Photo : Stéf -b. · PexelsHébergement HDS et IA : ce qu'il faut savoir pour le secteur santé
Déployer de l'IA sur des données de santé exige un hébergement certifié HDS. Voici le cadre réglementaire, les hébergeurs certifiés en France et l'architecture type pour un projet LLM conforme.
Nos clients types
#Pourquoi le HDS est non négociable pour l'IA santé
L'intelligence artificielle dans le secteur de la santé est un des cas d'usage les plus prometteurs — et les plus encadrés. Aide au diagnostic, analyse d'imagerie médicale, chatbot de triage, optimisation des parcours patients : les applications sont nombreuses et l'intérêt est démontré. Mais chacune de ces applications manipule, par nature, des données de santé à caractère personnel.
En France, le cadre juridique est clair. L'article L.1111-8 du Code de la santé publique impose que toute personne qui héberge des données de santé à caractère personnel recueillies au cours d'activités de prévention, diagnostic, soins ou suivi médico-social soit certifiée HDS — ou recourt à un hébergeur qui l'est.
Les sanctions en cas de manquement sont lourdes : jusqu'à 300 000 euros d'amende et 5 ans d'emprisonnement (article L.1115-2 du CSP). Sans compter les sanctions RGPD qui peuvent s'ajouter (jusqu'à 4 % du CA mondial) et le risque réputationnel considérable dans le secteur de la santé.
#La certification HDS expliquée : les 6 activités
La certification HDS n'est pas monolithique. Elle couvre 6 activités distinctes, qui correspondent aux différentes couches d'un service d'hébergement :
| Activité | Description | Exemple |
|---|---|---|
| 1. Mise à disposition et maintien en condition opérationnelle des sites physiques | Datacenter, électricité, climatisation, sécurité physique | OVH à Gravelines |
| 2. Mise à disposition et maintien en condition opérationnelle de l'infrastructure matérielle | Serveurs, stockage, réseau | Serveurs dédiés OVH |
| 3. Mise à disposition et maintien en condition opérationnelle de la plateforme d'hébergement | Virtualisation, OS, middleware | VM ou conteneurs managés |
| 4. Mise à disposition et maintien en condition opérationnelle de l'infrastructure virtuelle | VMs, réseau virtuel, stockage virtuel | Cloud privé ou public certifié |
| 5. Administration et exploitation du SI de santé | Supervision, sauvegarde, gestion des incidents | Infogérance par un MSP certifié |
| 6. Sauvegarde externalisée des données de santé | Backup distant, plan de reprise | PRA/PCA certifié |
Le niveau requis dépend de votre modèle de déploiement. Pour un projet IA en IaaS (vous déployez vos propres conteneurs sur des VMs), les activités 1 à 4 suffisent chez l'hébergeur — mais votre propre organisation doit couvrir les activités 5 et 6 (ou les confier à un prestataire certifié). Pour un modèle SaaS complet, les 6 activités doivent être couvertes.
#Hébergeurs certifiés HDS en France : le panorama 2026
Le marché français des hébergeurs HDS s'est considérablement structuré depuis 2023. Voici les acteurs principaux :
#OVHcloud — Le leader souverain
OVHcloud est certifié HDS sur les 6 activités. Ses datacenters de Gravelines, Roubaix et Strasbourg hébergent déjà de nombreux projets santé. L'offre Hosted Private Cloud (vSphere) est la référence pour les projets qui nécessitent un environnement isolé. Les GPU (A100, H100) sont disponibles via AI Training — mais attention, l'offre GPU publique n'est pas encore certifiée HDS à date. Pour du GPU en HDS, il faut passer par l'offre Hosted Private Cloud avec GPU dédié.
#Scaleway — L'alternative agile
Scaleway (groupe Iliad) est certifié HDS sur les activités 1 à 5. Son offre de GPU cloud (L40S, H100) est disponible depuis les datacenters parisiens. Scaleway propose également un service Kubernetes managé (Kapsule) en environnement HDS, pertinent pour les architectures microservices de projets IA.
#3DS Outscale — Le cloud de confiance
Outscale, filiale de Dassault Systèmes, est certifié HDS et SecNumCloud. C'est le seul provider français à cumuler les deux certifications, ce qui en fait le choix par défaut pour les projets santé qui exigent également la qualification ANSSI. L'offre GPU est plus limitée que chez OVH ou Scaleway.
