SdV

1,5 million d’euros.

C’est l’amende infligée à Dedalus Biologie en 2022 pour 500 000 dossiers patients exposés.

400 M€ de sanctions prononcées par la CNIL depuis 2018. 4 668 notifications de violations reçues en 2023.

La non-conformité HDS n’est pas un risque théorique. C’est un risque financier, juridique et d’image, documenté, chiffré, et qui touche des structures de toutes tailles.
La question n’est pas « est-ce que ça peut m’arriver ? » C’est « est-ce que je suis vraiment couvert si ça arrive ? »

👉 Nous avons essayé d’y répondre dans notre article : https://www.sdv.fr/actualites/donnees-de-sante-tout-ce-quil-faut-savoir-sur-les-obligations-hds/

Quand nous parlons de conformité HDS avec des responsables IT, nous entendons souvent les mêmes choses.

« On est hébergés dans un datacenter certifié HDS, donc on est bons. »
« On a signé avec un prestataire connu, ça suffit. »
« On a mis en place le RGPD, HDS c’est la même chose. »
Ces trois affirmations sont fausses. Et ce n’est pas un reproche. La réglementation est complexe, les prestataires ne l’expliquent pas toujours clairement, et les conséquences d’une non-conformité ne se voient pas tant qu’il ne se passe rien.

Le problème, c’est que quand quelque chose se passe, il est trop t**d pour vérifier.

La question que nous posons maintenant à tous nos interlocuteurs du secteur santé : votre hébergeur vous a-t-il remis un certificat avec le détail des périmètres couverts ?

Si la réponse est non, c’est par là qu’il faut commencer.

👉 Toutes les infos : https://www.sdv.fr/actualites/donnees-de-sante-tout-ce-quil-faut-savoir-sur-les-obligations-hds/

En tant que directeur d’un établissement de santé, vous déléguez souvent les questions d’hébergement informatique à votre équipe IT ou à votre prestataire.

C’est logique. Mais la loi, elle, ne délègue pas.

En cas de violation de données patients, c’est le responsable de traitement qui est mis en cause. Dans la majorité des cas, ce n'est pas le datacenter, ce n'est pas le prestataire, ce n'est pas la DSI... c’est le dirigeant.

La bonne nouvelle : vérifier que votre hébergement est réellement conforme ne prend pas longtemps. La mauvaise : beaucoup de structures découvrent qu’elles ne le sont pas seulement quand un problème survient.

Une seule question à poser à votre prestataire cette semaine : sur quels périmètres votre certification HDS porte-t-elle exactement ?

👉 Comprendre pourquoi c'est important : https://www.sdv.fr/actualites/donnees-de-sante-tout-ce-quil-faut-savoir-sur-les-obligations-hds/

Nous avons écrit un guide pratique sur la conformité HDS.

6 pages sans jargon pour tout comprendre sur l'hébergement des données de santé.

Ce qu’il contient :

➜ Ce que la loi impose et à qui elle s’applique vraiment
➜ Le piège du datacenter HDS que personne n’explique spontanément
➜ Les risques financiers, juridiques et d’image en cas de non-conformité
➜ Une checklist en 12 points pour vérifier votre situation

👉 Il est gratuit, sans engagement : https://www.sdv.fr/guide-conformite-hds/

Beaucoup de responsables IT pensent être en conformité HDS. Parce que leur datacenter affiche la certification.

C’est une erreur...

La certification HDS ne porte pas que sur un bâtiment. Elle couvre jusqu’à 6 périmètres distincts, définis par l’ANS. Un datacenter peut n’en couvrir que 2.

Si votre prestataire gère l’exploitation, l’infogérance ou les sauvegardes sans être certifié sur ces périmètres, la chaîne est rompue.

Et en cas de contrôle ou d’incident, c’est votre structure qui porte la responsabilité, pas le datacenter.

