{"id":65,"date":"2026-06-02T14:17:49","date_gmt":"2026-06-02T12:17:49","guid":{"rendered":"https:\/\/numeriquemedicosocial.fr\/?p=65"},"modified":"2026-06-02T14:17:51","modified_gmt":"2026-06-02T12:17:51","slug":"hebergement-hds-ce-que-doivent-savoir-les-associations-medico-sociales","status":"publish","type":"post","link":"https:\/\/numeriquemedicosocial.fr\/index.php\/2026\/06\/02\/hebergement-hds-ce-que-doivent-savoir-les-associations-medico-sociales\/","title":{"rendered":"H\u00e9bergement HDS : ce que doivent savoir les associations m\u00e9dico-sociales"},"content":{"rendered":"\n
\"\"<\/figure>\n\n\n\n

Une obligation souvent mal comprise<\/h2>\n\n\n\n

Au moment de choisir un logiciel m\u00e9tier, un h\u00e9bergement ou une solution cloud, une question revient r\u00e9guli\u00e8rement dans les associations m\u00e9dico-sociales :<\/p>\n\n\n\n

Sommes-nous concern\u00e9s par l’obligation d’h\u00e9bergement HDS ?<\/strong><\/p>\n\n\n\n

Entre les exigences r\u00e9glementaires, les discours parfois alarmistes de certains prestataires et la multiplication des solutions h\u00e9berg\u00e9es dans le cloud, il n’est pas toujours simple de s’y retrouver.<\/p>\n\n\n\n

Pourtant, comprendre les grands principes de l’h\u00e9bergement HDS est indispensable pour faire des choix \u00e9clair\u00e9s.<\/p>\n\n\n\n

\n\n\n\n

Qu’est-ce que l’HDS ?<\/h2>\n\n\n\n

HDS signifie H\u00e9bergeur de Donn\u00e9es de Sant\u00e9<\/strong>.<\/p>\n\n\n\n

Il s’agit d’une certification fran\u00e7aise destin\u00e9e aux organismes qui h\u00e9bergent des donn\u00e9es de sant\u00e9 \u00e0 caract\u00e8re personnel.<\/p>\n\n\n\n

Cette certification impose de nombreuses exigences en mati\u00e8re :<\/p>\n\n\n\n

    \n
  • de s\u00e9curit\u00e9 ;<\/li>\n\n\n\n
  • de tra\u00e7abilit\u00e9 ;<\/li>\n\n\n\n
  • de sauvegarde ;<\/li>\n\n\n\n
  • de disponibilit\u00e9 ;<\/li>\n\n\n\n
  • de gestion des acc\u00e8s ;<\/li>\n\n\n\n
  • de continuit\u00e9 d’activit\u00e9.<\/li>\n<\/ul>\n\n\n\n

    L’objectif est de garantir un niveau \u00e9lev\u00e9 de protection des donn\u00e9es de sant\u00e9.<\/p>\n\n\n\n

    \n\n\n\n

    Qu’est-ce qu’une donn\u00e9e de sant\u00e9 ?<\/h2>\n\n\n\n

    La notion de donn\u00e9e de sant\u00e9 est souvent plus large qu’on ne l’imagine.<\/p>\n\n\n\n

    Dans le secteur m\u00e9dico-social, cela peut inclure :<\/p>\n\n\n\n

      \n
    • les dossiers des personnes accompagn\u00e9es ;<\/li>\n\n\n\n
    • les \u00e9valuations m\u00e9dicales ;<\/li>\n\n\n\n
    • les prescriptions ;<\/li>\n\n\n\n
    • les comptes rendus m\u00e9dicaux ;<\/li>\n\n\n\n
    • les informations li\u00e9es au handicap ;<\/li>\n\n\n\n
    • certaines donn\u00e9es sociales ou administratives lorsqu’elles sont associ\u00e9es \u00e0 un accompagnement m\u00e9dico-social.<\/li>\n<\/ul>\n\n\n\n

      La qualification exacte d\u00e9pend du contexte d’utilisation de la donn\u00e9e.<\/p>\n\n\n\n

      \n\n\n\n

      Un enjeu renforc\u00e9 par la transformation num\u00e9rique du secteur<\/h3>\n\n\n\n

      Depuis plusieurs ann\u00e9es, le secteur m\u00e9dico-social s’inscrit dans une dynamique de partage et de s\u00e9curisation des donn\u00e9es de sant\u00e9.<\/p>\n\n\n\n

