Le verdict en trois phrases
Si votre SaaS stocke des données de santé de patients pour le compte de cabinets, l'hébergement certifié HDS est obligatoire en France, ce n'est pas une option commerciale. Le surcoût réel se situe entre 30 et 80 % par rapport à un cloud standard, soit 300 à 1 500 € par mois pour un éditeur de taille moyenne. SecNumCloud ajoute une protection contre les lois extraterritoriales, utile si vous visez l'hôpital public, mais il double souvent la facture.
HDS, SecNumCloud, cloud standard : ce que vous payez vraiment
Le CTO d'un éditeur de logiciel pour kinésithérapeutes, orthophonistes ou infirmiers libéraux doit trancher vite : les clients demandent le certificat dans leurs appels d'offres. Base de comparaison : 6 machines virtuelles, 2 To de stockage, sauvegardes chiffrées, environ 4 000 cabinets clients.
| Critère (ordre de grandeur 2026) | Cloud standard | Hébergeur HDS | HDS + SecNumCloud |
|---|---|---|---|
| Coût mensuel infrastructure | 230 à 850 € | 300 à 1 500 € | 600 à 2 800 € |
| Surcoût par rapport au standard | référence | +30 à +80 % | +100 à +230 % |
| Infogérance des couches HDS (selon niveau) | non requise | incluse ou 200 à 800 € par mois | incluse le plus souvent |
| Protection contre le Cloud Act | non | selon l'hébergeur | oui, exigence du référentiel |
| Catalogue de services managés | très large | moyen | restreint |
| Engagement minimum | aucun | 12 à 36 mois fréquents | 24 à 36 mois fréquents |
| Exigé par | aucun client santé | tout client stockant des données patients | hôpitaux, GHT, certains marchés publics |
Le surcoût HDS reste modéré parce que la certification porte sur l'hébergeur. Votre travail consiste à choisir le bon périmètre (hébergement d'infrastructure seul ou infogérance complète) et à documenter vos propres mesures.
Le budget de mise en conformité, au-delà de l'hébergement
| Poste | Coût HT | Délai |
|---|---|---|
| Audit de conformité initial (écarts RGPD, HDS, sécurité) | environ 8 000 € | 3 à 4 semaines |
| Analyse d'impact (AIPD) et registre | 3 000 à 6 000 € | 2 à 3 semaines |
| Migration de l'infrastructure et des données | 10 000 à 30 000 € | 2 à 4 mois |
| Chiffrement, journalisation, gestion des accès | 5 000 à 15 000 € | 4 à 8 semaines |
| Test d'intrusion avant mise en production | 6 000 à 12 000 € | 2 semaines |
| Plan de réversibilité et contrats sous-traitants | 2 000 à 4 000 € | 2 semaines |
Pour un éditeur qui part d'un cloud standard, le budget complet de la première année tourne donc entre 40 000 et 90 000 € HT, hébergement compris.
Comment limiter le surcoût sans prendre de risque
Trois pratiques font la différence. Séparez les données de santé du reste : votre site marketing, votre outil de facturation et vos analytics peuvent rester sur un cloud standard. Dimensionnez au plus juste avant de signer un engagement de 36 mois, car les hébergeurs HDS facturent cher les ressources réservées inutilement. Enfin, négociez la réversibilité dès le contrat, avec un format d'export documenté.
Mini cas pratique
Thomas, CTO d'un éditeur parisien de logiciel pour 4 000 cabinets paramédicaux, paie 620 € par mois sur un cloud standard. Le devis HDS avec infogérance atteint 1 050 €, soit 69 % de surcoût et 5 160 € de plus par an. S'ajoutent 8 000 € d'audit, 18 000 € de migration et 9 000 € de test d'intrusion et de chiffrement : 35 000 € la première année. En face, deux appels d'offres de réseaux de cabinets, représentant 600 abonnements à 45 € par mois, soit 324 000 € de revenus annuels, exigeaient le certificat. La conformité est rentabilisée en moins de 2 mois de ces nouveaux contrats.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
L'hébergement HDS est-il obligatoire pour un SaaS de cabinets paramédicaux ?
Oui, dès que vous hébergez des données de santé à caractère personnel pour le compte de professionnels, l'article L.1111-8 du Code de la santé publique l'impose. Le surcoût de 30 à 80 % est donc incompressible dans son principe.
SecNumCloud est-il nécessaire ?
Pas pour la plupart des éditeurs. Il devient pertinent si vous visez des hôpitaux publics ou des marchés exigeant l'immunité aux lois extraterritoriales, avec une facture souvent doublée.
Combien de temps dure une migration vers un hébergeur HDS ?
Comptez 2 à 4 mois : 1 mois d'audit et de conception, 1 à 2 mois de migration et de tests, 2 semaines de bascule avec double fonctionnement.
Mon éditeur doit-il être lui-même certifié HDS ?
Si vous confiez toute l'infrastructure et l'infogérance à un hébergeur certifié, pas nécessairement. Si vous administrez vous-même les serveurs, la certification de votre activité d'infogérance peut être requise, pour un coût de 20 000 à 50 000 €.
Où héberger les sauvegardes ?
Chez un hébergeur HDS également, dans un second site distant d'au moins quelques dizaines de kilomètres. Prévoyez 10 à 20 % du coût d'hébergement principal.
Parlons de votre projet. Décrivez-nous votre architecture actuelle et vos clients cibles : nous vous proposons un périmètre HDS, un budget indicatif conforme à notre grille et un plan de migration sans interruption. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