#Claranet, Oodrive, NumSpot
Claranet est un MSP (Managed Service Provider) certifié HDS, spécialisé dans l'infogérance d'applications santé. Oodrive propose du stockage et de la collaboration certifiés HDS. NumSpot (consortium BPI/Docaposte/Dassault/Bouygues Telecom) vise le marché du cloud souverain HDS + SecNumCloud à horizon 2026-2027.
Pour un comparatif détaillé des offres cloud souveraines, consultez notre article sur le cloud souverain français.
→ Vous évaluez vos options ? Utilisez notre estimateur de budget en ligne pour obtenir une fourchette en 2 minutes, ou consultez nos tarifs détaillés.
#Architecture type : LLM + RAG en environnement HDS
Déployer un modèle de langage (LLM) sur des données de santé impose une architecture spécifique. Le point fondamental : les embeddings vectoriels de documents patients sont eux-mêmes des données de santé — ils permettent, par reconstruction ou inférence, de retrouver des informations sur le patient. Toute la chaîne doit donc être en HDS.
Architecture que nous recommandons :
Couche Infrastructure (HDS activités 1-4)
- Serveurs GPU dédiés (H100 ou A100) en Hosted Private Cloud OVHcloud ou Scaleway
- Réseau isolé (VLAN dédié), chiffrement TLS 1.3 inter-composants
- Stockage chiffré AES-256 au repos
Couche Application (HDS activité 5)
- LLM self-hosted : Mistral Large 2 ou Llama 3.1 70B via vLLM
- Pipeline RAG : LangChain + pgvector (PostgreSQL certifié HDS)
- API Gateway avec authentification mTLS + audit logging
- Pas d'appel API vers des services externes (OpenAI, Anthropic) pour les données patients
Couche Données (HDS activité 6)
- Base vectorielle pgvector dans le même périmètre HDS que la base patients
- Sauvegardes chiffrées et géo-répliquées entre deux sites HDS
- Rétention conforme à la politique de l'établissement et aux recommandations CNIL
Couche Sécurité
- Journalisation de toutes les requêtes (qui a demandé quoi, sur quelles données)
- Anonymisation ou pseudonymisation des données avant ingestion dans le RAG quand c'est possible
- Analyse d'impact (AIPD/PIA) obligatoire avant mise en production
Cette architecture garantit la double conformité RGPD et AI Act et peut être auditée par l'ANS (Agence du Numérique en Santé) ou la CNIL.
#CNIL et IA sur données de santé : les recommandations
La CNIL a publié plusieurs recommandations spécifiques à l'utilisation de l'IA sur des données de santé. Les points essentiels :
Analyse d'impact (AIPD). Tout traitement de données de santé par un système d'IA est considéré comme à risque élevé pour les droits et libertés des personnes. Une AIPD (Analyse d'Impact relative à la Protection des Données) est obligatoire avant la mise en production.
Base légale. Le consentement explicite du patient est requis dans la majorité des cas. Pour la recherche et les études statistiques, l'autorisation de la CNIL (via la méthodologie de référence MR-004 ou MR-006) peut remplacer le consentement individuel.
Minimisation des données. Le système IA ne doit traiter que les données strictement nécessaires. Si un chatbot d'orientation médicale n'a pas besoin de l'identité du patient, les données doivent être anonymisées ou pseudonymisées en amont.
Droit d'opposition à l'IA. Le patient doit pouvoir refuser qu'une décision le concernant soit prise sur le seul fondement d'un traitement automatisé. Un mécanisme de recours humain doit être prévu.
Le cas SNDS. Le Système National des Données de Santé (SNDS) est le plus grand entrepôt de données de santé en France. Son utilisation pour entraîner ou alimenter un système IA est soumise à des procédures strictes via le Health Data Hub. Les accès sont limités aux projets d'intérêt public et font l'objet d'une autorisation CNIL au cas par cas.
#Coûts : à quoi s'attendre avec le HDS ?
Le HDS a un coût. Il se décompose en trois postes :
Infrastructure. L'hébergement HDS coûte plus cher qu'un hébergement cloud standard : consultez les grilles publiques des hébergeurs certifiés (OVHcloud, Scaleway, Outscale) et comparez-les, à configuration équivalente, avec leurs offres non certifiées. Le poste GPU est le plus sensible, car l'offre GPU en environnement HDS est plus restreinte.
