dédiée | +20 à 40 % sur la ligne correspondante |
Une astuce qui réduit la facture : séparer la vitrine publique, hébergée sur une infrastructure classique et rapide, du module de prise de rendez-vous et des formulaires, seuls à exiger le périmètre HDS. Seules les données de santé doivent résider sur l'environnement certifié.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Isabelle, DSI d'une clinique privée de 90 lits à Nantes, reçoit deux propositions. La première héberge tout le site sur une architecture HDS redondante à 480 EUR HT par mois, soit 5 760 EUR par an. La seconde place la vitrine sur un hébergement classique à 40 EUR par mois et isole le module de rendez-vous et les formulaires sur deux instances HDS à 260 EUR par mois, soit 3 600 EUR par an au total.
L'écart atteint 2 160 EUR par an, environ 10 800 EUR sur cinq ans, sans perte de conformité puisque les données de santé restent sur le périmètre certifié. Isabelle ajoute une ligne de 1 500 EUR pour l'AIPD et la mise à jour du registre, et retient la seconde option.
FAQ
Un simple formulaire de contact impose-t-il un hébergement HDS ?
Si le formulaire invite à décrire des symptômes ou un motif médical, oui, car vous collectez des données de santé. Un formulaire limité au nom, au téléphone et au service souhaité n'y est pas soumis, mais la frontière est fine. Encadrer les champs coûte moins cher qu'un hébergement HDS à 150 EUR par mois de plus.
Peut-on utiliser AWS, Azure ou Google Cloud ?
Ces trois fournisseurs disposent de régions certifiées HDS en France. Leur coût est comparable, entre 120 et 500 EUR par mois pour ces architectures, mais ils ne sont pas qualifiés SecNumCloud et restent soumis au droit américain.
Combien de temps pour migrer un site existant vers un hébergeur HDS ?
Comptez 3 à 6 semaines pour un site d'établissement : audit des flux, configuration, tests de sauvegarde et bascule. Le budget de migration se situe généralement entre 3 000 et 9 000 EUR HT selon l'existant.
Que risque-t-on sans hébergement HDS ?
L'article L.1111-8 du Code de la santé publique prévoit jusqu'à 3 ans d'emprisonnement et 45 000 EUR d'amende, sans compter les sanctions CNIL pouvant atteindre 4 % du chiffre d'affaires.
La prise de rendez-vous via Doctolib dispense-t-elle de HDS ?
Oui pour les données traitées par cette plateforme, déjà hébergées en HDS. Votre site reste concerné si d'autres formulaires collectent des informations médicales.
Parlons de votre projet. Envoyez-nous le périmètre de votre site, vos formulaires et votre volume de rendez-vous, nous chiffrons l'architecture HDS adaptée et le développement avec un délai réaliste. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
