HDS, Souveraineté, NIS2, PRA : les 4 vraies questions à poser avant de choisir son hébergeur de données de santé
HDS, Souveraineté, NIS2, PRA : les 4 vraies questions à poser avant de choisir son hébergeur de données de santé
La certification HDS est le prérequis réglementaire commun à tous les acteurs sérieux du marché, ce n’est donc pas ce qui permet de les départager. Ce sont les questions que l’on pose rarement qui font la vraie différence, et qui expliquent les déceptions post-contractualisation. En voici quatre.
1. L'hébergeur est-il certifié sur les 6 périmètres HDS ?
Le référentiel HDS V2 couvre six activités distinctes : hébergement des sites physiques, infrastructure matérielle, infrastructure virtuelle, plateforme applicative, administration du SI, sauvegarde externalisée. Un hébergeur peut être certifié sur une partie seulement de ces périmètres. La couverture complète des six domaines garantit une prise en charge de bout en bout — et limite les zones grises contractuelles entre plusieurs prestataires. C’est le premier filtre à appliquer.
2. Qui opère réellement l'infrastructure et quelle est sa nationalité ?
C’est la question que peu d’établissements pensent à poser, et pourtant elle est décisive. Des données physiquement stockées en France mais hébergées dans des datacenters opérés par une entreprise américaine restent exposées au Cloud Act — une loi extraterritoriale qui permet aux autorités américaines d’accéder à des données détenues par des sociétés américaines, où qu’elles se trouvent dans le monde. Localisation des données et nationalité de l’opérateur sont deux critères distincts. Les marchés publics hospitaliers commencent à intégrer explicitement cette distinction. Anticipez-la.
3. Quelle est la résilience réelle PRA, SLA, historique de disponibilité ?
Un SLA contractuel affiché à 99,99 % ne vaut que s’il est accompagné d’un historique de disponibilité mesurable et d’un plan de reprise d’activité (PRA) éprouvé. Posez ces questions concrètes : en combien de temps les données sont-elles répliquées sur le site secondaire ? Quelle est la dernière fenêtre d’indisponibilité constatée ? Le PCA a-t-il été testé en conditions réelles ? Les acteurs solides ont des réponses chiffrées, pas seulement des engagements de principe.
4. L'hébergeur est-il indépendant des éditeurs métiers ou lié à un DPI spécifique ?
Certains acteurs du marché sont à la fois éditeurs de logiciels (DPI, GAP) et hébergeurs. Ce modèle intégré a des avantages une chaîne de responsabilité unique, une interopérabilité native. Mais il crée aussi une dépendance : changer de DPI implique potentiellement de changer d’hébergeur, et inversement. Un hébergeur indépendant, multi-éditeurs, vous laisse la liberté de faire évoluer vos solutions métiers sans remettre en cause votre infrastructure. C’est un critère stratégique à anticiper au moment du choix, pas au moment du renouvellement.
Et NIS2 dans tout ça ?
Depuis 2024, les Groupements Hospitaliers de Territoire (GHT) sont qualifiés d’opérateurs de services essentiels au sens de la directive NIS2. Cela signifie que leurs prestataires y compris leurs hébergeurs doivent être en mesure de justifier leur propre niveau de sécurité et de résilience. HDS et NIS2 sont deux référentiels complémentaires, pas substituables. Un hébergeur qui ne peut pas vous répondre sur sa conformité NIS2 est un risque dans votre propre démonstration de conformité.
En résumé : la grille de lecture à adopter
Au-delà de la certification HDS, un bon hébergeur de données de santé en 2026 doit pouvoir répondre clairement à ces cinq questions avec des documents, des chiffres et des certifications vérifiables, pas des affirmations commerciales. Le dossier mySIH N°81 (mai 2026) offre une cartographie utile des acteurs du marché pour amorcer cette réflexion.
Chez ITinSell Cloud, ce sont précisément ces critères que nous documentons pour chaque prospect : certification HDS sur les 6 périmètres, datacenter Tier IV, 100 % d’actionnariat français, disponibilité constatée à 100 % depuis 2009, conformité NIS2 et PCI-DSS. Parce que dans la santé, la confiance se construit avec des preuves