      Le d\u00e9veloppement du Dossier M\u00e9dical Partag\u00e9 (DMP), de la Messagerie S\u00e9curis\u00e9e de Sant\u00e9 (MSSant\u00e9) ou encore des diff\u00e9rents services num\u00e9riques nationaux renforce les exigences en mati\u00e8re de protection des donn\u00e9es.<\/p>\n\n\n\n

      Les \u00e9tablissements sont amen\u00e9s \u00e0 \u00e9changer davantage d’informations avec les professionnels de sant\u00e9, les \u00e9tablissements sanitaires et les diff\u00e9rents partenaires du parcours de soin.<\/p>\n\n\n\n

      Cette \u00e9volution n\u00e9cessite de porter une attention particuli\u00e8re aux conditions d’h\u00e9bergement, de sauvegarde et de s\u00e9curisation des donn\u00e9es manipul\u00e9es par les logiciels m\u00e9tiers.<\/p>\n\n\n\n

      L’h\u00e9bergement HDS s’inscrit ainsi dans une d\u00e9marche plus globale visant \u00e0 renforcer la confiance dans les usages num\u00e9riques du secteur de la sant\u00e9 et du m\u00e9dico-social.<\/p>\n\n\n\n

      \n\n\n\n

      Toutes les associations sont-elles concern\u00e9es ?<\/h2>\n\n\n\n

      La r\u00e9ponse est g\u00e9n\u00e9ralement oui.<\/p>\n\n\n\n

      La plupart des \u00e9tablissements et services m\u00e9dico-sociaux manipulent quotidiennement des donn\u00e9es relevant du champ de la sant\u00e9.<\/p>\n\n\n\n

      D\u00e8s lors que ces donn\u00e9es sont h\u00e9berg\u00e9es par un tiers, il convient de v\u00e9rifier que celui-ci dispose des autorisations ou certifications n\u00e9cessaires.<\/p>\n\n\n\n

      Cette v\u00e9rification doit faire partie int\u00e9grante du processus de s\u00e9lection d’une solution.<\/p>\n\n\n\n

      \n\n\n\n

      Peut-on h\u00e9berger soi-m\u00eame ses donn\u00e9es ?<\/h2>\n\n\n\n

      C’est probablement la question qui revient le plus souvent.<\/p>\n\n\n\n

      Dans certaines situations, une organisation peut h\u00e9berger ses propres donn\u00e9es lorsqu’elle n’agit que pour son propre compte.<\/p>\n\n\n\n

      En revanche, d\u00e8s lors qu’un tiers intervient dans l’h\u00e9bergement ou l’exploitation des donn\u00e9es, les obligations peuvent \u00e9voluer.<\/p>\n\n\n\n

      La fronti\u00e8re n’est pas toujours simple \u00e0 interpr\u00e9ter et m\u00e9rite souvent une analyse au cas par cas.<\/p>\n\n\n\n

      Au-del\u00e0 de l’aspect r\u00e9glementaire, il convient \u00e9galement de s’interroger sur la capacit\u00e9 r\u00e9elle de l’organisation \u00e0 assurer :<\/p>\n\n\n\n

        \n
      • la s\u00e9curit\u00e9 ;<\/li>\n\n\n\n
      • les sauvegardes ;<\/li>\n\n\n\n
      • la supervision ;<\/li>\n\n\n\n
      • la continuit\u00e9 d’activit\u00e9 ;<\/li>\n\n\n\n
      • la reprise apr\u00e8s sinistre.<\/li>\n<\/ul>\n\n\n\n
        \n\n\n\n
        \"\"<\/figure>\n\n\n\n
        \n\n\n\n

        Le cas des logiciels en mode SaaS<\/h2>\n\n\n\n

        De plus en plus d’\u00e9diteurs proposent leurs solutions directement en ligne.<\/p>\n\n\n\n

        Dans ce mod\u00e8le, l’association ne g\u00e8re plus les serveurs ni l’infrastructure technique.<\/p>\n\n\n\n

        La responsabilit\u00e9 de l’h\u00e9bergement repose principalement sur l’\u00e9diteur, qui doit d\u00e9montrer sa conformit\u00e9 aux exigences applicables.<\/p>\n\n\n\n

        Cette approche pr\u00e9sente plusieurs avantages :<\/p>\n\n\n\n

          \n
        • r\u00e9duction de la complexit\u00e9 technique ;<\/li>\n\n\n\n
        • mises \u00e0 jour centralis\u00e9es ;<\/li>\n\n\n\n
        • meilleure disponibilit\u00e9 ;<\/li>\n\n\n\n
        • diminution des investissements mat\u00e9riels.<\/li>\n<\/ul>\n\n\n\n

