Le verdict en trois phrases
Une mutuelle qui collecte des données de santé et des RIB dans ses formulaires d'adhésion doit justifier où ces données sont stockées et qui peut y accéder, y compris un sous-traitant soumis au droit américain. Un hébergement souverain en France coûte de 15 à 120 € HT par mois pour le site vitrine, mais l'offre qualifiée SecNumCloud et l'hébergement HDS multiplient souvent la facture par 3 à 10. Le bon montage sépare le site public, peu sensible, des formulaires et de la base adhérents, hébergés sur l'environnement le plus exigeant.
Ce que recouvrent « souverain », SecNumCloud et HDS
Trois notions se croisent, et le DSI doit les distinguer :
- Localisation des données : serveurs en France ou dans l'UE. C'est nécessaire, mais insuffisant si l'hébergeur dépend d'une maison mère extra-européenne.
- SecNumCloud 3.2 : qualification de l'ANSSI qui impose notamment une immunité aux lois extraterritoriales. Elle concerne un nombre limité d'offres (certaines gammes d'OVHcloud, Outscale, Cloud Temple, S3NS en cours de qualification).
- Hébergement de données de santé (HDS) : certification obligatoire dès que des données de santé à caractère personnel sont hébergées pour le compte d'un tiers, ce qui est le cas des questionnaires médicaux d'adhésion.
La CNIL recommande en outre de documenter tout transfert hors UE dans le registre de traitement et l'analyse d'impact (AIPD).
Comparatif 2026 des options d'hébergement
| Option | Exemple d'offre | Coût mensuel (HT) | SLA annoncé | Adapté à |
|---|---|---|---|---|
| Hébergement géré France, site statique | Scaleway, OVHcloud, Clever Cloud | 15 à 40 € | 99,9 % | Site vitrine public |
| Instances dédiées France + base managée | OVHcloud Public Cloud, Scaleway | 60 à 120 € | 99,9 à 99,95 % | Site + formulaires simples |
| Offre HDS certifiée | OVHcloud HDS, Clever Cloud HDS | 250 à 900 € | 99,95 % | Formulaires avec questionnaire médical |
| Offre qualifiée SecNumCloud | Outscale, Cloud Temple, OVHcloud SNC | 800 à 3 500 € | 99,99 % | Base adhérents, espace sécurisé |
| Hyperscaler région France | AWS, Azure, Google Cloud | 50 à 400 € | 99,99 % | Hors périmètre sensible, avec analyse juridique |
| Infogérance 24/7 en supplément | Prestataire ou agence | 400 à 1 500 € | Selon contrat | Tout environnement de production |
Ces montants sont un ordre de grandeur 2026 pour le périmètre web, hors système d'information de gestion.
Les coûts cachés à chiffrer avant de signer
| Poste | Ce qu'il faut vérifier | Impact budgétaire typique |
|---|---|---|
| Bande passante sortante | Gratuite, plafonnée ou facturée au Go | 0 à 90 € par mois pour 1 To |
| Sauvegardes | Rétention, stockage sur un second site, test de restauration | 20 à 150 € par mois |
| SLA 99,9 % contre 99,99 % | 8 h 45 d'indisponibilité par an contre 53 minutes | Prix multiplié par 2 à 4 |
| Pénalités de SLA | Avoir plafonné souvent à 10 à 30 % de la mensualité | Faible compensation réelle |
| Clauses de transfert hors UE | Support ou sous-traitants situés hors UE | Risque de non-conformité RGPD |
| Réversibilité | Export des données, délais, frais de sortie | 1 500 à 6 000 € HT de migration |
La différence de SLA est celle qui trompe le plus : passer de 99,9 % à 99,99 % ne vaut le coût que pour les formulaires d'adhésion et l'espace adhérent, pas pour les pages d'information.
Mini cas pratique
Isabelle, DSI d'une mutuelle de 200 000 adhérents à Paris, reçoit 4 500 demandes d'adhésion en ligne par mois en période de renouvellement. Son site est aujourd'hui sur un hyperscaler américain, avec questionnaire médical intégré.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Montage proposé : site public sur une offre gérée France à 35 € HT par mois, formulaires et questionnaires sur une offre HDS à 600 € HT, infogérance 24/7 à 900 € HT. Total : 1 535 € HT par mois, soit 18 420 € HT par an, contre 9 600 € HT aujourd'hui. Le surcoût de 8 820 € HT par an est à comparer à une sanction CNIL pouvant atteindre 4 % du chiffre d'affaires, et à la perte d'environ 1 % des adhésions par heure d'indisponibilité en pleine campagne.
FAQ
Le site public doit-il être sur SecNumCloud ?
Rarement. Les pages d'information ne contiennent pas de données personnelles sensibles et peuvent rester sur un hébergement géré France à 15 à 40 € HT par mois. Seuls les formulaires et la base adhérents justifient l'environnement le plus exigeant.
HDS est-il obligatoire pour un questionnaire médical ?
Oui, dès que l'hébergeur stocke des données de santé pour le compte de la mutuelle. Le surcoût est de l'ordre de 200 à 800 € HT par mois par rapport à une offre standard.
Un hyperscaler en région France suffit-il ?
La localisation est respectée, mais la maison mère reste soumise au droit américain. Pour les données sensibles, de nombreuses mutuelles préfèrent une offre qualifiée SecNumCloud, plus chère mais plus défendable devant la CNIL.
Que vaut réellement un SLA de 99,99 % ?
Il autorise 53 minutes d'indisponibilité par an, contre environ 8 h 45 pour 99,9 %. Les pénalités sont souvent plafonnées à 10 à 30 % de la mensualité, d'où l'intérêt d'une architecture redondante.
Combien coûte une migration vers un cloud souverain ?
Comptez 8 000 à 25 000 € HT pour le site et les formulaires, sur 6 à 10 semaines, avec une bascule hors période de campagne d'adhésion.
Parlons de votre projet. Nous concevons l'hébergement de votre site et de vos formulaires d'adhésion sur un cloud souverain adapté (HDS, SecNumCloud), avec un budget indicatif et une migration en 6 à 10 semaines. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
