Le verdict en trois phrases
En France, héberger des données de santé à caractère personnel impose un hébergeur certifié HDS (Hébergeur de Données de Santé), non négociable pour une clinique ou un éditeur e-santé. Le coût se situe entre 300 et 2 000 EUR/mois selon la volumétrie, avec chiffrement au repos, sauvegardes chiffrées et DPA signé. La mise en conformité complète (audit CNIL + migration) prend 4 à 10 semaines et coûte 3 000 à 12 000 EUR en accompagnement.
HDS certifié ou cloud généraliste: la ligne rouge
Un cloud généraliste peut être techniquement sécurise, mais s'il n'est pas certifié HDS, il ne permet pas d'héberger légalement des données de santé en France. La certification HDS couvre six périmètres (hébergement infrastructure, applicatif, sauvegarde, administration, etc.). Pour un DPO, le choix est simple: HDS certifié, DPA conforme RGPD, et localisation des données dans l'UE.
| Critère HDS | Cloud généraliste | Hébergeur HDS certifié |
|---|---|---|
| Certification HDS | Non | Oui (périmètres 1 à 6) |
| Localisation données UE | Variable | Garantie contractuelle |
| Chiffrement au repos | Optionnel | Standard |
| DPA conforme RGPD | Basique | Détaillé, annexe sécurité |
| Coût mensuel 2026 (EUR) | 80 - 400 | 300 - 2 000 |
| Recevable audit CNIL santé | Non | Oui |
Le budget de mise en conformité
Au-delà de l'abonnement mensuel, la mise en conformité mobilise un audit initial, la migration des données et parfois une reprise du chiffrement applicatif. Voici les ordres de grandeur 2026.
| Poste | Fourchette 2026 (EUR) | Nature |
|---|---|---|
| Hébergement HDS (petite volumétrie) | 300 - 600 / mois | Récurrent |
| Hébergement HDS (forte volumétrie) | 1 000 - 2 000 / mois | Récurrent |
| Audit de conformité RGPD/HDS | 3 000 - 12 000 | Ponctuel |
| Migration + chiffrement applicatif | 4 000 - 15 000 | Ponctuel |
| DPO externalisé | 400 - 1 500 / mois | Récurrent |
| Tests de restauration sauvegarde | 800 - 2 000 / an | Récurrent |
Mini cas pratique
Le Dr Lefèvre dirige un éditeur de logiciel de téléconsultation à Lille, 12 000 patients actifs. Son hébergement généraliste actuel coûte 250 EUR/mois mais n'est pas HDS: risque de sanction CNIL et blocage commercial auprès des cliniques. Il migre vers un hébergeur HDS à 900 EUR/mois, avec un audit + migration à 9 000 EUR. Surcoût annuel: 650 EUR x 12 + 9 000 = 16 800 EUR la première année. En échange, il débloque trois contrats cliniques bloqués faute de conformité, soit 54 000 EUR/an de chiffre d'affaires: la conformité se rembourse en moins de quatre mois.
FAQ
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
La certification HDS est-elle obligatoire ?
Oui, pour tout hébergement de données de santé à caractère personnel en France. Sans HDS, l'hébergement est illégal et expose à des sanctions CNIL et à la perte de marchés santé.
Combien coûte un hébergement HDS en 2026 ?
Entre 300 et 600 EUR/mois pour une petite volumétrie, et 1 000 à 2 000 EUR/mois pour une plateforme à fort trafic avec haute disponibilité.
Combien de temps pour se mettre en conformité ?
Comptez 4 à 10 semaines entre l'audit initial, la migration des données, la reprise du chiffrement et les tests de restauration.
Un DPA suffit-il pour être conforme ?
Non: le DPA est nécessaire mais doit s'accompagner d'un hébergeur HDS, d'un chiffrement au repos, d'une politique de sauvegarde et d'un registre des traitements à jour.
Faut-il un DPO externalisé ?
Ce n'est pas obligatoire pour toutes les structures, mais fortement recommandé en santé; un DPO externalisé coûte 400 à 1 500 EUR/mois selon le périmètre.
Parlons de votre projet. Indiquez-nous votre volumétrie patients, votre stack actuelle et votre échéance réglementaire: nous cadrons la migration HDS, le chiffrement et l'audit de conformité. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
