Le verdict en trois phrases
Heberger des donnees de sante pour une clinique impose un hebergeur HDS certifie (400-2 500 EUR/mois) et une mise en conformite de 10 000 a 30 000 EUR HT a Nantes en 2026. L'HDS n'est pas une option de securite : c'est une obligation legale sans laquelle l'exploitation de l'application est illicite. Chiffrement, tracabilite des acces et engagements contractuels sont les trois piliers a documenter avant toute mise en production.
Combien coute l'hebergement HDS et la conformite en 2026
Le cout se divise en deux : l'hebergement HDS recurrent, et le projet de mise en conformite one-shot. Voici les ordres de grandeur 2026.
| Poste | Contenu | Type | Cout 2026 (EUR) |
|---|---|---|---|
| Hebergement HDS essentiel | Infra certifiee, backup, TLS | Recurrent | 400 - 900 /mois |
| Hebergement HDS haute dispo | Redondance, DRP, supervision | Recurrent | 1 200 - 2 500 /mois |
| Cartographie + registre | Analyse des traitements sante | One-shot | 3 000 - 7 000 HT |
| Chiffrement + tracabilite | At-rest, logs d'acces, purge | One-shot | 4 000 - 12 000 HT |
| DPA + analyse d'impact (AIPD) | Contrats, PIA obligatoire | One-shot | 3 000 - 8 000 HT |
| Audit conformite final | Verification avant prod | One-shot | 2 000 - 5 000 HT |
Comptez un delai de 6 a 12 semaines pour l'ensemble, l'analyse d'impact relative a la protection des donnees (AIPD) etant obligatoire pour tout traitement de donnees de sante a grande echelle.
HDS : ce que l'obligation impose reellement
L'hebergement de donnees de sante ne se resume pas a un serveur securise. Le prestataire doit detenir la certification HDS et l'organisation doit prouver la maitrise du cycle de vie de la donnee.
| Exigence | Ce qu'il faut demontrer | Risque en cas d'absence |
|---|---|---|
| Hebergeur certifie HDS | Certificat valide de l'hebergeur | Exploitation illegale |
| Chiffrement des donnees | At-rest et en transit | Sanction + risque fuite |
| Tracabilite des acces | Logs horodates, qui accede a quoi | Non-conformite CNIL |
| AIPD documentee | Analyse d'impact validee | Facteur aggravant sanction |
| Consentement patient | Base legale claire | Traitement illicite |
| Duree de conservation | Purge automatique definie | Conservation abusive |
Une fuite de donnees de sante est parmi les plus lourdement sanctionnees : au-dela de l'amende jusqu'a 4 % du CA, le prejudice reputationnel pour un etablissement de soins est majeur.
Mini cas pratique
Docteur Mercier, directeur d'une clinique de 60 lits a Nantes, deploie un portail patient (prise de rendez-vous, resultats). Il choisit un hebergeur HDS haute dispo a 1 400 EUR/mois et investit 22 000 EUR HT en mise en conformite (registre, chiffrement, AIPD, audit) sur 10 semaines. Cout premiere annee : 22 000 + 16 800 = 38 800 EUR. Face au risque d'une fuite de donnees de sante estime au-dela de 150 000 EUR (sanction, notification, perte de confiance patients), la conformite est le socle non negociable du projet.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
L'hebergement HDS est-il vraiment obligatoire ?
Oui, des lors que vous hebergez des donnees de sante a caractere personnel pour le compte de tiers. L'hebergeur doit detenir la certification HDS en cours de validite.
Quelle difference entre RGPD et HDS ?
Le RGPD encadre toutes les donnees personnelles ; l'HDS ajoute une certification specifique pour l'hebergement des donnees de sante. Les deux sont cumulatifs.
L'AIPD est-elle systematique ?
Elle est obligatoire pour tout traitement de donnees de sante a grande echelle. Elle documente les risques et les mesures, et constitue une piece maitresse en cas de controle.
Combien de temps pour etre conforme ?
Comptez 6 a 12 semaines selon la maturite existante, l'AIPD et l'implementation de la tracabilite etant les postes les plus longs.
Peut-on utiliser un cloud grand public ?
Uniquement s'il propose une offre HDS certifiee dediee. Un cloud generique non certifie ne permet pas d'heberger legalement des donnees de sante.
Parlons de votre projet. Precisez votre etablissement, le type de donnees de sante, le volume et votre echeance : nous cadrons un plan hebergement HDS + conformite adapte. Devis detaille sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
