La protection des données de santé est devenue un enjeu incontournable dans notre ère numérique. Les serveurs HDS (Hébergement de Données de Santé) jouent un rôle central dans cette démarche de sécurisation. Certification obligatoire, référentiels exigeants, choix de l’hébergeur certifié : voici tout ce que professionnels de santé, éditeurs de logiciels médicaux et organisations hospitalières doivent maîtriser pour rester en conformité.
✅ À retenir
Depuis 2018, tout prestataire qui héberge des données de santé à caractère personnel en France doit obligatoirement détenir la certification HDS délivrée par un organisme accrédité COFRAC. L’absence de cette certification expose l’hébergeur à des sanctions pénales et l’organisation de santé à une violation réglementaire majeure.
Qu’est-ce que la certification HDS et pourquoi est-elle obligatoire ?
La certification HDS est une norme réglementaire française visant à renforcer la protection et la confidentialité des données de santé à caractère personnel. Instaurée par la loi de modernisation du système de santé et précisée par décret, elle est obligatoire pour tout hébergeur de données médicales en France depuis le 1er avril 2018, remplaçant l’ancien système d’agrément délivré par le ministère de la Santé.
Cette certification s’appuie sur des référentiels rigoureux, incluant les normes ISO 27001 (sécurité des systèmes d’information) et ISO 20000 (gestion des services IT). Elle est délivrée par des organismes certificateurs accrédités par le COFRAC (Comité Français d’Accréditation) pour une durée de trois ans, avec des audits de surveillance intermédiaires. L’objectif principal est de garantir un niveau de sécurité optimal pour les informations médicales sensibles, qu’il s’agisse de dossiers patients, d’imagerie médicale ou de résultats biologiques.
Il est utile de préciser que les établissements de santé gérant leur propre système d’information interne n’ont pas l’obligation d’être certifiés HDS. Néanmoins, dès qu’un professionnel de santé ou un établissement fait appel à un prestataire externe — télétransmission, prise de rendez-vous en ligne, sauvegarde externalisée, téléradiologie, messagerie sécurisée — ce prestataire doit impérativement disposer de la certification. Les médecins libéraux, cliniques et hôpitaux doivent donc systématiquement vérifier le statut HDS de leurs partenaires technologiques.
« Héberger des données de santé sans certification HDS est passible de 3 ans d’emprisonnement et 45 000 € d’amende, conformément à l’article L. 1111-8 du Code de la santé publique. »
— Code de la santé publique, article L. 1111-8
Les exigences et mesures de sécurité des serveurs HDS
Les hébergeurs certifiés HDS doivent mettre en place des mesures de sécurité renforcées pour protéger les données de santé. Ces exigences vont bien au-delà d’un hébergement web classique et couvrent l’ensemble du cycle de vie de la donnée médicale.
Les mesures techniques imposées incluent :
- Le chiffrement des données au repos et en transit (protocoles TLS, AES-256)
- Un contrôle strict des accès avec authentification multifacteur et gestion des habilitations
- Des sauvegardes régulières avec tests de restauration documentés
- Une redondance géographique : réplication sur au moins deux sites physiquement distincts
- Un plan de continuité d’activité (PCA) et un plan de reprise d’activité (PRA) formalisés
- Une traçabilité exhaustive de tous les accès aux données (journaux d’audit)
Les données hébergées sur des serveurs HDS sont chiffrées et répliquées sur au moins deux sites distants situés sur le territoire européen. Elles font l’objet de sauvegardes quotidiennes pour garantir leur intégrité et leur disponibilité en cas d’incident — qu’il s’agisse d’une panne matérielle, d’une cyberattaque par ransomware ou d’une catastrophe naturelle.
L’accès aux données sur les serveurs HDS est strictement contrôlé et limité au personnel autorisé. Seules les personnes disposant des droits idoines peuvent consulter ou traiter ces informations, ce qui renforce considérablement la protection contre les intrusions et les fuites de données sensibles.
| Aspect de sécurité | Mesure mise en place |
|---|---|
| Confidentialité | Chiffrement AES-256 des données au repos et en transit |
| Disponibilité | Réplication sur plusieurs sites distants (SLA ≥ 99,9 %) |
| Intégrité | Sauvegardes quotidiennes avec contrôle d’intégrité |
| Contrôle d’accès | Authentification multifacteur et gestion des habilitations |
| Traçabilité | Journaux d’audit horodatés et conservés |
Les types de certification HDS et leurs implications
Le référentiel HDS distingue deux grandes catégories d’hébergeurs, reflétant la diversité des acteurs du secteur :
- Hébergeur d’infrastructure physique : pour les fournisseurs de datacenters et d’infrastructures matérielles. Ils sont responsables de la sécurité physique des locaux, de l’alimentation électrique, du refroidissement et de la connectivité réseau.
