Hébergement de données de santé
L'hébergement de santé a dix ans de retard. Pas le vôtre.
Kubernetes, déploiements continus, PRA et PCA, restaurations testées : Rix opère des plateformes modernes dans le périmètre certifié HDS, et amène la vôtre au niveau, sans refonte.
- Activités 3 à 6 du référentiel HDS, couvertes par la certification du groupe
- France hébergement chez OVHcloud, sans transfert hors EEE
- Lyon l'équipe qui opère vos plateformes de santé au quotidien
Vous êtes ici
Le jour où votre client exige du HDS
La consultation exige un hébergement certifié HDS, certificat à l'appui. Sans cette pièce, votre réponse s'arrête là.
Le RSSI de votre client vous envoie sa grille : qui héberge, qui opère, qui sauvegarde, sous quel certificat.
Un contrat se renégocie, et la conformité d'hébergement devient une condition écrite.
Dans les trois cas, la question n'est pas de convaincre : c'est de prouver, vite, sans mettre votre produit à l'arrêt.
Notre métier
Votre plateforme, pas une table rase
Nos clients santé sont des éditeurs. Leur produit vit : conteneurs ou machines virtuelles, déploiements fréquents, dépendances tierces. L'hébergement de santé traditionnel répond à ça par un parc figé ; chez nous, le cloisonnement, le contrôle des accès et la traçabilité s'appliquent à une plateforme qui bouge.
Nous partons de votre plateforme telle qu'elle tourne et nous la challengeons là où il faut : accès, journalisation, chiffrement, services tiers, sauvegardes. On cadre, on met au niveau, on bascule, puis on opère dans le périmètre certifié : correctifs, montées de version, supervision, détection et réponse par notre SOC interne, restaurations testées. Vos équipes, elles, font avancer le produit.
Le cadre légal
Hébergement de données de santé : le cadre, en bref
L'article L. 1111-8 du code de la santé publique impose un hébergeur certifié et un contrat d'hébergement encadré, qui se cumule avec l'accord de sous-traitance de l'article 28 du RGPD. Depuis le 26 septembre 2026, les données doivent être stockées dans l'Union européenne ou l'EEE ; chez Rix, elles restent en France métropolitaine, et c'est un engagement contractuel. Le référentiel distingue six activités, un certificat ne couvre que celles qui y figurent, et depuis le 16 mai 2026 seule la version 2 fait foi ; le détail est au Trust Center. Voici le découpage appliqué à une plateforme que nous hébergeons et opérons.
| Maillon de la chaîne | Porté par | Cadre applicable |
|---|---|---|
| Locaux et matériel Datacentres, sécurité physique des sites, alimentation, refroidissement, serveurs et réseau physique. | OVHcloud | Activités 1 et 2 du référentiel HDS, portées par l'hébergeur d'infrastructure physique. Hors du périmètre des certificats du groupe. |
| Infrastructure virtuelle Machines virtuelles, réseaux virtuels, volumes de stockage mis à disposition et maintenus en condition opérationnelle. | Rix | Activité 3 du référentiel HDS. Dans le périmètre certifié ISO/IEC 27001:2022 et HDSv2. |
| Plateforme d'hébergement Systèmes d'exploitation, clusters Kubernetes, bases de données et intergiciels sur lesquels tourne votre application. | Rix | Activité 4 du référentiel HDS. Dans le périmètre certifié ISO/IEC 27001:2022 et HDSv2. |
| Administration et exploitation Supervision, mises à jour et correctifs de sécurité, gestion des accès, réponse à incident, amélioration continue. | Rix | Activité 5 du référentiel HDS. Dans le périmètre certifié ISO/IEC 27001:2022 et HDSv2. |
| Sauvegarde Sauvegardes, archivage électronique, tests de restauration et plan de reprise des données hébergées. | Rix | Activité 6 du référentiel HDS. Dans le périmètre certifié ISO/IEC 27001:2022 et HDSv2. |
Questions fréquentes
Ce qu'on nous demande le plus souvent
Rix est-il certifié pour l'hébergement de données de santé ?
Oui, et c'est Rix qui contractualise l'hébergement avec vous : Rix est l'hébergeur au sens de l'article L. 1111-8 du code de la santé publique. Rix est certifié pour les activités 3 à 6 du référentiel : infrastructure virtuelle, plateforme d'hébergement d'applications, administration et exploitation du système d'information contenant les données de santé, sauvegarde des données de santé. Ce sont les quatre activités qui déterminent la sécurité de votre plateforme au quotidien. Les activités 1 et 2, les sites physiques et l'infrastructure matérielle, sont portées par OVHcloud. Le périmètre détaillé et les certificats téléchargeables sont au Trust Center.
Un hébergeur certifié HDS suffit-il à me mettre en conformité ?
Non, pour deux raisons. D'abord parce que la certification de votre hébergeur ne couvre que les activités inscrites sur son certificat : tout ce qui n'y figure pas relève d'un autre acteur, ou de vous. Ensuite parce que la certification HDS encadre l'hébergement, pas l'ensemble de vos obligations : le RGPD continue de s'appliquer à votre traitement, et la relation avec votre hébergeur doit être formalisée par un contrat conforme aux exigences de l'article L. 1111-8 du code de la santé publique et de ses textes d'application, ainsi qu'un accord de sous-traitance au sens de l'article 28 du RGPD.
Quelle différence entre hébergement souverain et hébergement de données de santé ?
La souveraineté est une exigence de gouvernance, que vous vous imposez. La certification HDS est une obligation légale, qui s'impose à vous dès lors que vous traitez des données de santé à caractère personnel. Les deux se rejoignent chez Rix, dont les activités sont couvertes par la certification HDS du groupe pour les activités 3 à 6, sur une infrastructure localisée en France.