          Elle impose n\u00e9anmoins une vigilance particuli\u00e8re sur :<\/p>\n\n\n\n

            \n
          • la localisation des donn\u00e9es ;<\/li>\n\n\n\n
          • les sauvegardes ;<\/li>\n\n\n\n
          • les engagements contractuels ;<\/li>\n\n\n\n
          • la r\u00e9versibilit\u00e9 de la solution.<\/li>\n<\/ul>\n\n\n\n
            \n\n\n\n

            HDS ne signifie pas disponibilit\u00e9 garantie<\/h3>\n\n\n\n

            Une confusion fr\u00e9quente consiste \u00e0 penser qu’une solution SaaS h\u00e9berg\u00e9e chez un prestataire certifi\u00e9 HDS garantit automatiquement une disponibilit\u00e9 permanente du service.<\/p>\n\n\n\n

            En r\u00e9alit\u00e9, la certification HDS porte avant tout sur la protection des donn\u00e9es de sant\u00e9 : s\u00e9curit\u00e9 des infrastructures, gestion des acc\u00e8s, tra\u00e7abilit\u00e9, sauvegardes, continuit\u00e9 d’activit\u00e9 et respect des exigences r\u00e9glementaires.<\/p>\n\n\n\n

            Elle ne constitue pas une garantie absolue de disponibilit\u00e9.<\/p>\n\n\n\n

            Comme tout syst\u00e8me informatique, une plateforme SaaS peut subir :<\/p>\n\n\n\n

              \n
            • une panne technique ;<\/li>\n\n\n\n
            • un incident r\u00e9seau ;<\/li>\n\n\n\n
            • une op\u00e9ration de maintenance ;<\/li>\n\n\n\n
            • une erreur humaine ;<\/li>\n\n\n\n
            • ou encore une cyberattaque.<\/li>\n<\/ul>\n\n\n\n

              L’association reste donc d\u00e9pendante de la capacit\u00e9 de son fournisseur \u00e0 maintenir le service op\u00e9rationnel.<\/p>\n\n\n\n

              Lors du choix d’une solution, il est important d’analyser \u00e9galement les engagements de disponibilit\u00e9 (SLA), les proc\u00e9dures de gestion des incidents, les d\u00e9lais de r\u00e9tablissement et les modalit\u00e9s d’acc\u00e8s aux donn\u00e9es en cas de probl\u00e8me majeur.<\/p>\n\n\n\n

              Autrement dit, une solution HDS garantit principalement un niveau d’exigence sur la protection des donn\u00e9es, mais ne dispense pas de s’interroger sur la disponibilit\u00e9 r\u00e9elle du service.<\/p>\n\n\n\n

              \n\n\n\n

              HDS ne signifie pas non plus s\u00e9curit\u00e9 absolue<\/h2>\n\n\n\n

              Une id\u00e9e re\u00e7ue consiste \u00e0 penser qu’une certification HDS garantit automatiquement une s\u00e9curit\u00e9 parfaite.<\/p>\n\n\n\n

              La r\u00e9alit\u00e9 est plus nuanc\u00e9e.<\/p>\n\n\n\n

              La certification constitue un cadre exigeant, mais elle ne dispense pas les organisations de mettre en \u0153uvre leurs propres mesures de s\u00e9curit\u00e9 :<\/p>\n\n\n\n

                \n
              • gestion des acc\u00e8s ;<\/li>\n\n\n\n
              • authentification forte ;<\/li>\n\n\n\n
              • sensibilisation des utilisateurs ;<\/li>\n\n\n\n
              • sauvegardes ;<\/li>\n\n\n\n
              • politique de s\u00e9curit\u00e9.<\/li>\n<\/ul>\n\n\n\n

                La cybers\u00e9curit\u00e9 reste une responsabilit\u00e9 partag\u00e9e.<\/p>\n\n\n\n

                \n\n\n\n

                Comment int\u00e9grer l’HDS dans ses projets ?<\/h2>\n\n\n\n

                Lors d’un projet de renouvellement logiciel ou d’\u00e9volution de l’infrastructure, plusieurs questions peuvent \u00eatre pos\u00e9es :<\/p>\n\n\n\n