- Hébergeur infogéreur : pour les prestataires proposant des services d’hébergement et de gestion opérationnelle des données de santé. Ils assurent la maintenance des systèmes, la supervision et la réponse aux incidents.
La certification couvre six activités principales, qui peuvent être obtenues séparément ou en combinaison selon le périmètre du prestataire :
- Mise à disposition et maintien en condition opérationnelle des sites physiques
- Mise à disposition et maintien des infrastructures matérielles (serveurs, baies de stockage)
- Mise à disposition et maintien des infrastructures virtuelles (hyperviseurs, machines virtuelles)
- Mise à disposition et maintien des plateformes d’hébergement applicatives
- Administration et exploitation du système d’information
- Sauvegarde externalisée des données de santé
Cette granularité permet de couvrir l’ensemble de la chaîne de valeur de l’hébergement des données de santé, assurant une protection complète et cohérente quel que soit le modèle retenu (IaaS, PaaS, SaaS).
💡 Notre conseil
Avant de signer tout contrat avec un hébergeur, demandez-lui son certificat HDS en cours de validité et vérifiez son périmètre exact sur le site du COFRAC (cofrac.fr). Un certificat HDS couvrant uniquement l’activité 1 (sites physiques) ne suffit pas pour un hébergement applicatif complet de données médicales.
🎯 Choisir un hébergeur HDS : critères et considérations
Le marché de l’hébergement certifié HDS s’est considérablement structuré ces dernières années. Choisir le bon partenaire technique est une décision stratégique qui engage la responsabilité juridique de votre organisation. Plusieurs facteurs clés sont à évaluer rigoureusement.
Localisation des données : il est fortement recommandé de privilégier un hébergeur français ou européen pour garantir la souveraineté des données. Cette localisation assure que les informations médicales restent sous la juridiction européenne, bénéficiant des protections offertes par le RGPD et de la loi Informatique et Libertés. Certains acteurs américains (AWS, Microsoft Azure, Google Cloud) proposent désormais des offres certifiées HDS hébergées en Europe, mais leur soumission potentielle au Cloud Act américain reste un point de vigilance.
Tarif et modèle économique : la certification HDS s’accompagne généralement de tarifs plus élevés que l’hébergement standard, en raison des investissements en sécurité et des audits réguliers. Cet investissement est pleinement justifié par les garanties de conformité réglementaire qu’il apporte. Comparez les prix à périmètre identique : stockage, bande passante, support, niveaux de SLA.
Offres cloud certifiées : les principaux fournisseurs de services cloud proposent des offres spécifiquement certifiées HDS. Cela offre une flexibilité accrue aux organisations de santé, leur permettant de bénéficier des avantages du cloud computing (élasticité, paiement à l’usage, mises à jour automatiques) tout en respectant les exigences réglementaires en vigueur.
| ✅ Avantages d’un hébergeur HDS certifié | ❌ Points de vigilance |
|---|---|
| • Conformité légale garantie • Sécurité renforcée des données patients • Responsabilité contractuelle clarifiée • Audits réguliers par tiers indépendant • Confiance accrue des patients |
• Tarifs plus élevés que l’hébergement standard • Périmètre de certification à vérifier en détail • Dépendance vis-à-vis du prestataire • Migration complexe en cas de changement |
Il est crucial de poser les bonnes questions à votre hébergeur potentiel : quelles activités HDS sont couvertes par son certificat ? Comment gère-t-il les incidents de sécurité ? Quels sont ses engagements de service (SLA) et ses procédures de notification en cas de violation de données ? La lecture attentive du contrat d’hébergement et de la convention de mise à disposition est indispensable.
⚠️ À garder en tête
La responsabilité de vérifier la certification HDS des sous-traitants incombe à l’organisation de santé donneuse d’ordre. En cas d’audit ou de violation de données, l’absence de certification chez un prestataire engage directement la responsabilité de l’établissement ou du professionnel de santé qui lui a confié des données médicales.
L’avenir de l’hébergement des données de santé
L’évolution constante des technologies et des menaces cybernétiques implique une adaptation continue des normes et pratiques en matière d’hébergement de données de santé. Le secteur de la e-santé connaît une croissance exponentielle en France, avec le déploiement de l’Espace Numérique de Santé (ENS) et la généralisation du Dossier Médical Partagé (DMP), ce qui renforce encore davantage les enjeux autour de la certification HDS.
