Le verdict en trois phrases
Si votre site heberge ou transite la moindre donnee de sante a caractere personnel, la certification HDS (Hebergeur de Donnees de Sante) n'est pas optionnelle : c'est une obligation legale. En 2026, un hebergement HDS conforme coute entre 80 et 400 EUR/mois selon la redondance, et l'audit RGPD initial se situe entre 2 500 et 6 000 EUR. Le vrai risque n'est pas le cout de la conformite, mais la sanction CNIL et la perte de confiance en cas de fuite.
HDS : ce que la certification impose vraiment
La certification HDS repose sur la norme ISO 27001 augmentee d'exigences specifiques sante. Un hebergeur certifie garantit le chiffrement au repos et en transit, la journalisation des acces, la reversibilite des donnees et un DPA (contrat de sous-traitance) signe. En France, OVHcloud et Scaleway proposent des offres HDS souveraines, hebergees sur le territoire, hors du champ du Cloud Act americain.
| Poste | Fourchette 2026 (EUR HT) | Detail |
|---|---|---|
| Hebergement HDS mutualise | 80 - 150 / mois | 1 serveur, sauvegarde quotidienne |
| Hebergement HDS dedie | 200 - 400 / mois | redondance, haute dispo 99,9 % |
| Audit RGPD initial | 2 500 - 6 000 | cartographie + registre |
| DPO externalise | 400 - 1 200 / mois | selon volume de traitements |
| Chiffrement + journalisation | inclus HDS | log conserve 6 mois min. |
| Mise en conformite complete | 4 - 8 semaines | delai projet |
Souverainete : pourquoi OVH/Scaleway plutot qu'AWS
Un hebergeur americain, meme avec des serveurs en Europe, reste soumis au Cloud Act qui autorise l'acces aux donnees par les autorites US. Pour un acteur de sante, ce risque juridique est disqualifiant face a la CNIL. Les offres souveraines francaises apportent la certification HDS et l'immunite extraterritoriale.
| Critere | OVH/Scaleway (souverain) | Cloud US (AWS/Azure) |
|---|---|---|
| Certification HDS | Oui, native | Partielle / via partenaire |
| Cloud Act | Immunise | Expose |
| Localisation donnees | France garantie | Region UE mais entite US |
| Cout HDS mensuel | 80 - 400 EUR | souvent plus eleve |
| Support conformite CNIL | Documentation FR | Anglophone, complexe |
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
le Dr Sarah Mendy dirige un reseau de 4 cliniques a Nantes avec un site de prise de rendez-vous qui stocke des motifs de consultation. Sans HDS, elle s'expose a une amende pouvant atteindre 4 % du chiffre d'affaires. Migration vers un hebergement HDS Scaleway dedie : 300 EUR/mois + audit RGPD 4 500 EUR en one-shot. Cout annuel total : 3 600 + 4 500 = 8 100 EUR la premiere annee, puis 3 600 EUR/an. Face a une sanction CNIL moyenne de plusieurs dizaines de milliers d'euros, le ROI de la conformite est immediat.
FAQ
Un simple formulaire de contact impose-t-il le HDS ? Non, tant qu'aucune donnee de sante n'est collectee. Des qu'un champ concerne un symptome, un traitement ou un motif medical, le HDS devient obligatoire.
Combien de temps pour etre conforme ? En moyenne 4 a 8 semaines : audit, migration, DPA, mise en place de la journalisation et du registre des traitements.
Peut-on garder WordPress avec du HDS ? Oui, WordPress peut tourner sur un hebergement HDS certifie, a condition de durcir la securite et de chiffrer la base de donnees.
Le DPO est-il obligatoire ? Pour un acteur de sante traitant des donnees a grande echelle, oui. Un DPO externalise coute 400 a 1 200 EUR/mois.
Que couvre l'audit RGPD a 4 500 EUR ? Cartographie des traitements, registre, analyse d'impact (AIPD), plan d'action et modeles de mentions legales conformes.
Parlons de votre projet. Site sante ou medico-social a heberger en HDS souverain, avec audit RGPD et registre des traitements ? Donnez-nous votre volume de donnees et votre echeance. Devis detaille sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
