Comment choisir son agence web en santé

Pourquoi une agence web spécialisée en santé ?

Créer un site internet pour un hôpital, une clinique ou une CPTS n'est pas un projet web comme les autres. Les contraintes réglementaires, les exigences de sécurité et les particularités du secteur de la santé imposent un niveau d'expertise que les agences web généralistes ne maîtrisent que rarement. L'ANS (Agence du Numérique en Santé) cadre de plus en plus les exigences techniques auxquelles les prestataires doivent se conformer.

Une agence web santé connaît le cadre juridique applicable, les parcours utilisateurs spécifiques aux patients et aux professionnels, les exigences d'accessibilité et les normes d'hébergement. Ce n'est pas un luxe : c'est une condition pour réussir son projet numérique sans mauvaise surprise.

Les critères essentiels pour choisir son agence

1. La maîtrise de l'hébergement HDS

Premier critère discriminant : l'agence comprend-elle les enjeux d'hébergement de données de santé ? Dès lors que votre site collecte ou affiche des données de santé (formulaires de contact avec motif médical, portail patient, annuaire avec données sensibles), un hébergement certifié HDS est obligatoire.

Une agence web santé doit :

• Savoir identifier si votre projet nécessite un hébergement HDS
• Travailler avec des hébergeurs certifiés (et pas seulement le premier hébergeur mutualisé venu)
• Intégrer les contraintes HDS dès la conception du projet
• Documenter les choix d'architecture pour votre conformité

Un site web d'établissement de santé hébergé chez un hébergeur non certifié HDS, c'est un risque juridique réel. Les sanctions pénales prévues par le Code de la santé publique vont jusqu'à 3 ans d'emprisonnement et 45 000 euros d'amende.

2. La conformité RGPD native

Le RGPD n'est pas une option à cocher en fin de projet. Une agence web santé compétente l'intègre dès la phase de conception :

• Privacy by design : minimisation des données collectées, durées de conservation définies
• Gestion des consentements : bandeau cookies conforme, formulaires avec consentement explicite
• Politique de confidentialité : rédigée spécifiquement pour le secteur santé
• Sous-traitants : cartographie des flux de données et DPA (Data Processing Agreement) avec chaque prestataire

Attention aux agences qui utilisent massivement des outils américains (Google Analytics, polices Google Fonts hébergées chez Google, CDN américains) sans mesurer les implications RGPD. La CNIL a multiplié les mises en demeure sur ces sujets.

3. L'accessibilité numérique (RGAA)

Les établissements publics de santé sont soumis au RGAA (Référentiel Général d'Amélioration de l'Accessibilité). Les établissements privés y sont de plus en plus encouragés. Concrètement, cela signifie que votre site doit être utilisable par les personnes en situation de handicap : malvoyants, malentendants, personnes avec des troubles moteurs ou cognitifs.

Une agence web santé doit :

• Concevoir des interfaces accessibles dès le départ (pas en rattrapage)
• Tester avec des outils d'audit d'accessibilité
• Fournir une déclaration d'accessibilité conforme
• Former vos équipes à la rédaction de contenus accessibles (textes alternatifs, structure des titres, contrastes)

4. La connaissance du secteur santé

Au-delà des aspects techniques, une agence spécialisée comprend votre contexte :

• Les parcours patients : prise de rendez-vous, information sur les services, accès au portail
• Les contraintes institutionnelles : validation par la direction, la CME, la DPO, la DSI
• Le vocabulaire médical : capacité à rédiger ou relire des contenus santé
• Les intégrations métier : lien avec le SIH, le DMP, les annuaires professionnels

5. La maintenance et la sécurité dans la durée

Un site internet de santé n'est pas un projet one-shot. Les mises à jour de sécurité, la maintenance corrective et évolutive sont essentielles :

• Mises à jour régulières du CMS et des extensions
• Monitoring de la disponibilité et des performances
• Sauvegardes automatiques et testées
• Support réactif en cas d'incident
• SLA (engagement de niveau de service) contractualisé

Combien coûte un site internet pour un établissement de santé ?

C'est la question que tous les directeurs se posent. Le budget dépend évidemment du périmètre, mais voici les ordres de grandeur :

• Site vitrine simple (présentation de l'établissement, annuaire des services) : 5 000 a 15 000 euros
• Site avec fonctionnalités avancées (portail patient, prise de rendez-vous, espace pro) : 15 000 a 40 000 euros
• Plateforme territoriale (annuaire, coordination, ETP) : 30 000 a 80 000 euros

A cela s'ajoute un budget annuel de maintenance de l'ordre de 15 a 20 % du coût initial.

Le coût d'un site web de santé est plus élevé qu'un site classique. C'est le prix de la conformité réglementaire, de l'accessibilité et de la sécurité. Méfiez-vous des offres trop basses qui négligent ces aspects.

Agence spécialisée vs agence généraliste : les risques

Faire appel à une agence généraliste pour un projet santé expose à plusieurs risques :

• Non-conformité HDS : hébergement sur un serveur classique sans certification
• Failles RGPD : utilisation de trackers et outils non conformes
• Accessibilité ignorée : site inutilisable pour une partie du public
• Méconnaissance des contraintes : délais sous-estimés, allers-retours multiples avec la DSI
• Maintenance insuffisante : pas de veille sécurité spécifique santé

Le surcoût apparent d'une agence spécialisée est en réalité un investissement dans la sérénité. Les projets santé confiés à des agences généralistes aboutissent souvent à des reprises coûteuses.

Faut-il un hébergeur HDS pour un site web de santé ?

Pas systématiquement. Un site vitrine qui ne collecte aucune donnée de santé à caractère personnel (pas de formulaire avec motif médical, pas de données patients) peut être hébergé sans certification HDS. En revanche, dès que le site traite des données de santé, même indirectement, l'hébergement HDS devient obligatoire.

Dans le doute, faites analyser votre projet par un spécialiste. Une agence web santé saura vous orienter sur ce point.

Les questions à poser lors du choix

Voici les questions clés à poser aux agences candidates :

• Avez-vous des références dans le secteur de la santé ?
• Avec quels hébergeurs certifiés HDS travaillez-vous ?
• Comment intégrez-vous la conformité RGPD dans vos projets ?
• Quel est votre niveau de conformité RGAA ?
• Proposez-vous un contrat de maintenance avec SLA ?
• Comment gérez-vous la sécurité et les mises à jour ?
• Connaissez-vous Pro Santé Connect, MSSanté, le DMP ?

Ce qu'il faut retenir

Le choix d'une agence web pour un projet en santé est une décision stratégique. Les enjeux réglementaires (HDS, RGPD, RGAA), la sensibilité des données et les attentes des usagers imposent de travailler avec des équipes qui connaissent le secteur.

Chez Ducal, nous accompagnons les établissements de santé, les CPTS et les filières dans la conception de leurs sites web et de leurs plateformes numériques. Notre expertise combine maîtrise technique, connaissance du secteur santé et hébergement souverain. Si vous avez un projet, nous serons heureux d'en discuter lors d'un premier échange.