Le verdict en trois phrases
Dès qu'une start-up e-santé héberge des données de santé à caractère personnel pour le compte de patients ou de professionnels, l'article L.1111-8 du Code de la santé publique impose un hébergeur certifié HDS. En 2026, la facture va de 300 à 2 000 € HT par mois pour une jeune pousse, soit 30 à 60 % de plus qu'un cloud standard à configuration équivalente. Ce surcoût est faible comparé au risque : une sanction CNIL peut atteindre 20 M€ ou 4 % du chiffre d'affaires mondial, et aucun hôpital ne signera sans attestation HDS.
Combien coûte un hébergement HDS en 2026
À Montpellier, l'écosystème e-santé (biocluster, incubateurs, CHU) compte de nombreuses start-ups en phase d'amorçage. La plupart démarrent sur un cloud généraliste puis découvrent l'obligation HDS au premier contrat avec un établissement. Voici les ordres de grandeur 2026 pour une application de télésuivi avec 5 000 à 20 000 patients.
| Configuration | Cloud standard (HT/mois) | Hébergeur HDS (HT/mois) | Surcoût |
|---|---|---|---|
| MVP : 2 serveurs, 1 base, sauvegardes | 220 € | 300 à 380 € | +35 à 70 % |
| Production : 4 serveurs, base répliquée | 650 € | 900 à 1 050 € | +38 à 60 % |
| Production + préproduction + logs | 1 100 € | 1 450 à 1 750 € | +32 à 60 % |
| Haute disponibilité multi-zone | 1 400 € | 1 850 à 2 000 € | +32 à 43 % |
| Infogérance HDS (niveau 5 et 6) | non concerné | +400 à 1 200 € | selon périmètre |
Les grands clouds proposent des offres certifiées HDS, tout comme plusieurs hébergeurs français. Attention au périmètre : la certification couvre six activités, du simple hébergement physique jusqu'à l'administration des systèmes et la sauvegarde. Si votre prestataire ne couvre que l'infrastructure, c'est à vous ou à votre infogérant de couvrir le reste.
Ce que le surcoût paie réellement
Le surcoût HDS n'est pas une taxe abstraite. Il finance des contrôles que vous devriez de toute façon mettre en place pour vendre à un hôpital ou à une mutuelle.
| Exigence | Mise en œuvre attendue | Coût de mise en place estimé (HT) |
|---|---|---|
| Chiffrement au repos et en transit | AES-256, TLS 1.2 minimum, gestion des clés | 2 000 à 5 000 € |
| Traçabilité des accès | journaux horodatés conservés, alertes | 3 000 à 7 000 € |
| Authentification forte des soignants | double facteur, Pro Santé Connect si besoin | 4 000 à 10 000 € |
| Sauvegardes et plan de reprise | tests de restauration trimestriels | 1 500 à 4 000 € |
| Analyse d'impact (AIPD) | obligatoire pour les données de santé | 3 000 à 8 000 € |
| Contrat d'hébergement HDS | clauses imposées par le décret | inclus chez l'hébergeur |
Sur un projet de plateforme e-santé de 60 000 à 120 000 € HT, ces exigences représentent 15 à 25 % du budget de développement. Les intégrer dès la conception coûte environ deux fois moins cher que de les ajouter après un audit raté.
Les erreurs qui coûtent le plus cher
La première : stocker les données dans un outil tiers non HDS (formulaire en ligne, CRM, outil d'e-mailing) alors que l'application principale est conforme. La deuxième : oublier les environnements de test remplis de vraies données patients. La troisième : choisir un hébergeur certifié sans vérifier que ses sauvegardes sont aussi en France ou dans l'Union européenne. Un audit de flux de données de 2 à 3 jours, autour de 2 500 € HT, évite ces trois pièges.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Thomas, CTO d'une start-up de télésuivi cardiologique à Montpellier, héberge 8 000 patients. Son cloud standard coûtait 650 € HT par mois. Le passage chez un hébergeur HDS revient à 980 € HT par mois, soit 330 € de surcoût, 3 960 € par an. Ajoutez 14 000 € HT de mise en conformité (traçabilité, double facteur, AIPD). Coût total la première année : environ 18 000 €. En contrepartie, la start-up signe un contrat avec deux établissements de santé pour 96 000 € HT par an, impossible sans attestation HDS. Le surcoût représente moins de 19 % du premier contrat.
FAQ
Une start-up e-santé est-elle toujours obligée de passer par un hébergeur HDS ?
Oui dès qu'elle héberge des données de santé collectées lors d'activités de prévention, de diagnostic, de soins ou de suivi, pour le compte d'un tiers. Les données de bien-être sans lien médical en sont souvent exclues, mais l'analyse doit être documentée.
Quel est le surcoût moyen d'un hébergement HDS ?
Comptez 30 à 60 % de plus qu'un cloud standard, soit 300 à 2 000 € HT par mois pour une start-up. Le surcoût relatif baisse quand l'infrastructure grossit.
Combien de temps pour migrer vers un hébergeur HDS ?
Une migration bien préparée prend 4 à 8 semaines, tests de restauration compris. Prévoyez 1 à 2 semaines supplémentaires pour la mise à jour de l'AIPD.
Que risque-t-on en cas de non-conformité ?
La CNIL peut prononcer une amende jusqu'à 20 M€ ou 4 % du chiffre d'affaires mondial. Le risque commercial est plus immédiat : un établissement de santé exige l'attestation HDS avant toute signature.
Kolonell peut-il développer et héberger l'application en HDS ?
Oui, nous concevons l'application avec les exigences de chiffrement et de traçabilité intégrées, puis la déployons chez un hébergeur certifié HDS de votre choix. Le budget d'une plateforme e-santé démarre autour de 60 000 € HT.
Parlons de votre projet. Décrivez-nous vos flux de données patients et vos clients cibles, nous chiffrons l'architecture HDS, le budget indicatif et le planning de mise en conformité en 6 à 10 semaines. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
