Choisir un logiciel médical conforme hébergement données de santé
Un cabinet médical qui migre vers un nouveau logiciel de gestion sans vérifier la conformité HDS expose ses patients à des risques réglementaires graves — et s’expose lui-même à des sanctions de la CNIL pouvant atteindre plusieurs dizaines de milliers d’euros. Pourtant, la certification HDS (Hébergeur de Données de Santé) reste mal comprise par la majorité des praticiens. Qu’est-ce que cette certification garantit réellement ? Quels critères vérifier avant de signer un contrat avec un éditeur ? Et comment s’assurer que votre infrastructure actuelle est conforme ? Cet article répond point par point à ces questions, à travers le cas concret d’un cabinet de groupe confronté à cette problématique.
1. Scénario terrain : le cabinet Santéville face à la migration logicielle
Le cabinet Santéville est un cabinet médical de groupe installé en région lyonnaise, regroupant cinq médecins généralistes et deux infirmières coordinatrices. Depuis sa création, il utilisait un logiciel métier installé sur un serveur local dans une salle technique du cabinet. La direction administrative, assurée par Sophie, médecin associée et responsable de la coordination interne, a décidé de migrer vers une solution cloud pour gagner en mobilité et simplifier la gestion des dossiers partagés entre praticiens.
Le prestataire informatique habituel du cabinet a proposé une solution SaaS généraliste, non spécifique au secteur médical, à un tarif attractif. Le contrat était prêt à être signé.
2. Le problème identifié : une solution SaaS sans certification HDS
Avant de valider le contrat, Sophie a consulté le guide sur la conformité RGPD en cabinet médical publié par IA Empire. Elle y découvre que tout hébergement de données de santé à caractère personnel doit obligatoirement être confié à un hébergeur certifié HDS, conformément à l’article L.1111-8 du Code de la santé publique. La certification HDS est délivrée par des organismes accrédités COFRAC et s’applique à l’hébergeur — pas au logiciel lui-même.
Or, la solution proposée par le prestataire reposait sur une infrastructure cloud internationale dont l’hébergeur n’était pas certifié HDS. En signant ce contrat, le cabinet aurait transféré l’ensemble des dossiers patients vers un environnement non conforme, exposant chaque praticien à sa responsabilité individuelle en tant que responsable de traitement.
Astuce pro : La certification HDS concerne l’hébergeur de l’infrastructure, pas seulement l’éditeur du logiciel. Avant toute signature, exigez le numéro de certification HDS de l’hébergeur sur le site de l’ANS (Agence du Numérique en Santé) — la vérification prend moins de deux minutes.
Selon les données publiées par l’Agence du Numérique en Santé, plusieurs centaines de structures de soins font l’objet chaque année de signalements liés à des manquements en matière d’hébergement de données de santé. Les cabinets libéraux constituent une part croissante de ces signalements, souvent par méconnaissance des obligations légales.
3. La solution mise en place étape par étape
Étape 1 — Vérifier la certification HDS de l’hébergeur
Sophie a commencé par consulter le catalogue public des hébergeurs certifiés HDS disponible sur le portail de l’ANS (Agence du Numérique en Santé). Chaque hébergeur y est référencé avec son périmètre de certification exact. La certification HDS couvre plusieurs activités distinctes : hébergement d’infrastructure, hébergement de plateforme, et hébergement d’applications. Un éditeur peut sous-traiter l’hébergement à un tiers — ce tiers doit être certifié.
Étape 2 — Analyser les clauses contractuelles
Le cabinet a exigé de chaque éditeur présélectionné une copie du contrat d’hébergement incluant :
- Le nom et le numéro de certification HDS de l’hébergeur final
- La localisation des serveurs (obligation de résidence des données en France ou dans l’EEE pour les données de santé)
- Les procédures de sauvegarde et de restauration en cas d’incident
- Les délais de notification en cas de violation de données (72 heures maximum selon le RGPD)
- Les modalités de suppression des données à la fin du contrat
Étape 3 — Comparer les solutions spécialisées santé
Plutôt que de retenir un logiciel généraliste, Sophie a orienté ses recherches vers des solutions conçues spécifiquement pour les professionnels de santé. Des outils comme Doctolib, Maiia ou d’autres logiciels métiers spécialisés intègrent nativement la contrainte HDS, car leur modèle économique repose entièrement sur la gestion de données de santé. Cela ne dispense pas de vérifier les clauses contractuelles, mais simplifie considérablement l’audit initial.
