Le verdict en trois phrases
En France, toute clinique qui héberge des données de santé doit passer par un hébergeur certifié HDS : ce n'est pas une option, et le surcoût vs cloud standard est de +30 à +60 %. Au-delà de l'hébergement (400-1 200 €/mois), la conformité RGPD ajoute audit + AIPD, chiffrement, traçabilité des accès et un DPO. Bien budgété dès le devis, ce poste est maîtrisable ; ignoré, il expose à des sanctions et bloque la mise en production.
Le coût réel de la conformité (ordre de grandeur 2026)
Les montants ci-dessous cadrent une clinique parisienne mono-site. Ils sont un ordre de grandeur 2026 et varient selon le volume et le niveau de redondance.
| Poste de conformité | Coût 2026 | Récurrence |
|---|---|---|
| Hébergement HDS certifié | 400-1 200 €/mois | mensuel |
| Surcoût vs cloud standard | +30 à +60 % | mensuel |
| Audit conformité + AIPD | 5 000-12 000 € | à l'entrée puis annuel léger |
| Chiffrement + traçabilité des accès (setup) | 3 000-8 000 € | ponctuel |
| DPO externalisé | 500-1 000 €/mois | mensuel |
| Tests d'intrusion / pentest | 4 000-9 000 € | annuel |
Sur une année pleine, une clinique atterrit souvent entre 20 000 et 35 000 € de conformité tout compris, dont une part récurrente incompressible (hébergement + DPO).
Les obligations à cartographier
La conformité n'est pas qu'une question d'hébergeur : c'est un ensemble d'obligations à documenter. Voici la grille à couvrir dans le registre de traitement.
| Obligation | Exigence 2026 | Point de vigilance |
|---|---|---|
| Hébergement HDS | Certification obligatoire | Vérifier le périmètre certifié de l'hébergeur |
| Durées de conservation | Selon finalité (dossier admin, facturation) | Purge automatique documentée |
| Consentement / information | Base légale claire | Mentions patients à jour |
| Sous-traitance | Contrats art. 28 RGPD | Cartographie des sous-traitants HDS |
| Traçabilité des accès | Journalisation nominative | Conservation des logs sécurisée |
| Notification de violation | 72 h à l'autorité | Procédure d'incident testée |
Le point le plus souvent négligé est la sous-traitance en cascade : si un connecteur ou un prestataire touche la donnée de santé, il doit lui aussi relever d'un cadre HDS ou être contractuellement encadré.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Mini cas pratique
Karim, DSI d'une clinique parisienne. Il compare un cloud standard à 480 €/mois avec un hébergement HDS à 780 €/mois, soit +300 €/mois (+62 %). Sur 3 ans, le surcoût d'hébergement atteint 10 800 €. En ajoutant l'audit + AIPD (8 500 €), le setup chiffrement/traçabilité (5 000 €) et un DPO à 700 €/mois (25 200 € sur 3 ans), la conformité totale sur 3 ans ressort à environ 49 500 €. Rapporté à 6 praticiens et un CA de plusieurs millions, c'est un poste marginal — mais non négociable pour éviter blocage réglementaire et sanction.
FAQ
L'hébergement HDS est-il vraiment obligatoire ? Oui, dès qu'une clinique héberge des données de santé à caractère personnel en France. L'hébergeur doit détenir la certification HDS sur le périmètre concerné, sous peine de non-conformité.
Quel est le surcoût vs un cloud classique ? Comptez +30 à +60 % sur la ligne hébergement. Un cloud standard à 480 €/mois passe typiquement à 620-780 €/mois en HDS selon la redondance et les services managés.
Faut-il systématiquement une AIPD ? Une analyse d'impact (AIPD) est requise pour les traitements à risque élevé, ce qui est courant en santé. Comptez 5 000-12 000 € pour l'audit initial et l'AIPD, puis une mise à jour légère annuelle.
Un DPO est-il obligatoire ? La désignation d'un DPO est requise pour les traitements de données de santé à grande échelle. Un DPO externalisé (500-1 000 €/mois) est la solution la plus économique pour une clinique de taille moyenne.
Que risque-t-on en cas de non-conformité ? Au-delà des sanctions financières RGPD, une mise en production sans hébergement HDS expose à un blocage réglementaire et à une perte de confiance patient. Le coût d'une remédiation en urgence dépasse toujours celui d'une conformité anticipée.
Parlons de votre projet. Précisez-nous votre volume de données de santé, vos connecteurs et votre calendrier de mise en production : nous chiffrons hébergement HDS, audit/AIPD et DPO en une grille claire. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
