Hébergeur HDS certifié : l’hébergement de vos données de santé, opéré en France

Hébergement HDS

L’hébergement HDS (Hébergeur de Données de Santé) est obligatoire dès que vous confiez des données de santé à un tiers. Guardis est hébergeur de données de santé certifié HDS (référentiel v2.0, activités 2 à 6) et ISO/IEC 27001:2022. Nous opérons pour vous serveurs, stockage, sauvegardes et traitements d’intelligence artificielle sur une infrastructure 100 % en France : 6 zones de disponibilité, 3 sites distants de plus de 400 km et des sauvegardes hors ligne (air gap).

Nos engagements sont publiés : disponibilité de 99,95 %, remise en service en 4 h (RTO), perte de données limitée à 24 h (RPO). Nos offres d’hébergement HDS démarrent à partir de 149 € HT/mois.

Demander un devis · Faire le diagnostic HDS en 2 min

Qu'est-ce que l'hébergement HDS, et qui est concerné ?

L’hébergement HDS est encadré par l’article L.1111-8 du Code de la santé publique : toute structure qui héberge des données de santé à caractère personnel pour le compte d’un tiers doit détenir la certification HDS. Le référentiel est défini par l’Agence du Numérique en Santé ; sa version 2.0 est la seule en vigueur depuis le 16 mai 2026.

Vous êtes concerné dès que vous traitez, stockez ou transférez des données de santé identifiables : éditeurs de logiciels et de SaaS santé, cabinets médicaux, cliniques et hôpitaux, laboratoires, mutuelles, plateformes de télémédecine. Pour vérifier précisément votre situation, nous détaillons qui doit utiliser un hébergeur HDS et la définition exacte de la certification.

Un point qui rassure les éditeurs : vous n’avez pas besoin d’être certifié HDS vous-même. Vous devez héberger chez un prestataire certifié, et pouvoir le prouver à vos clients. C’est l’hébergeur qui porte la certification.

Nos offres d’hébergement HDS : serveurs, stockage, sauvegarde et IA

Chaque offre est hébergée sur notre cloud HDS certifié et se compose selon votre usage :

  • Serveurs et machines virtuelles HDS : vos applications métier, bases de données et logiciels de santé sur des serveurs dédiés à votre environnement, administrés et supervisés par nos équipes.
  • Stockage HDS : vos documents et fichiers de santé chiffrés au repos et en transit, répliqués sur plusieurs nœuds physiques.
  • Sauvegarde HDS : sauvegarde immuable, copies géo-séparées et hors ligne, restauration selon nos engagements de reprise.
  • Plateforme applicative : conteneurs et applications déployés sur l’infrastructure certifiée.
  • IA sur données de santé : vos modèles tournent sur nos propres GPU, en France.

Deux formules servent de point de départ :

OffrePour quiContenuTarif
Hébergement HDS EssentielProfessionnels et structures de santé, éditeursCertification HDS et ISO 27001, chiffrement au repos et en transit, sauvegarde immuable 30 jours, convention de service et réversibilitéà partir de 149 € HT/mois
Hébergement HDS Cabinet médicalCabinets et cliniquesHébergement HDS multipostes, accompagnement à la mise en conformité, support dédiéà partir de 299 € HT/mois

Votre configuration (puissance, volume, options) est chiffrée ligne par ligne dans votre devis. Demander un devis

Comment se passe votre hébergement HDS

  1. Diagnostic : un échange pour comprendre vos données, vos applications et vos obligations. Vous pouvez commencer par notre diagnostic HDS en 2 minutes.
  2. Devis détaillé : configuration, engagements et options, ligne par ligne.
  3. Contrat : convention d’hébergement HDS et contrat de sous-traitance (article 28 du RGPD). Vous restez responsable de traitement, Guardis est votre hébergeur certifié.
  4. Mise en service et migration : nous préparons l’environnement et vous accompagnons dans le transfert de vos données et applications.
  5. Exploitation : supervision, sauvegardes, mises à jour de sécurité et support.
  6. Réversibilité : à tout moment, vous récupérez vos données dans un format exploitable.

