La transition vers la certification Hébergeur de Données de Santé (HDS) v2.0 entre dans sa phase finale. L’ANS a rappelé sans ambiguïté : la période transitoire de 18 mois prend fin le 16 mai 2026. Aucune dérogation n’est prévue. Au-delà, seuls les acteurs certifiés HDS v2.0 pourront légalement héberger des données de santé pour le compte de tiers.
Ce qui change avec HDS v2.0
Le référentiel HDS v2.0 renforce les exigences sur plusieurs axes : gouvernance de la sécurité, gestion des sous-traitants, transparence sur la localisation des données et résistance aux législations extraterritoriales. Pour les hébergeurs, c’est un chantier qui nécessite une anticipation sérieuse : les audits de certification prennent plusieurs mois, et les organismes certificateurs sont déjà fortement sollicités.
Ce que cela implique pour les établissements de santé et les éditeurs
Pour les établissements, l’enjeu est double : vérifier le statut de certification de leurs hébergeurs actuels et sécuriser leurs choix contractuels avant l’échéance. Un hébergeur non certifié HDS v2.0 au 16 mai 2026 ne pourra plus légalement opérer — avec des conséquences potentielles sur la continuité de service.
Pour les éditeurs de logiciels de santé, la question est celle de leur propre chaîne d’hébergement : sous-traitants cloud, infogérance, datacenters. Chaque maillon doit être conforme.
L’accompagnement Doshas Consulting
Doshas Consulting accompagne les acteurs concernés dans leur transition HDS v2.0 depuis le début du processus : diagnostic d’écart, plan de mise en conformité, préparation aux audits et cadrage contractuel avec les sous-traitants. Notre équipe d’experts maîtrise le référentiel dans ses dimensions juridiques, organisationnelles et techniques.
Si vous êtes concerné par l’échéance du 16 mai 2026, un échange de 30 minutes suffit pour évaluer votre situation et identifier les actions prioritaires.