Certification. Si votre organisation doit elle-même être certifiée HDS (parce qu'elle opère la plateforme), prévoyez le coût de l'audit initial par un organisme accrédité COFRAC (BSI, Afnor, LNE), plus une surveillance annuelle.
Conformité et gouvernance. Les coûts d'AIPD, de DPO dédié santé, de formation du personnel et d'audit annuel sont souvent sous-estimés. Pour un projet IA santé, ils représentent un poste à part entière dès la première année.
Ces coûts sont à mettre en regard des sanctions : 300 000 € d'amende pénale, jusqu'à 4 % du CA en sanction RGPD, sans compter la perte de confiance des patients et des partenaires. Pour les établissements de santé et les éditeurs de logiciels médicaux, le HDS est un investissement de conformité, pas un poste optionnel.
Un MVP d'agent IA démarre à 11 000 € HT et un audit IA express à 990 € HT ; un projet en environnement HDS se chiffre sur devis, après un premier échange.
#Ce que Nehos apporte sur un projet IA santé
Nehos accompagne les établissements de santé, les éditeurs de logiciels médicaux et les healthtechs dans le déploiement de solutions IA générative souveraine en environnement HDS. Notre approche :
- Audit d'architecture : cartographie des flux de données de santé, identification du périmètre HDS, gap analysis par rapport à la certification
- Choix d'infrastructure : recommandation d'hébergeur HDS adapté (OVH, Scaleway, Outscale) selon le profil GPU, performance et budget
- Architecture IA conforme : design de pipelines RAG et agents IA 100 % en HDS, avec chiffrement, audit logging et anonymisation
- Accompagnement AIPD : production de l'analyse d'impact en collaboration avec le DPO de l'organisation
- LLMOps en production : monitoring, évaluation qualité, détection de dérives, maintenance évolutive
Le secteur santé exige une grande rigueur sur l'hébergement, la traçabilité et la protection des données : c'est le cadre dans lequel nous concevons ces architectures.
Photos : Brett Sayles, Ivan S sur Pexels.
Questions & réponses
Questions fréquentes sur l'hébergement HDS et l'IA santé
Non, sauf si les données sont intégralement anonymisées (ce qui n'est plus des données de santé au sens juridique). Les API d'OpenAI et Anthropic sont hébergées aux États-Unis et ne disposent pas de la certification HDS française. Envoyer des données de santé à caractère personnel vers ces API constitue une violation du Code de la santé publique et du RGPD. La seule option conforme est un LLM self-hosted en infrastructure certifiée HDS.
AWS et Azure mettent en avant des attestations de conformité HDS-compatibles basées sur leurs certifications ISO 27001, ISO 27017, ISO 27018 et SOC 2. Cependant, ils ne détiennent pas la certification HDS française délivrée par un organisme accrédité COFRAC (BSI, Afnor, LNE). De plus, le Cloud Act américain pose un risque juridique de transfert de données non conforme au RGPD. La CNIL a émis des réserves à ce sujet. Pour un projet IA santé en France, nous recommandons un hébergeur certifié HDS par un organisme COFRAC : OVHcloud, Scaleway ou Outscale.
Oui. Un embedding vectoriel est une représentation numérique du texte source. Même si le texte n'est pas lisible directement dans le vecteur, des techniques d'inversion d'embedding permettent de reconstituer une approximation du contenu original. La CNIL considère que tout traitement qui permet, directement ou indirectement, d'identifier une personne physique et de révéler des informations sur sa santé constitue un traitement de données de santé. Les embeddings doivent donc être stockés dans un périmètre HDS.
Le HDS a un surcoût sur l'infrastructure par rapport à un hébergement standard. Pour un projet IA complet (LLM + RAG + interface utilisateur) en HDS, le budget comprend l'infrastructure récurrente (GPU, stockage, compute), le développement initial et la conformité (AIPD, audit, certification si nécessaire). Un MVP d'agent IA démarre à 11 000 € HT ; le projet complet se chiffre sur devis, en 48 h après un premier échange.
Parlons de votre projet
Un devis chiffré, sans engagement
Décrivez votre besoin en deux minutes : un consultant senior vous répond avec une première estimation et les prochaines étapes.
- Réponse sous 24 h ouvrées
- Sans engagement
- Un consultant senior vous répond