                  \n
                • Les donn\u00e9es h\u00e9berg\u00e9es rel\u00e8vent-elles du champ de la sant\u00e9 ?<\/li>\n\n\n\n
                • O\u00f9 sont physiquement stock\u00e9es les donn\u00e9es ?<\/li>\n\n\n\n
                • Qui administre l’infrastructure ?<\/li>\n\n\n\n
                • L’h\u00e9bergement est-il certifi\u00e9 HDS ?<\/li>\n\n\n\n
                • Comment sont r\u00e9alis\u00e9es les sauvegardes ?<\/li>\n\n\n\n
                • Existe-t-il un plan de reprise d’activit\u00e9 ?<\/li>\n\n\n\n
                • Comment r\u00e9cup\u00e9rer les donn\u00e9es en cas de changement de fournisseur ?<\/li>\n<\/ul>\n\n\n\n

                  Ces questions permettent souvent d’\u00e9viter de mauvaises surprises lors du d\u00e9ploiement.<\/p>\n\n\n\n

                  \n\n\n\n

                  Mon retour d’exp\u00e9rience<\/h2>\n\n\n\n

                  Au fil des projets que nous avons men\u00e9s, j’ai constat\u00e9 que le sujet HDS est souvent abord\u00e9 tardivement, parfois apr\u00e8s le choix d’une solution.<\/p>\n\n\n\n

                  Pourtant, cette question m\u00e9rite d’\u00eatre \u00e9tudi\u00e9e d\u00e8s le d\u00e9but du projet.<\/p>\n\n\n\n

                  Au-del\u00e0 de l’obligation r\u00e9glementaire, l’HDS constitue surtout une occasion de s’interroger sur la mani\u00e8re dont nous prot\u00e9geons les donn\u00e9es des personnes accompagn\u00e9es.<\/p>\n\n\n\n

                  Le v\u00e9ritable enjeu n’est pas uniquement de respecter une obligation, mais de garantir la confidentialit\u00e9, l’int\u00e9grit\u00e9 et la disponibilit\u00e9 de donn\u00e9es particuli\u00e8rement sensibles.<\/p>\n\n\n\n

                  Comme souvent dans le num\u00e9rique, la technologie n’est qu’une partie de la r\u00e9ponse. La gouvernance, l’organisation et les usages jouent un r\u00f4le tout aussi important.<\/p>\n","protected":false},"excerpt":{"rendered":"

                  Une obligation souvent mal comprise Au moment de choisir un logiciel m\u00e9tier, un h\u00e9bergement ou une solution cloud, une question revient r\u00e9guli\u00e8rement dans les associations m\u00e9dico-sociales : Sommes-nous concern\u00e9s par l’obligation d’h\u00e9bergement HDS ? Entre les exigences r\u00e9glementaires, les discours parfois alarmistes de certains prestataires et la multiplication des solutions h\u00e9berg\u00e9es dans le cloud, il…<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_kad_post_transparent":"","_kad_post_title":"","_kad_post_layout":"","_kad_post_sidebar_id":"","_kad_post_content_style":"","_kad_post_vertical_padding":"","_kad_post_feature":"","_kad_post_feature_position":"","_kad_post_header":false,"_kad_post_footer":false,"_kad_post_classname":"","footnotes":""},"categories":[7,3,8],"tags":[],"class_list":["post-65","post","type-post","status-publish","format-standard","hentry","category-infrastructure","category-gouvernance-si","category-retours-dexperience"],"_links":{"self":[{"href":"https:\/\/numeriquemedicosocial.fr\/index.php\/wp-json\/wp\/v2\/posts\/65","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/numeriquemedicosocial.fr\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/numeriquemedicosocial.fr\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/numeriquemedicosocial.fr\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/numeriquemedicosocial.fr\/index.php\/wp-json\/wp\/v2\/comments?post=65"}],"version-history":[{"count":1,"href":"https:\/\/numeriquemedicosocial.fr\/index.php\/wp-json\/wp\/v2\/posts\/65\/revisions"}],"predecessor-version":[{"id":68,"href":"https:\/\/numeriquemedicosocial.fr\/index.php\/wp-json\/wp\/v2\/posts\/65\/revisions\/68"}],"wp:attachment":[{"href":"https:\/\/numeriquemedicosocial.fr\/index.php\/wp-json\/wp\/v2\/media?parent=65"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/numeriquemedicosocial.fr\/index.php\/wp-json\/wp\/v2\/categories?post=65"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/numeriquemedicosocial.fr\/index.php\/wp-json\/wp\/v2\/tags?post=65"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}