Une migration tant attendue
Le 23 avril 2026, le gouvernement français a annoncé que le Health Data Hub (HDH) confierait l’hébergement de ses données à Scaleway, une filiale du groupe Iliad, remplaçant ainsi Microsoft Azure. Cette décision, attendue depuis longtemps, vient mettre un terme à des années de débats autour des risques d'ingérence américaine liés à l'hébergement des données de santé.
Un choix stratégique pour la santé
« La souveraineté numérique en santé franchit une nouvelle étape », a déclaré Stéphanie Rist, ministre de la Santé. En optant pour Scaleway, le gouvernement affirme son engagement envers un cloud souverain, garantissant ainsi la protection des données de santé des Français et soutenant la recherche nationale et européenne.
Retour sur un parcours tumultueux
La décision de confier le HDH à un acteur américain avait suscité de vives réactions dès son lancement fin 2019. Le HDH, qui a pour mission de centraliser les historiques médicaux et autres données personnelles de santé de millions de Français, soulève des préoccupations majeures en matière de confidentialité et de sécurité.
Les enjeux du Cloud Act
Le problème majeur résidait dans le Cloud Act, une loi américaine permettant aux autorités d'exiger des données hébergées à l’étranger, même si elles sont détenues par des entreprises locales. Microsoft, ayant accueilli le HDH dans un centre de données aux Pays-Bas, n'a pas su dissiper les craintes d’une ingérence potentielle. Malgré les garanties techniques et un arrêté français visant à empêcher tout transfert de données hors de l’UE, le risque d’extraterritorialité demeurait préoccupant.
Un processus de sélection rigoureux
Après des discussions sur un éventuel déménagement fin 2022, le choix d'un nouveau fournisseur s'est révélé nécessaire. La directrice du HDH a admis que les alternatives à l'époque n'étaient pas à la hauteur pour gérer une telle masse de données sensibles. Ce n'est qu'en 2025 que le processus a réellement pris forme, avec l'émergence de Scaleway comme candidat sérieux.
Une procédure complexe
La sélection de Scaleway a nécessité une procédure d'appel d'offres de deux mois et demi, intégrée au marché « Nuage public » géré par l'UGAP. Des experts de la Direction interministérielle du numérique (DINUM), de l’Inria et du ministère de la Santé ont participé à l'évaluation des offres, qui devaient répondre à plus de 350 exigences techniques.
Scaleway, un choix prometteur
Finalement, c'est l'offre de Scaleway qui a été retenue. Selon le communiqué du HDH, « l'analyse menée a permis de sélectionner la solution la plus adaptée en matière de sécurité, de scalabilité et de résilience ». Ce choix met en lumière l'évolution positive du marché français du cloud, qui a gagné en maturité ces dernières années.
Un défi technique à relever
Cependant, la transition vers Scaleway ne sera pas sans défis. Bien que le fournisseur ait été choisi, la migration des données devra être soigneusement planifiée et exécutée. Le calendrier prévisionnel indique que cette bascule devrait intervenir entre fin 2026 et début 2027.
Conclusion
Cette décision historique marque un tournant pour la gestion des données de santé en France. Elle répond à une demande croissante de protection de la vie privée et de souveraineté numérique, tout en renforçant la confiance des citoyens dans la gestion de leurs données personnelles.
