01 —L'hébergement HDS : une obligation légale, pas une option
L'article L.1111-8 du Code de la santé publique est sans ambiguïté : toute personne qui héberge des données de santé à caractère personnel pour le compte d'un tiers doit être certifiée Hébergeur de Données de Santé (HDS). Pour un cabinet de radiologie, cela concerne directement le RIS, le PACS, les sauvegardes externalisées, les portails de diffusion — tout ce qui contient des examens et des dossiers patients dès lors qu'un prestataire les stocke pour vous.
Beaucoup de structures d'imagerie découvrent, à l'occasion d'un audit ou d'un sinistre, qu'une partie de leurs données dort chez un prestataire non certifié : un hébergeur web généraliste, un éditeur qui « fait aussi du cloud », un NAS répliqué chez un associé. Chacune de ces situations expose le cabinet : responsabilité du gérant, sanctions CNIL, et surtout impossibilité de prouver la protection des données de vos patients. La mise en conformité n'est ni longue ni hors de prix — encore faut-il la structurer.
La certification HDS n'est pas un label marketing : c'est un référentiel exigeant, audité par des organismes accrédités, qui couvre la sécurité physique des datacenters, la protection des accès, la continuité d'activité et la protection des données personnelles. Y recourir, c'est transférer à un professionnel certifié des obligations qu'un cabinet d'imagerie ne peut raisonnablement pas porter seul.
02 —Notre offre d'hébergement certifié
DSI Santé opère vos environnements sur des infrastructures certifiées HDS en France, avec un contrat clair :
- Infrastructures certifiées HDS — vos machines virtuelles, bases RIS et volumes PACS tournent dans des datacenters français certifiés, audités régulièrement au titre de la certification.
- Chiffrement systématique — données chiffrées en AES-256 au repos et en transit ; les clés sont gérées séparément des données, selon les règles de l'art.
- Redondance — stockage répliqué, alimentation et réseau doublés, copies de sauvegarde sur un second site ; une panne matérielle ne devient jamais votre problème.
- Supervision 24/7 — disponibilité, performance et capacité monitorées en continu, avec un engagement de disponibilité de 99,9 % contractualisé.
- Performance adaptée à l'imagerie — stockage rapide pour les examens consultés en vacation, liens dimensionnés pour les volumes DICOM, latence maîtrisée vers vos consoles d'interprétation.
- Réversibilité contractuelle — restitution de l'intégralité de vos données en formats standards, avec accompagnement de transition : vous restez libres, toujours.
03 —Cloud santé ou serveur au cabinet : le vrai comparatif
Le serveur dans le local technique rassure : on le voit, on le touche. Mais regardez-le avec les yeux d'un assureur. Il dépend d'une climatisation de bureau, d'un onduleur rarement testé, d'une porte plus ou moins fermée à clé. Un dégât des eaux, un cambriolage ou un ransomware, et ce sont vos examens — parfois vos seules copies — qui disparaissent. Ajoutez le coût complet, souvent sous-estimé : matériel renouvelé tous les cinq ans, contrats de maintenance, électricité, temps passé, et l'impossibilité de monter en capacité sans réinvestir.
Le cloud de santé inverse l'équation : capacité ajustable à la croissance de vos volumes d'imagerie, sécurité physique et logique de niveau datacenter, coût mensuel lisible par machine et par téraoctet. Le bon choix n'est pas toujours 100 % cloud — certaines modalités ou caches locaux justifient une architecture hybride — mais il doit être un choix éclairé. C'est l'objet de notre audit initial.
Reste la question de la dépendance au lien réseau. Elle se traite par la redondance des accès — fibre principale et secours — et, si besoin, par un cache local qui garde les examens du jour disponibles même en cas de coupure. Bien conçue, une architecture hébergée est plus résiliente qu'un serveur unique dans un local technique, pas moins.
04 —Une conformité complète, documentée, opposable
La certification HDS ne suffit pas à elle seule : elle s'inscrit dans un ensemble d'exigences que nous couvrons de bout en bout. Conformité RGPD : registre des traitements, contrat de sous-traitance article 28, durées de conservation, procédures d'exercice des droits des patients. Alignement PGSSI-S : authentification, cloisonnement, gestion des habilitations. Socle ISO 27001 des infrastructures sous-jacentes. Et une traçabilité des accès exhaustive : chaque consultation d'une donnée patient est journalisée et horodatée, les journaux sont conservés et exploitables en cas de contrôle ou d'incident.
Concrètement, vous disposez d'un dossier de conformité à jour, présentable à la CNIL, à un expert d'assurance ou à un établissement partenaire — sans avoir à le construire vous-même. En cas d'incident de sécurité, cette documentation fait gagner un temps précieux : notification à la CNIL dans les délais, information des patients si nécessaire, preuve des mesures en place. La différence entre un incident maîtrisé et une crise se joue souvent dans ces premières heures.
05 —Un cloud souverain, un interlocuteur en Gironde
Un hébergement certifié n'exclut pas la proximité. Votre interlocuteur DSI Santé est à Mérignac, près de Bordeaux : audit sur site dans toute la Gironde et la Nouvelle-Aquitaine, migration accompagnée physiquement dans votre cabinet, comité de suivi en face à face. Notre agence parisienne offre le même accompagnement en Île-de-France, et la supervision de vos environnements couvre la France entière. Forte de plus de dix ans d'IT médical hérités d'ITCHAIN et de LSI, l'équipe connaît vos contraintes de vacations — et se tient à jour des évolutions réglementaires du secteur, des référentiels HDS au Ségur du numérique. C'est aussi votre garantie de réactivité au quotidien : une question sur une facture, un besoin d'extension de stockage ou un projet de nouveau site se règlent avec un interlocuteur identifié, pas avec un ticket anonyme.
FAQ —Vos questions sur l'hébergement HDS
L'hébergement HDS est-il obligatoire pour un cabinet de radiologie ?
Oui, dès lors que vous confiez vos données de santé à un tiers pour les héberger. L'article L.1111-8 du Code de la santé publique impose de recourir à un hébergeur certifié HDS. Un serveur dans votre local reste légal, mais dès qu'un prestataire externe stocke des données patients, la certification est requise.
Où sont physiquement hébergées nos données ?
Dans des datacenters certifiés HDS situés en France, opérés par des acteurs soumis au droit français et européen. Vous connaissez la localisation exacte de vos données, les copies de sauvegarde sont elles aussi conservées sur le territoire national, et aucun transfert hors Union européenne n'est réalisé.
Comment se passe la migration depuis nos serveurs actuels ?
Nous auditons l'existant, préparons l'environnement cible certifié HDS, puis migrons applications et données par étapes : réplication en tâche de fond, tests de validation, bascule planifiée hors vacations. Votre activité continue pendant toute la préparation ; la coupure se limite à la fenêtre de bascule, définie avec vous.
Et si nous voulons changer de prestataire plus tard ?
La réversibilité est contractuelle : nous nous engageons à restituer l'intégralité de vos données dans des formats standards et exploitables — objets DICOM, bases documentées — avec un accompagnement de transition vers votre nouveau prestataire. Aucune donnée n'est retenue, aucun format propriétaire ne vous enferme.
Quel budget prévoir pour un hébergement HDS ?
Le coût dépend des volumes stockés, des performances attendues et du niveau de redondance. Comptez un abonnement mensuel par machine virtuelle et par téraoctet, incluant supervision, sauvegardes et maintien de la certification. L'audit gratuit chiffre précisément votre besoin — souvent proche du coût complet réel d'un serveur local bien géré.