Le verdict en trois phrases
Héberger des données de santé en France impose en 2026 un hébergeur certifié HDS (Hébergeur de Données de Santé), facturé 250 à 900 EUR/mois selon la charge. Ajoutez un DPO externalisé à 800-2 000 EUR/mois et un audit de conformité initial de 3 000 à 12 000 EUR. Le vrai enjeu n'est pas le coût mais la pénalité : la CNIL peut sanctionner jusqu'à 4 % du chiffre d'affaires mondial en cas de manquement grave.
Le coût réel de la conformité HDS
La certification HDS n'est pas optionnelle dès que vous stockez, même temporairement, des données de santé pour le compte d'un tiers. Voici les postes 2026.
| Poste 2026 | Fourchette | Fréquence |
|---|---|---|
| Hébergement certifié HDS | 250 - 900 EUR | mensuel |
| DPO externalisé | 800 - 2 000 EUR | mensuel |
| Audit de conformité initial | 3 000 - 12 000 EUR | une fois |
| Analyse d'impact (AIPD/PIA) | 2 000 - 6 000 EUR | par traitement |
| Chiffrement + gestion des accès | 1 500 - 5 000 EUR | mise en place |
| Réversibilité / plan de sortie | 1 000 - 3 000 EUR | contractuel |
Sur douze mois, une petite structure santé réaliste dépense entre 15 000 et 45 000 EUR de conformité hébergement et gouvernance, hors développement applicatif.
OVH/Scaleway contre le cloud US
Le choix de l'hébergeur est devenu un sujet de souveraineté. Les acteurs européens certifiés HDS offrent une sécurité juridique que le cloud US ne peut garantir face au Cloud Act.
| Critère 2026 | OVHcloud / Scaleway (FR) | Cloud US (AWS/Azure) |
|---|---|---|
| Certification HDS | Oui, native | Oui mais zone dédiée |
| Exposition Cloud Act | Nulle | Réelle |
| Coût mensuel indicatif | 250 - 700 EUR | 400 - 1 200 EUR |
| Souveraineté données | Totale (UE) | Discutable |
| Support en français | Oui | Variable |
| Réversibilité | Simple | Complexe |
Pour un service de santé ciblant le marché français, un hébergeur européen certifié HDS est le choix par défaut : moins cher, plus sur juridiquement, et rassurant pour vos clients établissements de santé.
Mini cas pratique
Le Dr. Lefèvre, cofondateur d'une start-up e-santé de 8 personnes en France, développe une plateforme de téléconsultation. Sa mise en conformité a coûté 9 000 EUR d'audit initial, puis 1 900 EUR/mois (hébergement HDS Scaleway 400 EUR + DPO externalisé 1 500 EUR). Ce budget de 32 000 EUR sur la première année a été la condition sine qua non pour signer un contrat avec un groupe de cliniques à 180 000 EUR/an. Sans conformité HDS, aucun établissement n'aurait même ouvert la discussion.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
La certification HDS est-elle vraiment obligatoire ?
Oui, dès que vous hébergez des données de santé à caractère personnel pour le compte d'un tiers, la certification HDS est une obligation légale en France depuis la loi de 2018. L'ignorer expose à des sanctions pénales et CNIL.
Quelle différence entre RGPD et HDS ?
Le RGPD est le cadre européen général de protection des données ; la certification HDS est une exigence française spécifique et supplémentaire pour l'hébergement des données de santé. Il faut respecter les deux.
Quelles pénalités en cas de manquement ?
La CNIL peut infliger jusqu'à 4 % du chiffre d'affaires annuel mondial ou 20 millions d'euros. En pratique, les amendes pour les PME vont de quelques milliers à plusieurs centaines de milliers d'euros selon la gravité.
Combien de temps pour se mettre en conformité ?
Comptez 2 à 4 mois : audit, choix de l'hébergeur HDS, analyse d'impact (AIPD), chiffrement et procédures. Le délai dépend surtout de la maturité de votre système existant.
Ai-je besoin d'un DPO à plein temps ?
Pour une PME, un DPO externalisé à 800-2 000 EUR/mois suffit généralement. Un DPO interne à plein temps ne se justifie qu'à partir d'un volume important de traitements sensibles.
Parlons de votre projet. Décrivez-nous vos traitements de données de santé et votre volume : on chiffre hébergement HDS, DPO et audit séparément. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
