Une lecture comparée des 404 hébergeurs HDS certifiés en France.
Pour chaque hébergeur : un périmètre d'activités HDS, une cinquantaine de critères évalués sur sources publiques, des verbatim cités, un audit trail vérifiable. Aucune publicité, aucune note promotionnelle, aucune monétisation.
Chiffres clés du marché HDS en France
- 404 hébergeurs HDS certifiés en France (source : registre officiel ANS — esante.gouv.fr, mise à jour trimestrielle)
- 204 couvrant l'intégralité des 6 activités HDS (1→6) (source : liste officielle ANS, périmètre déclaré par hébergeur)
- 19 qualifiés SecNumCloud ou en démarche (source : catalogue ANSSI — cyber.gouv.fr)
- 60 à capital français vérifié ou revendiqué (source : Pappers / Infogreffe, croisé avec le site officiel)
Chiffres calculés sur la base réelle du comparateur (404 hébergeurs × critères factuels), régénérés à chaque mise à jour. Méthodologie : niveaux de preuve L1-L4-S.
Neuf profils : chaque hébergeur n'est pas pertinent pour tous les usages.
Un EHPAD n'a pas les mêmes contraintes qu'un éditeur SaaS, ni qu'un opérateur défense. Pour chaque profil, les hébergeurs recommandés sont sélectionnés selon les critères publiquement vérifiables ; les points d'investigation préalables à toute décision contractuelle sont documentés.
EPCI / collectivité avec SI critique sensible
EPCI / collectivité avec SI critique sensible
Hôpital public
Hôpital public, CHU, GHT
EHPAD ou structure médico-sociale
EHPAD ou structure médico-sociale
Cabinet médical libéral
Cabinet médical libéral
Éditeur SaaS santé cloud-native
Éditeur SaaS santé cloud-native
Startup santé early stage
Startup santé early stage
Recherche clinique / biobanque / pharma R&D
Recherche clinique / biobanque / pharma R&D
Défense
Défense, sécurité, souveraineté critique
Hôpital privé
Hôpital privé, clinique de groupe
Six axes transversaux pour couper la base autrement que par fiche.
Pages thématiques mises à jour avec la base, citant les sources primaires pour chaque inclusion.
Qui revendique l'air-gap end-to-end ?
Hébergeurs HDS qui revendiquent une chaîne sans Internet public (datacenter + connectivité privée + IA locale).
HDSHDS + offre télécom intégrée
Hébergeurs HDS qui sont aussi opérateurs télécom (fibre, mobile, M2M).
HDSHDS + IA souveraine
Hébergeurs HDS qui proposent IA souveraine (LLM local, RAG, vision).
HébergeursHébergeurs HDS qualifiés SecNumCloud ANSSI
Hébergeurs HDS avec qualification SecNumCloud ANSSI (référentiel v3.2).
EnEn cours de qualification SecNumCloud
Hébergeurs en cours de qualification SecNumCloud ANSSI.
CapitalCapital 100% français
Hébergeurs avec capital 100% français revendiqué (sans actionnariat extra-européen).
Une matrice de critères contraints par le périmètre HDS de chaque hébergeur.
Les critères évalués sont contraints par le périmètre de certification HDS officiel. Un hébergeur certifié sur les seules activités 1 et 2 ne peut pas être crédité d'une offre de sauvegarde externalisée managée — celle-ci relève de l'activité 6. La méthodologie publique détaille ces règles et les sources de vérification utilisées.
Lire la méthodologie publique → Comprendre les 6 activités HDS →
L'essentiel sur les hébergeurs HDS, en cinq questions.
Réponses factuelles et sourcées. Pour le détail, voir la FAQ complète et la méthodologie.
Qu'est-ce qu'un hébergeur HDS ?
Un Hébergeur de Données de Santé (HDS) est un opérateur dont l'hébergement de données de santé à caractère personnel est certifié conforme au référentiel de l'Agence du Numérique en Santé (ANS). Cette certification est obligatoire en France (article L.1111-8 du Code de la santé publique) et couvre six activités distinctes ; un hébergeur n'est certifié que sur le périmètre d'activités précisé sur la liste officielle de l'ANS.
Tous les hébergeurs HDS se valent-ils ?
Non. La certification HDS est un socle commun, mais les hébergeurs diffèrent fortement : périmètre d'activités HDS couvert, certifications complémentaires (ISO 27001, SecNumCloud, ExpertCyber…), souveraineté juridique (capital, exposition au Cloud Act), infrastructure réellement opérée (AS BGP propre, nombre de datacenters), offres télécom et IA. Ce comparateur évalue 38 critères factuels, chacun sourcé sur un registre public ou la page officielle de l'acteur.
Le Cloud Act américain s'applique-t-il à AWS, Azure ou Google Cloud en France ?
Oui. Le Cloud Act (loi US de 2018) permet aux autorités américaines d'exiger d'une entreprise sous juridiction US la communication de données qu'elle détient, y compris stockées en Europe. Même avec des données physiquement en France, l'entité contractante américaine peut être contrainte. Pour les acteurs santé exigeant une souveraineté juridique stricte, c'est un point rédhibitoire à vérifier (capital et juridiction de l'entité contractante).
Quelle différence entre HDS et SecNumCloud ?
HDS est une certification métier propre au secteur santé (référentiel ANS, droit français). SecNumCloud est une qualification ANSSI du cloud de confiance, tous secteurs sensibles, plus exigeante sur l'immunité aux lois extraterritoriales et le personnel. Un hébergeur peut être HDS sans être SecNumCloud (cas le plus fréquent), ou les deux. Le comparateur distingue explicitement les deux critères.
Qui édite ce comparateur et est-il indépendant ?
Le comparateur est édité par Hasgard SARL, bureau d'études en génie informatique, qui appartient au même groupe industriel que Guardis.fr — l'un des hébergeurs évalués. Cette situation est déclarée ouvertement : Guardis.fr est évalué avec exactement la même méthodologie publique que les autres acteurs, les profils où il n'est pas pertinent sont documentés, et toutes les sources sont vérifiables (page Indépendance éditoriale).