Une transition vers le cloud souverain

Après des années de dépendance à Microsoft, les données de santé des Français, gérées par l'Assurance maladie dans le cadre du Health Data Hub, seront bientôt hébergées sur des serveurs français et souverains. Cette évolution, rendue possible grâce à l'entreprise Scaleway, s'inscrit dans une volonté plus large de renforcer la souveraineté numérique de l'Europe.

Un contexte de vigilance accrue

Face à la montée des cyberattaques et aux préoccupations relatives à la vie privée, l'Europe s'engage fermement à protéger les données de ses citoyens. La France, dans ce cadre, vient de réaliser une avancée majeure. Le 23 avril 2026, la Plateforme des données de santé (PDS), également connue sous le nom de Health Data Hub, a confirmé son choix du fournisseur français Scaleway pour l'hébergement des données de remboursement de l'Assurance maladie et d'autres bases médicales.

Les enjeux de la protection des données

Auparavant, ces données étaient stockées sur l'infrastructure Microsoft Azure, une décision souvent critiquée en raison des risques juridiques posés par les lois américaines à portée extraterritoriale. Ces lois permettent aux autorités américaines d'accéder à certaines informations, même si elles sont hébergées en Europe. Après des années de débats, de recours et de pressions politiques, le gouvernement français a finalement opté pour Scaleway, une filiale du groupe Iliad, la maison mère de Free.

Les objectifs du Health Data Hub

Créé en 2019, le Health Data Hub est une plateforme publique qui vise à donner aux chercheurs un accès aux vastes bases de données de santé du Système national des données de santé (SNDS), géré par l'Assurance maladie. L'objectif est de développer et d'entraîner des modèles d'intelligence artificielle, une technologie prometteuse pour anticiper les crises sanitaires, suivre l'évolution des maladies, affiner les diagnostics et accélérer la découverte de nouveaux traitements.

Un entrepôt de données de qualité

Pour réaliser ces avancées, l'accès à des données massives et de qualité est primordial. La Commission nationale de l'informatique et des libertés (CNIL) s'est toujours opposée à l'hébergement de ces données sur des clouds non européens, en raison des risques d'accès par des autorités étrangères. Malgré cela, Microsoft Azure avait été choisi comme hébergeur, car il était le seul à répondre aux exigences techniques du projet.

Un tournant décisif pour Scaleway

Face à la pression croissante, le gouvernement a annoncé en février 2026 son intention de retirer l'hébergement à Microsoft avant la fin de l'année. Scaleway a alors su se positionner comme une alternative crédible, offrant une solution respectant les exigences de sécurité, de performance et de souveraineté. Damien Lucas, directeur général de Scaleway, a déclaré : "Nous sommes fiers d'avoir été retenus par la PDS à l'issue d'un processus de sélection extrêmement compétitif".

Un symbole d'une alternative européenne

Cette décision envoie un signal fort à tous les acteurs de la santé et, au-delà, à ceux qui envisagent le cloud : une alternative européenne crédible et compétitive existe. Cependant, un point reste à éclaircir : Scaleway ne détient pas encore la qualification SecNumCloud, un label délivré par l'Agence nationale de la sécurité des systèmes d'information (ANSSI), garantissant la protection contre les lois extraterritoriales.

Les défis de la transition

En dépit de ces avancées, le gouvernement rappelle que cette transition ne se fera pas instantanément. Le transfert des données et des infrastructures sera un chantier complexe, devant être mené progressivement pour garantir la continuité des projets de recherche et la sécurité des informations. Il est impératif d'éviter toute interruption des travaux scientifiques en cours tout en assurant une migration fiable vers le nouvel environnement technique.

Calendrier de migration

La migration complète des données du SNDS est donc prévue entre fin 2026 et début 2027. Le communiqué de la PDS souligne que des options de sécurité nécessaires restent à construire dans le cadre d'un partenariat avec Scaleway. Le processus de migration sera surveillé avec attention pour garantir la sécurité et le respect des délais.

Conclusion

Cette initiative représente un pas important vers une meilleure protection des données de santé des Français, tout en affirmant la souveraineté numérique de la France. Les utilisateurs peuvent espérer que cette transition conduira à un usage plus sûr et plus éthique de leurs données personnelles.