Le verdict en trois phrases
Si votre site hébergé ou transite la moindre donnée de santé à caractère personnel, la certification HDS (Hébergeur de Données de Santé) n'est pas optionnelle : c'est une obligation légale. En 2026, un hébergement HDS conforme coûte entre 80 et 400 EUR/mois selon la redondance, et l'audit RGPD initial se situe entre 2 500 et 6 000 EUR. Le vrai risque n'est pas le coût de la conformité, mais la sanction CNIL et la perte de confiance en cas de fuite.
HDS : ce que la certification impose vraiment
La certification HDS repose sur la norme ISO 27001 augmentée d'exigences spécifiques santé. Un hébergeur certifié garantit le chiffrement au repos et en transit, la journalisation des accès, la réversibilité des données et un DPA (contrat de sous-traitance) signé. En France, OVHcloud et Scaleway proposent des offres HDS souveraines, hébergées sur le territoire, hors du champ du Cloud Act américain.
| Poste | Fourchette 2026 (EUR HT) | Détail |
|---|---|---|
| Hébergement HDS mutualisé | 80 - 150 / mois | 1 serveur, sauvegarde quotidienne |
| Hébergement HDS dédié | 200 - 400 / mois | redondance, haute dispo 99,9 % |
| Audit RGPD initial | 2 500 - 6 000 | cartographie + registre |
| DPO externalisé | 400 - 1 200 / mois | selon volume de traitements |
| Chiffrement + journalisation | inclus HDS | log conservé 6 mois min. |
| Mise en conformité complète | 4 - 8 semaines | délai projet |
Souveraineté : pourquoi OVH/Scaleway plutôt qu'AWS
Un hébergeur américain, même avec des serveurs en Europe, reste soumis au Cloud Act qui autorise l'accès aux données par les autorités US. Pour un acteur de santé, ce risque juridique est disqualifiant face à la CNIL. Les offres souveraines françaises apportent la certification HDS et l'immunité extraterritoriale.
| Critère | OVH/Scaleway (souverain) | Cloud US (AWS/Azure) |
|---|---|---|
| Certification HDS | Oui, native | Partielle / via partenaire |
| Cloud Act | Immunisé | Exposé |
| Localisation données | France garantie | Region UE mais entité US |
| Coût HDS mensuel | 80 - 400 EUR | souvent plus élevé |
| Support conformité CNIL | Documentation FR | Anglophone, complexe |
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
le Dr Sarah Mendy dirige un réseau de 4 cliniques à Nantes avec un site de prise de rendez-vous qui stocke des motifs de consultation. Sans HDS, elle s'expose à une amende pouvant atteindre 4 % du chiffre d'affaires. Migration vers un hébergement HDS Scaleway dédié : 300 EUR/mois + audit RGPD 4 500 EUR en one-shot. Coût annuel total : 3 600 + 4 500 = 8 100 EUR la première année, puis 3 600 EUR/an. Face à une sanction CNIL moyenne de plusieurs dizaines de milliers d'euros, le ROI de la conformité est immédiat.
FAQ
Un simple formulaire de contact impose-t-il le HDS ? Non, tant qu'aucune donnée de santé n'est collectée. Dès qu'un champ concerné un symptôme, un traitement ou un motif médical, le HDS devient obligatoire.
Combien de temps pour être conforme ? En moyenne 4 à 8 semaines : audit, migration, DPA, mise en place de la journalisation et du registre des traitements.
Peut-on garder WordPress avec du HDS ? Oui, WordPress peut tourner sur un hébergement HDS certifié, à condition de durcir la sécurité et de chiffrer la base de données.
Le DPO est-il obligatoire ? Pour un acteur de santé traitant des données à grande échelle, oui. Un DPO externalisé coûte 400 à 1 200 EUR/mois.
Que couvre l'audit RGPD à 4 500 EUR ? Cartographie des traitements, registre, analyse d'impact (AIPD), plan d'action et modèles de mentions légales conformes.
Parlons de votre projet. Site santé ou médico-social à héberger en HDS souverain, avec audit RGPD et registre des traitements ? Donnez-nous votre volume de données et votre échéance. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
