Combien coûte un hébergement de données de santé agréé en Nouvelle-Calédonie ?

« Combien ça coûte ? » est souvent la première question d’un professionnel de santé qui doit héberger ses données dans les règles. La réponse honnête n’est pas un chiffre unique, mais une grille de critères. Comprendre ce qui compose ce coût permet de comparer des offres sérieusement, sans se laisser piéger par une apparence de bon marché.

Pourquoi ce n’est pas un hébergement comme un autre

En Nouvelle-Calédonie, héberger des données de santé pour le compte d’un tiers suppose un agrément du gouvernement, prévu par la loi du pays n° 2026-5. Cet encadrement n’est pas une formalité : il impose un niveau de sécurité, de disponibilité et de traçabilité bien supérieur à celui d’un site vitrine. Le coût d’un tel hébergement traduit ces obligations. Le comparer au prix d’un hébergement web standard reviendrait à comparer un coffre-fort à une armoire de bureau.

Ce qui fait le coût d’un hébergement de données de santé

Plusieurs postes se cumulent pour former le prix réel :

• L’agrément et son maintien : obtenir puis conserver l’agrément demande des audits, des procédures documentées et des contrôles réguliers, que l’hébergeur porte pour ses clients.
• L’infrastructure sécurisée : chiffrement, cloisonnement des accès, équipements redondants pour éviter toute interruption, journalisation des opérations.
• La continuité de service : haute disponibilité, sauvegardes régulières et plan de reprise en cas d’incident, afin que les données restent accessibles et intactes.
• La traçabilité : chaque accès aux données est enregistré et conservé, une exigence forte pour les données de santé.
• L’accompagnement : un support qui connaît le cadre calédonien et aide à rester en conformité dans la durée.

Ces éléments expliquent l’écart de prix avec un hébergement ordinaire. Ils correspondent aux bonnes pratiques détaillées dans nos repères sur la sécurisation des données de santé.

Ce qui fait varier la facture

À prestations équivalentes, le montant dépend ensuite de votre situation. Le volume de données à héberger pèse directement, comme le nombre d’utilisateurs et l’intensité des accès. Le niveau de service attendu joue aussi : un cabinet isolé et un établissement qui ne peut tolérer aucune interruption n’ont pas les mêmes besoins de redondance. Enfin, l’accompagnement souhaité, du simple hébergement à une aide complète à la mise en conformité, fait varier l’enveloppe. C’est pourquoi un hébergeur sérieux établit un devis adapté plutôt qu’un tarif unique affiché.

Hébergement seul ou accompagnement complet ?

Deux offres au même intitulé peuvent recouvrir des réalités très différentes. Un hébergement « seul » fournit l’espace serveur agréé et ses garanties techniques, à charge pour le professionnel d’organiser le reste. Une offre « complète » y ajoute l’accompagnement à la conformité, l’aide au paramétrage, la formation des équipes et un interlocuteur dédié. La seconde coûte davantage, mais elle décharge une structure qui n’a pas de compétence technique en interne. Avant de comparer deux prix, il faut donc comparer ce que chacun inclut réellement, faute de quoi l’écart de tarif ne signifie pas grand-chose.

Mensualité ou engagement : le modèle de facturation compte

Le mode de facturation pèse sur le budget autant que le montant lui-même. Certaines offres se règlent au mois, sans engagement, ce qui laisse de la souplesse mais revient parfois plus cher sur la durée. D’autres proposent un tarif réduit en contrepartie d’un engagement annuel ou pluriannuel. Pour des données de santé, dont l’hébergement s’inscrit dans le temps long, un engagement peut se justifier, à condition que les garanties suivent. Mieux vaut raisonner sur le coût total sur plusieurs années que sur la seule mensualité affichée. Demander une projection sur trois ans, frais d’installation compris, donne une base de comparaison honnête.

Le vrai risque : payer trop peu

Face à ces montants, la tentation existe de se rabattre sur une offre bon marché présentée comme suffisante. Le danger est réel. Confier des données de santé à un hébergement non agréé expose à des sanctions, à une perte de données et à une atteinte à la confiance des patients. Avant de signer, il vaut mieux vérifier que l’hébergeur est bien agréé. Le coût d’un manquement dépasse de loin l’économie réalisée sur un hébergement au rabais.

Comparer les offres sans se tromper

Pour comparer deux propositions à leur juste valeur, demandez ce que chacune inclut réellement : l’agrément est-il bien en cours de validité ? Les sauvegardes et le plan de reprise sont-ils prévus, et à quelle fréquence ? La traçabilité des accès est-elle assurée ? Le support connaît-il le cadre calédonien ? Un prix isolé ne veut rien dire tant que l’on ne sait pas ce qu’il recouvre. Un devis clair, poste par poste, donne une vision honnête de l’investissement sur plusieurs années.

Sources : Congrès de la Nouvelle-Calédonie — loi du pays n° 2026-5 · CNIL — la sécurité des données personnelles.