Le carrousel ci-dessous détaille les 6 périmètres et les 12 points à vérifier. Nous avons également publié un article complet sur le sujet :

👉 https://www.sdv.fr/actualites/donnees-de-sante-tout-ce-quil-faut-savoir-sur-les-obligations-hds/

Beaucoup d'entreprises migrent de VMware vers Proxmox pour échapper aux hausses de tarifs Broadcom. Mais ce n'est pas la seule raison pour laquelle nous l'avons fait...

Proxmox VE, c'est aussi un éditeur autrichien, hors juridiction américaine. Un code source intégralement auditable. Zéro risque Cloud Act. Pour un hébergeur qui opère des données de santé et des environnements critiques, ce n'est pas un détail.

Quand on a évalué les alternatives à VMware, Hyper-V reproduisait exactement le schéma qu'on cherchait à quitter (dépendance éditeur, droit américain). Nutanix aussi. Proxmox répondait à tous nos critères, y compris ceux que les comparatifs tarifaires ne mentionnent pas.

Alors nous avons effectué notre migration en production et nous vous proposons notre retour d'expérience.

👉 https://www.sdv.fr/actualites/migration-vmware-vers-proxmox-retour-dexperience-sur-1200-vms-migrees-en-production/

Et pourquoi pas, en effet...

Nous avons migré notre propre infrastructure de VMware vers Proxmox avant de proposer ce service à nos clients.

1 200 VMs. Deux datacenters. Sans remplacer un seul serveur et avec moins d'1 minute d'interruption !

👉 On vous partage notre retour d'expérience :
https://www.sdv.fr/actualites/migration-vmware-vers-proxmox-retour-dexperience-sur-1200-vms-migrees-en-production/

Certaines organisations attendent l'incident… D'autres préfèrent vérifier avant.

Depuis 40 ans, nous hébergeons des plateformes qui n'ont pas le droit de tomber. Presse nationale, collectivités, acteurs financiers.

Ils ont choisi de ne pas laisser leur infrastructure au hasard :

✅ Hébergement 100% souverain
✅ Haute disponibilité
✅ Sauvegardes immuables anti-cryptovirus
✅ Uptime contractuel > 99,95%
✅ Astreinte 24/7

Un échange peut vous éviter des semaines de crise.

👉 Audit gratuit, sans engagement : https://www.sdv.fr/faites-le-point-sur-votre-infrastructure/

Vous n'avez pas besoin d'un prestataire qui vous dit qu'il est sérieux.

Vous avez besoin d'un prestataire qui peut vous le démontrer avec :
✅ Des processus documentés,
✅ Des audits indépendants,
✅ Des responsabilités clairement définies.

C'est ce que les certifications ISO 27001, HDS et également le RGPD garantissent concrètement : pas un engagement verbal, mais un cadre vérifié chaque année par un organisme tiers.

👉 Si vous voulez comprendre ce que cela change pour vos projets : https://www.sdv.fr/hebergement-certifie-iso-27001-hds-sdv/

Des données clients exposées, un fichier sensible accessible sans raison, une sauvegarde irrécupérable au moment où vous en avez besoin.

Ces situations arrivent, et pas seulement dans les grandes entreprises ou dans les secteurs réglementés. Elles peuvent arriver à tout le monde.

Et quand elles arrivent, c'est vous qui en portez les conséquences :

❌ Perte de confiance de vos clients,
❌ Responsabilité engagée,
❌ Continuité de service compromise,
❌ Pertes financières.

ISO 27001, HDS ne sont pas des certifications pour rassurer un auditeur et le RGPD pas seulement un concept.

Ce sont des cadres qui protègent vos données, encadrent leur traitement et vous permettent de prouver que vous avez fait le nécessaire, y compris face à la CNIL si jamais vous deviez en rendre compte.

👉 Notre approche de la protection des données : https://www.sdv.fr/hebergement-certifie-iso-27001-hds-sdv/