Les tendances futures qui vont remodeler ce secteur incluent :
- L’intégration de l’intelligence artificielle pour détecter les anomalies comportementales et les tentatives d’intrusion en temps réel, avec des systèmes SIEM (Security Information and Event Management) dopés au machine learning
- Le développement de solutions d’hébergement edge computing pour les applications médicales nécessitant une faible latence, notamment en télémédecine, chirurgie assistée à distance et monitoring en temps réel
- Le renforcement des exigences réglementaires européennes, avec la directive NIS2 qui impose de nouvelles obligations de cybersécurité aux acteurs de la santé et à leurs prestataires d’hébergement
- L’essor de l’hébergement souverain avec des offres 100 % françaises visant à réduire la dépendance aux géants américains du cloud
- La montée en puissance du chiffrement homomorphe, qui permettrait de traiter des données médicales chiffrées sans jamais les déchiffrer, offrant un niveau de confidentialité inédit
Les professionnels de santé et les directions des systèmes d’information hospitaliers (DSI) devront rester informés de ces évolutions réglementaires et technologiques. La veille active sur les publications de l’ANS (Agence du Numérique en Santé) et du CERT Santé constitue un prérequis pour anticiper les nouvelles obligations.
La certification HDS joue un rôle fondamental dans la protection des données de santé en France. Elle offre un cadre rigoureux garantissant la sécurité et la confidentialité des informations médicales sensibles. Bien que représentant un investissement financier et organisationnel, le choix d’un hébergeur certifié HDS est non négociable pour toute organisation traitant des données de santé : il assure à la fois la conformité réglementaire, la résilience opérationnelle et la confiance des patients dans un écosystème numérique en pleine transformation.
3 ans
Durée de validité d’un certificat HDS avant renouvellement obligatoire
Questions fréquentes
Qui est concerné par l’obligation d’hébergement HDS en France ?
Tout prestataire externe qui héberge, administre ou sauvegarde des données de santé à caractère personnel pour le compte d’un professionnel ou d’un établissement de santé doit être certifié HDS. Cela inclut les éditeurs de logiciels médicaux en mode SaaS, les plateformes de téléconsultation, les services de messagerie sécurisée de santé et les prestataires de sauvegarde externalisée. Les établissements gérant leur propre infrastructure interne sont exemptés, mais doivent certifier leurs sous-traitants.
Quelle est la différence entre la certification HDS et le RGPD pour les données médicales ?
La certification HDS et le RGPD sont complémentaires mais distincts. Le RGPD est un règlement européen qui encadre le traitement de toutes les données personnelles, y compris les données de santé. La certification HDS est une obligation spécifiquement française qui s’applique aux hébergeurs de données médicales et impose des exigences techniques et organisationnelles très précises (ISO 27001, ISO 20000, audits COFRAC). Être conforme au RGPD ne suffit pas pour héberger légalement des données de santé en France : la certification HDS est en plus obligatoire.
Combien coûte la certification HDS pour un hébergeur ?
Le coût de la certification HDS varie selon la taille de l’organisation et le nombre d’activités couvertes. Les frais d’audit initial par un organisme certificateur accrédité COFRAC se situent généralement entre 15 000 et 50 000 euros, auxquels s’ajoutent les coûts de mise en conformité technique et organisationnelle (mise à niveau des infrastructures, formations, documentation). Des audits de surveillance annuels et un audit de renouvellement tous les trois ans génèrent des frais récurrents. Pour les petits prestataires, des organismes proposent des accompagnements progressifs.
Comment vérifier qu’un hébergeur est bien certifié HDS ?
La vérification s’effectue directement sur le site du COFRAC (cofrac.fr) dans l’annuaire des organismes accrédités, ou sur le site de l’Agence du Numérique en Santé (esante.gouv.fr) qui publie la liste des hébergeurs certifiés HDS. Il convient de vérifier non seulement que le certificat est en cours de validité, mais aussi que son périmètre couvre bien les activités pour lesquelles vous faites appel à l’hébergeur. Demandez systématiquement une copie du certificat et contrôlez sa date d’expiration.
Les applications mobiles de santé sont-elles soumises à l’obligation HDS ?
Oui, dès lors qu’une application mobile de santé collecte et stocke des données de santé à caractère personnel sur des serveurs distants, l’infrastructure d’hébergement doit être certifiée HDS. Les développeurs d’applications de suivi médical, de gestion de pathologies chroniques ou de coordination de soins doivent donc s’appuyer sur des hébergeurs certifiés pour leur backend. Le stockage local sur l’appareil de l’utilisateur sans transmission à un serveur tiers relève d’un cadre différent.