Le Health Data Hub fait le grand saut vers un cloud souverain français avec Scaleway

Le 23 avril 2026, le gouvernement français a annoncé un changement majeur concernant le Health Data Hub (HDH) : l'hébergement des données de santé sera désormais confié à Scaleway, un fournisseur de cloud souverain français. Cette décision met fin à l'utilisation de Microsoft Azure, une plateforme américaine qui soulevait de vives inquiétudes quant à la protection des données sensibles.

Une transition attendue depuis longtemps

La décision de migrer le HDH vers un cloud français a été attendue avec impatience par le secteur technologique, l'Assurance Maladie, la CNIL (Commission Nationale de l'Informatique et des Libertés) et de nombreux acteurs politiques. La ministre de la Santé, Stéphanie Rist, a exprimé sa satisfaction en déclarant : « La souveraineté numérique en santé franchit une nouvelle étape ». Ce choix représente, selon elle, « une avancée concrète au service des patients, des soignants et de la recherche française et européenne ».

Les préoccupations autour de l'hébergement des données

Dès son lancement en 2019, le choix de Microsoft comme hébergeur avait soulevé des inquiétudes en raison de la nature des données gérées par le HDH. En effet, ce service vise à centraliser les historiques médicaux, les feuilles de soin et d'autres données personnelles de santé de millions de Français. Ces informations, très sensibles par nature, nécessitent une protection maximale tant sur le plan technique que juridique.

Le Cloud Act, une législation américaine, a exacerbé ces craintes. Elle permet, dans certaines circonstances, aux autorités américaines d'exiger des entreprises de fournir des données, même si celles-ci sont hébergées à l'étranger. Microsoft avait choisi d'héberger le HDH dans un centre de données aux Pays-Bas, mais le risque d'ingérence extraterritoriale n'a jamais pu être totalement écarté.

Un long chemin vers la souveraineté numérique

À plusieurs reprises, il avait été question de mettre fin à ce partenariat avec Microsoft. Toutefois, la directrice du HDH de l'époque reconnaissait que les alternatives sur le marché français et européen n'étaient pas encore prêtes à gérer un volume aussi important de données sensibles. La migration a donc été repoussée à 2025, malgré de nombreux rebondissements.

Finalement, Scaleway a été sélectionné après une procédure de sélection rigoureuse de deux mois et demi, dans le cadre du marché « Nuage public » géré par l'UGAP. Ce processus a impliqué des experts de la Direction interministérielle du numérique (DINUM), de l'Inria et du ministère de la Santé, qui ont évalué la sécurité, la scalabilité et la résilience des solutions proposées.

Un marché français en pleine maturation

Le cahier des charges était exigeant, comportant plus de 350 critères techniques. Bien que plusieurs entreprises françaises, telles qu'Oodrive, OVH et Outscale, aient manifesté leur intérêt, c'est l'offre de Scaleway qui a été jugée la plus adaptée. Le HDH a salué cette sélection en affirmant que « l'analyse menée a permis de choisir la solution la plus sécurisée et la plus fiable ».

Cette évolution dans le secteur du cloud témoigne d'une maturation du marché français et européen, capable désormais d'offrir des solutions de haute sécurité pour des données sensibles. Selon le communiqué du HDH, « l'accélération des offres de cloud ces dernières années a permis d'atteindre les exigences de sécurité attendues, immédiatement disponibles ou accessibles à court terme ».

Les défis à venir

Cependant, la transition vers Scaleway n'est pas sans défis. Bien que le prestataire ait été choisi, la grande migration des données doit encore être réalisée. Ce déménagement doit s'effectuer dans les mois à venir, avec un calendrier prévisionnel de bascule prévu entre fin 2026 et début 2027.

Cette décision marque donc un tournant historique dans la gestion des données de santé en France, et soulève des espoirs quant à une meilleure protection des informations personnelles des citoyens.

Conclusion

La décision de migrer le Health Data Hub vers un cloud souverain français avec Scaleway est un pas important vers la souveraineté numérique en matière de santé. Elle répond aux préoccupations légitimes des citoyens concernant la sécurité de leurs données personnelles et ouvre la voie à de nouvelles avancées dans la recherche médicale.