

Vers une souveraineté numérique : les données de santé des Français migrent vers un cloud national
Une transition vers la souveraineté numérique
Après avoir été hébergées pendant plusieurs années par Microsoft, les données de santé des Français, gérées par l'Assurance maladie pour le Health Data Hub, vont désormais être transférées sur des serveurs français, grâce à un partenariat avec l'entreprise Scaleway. Cette décision, annoncée le 23 avril 2026, représente un pas important pour la souveraineté numérique de la France et de l'Europe.
Un contexte de protection des données
Dans un climat international marqué par une montée des cyberattaques et des préoccupations croissantes en matière de protection des données, l'Europe s'engage résolument à protéger la vie privée de ses citoyens. La France, en particulier, a récemment fait un bond en avant en choisissant Scaleway, une filiale du groupe Iliad, pour héberger ces données sensibles.
Les raisons du changement
Jusqu'à présent, les données de santé étaient stockées sur les infrastructures de Microsoft Azure. Ce choix avait suscité de vives critiques en raison des risques juridiques liés aux lois américaines à portée extraterritoriale, permettant aux autorités américaines d'accéder à des données même lorsqu'elles sont hébergées en Europe. Après plusieurs années de débats et de pressions politiques, le gouvernement français a décidé de privilégier un fournisseur local.
La nécessité d'un accès sécurisé aux données
Le Health Data Hub a été créé en 2019 pour offrir aux chercheurs un accès aux vastes bases de données de santé du Système national des données de santé (SNDS), géré par l'Assurance maladie. Cela permet de développer des modèles d'intelligence artificielle qui peuvent, entre autres, anticiper les crises sanitaires, affiner les diagnostics et accélérer la découverte de nouveaux traitements. Toutefois, ces avancées reposent sur un accès à des données massives et de qualité, nécessitant un entrepôt sécurisé.
Les défis de la transition
La CNIL a toujours exprimé ses réticences à l'idée d'héberger des données sensibles sur des clouds non européens en raison des risques d'accès par des autorités étrangères. Malgré cela, Microsoft avait été choisi par défaut, n'ayant pas d'alternative satisfaisante jusqu'à présent. Cependant, sous la pression croissante pour sécuriser ces données, le gouvernement a annoncé en février 2026 son intention de retirer l'hébergement à Microsoft avant la fin de l'année.
Scaleway, une alternative crédible
Scaleway a su se démarquer comme une option viable, répondant aux exigences de sécurité, de performance et de souveraineté. Plusieurs autres entreprises françaises, telles qu'Oodrive, OVH et Outscale, n'ont pas réussi à fournir une solution aussi complète. Damien Lucas, directeur général de Scaleway, a déclaré : “Nous sommes fiers d'avoir été retenus par la PDS à l'issue d'un processus de sélection extrêmement compétitif. C'est aussi un symbole, un signal envoyé à tous les acteurs de la santé et à tous ceux qui se font une idée du cloud : une alternative européenne crédible et compétitive existe.”
Un point à surveiller : la certification SecNumCloud
Un aspect essentiel demeure : Scaleway ne possède pas encore la qualification SecNumCloud, qui est délivrée par l'Agence nationale de la sécurité des systèmes d'information (ANSSI) et garantit la protection contre les lois extraterritoriales. Cependant, Scaleway a annoncé en janvier 2025 avoir obtenu le jalon “J0” et a entamé les démarches pour obtenir cette certification. Le communiqué de la PDS a mentionné que certaines “options de sécurité nécessaires restent à construire” dans le cadre d'un partenariat.
Une transition complexe mais nécessaire
Le gouvernement a souligné que cette transition vers Scaleway ne se fera pas du jour au lendemain. Le transfert des données et des infrastructures sera un processus complexe, devant être réalisé progressivement pour garantir la continuité des projets de recherche et la sécurité des informations. Cela implique d'éviter toute interruption des travaux scientifiques en cours et d'assurer une migration fiable vers le nouvel environnement.
Calendrier de la migration
La migration complète des données du SNDS est prévue entre fin 2026 et début 2027. Cette échéance est cruciale pour assurer la protection des données de santé des Français et pour renforcer la souveraineté numérique de la France face aux défis actuels.
Conclusion
Cette décision marque un tournant dans la gestion des données de santé en France, renforçant la protection de la vie privée des citoyens et s'inscrivant dans une démarche plus large de souveraineté numérique en Europe.
ARTICLES SIMILAIRES



Les Républicains en faveur de la destitution de Trump : un nombre en déclin
