Le verdict en trois phrases
Toute application web traitant des données de santé en France doit s'appuyer sur un hébergeur certifié HDS, facturé 200 à 800 EUR/mois en 2026 selon le volume et la haute disponibilité. Au-delà de l'hébergement, la conformité exige chiffrement au repos et en transit, journalisation des accès, traçabilité et audit, pour un délai de mise en conformité de 2 à 4 mois. Le HDS managé est presque toujours plus rentable que l'auto-hébergement pour un éditeur de moins de 50 salariés.
Le socle technique et son coût
La certification HDS (Hébergeur de Données de Santé) est obligatoire dès qu'une application héberge des données de santé pour le compte de tiers. Les fournisseurs certifiés proposent des offres cloud clés en main.
| Poste | Estimation 2026 | Fréquence |
|---|---|---|
| Hébergement HDS managé | 200 - 800 EUR | par mois |
| Chiffrement + gestion de clés | 50 - 200 EUR | par mois |
| Journalisation & SIEM léger | 100 - 400 EUR | par mois |
| Mise en conformité initiale | 8 000 - 25 000 EUR | one-shot |
| Audit de sécurité annuel | 6 000 - 12 000 EUR | par an |
| DPIA (analyse d'impact) | 3 000 - 8 000 EUR | one-shot |
La journalisation des accès est un point de contrôle central : chaque consultation de donnée de santé doit être tracée (qui, quoi, quand) et conservée, généralement plusieurs années.
HDS managé vs auto-hébergement
| Critère | HDS managé | Auto-hébergement certifié |
|---|---|---|
| Coût d'entrée | 200-800 EUR/mois | 40 000-120 000 EUR + équipe |
| Délai de démarrage | 2-6 semaines | 6-12 mois |
| Certification | Portée par le fournisseur | À obtenir soi-même |
| Maintenance sécurité | Incluse | À votre charge |
| Adapté à | PME, éditeurs < 50 pers. | Grands groupes, volumes massifs |
Pour un éditeur e-santé en croissance, le HDS managé évite d'immobiliser un budget à six chiffres et une équipe dédiée. L'auto-hébergement ne devient pertinent qu'à très gros volume.
Les erreurs qui coûtent cher en conformité santé
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Trois écueils reviennent chez les éditeurs e-santé. Le premier : croire qu'un hébergeur cloud grand public suffit — sans certification HDS, aucun établissement de santé ne signera, et le traitement est non conforme. Le deuxième : négliger la traçabilité des accès. Chaque consultation de dossier doit être journalisée avec l'identité de l'agent, l'horodatage et l'action ; l'absence de ce registre est le premier point relevé en cas de contrôle. Le troisième : oublier la purge et la durée de conservation. Les données de santé ne se conservent pas indéfiniment ; il faut définir des durées par finalité et automatiser l'archivage ou la suppression. Un éditeur qui intègre ces trois exigences dès la conception économise une reprise coûteuse — souvent 15 000 à 30 000 EUR — quelques mois plus tard, au pire moment, sous la pression d'un premier client hospitalier.
Mini cas pratique
Dr. Fatou, fondatrice d'une start-up e-santé de 12 personnes à Lyon, lance une plateforme de téléconsultation. Elle opte pour un HDS managé à 500 EUR/mois (6 000 EUR/an), une mise en conformité initiale à 16 000 EUR (chiffrement, journalisation, DPIA) et un audit annuel à 8 000 EUR. Budget première année : 30 000 EUR. L'auto-hébergement certifié aurait exigé ~90 000 EUR et un ingénieur sécurité à plein temps (~55 000 EUR/an). Économie estimée la première année : plus de 100 000 EUR, tout en respectant l'agrément et la traçabilité des accès.
FAQ
Le HDS est-il vraiment obligatoire ? Oui, dès qu'une application héberge des données de santé pour le compte de tiers en France. L'hébergement non certifié expose à des sanctions et à l'impossibilité de contractualiser avec des établissements de santé.
Combien coûte l'hébergement HDS par mois en 2026 ? Comptez 200 à 800 EUR/mois pour une PME, selon le volume de données, le niveau de haute disponibilité et les services de sécurité associés (chiffrement, sauvegardes, SIEM).
Combien de temps pour être conforme ? De 2 à 4 mois en général : migration vers l'hébergeur HDS, mise en place du chiffrement et de la journalisation, DPIA, puis validation.
Faut-il un DPIA pour une app de santé ? Quasi systématiquement : le traitement de données de santé est un traitement à risque élevé au sens du RGPD. Comptez 3 000-8 000 EUR pour une analyse d'impact solide.
La journalisation des accès est-elle imposée ? Oui : chaque accès à une donnée de santé doit être tracé et conservé. C'est un pilier de la conformité et un élément clé lors d'un contrôle.
Parlons de votre projet. Décrivez votre plateforme e-santé (volume de données, nombre d'utilisateurs, échéance), et nous cadrons hébergement HDS, conformité et budget. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