Demander un devis

Hébergement HDS pour vos données de santé

HDS, ISO 27001, RGPD : ce que couvre vraiment la certification

Trois exigences se chevauchent sans se remplacer. Le RGPD est le cadre général : la CNIL classe les données de santé parmi les données sensibles, soumises à des garanties renforcées. L’ISO 27001 est une norme de sécurité de l’information, solide mais non spécifique à la santé. La certification HDS, elle, est spécifique aux données de santé et s’appuie sur des référentiels intégrant l’ISO 27001.

Autrement dit, un hébergeur ISO 27001 n’est pas automatiquement HDS. Nous expliquons ce point en détail dans notre comparatif de la différence entre ISO 27001 et HDS. Guardis détient les deux : ISO/IEC 27001:2022 (certificat n° CT-ISMS-082025-0CU01876) et HDS pour les activités 2 à 6 (certificat n° CT-HDS-082025-0CU01876), délivrés par CertiTRUST.

 

Les 6 activités HDS : ce que couvre la certification

Le référentiel HDS distingue six activités, du site physique jusqu’à la sauvegarde externalisée :

  1. Mise à disposition des sites physiques (le bâtiment du datacenter).
  2. Mise à disposition de l’infrastructure matérielle (serveurs, stockage, réseau).
  3. Mise à disposition de l’infrastructure virtuelle.
  4. Mise à disposition de la plateforme d’hébergement applicatif.
  5. Administration et exploitation du système d’information contenant les données de santé.
  6. Sauvegarde externalisée des données de santé.

Guardis est certifié sur les activités 2 à 6, celles qui couvrent l’exploitation réelle de vos données : le matériel, le virtuel, la plateforme applicative, l’administration et la sauvegarde. L’activité 1 relève de l’opérateur du datacenter physique, lui-même certifié. Concrètement, l’ensemble de la chaîne qui traite vos données de santé, une fois chez nous, est couvert par notre certification. Le périmètre de certification est le premier point à vérifier auprès d’un hébergeur : il doit correspondre à votre usage.

Une infrastructure souveraine, opérée pour vous

Guardis (MUONA SAS) est hébergeur et opérateur : nous possédons et exploitons nos propres serveurs et notre cœur de réseau (opérateur déclaré à l’ARCEP). Nos machines sont hébergées dans des datacenters français certifiés ISO 27001 et HDS.

Notre infrastructure est répartie sur 6 zones de disponibilité, dans 3 implantations distantes de plus de 400 km (région parisienne, Lyon, Toulon). Un incident touchant un site n’emporte ni vos données ni vos sauvegardes.

Côté intégrité, chaque donnée est répliquée sur plusieurs nœuds physiques distincts, avec un contrôle d’intégrité en continu qui détecte et corrige la corruption silencieuse. Vous gardez la maîtrise de vos usages ; nous opérons l’infrastructure, la sécurité et la disponibilité. Le détail est sur notre page garanties techniques.

Sauvegarde HDS et reprise d’activité : air gap et PRA

Vos sauvegardes sont répliquées sur des sites distants, avec des copies hors ligne (air gap) et sur bande : elles restent hors d’atteinte d’un rançongiciel. Nous détaillons cette logique dans notre article sur la sauvegarde hors site.

La continuité repose aussi sur un plan de reprise d’activité (PRA) aux objectifs chiffrés, testé chaque année.

Nos engagements et le prix d’un hébergement HDS

Nous publions nos engagements pour que vous puissiez comparer sur des faits.

EngagementValeur
Disponibilité garantie (SLA)99,95 %
RTO (délai de remise en service)4 h
RPO (perte de données maximale)24 h
Tarif d’entréeà partir de 149 € HT/mois
CertificationsISO/IEC 27001:2022, HDS v2.0 (activités 2 à 6), label ExpertCyber

Le prix d’un hébergement HDS dépend de la puissance, du volume de données, du niveau de sauvegarde et des options. Nos offres démarrent à partir de 149 € HT/mois (Essentiel) et à partir de 299 € HT/mois pour le pack Cabinet médical. Votre devis détaille chaque ligne.

Nos numéros de certificat sont publiés et vérifiables : ISO/IEC 27001:2022 n° CT-ISMS-082025-0CU01876 et HDS n° CT-HDS-082025-0CU01876, délivrés par CertiTRUST, organisme accrédité par le COFRAC. L’Agence du Numérique en Santé publie la liste des hébergeurs certifiés.

