Les données de santé des Français font peau neuve : migration vers un cloud souverain
Après plusieurs années passées sous l'égide de Microsoft, les données de santé des Français, notamment celles gérées par l'Assurance maladie pour le Health Data Hub, vont être transférées vers des serveurs locaux. Cette évolution est rendue possible grâce à l'entreprise française Scaleway, filiale du groupe Iliad, également maison mère de Free.
Un besoin croissant de protection des données
Dans un contexte international marqué par des cyberattaques répétées et la nécessité de protéger la vie privée des utilisateurs, l'Europe se doit de renforcer sa souveraineté numérique. La France a franchi une étape importante en annonçant, le 23 avril 2026, le choix de Scaleway pour héberger les données sensibles de remboursement de l'Assurance maladie ainsi que d'autres bases médicales.
Des choix controversés : précédent avec Microsoft Azure
Auparavant, ces données étaient stockées sur l'infrastructure de Microsoft Azure, une décision souvent critiquée en raison des implications juridiques associées à la législation américaine extraterritoriale. Cette législation permet aux États-Unis d'accéder à des données, même si elles sont hébergées en Europe, soulevant ainsi des préoccupations quant à la sécurité et à la confidentialité des informations.
Une décision mûrie après de longs débats
Après plusieurs années de débats, de recours juridiques et de pressions politiques, le gouvernement français a tranché en faveur de Scaleway. Le Health Data Hub, créé en 2019, a pour objectif de fournir aux chercheurs un accès aux vastes bases de données de santé du Système national des données de santé (SNDS) afin de développer des modèles d'intelligence artificielle. Ces avancées technologiques sont cruciales pour anticiper les crises sanitaires, suivre l'évolution des maladies et accélérer la découverte de nouveaux traitements.
Les enjeux de la migration des données
La Commission nationale de l'informatique et des libertés (CNIL) s'est toujours opposée à l'hébergement de ces données sur des clouds non européens, en raison des risques d'accès par des autorités étrangères. Ainsi, la sélection de Scaleway s'inscrit dans une volonté de garantir la sécurité des données de santé des Français.
Un processus de transition complexe
Le gouvernement a confirmé que la transition vers Scaleway ne se fera pas du jour au lendemain. Le transfert des données et des infrastructures représente un chantier complexe, devant être mené de manière progressive pour assurer la continuité des projets de recherche et la sécurité des informations. Il est impératif d'éviter toute interruption des travaux scientifiques en cours tout en garantissant une migration fiable vers le nouvel environnement technique.
Les défis à relever
Bien que Scaleway ait été sélectionnée, il reste des défis à surmonter. En effet, la société ne détient pas encore la qualification SecNumCloud, un label délivré par l'Agence nationale de la sécurité des systèmes d'information (ANSSI), garantissant une immunité face aux lois extraterritoriales. Scaleway a annoncé avoir obtenu le jalon "J0" en janvier 2025 et a entamé les démarches pour obtenir cette certification, mais le communiqué de la PDS souligne que des "options de sécurité nécessaires restent à construire" dans le cadre d'un partenariat.
Les déclarations des acteurs impliqués
Damien Lucas, directeur général de Scaleway, a exprimé sa fierté d'avoir été retenu par la PDS, soulignant que ce choix est un symbole fort : "C'est aussi un symbole, un signal envoyé à tous les acteurs de la santé et, au-delà, à tous ceux qui se font une certaine idée du cloud : une alternative européenne crédible et compétitive existe".
Calendrier de migration
La migration complète du SNDS est prévue entre fin 2026 et début 2027, période durant laquelle les informations seront soigneusement transférées pour assurer la sécurité et la continuité des services de santé.
Conclusion
Cette transition vers un hébergement français des données de santé est une avancée significative pour la protection de la vie privée des citoyens. Elle répond à un double besoin : celui d'une souveraineté numérique renforcée et d'une sécurité accrue des données personnelles. L'avenir des données de santé des Français semble désormais plus sûr avec cette nouvelle orientation vers Scaleway.
