Le verdict en trois phrases
Héberger des données de santé pour une clinique impose un hébergeur HDS certifié (400-2 500 EUR/mois) et une mise en conformité de 10 000 à 30 000 EUR HT à Nantes en 2026. L'HDS n'est pas une option de sécurité : c'est une obligation légale sans laquelle l'exploitation de l'application est illicite. Chiffrement, traçabilité des accès et engagements contractuels sont les trois piliers à documenter avant toute mise en production.
Combien coûte l'hébergement HDS et la conformité en 2026
Le coût se divise en deux : l'hébergement HDS récurrent, et le projet de mise en conformité one-shot. Voici les ordres de grandeur 2026.
| Poste | Contenu | Type | Coût 2026 (EUR) |
|---|---|---|---|
| Hébergement HDS essentiel | Infra certifiée, backup, TLS | Récurrent | 400 - 900 /mois |
| Hébergement HDS haute dispo | Redondance, DRP, supervision | Récurrent | 1 200 - 2 500 /mois |
| Cartographie + registre | Analyse des traitements santé | One-shot | 3 000 - 7 000 HT |
| Chiffrement + traçabilité | At-rest, logs d'accès, purge | One-shot | 4 000 - 12 000 HT |
| DPA + analyse d'impact (AIPD) | Contrats, PIA obligatoire | One-shot | 3 000 - 8 000 HT |
| Audit conformité final | Vérification avant prod | One-shot | 2 000 - 5 000 HT |
Comptez un délai de 6 à 12 semaines pour l'ensemble, l'analyse d'impact relative à la protection des données (AIPD) étant obligatoire pour tout traitement de données de santé à grande échelle.
HDS : ce que l'obligation impose réellement
L'hébergement de données de santé ne se résume pas à un serveur sécurisé. Le prestataire doit détenir la certification HDS et l'organisation doit prouver la maîtrise du cycle de vie de la donnée.
| Exigence | Ce qu'il faut démontrer | Risque en cas d'absence |
|---|---|---|
| Hébergeur certifié HDS | Certificat valide de l'hébergeur | Exploitation illégale |
| Chiffrement des données | At-rest et en transit | Sanction + risque fuite |
| Traçabilité des accès | Logs horodatés, qui accède à quoi | Non-conformité CNIL |
| AIPD documentée | Analyse d'impact validée | Facteur aggravant sanction |
| Consentement patient | Base légale claire | Traitement illicite |
| Durée de conservation | Purge automatique définie | Conservation abusive |
Une fuite de données de santé est parmi les plus lourdement sanctionnées : au-delà de l'amende jusqu'à 4 % du CA, le préjudice réputationnel pour un établissement de soins est majeur.
Mini cas pratique
Docteur Mercier, directeur d'une clinique de 60 lits à Nantes, déploie un portail patient (prise de rendez-vous, résultats). Il choisit un hébergeur HDS haute dispo à 1 400 EUR/mois et investit 22 000 EUR HT en mise en conformité (registre, chiffrement, AIPD, audit) sur 10 semaines. Coût première année : 22 000 + 16 800 = 38 800 EUR. Face au risque d'une fuite de données de santé estimé au-delà de 150 000 EUR (sanction, notification, perte de confiance patients), la conformité est le socle non négociable du projet.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
L'hébergement HDS est-il vraiment obligatoire ?
Oui, dès lors que vous hébergez des données de santé à caractère personnel pour le compte de tiers. L'hébergeur doit détenir la certification HDS en cours de validité.
Quelle différence entre RGPD et HDS ?
Le RGPD encadre toutes les données personnelles ; l'HDS ajoute une certification spécifique pour l'hébergement des données de santé. Les deux sont cumulatifs.
L'AIPD est-elle systématique ?
Elle est obligatoire pour tout traitement de données de santé à grande échelle. Elle documente les risques et les mesures, et constitue une pièce maîtresse en cas de contrôle.
Combien de temps pour être conforme ?
Comptez 6 à 12 semaines selon la maturité existante, l'AIPD et l'implémentation de la traçabilité étant les postes les plus longs.
Peut-on utiliser un cloud grand public ?
Uniquement s'il propose une offre HDS certifiée dédiée. Un cloud générique non certifié ne permet pas d'héberger légalement des données de santé.
Parlons de votre projet. Précisez votre établissement, le type de données de santé, le volume et votre échéance : nous cadrons un plan hébergement HDS + conformité adapté. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