Pour qui : cabinets, établissements, éditeurs

Notre hébergement HDS s’adapte à chaque profil du secteur :

  • Cabinets et professionnels de santé : une solution conforme sans monter d’équipe technique. Voir notre page dédiée à l’hébergement HDS pour les cabinets médicaux.
  • Hôpitaux et cliniques : disponibilité, continuité et volumétrie maîtrisées. Voir HDS pour hôpitaux et cliniques.
  • Éditeurs de logiciels et SaaS santé : hébergez vos applications de santé chez un prestataire certifié, prouvez-le à vos clients, et ajoutez de l’IA à vos services sans faire sortir les données du périmètre HDS.

Héberger vos applications et votre IA sur infrastructure HDS

Vous déployez vos applications, vos conteneurs et vos traitements sur notre infrastructure certifiée. C’est aussi vrai pour l’intelligence artificielle : vos modèles tournent sur nos propres GPU, dans nos datacenters en France, sans que les données de santé quittent le périmètre HDS.

  • Le modèle de votre choix : vous choisissez le modèle adapté à votre usage (transcription, assistant, recherche documentaire RAG…).
  • Transcription et synthèse vocale facturées à l’usage : à l’heure d’audio pour la transcription (Whisper), au caractère pour la synthèse vocale.
  • Serveur ou GPU dédié pour les modèles plus lourds, sur des nœuds jusqu’à 256 Go de mémoire GPU.

Réunir HDS et IA sur la même infrastructure certifiée est le cœur de notre offre. Découvrez notre IA sécurisée et souveraine.

Comment choisir votre hébergeur HDS

Avant de signer, vérifiez le périmètre exact de la certification, la localisation et la juridiction, la réversibilité, la sécurité opérée et les engagements chiffrés. Nous avons rassemblé ces critères dans un guide complet pour choisir un hébergeur HDS.

Sur la juridiction : la certification HDS et le Cloud Act sont deux sujets distincts. Guardis est une société de droit français, à capital français, avec ses infrastructures en France : vos données relèvent du droit français et du RGPD. Plus de détails sur notre page souveraineté.

Questions fréquentes

La certification HDS (Hébergeur de Données de Santé) est délivrée par un organisme accrédité par le COFRAC et atteste qu’un hébergeur respecte les exigences de sécurité et de confidentialité applicables aux données de santé, selon le référentiel de l’Agence du Numérique en Santé (version 2.0 en vigueur).

Les activités 2 à 6 : infrastructure matérielle, infrastructure virtuelle, plateforme d’hébergement applicatif, administration et exploitation, sauvegarde externalisée. L’activité 1 (le bâtiment) est portée par nos datacenters partenaires, eux-mêmes certifiés.

Non. Il doit héberger ses données de santé chez un prestataire certifié HDS et pouvoir le prouver à ses clients. La certification est portée par l’hébergeur.

Nos offres démarrent à partir de 149 € HT/mois (Hébergement HDS Essentiel) et à partir de 299 € HT/mois pour le pack Cabinet médical. Le tarif final dépend de votre configuration et figure ligne par ligne dans votre devis.

Oui. Les modèles tournent sur nos propres GPU, en France, dans le périmètre certifié. Vous choisissez le modèle ; la transcription est facturée à l’heure d’audio, la synthèse vocale au caractère, et les modèles plus lourds tournent sur serveur ou GPU dédié.

Demandez le numéro de certificat, l’organisme certificateur et le périmètre (activités couvertes). Les nôtres sont publiés sur cette page, et l’Agence du Numérique en Santé publie la liste des hébergeurs certifiés.

La certification HDS et le Cloud Act sont deux sujets distincts. Un fournisseur de droit américain peut être certifié HDS et rester soumis au Cloud Act. La protection tient à la juridiction de la société et à la localisation des données.

Oui. Nos copies hors ligne (air gap) et sur bande ne sont pas accessibles en ligne, donc pas chiffrables par un rançongiciel.

Conformité, souveraineté, sécurité opérée et engagements publiés : Guardis réunit ces quatre exigences pour l’hébergement de vos données de santé, en France.

Un projet d’hébergement HDS ? Demandez votre devis ou faites le diagnostic HDS en 2 minutes.