Le Health Data Hub fait peau neuve avec Scaleway

Le 23 avril 2026, le gouvernement français et les responsables du Health Data Hub (HDH) ont annoncé une étape majeure : l'hébergement des données de santé ne sera plus assuré par Microsoft Azure, mais par l'hébergeur français Scaleway, filiale du groupe Iliad, la maison mère de Free. Ce changement s'inscrit dans un contexte de préoccupations croissantes concernant la sécurité et la confidentialité des données de santé des Français.

Vers un cloud souverain

« La souveraineté numérique en santé franchit une nouvelle étape », a déclaré Stéphanie Rist, la ministre de la Santé, en se félicitant de cette décision. « Nous faisons le choix d’un cloud souverain pour héberger nos données de santé, ce qui constitue une avancée concrète au service des patients, des soignants et de la recherche française et européenne. »

Un changement attendu

La transition vers un cloud français avait été attendue avec impatience par l'écosystème technologique, l'Assurance Maladie, la CNIL et de nombreux acteurs de la classe politique. Depuis le lancement du HDH fin 2019, la décision de confier la gestion de ces données sensibles à une entreprise américaine comme Microsoft avait soulevé de vives inquiétudes, notamment en raison des implications du Cloud Act.

Le risque d'ingérence

Le Cloud Act est une loi américaine qui permet aux autorités de contraindre des entreprises à fournir des données, même si celles-ci sont hébergées à l'étranger. Microsoft avait hébergé le HDH dans un centre de données aux Pays-Bas, ce qui a soulevé des doutes quant à la protection des données personnelles des utilisateurs. Malgré les garanties techniques fournies par Microsoft, la menace d'une ingérence extraterritoriale demeurait préoccupante.

Un processus de sélection rigoureux

Le choix de Scaleway n’a pas été fait à la légère. La sélection a suivi une procédure de deux mois et demi, dans le cadre du marché « Nuage public » géré par l’UGAP. Cette sélection a impliqué des experts de la Direction interministérielle du numérique (DINUM), de l’Inria et du ministère de la Santé. Le cahier des charges était drastique, avec plus de 350 exigences techniques à respecter.

• Plusieurs entreprises françaises, telles qu'Oodrive, OVH et Outscale, ont exprimé leur intérêt pour l'hébergement du HDH.
• Cependant, l'offre de Scaleway a été jugée la plus adaptée en termes de sécurité, de scalabilité et de résilience.

Une avancée pour la souveraineté numérique

La décision de migrer vers Scaleway représente une avancée significative pour la souveraineté numérique en France. Le communiqué du HDH souligne que l’évolution des offres de cloud a été rapide ces dernières années et que les exigences de sécurité sont désormais à la portée des acteurs hexagonaux et européens. Ce changement est le fruit de la montée en gamme de l’offre cloud en France.

Un défi technique à relever

Bien que le prestataire ait été sélectionné, la véritable épreuve réside désormais dans la migration technique des données. Ce déménagement est prévu dans les prochains mois, avec un calendrier qui prévoit une transition entre fin 2026 et début 2027. La réussite de cette migration est essentielle pour garantir la sécurité et la confidentialité des données de santé des Français.

Conclusion

Le passage du Health Data Hub vers un cloud souverain français avec Scaleway constitue une avancée majeure pour la protection des données de santé. Ce projet répond à des préoccupations légitimes concernant la sécurité des informations médicales et marque une étape importante vers une souveraineté numérique renforcée en France.