Étape 4 — Formaliser un avenant de sous-traitance des données
Conformément au RGPD, tout prestataire qui traite des données personnelles pour le compte d’un responsable de traitement doit signer un contrat de sous-traitance (DPA — Data Processing Agreement). Ce document précise les finalités du traitement, les mesures de sécurité appliquées et les obligations de l’éditeur vis-à-vis du cabinet. L’Ordre National des Médecins met à disposition des modèles de clauses adaptés aux cabinets libéraux.
Étape 5 — Former les praticiens aux bonnes pratiques d’accès
La conformité HDS ne se limite pas à l’infrastructure. Elle couvre aussi les conditions d’accès aux données. Le cabinet a mis en place une politique d’accès nominatif avec authentification à deux facteurs, un registre des accès par praticien, et une procédure de révocation immédiate des droits en cas de départ d’un membre de l’équipe.
4. Résultats obtenus
Trois mois après la migration vers la solution conforme HDS retenue, le cabinet Santéville a constaté des résultats concrets :
- Zéro incident de sécurité signalé depuis la mise en production du nouveau logiciel, contre deux signalements internes liés à l’ancienne infrastructure locale en moins d’un an
- Réduction de 40 % du temps consacré à la gestion des sauvegardes : l’hébergeur certifié HDS assure des sauvegardes automatiques et vérifiées, éliminant les procédures manuelles fastidieuses
- Conformité documentaire complète : le cabinet est désormais en mesure de répondre à tout contrôle de la CNIL avec un dossier de conformité structuré, incluant le contrat HDS, le DPA signé et le registre des accès
- Accès distant sécurisé pour les praticiens en déplacement ou en téléconsultation, sans recourir à des solutions de contournement non sécurisées
Sophie estime que le surcoût mensuel lié au choix d’une solution certifiée HDS — environ 30 à 50 euros par praticien — est largement compensé par la suppression des coûts de maintenance du serveur local et par l’élimination du risque de sanction financière.
FAQ — Logiciel médical conforme HDS
Qu’est-ce que la certification HDS et qui est concerné ?
La certification Hébergeur de Données de Santé (HDS) est obligatoire pour toute personne physique ou morale qui héberge des données de santé à caractère personnel pour le compte d’établissements ou de professionnels de santé. Elle concerne les éditeurs de logiciels médicaux cloud, les hébergeurs d’infrastructure et les sous-traitants techniques. Tout cabinet médical utilisant un logiciel en mode SaaS est directement concerné par cette obligation.
Comment vérifier qu’un hébergeur est bien certifié HDS ?
Le portail de l’Agence du Numérique en Santé (ANS) publie la liste à jour de tous les hébergeurs certifiés HDS avec leur périmètre de certification. Il suffit de rechercher le nom de l’hébergeur et de vérifier que le certificat couvre bien l’activité d’hébergement correspondant à votre usage (infrastructure, plateforme ou application). Ne vous fiez pas uniquement à la mention “conforme HDS” dans un document commercial — exigez le numéro de certificat.
Un logiciel médical installé sur un serveur local est-il soumis à la certification HDS ?
Non, si les données restent physiquement hébergées dans votre cabinet sur un serveur que vous gérez vous-même, la certification HDS ne s’applique pas à l’hébergeur. En revanche, vous restez entièrement responsable de la sécurité physique et informatique de ce serveur. Dès que vous faites appel à un prestataire externe pour héberger ou sauvegarder vos données — y compris via un cloud de sauvegarde — la certification HDS devient obligatoire pour ce prestataire.
Que risque un cabinet médical qui utilise un hébergeur non certifié HDS ?
L’utilisation d’un hébergeur non certifié HDS constitue une infraction à l’article L.1111-8 du Code de la santé publique, passible de sanctions pénales (jusqu’à 3 ans d’emprisonnement et 45 000 euros d’amende) et de sanctions administratives de la CNIL pouvant atteindre plusieurs dizaines de milliers d’euros pour une structure de petite taille. Au-delà du risque financier, une violation de données dans ce contexte engage la responsabilité civile de chaque praticien vis-à-vis de ses patients.
Pour aller plus loin
La conformité HDS n’est qu’une composante d’une stratégie administrative solide pour un cabinet médical moderne. Pour comprendre comment l’intelligence artificielle et les outils numériques peuvent transformer l’ensemble de la gestion administrative de votre cabinet — de la prise de rendez-vous à la gestion des dossiers patients — consultez notre guide complet L’IA au service de l’Administration des Cabinets Médicaux.
