Les données de santé des Français, jusqu'ici hébergées par Microsoft, seront désormais stockées sur des serveurs français fournis par Scaleway, marquant une avancée significative pour la souveraineté numérique en Europe. Cette décision répond à des préoccupations croissantes concernant la sécurité des données face aux lois américaines. Le Health Data Hub, créé pour faciliter l'accès aux données de santé aux chercheurs, sera transféré vers Scaleway d'ici 2026-2027, soulignant l'engagement de la France pour une gestion souveraine des données de santé.
Après plusieurs années d'hébergement chez Microsoft, les données de santé des Français, gérées par l'Assurance maladie dans le cadre du Health Data Hub, seront désormais stockées sur des serveurs français grâce à l'entreprise Scaleway. Cette décision est perçue comme un tournant important dans la lutte pour la souveraineté numérique en Europe.
Un contexte de sécurité renforcé
Dans un contexte international marqué par une montée des cyberattaques, l'Europe cherche de plus en plus à garantir la protection des données personnelles de ses citoyens. La France, en particulier, a fait un pas significatif vers cette souveraineté numérique. Le 23 avril 2026, la Plateforme des données de santé (PDS) a annoncé dans un communiqué officiel le choix de Scaleway pour l'hébergement des données de remboursement de l'Assurance maladie ainsi que d'autres bases de données médicales.
Des préoccupations légitimes concernant Microsoft Azure
Auparavant, ces données étaient stockées sur Microsoft Azure, une décision souvent critiquée en raison des risques juridiques liés aux lois américaines à portée extraterritoriale. Ces lois peuvent permettre aux autorités américaines d'accéder à des données, même si elles sont hébergées en Europe. Après des années de débats, de recours et de pressions politiques, le gouvernement français a finalement opté pour le fournisseur français Scaleway, filiale du groupe Iliad, également connu pour son réseau Free.
Le rôle du Health Data Hub
Créé en 2019, le Health Data Hub est une plateforme publique conçue pour donner aux chercheurs un accès aux vastes bases de données de santé du Système national des données de santé (SNDS), géré par l'Assurance maladie. Cela vise à développer des modèles d'intelligence artificielle qui pourraient révolutionner le secteur médical en permettant d'anticiper les crises sanitaires, de mieux suivre l'évolution des maladies, d'affiner les diagnostics et d'accélérer la découverte de nouveaux traitements.
Un processus de migration délicat
Pour que ces avancées se concrétisent, l'accès à des données massives et de qualité est essentiel, nécessitant des solutions d'hébergement adéquates. La CNIL, autorité française de protection des données, a toujours été opposée à l'hébergement de ces informations sur des clouds non européens, en raison des risques d'accès par des autorités étrangères.
Bien que Microsoft Azure ait été initialement choisi pour son aptitude technique, la pression croissante a conduit le gouvernement à annoncer en février 2026 son intention de transférer l'hébergement vers Scaleway avant la fin de l'année. Scaleway a su se positionner comme une alternative fiable, répondant aux exigences de sécurité, de performance et de souveraineté, surpassant d'autres entreprises françaises comme Oodrive, OVH et Outscale.
Une réaction positive de Scaleway
Damien Lucas, directeur général de Scaleway, a exprimé sa fierté d'avoir été retenu par la PDS après un processus de sélection très compétitif : « C'est aussi un symbole, un signal envoyé à tous les acteurs de la santé et, au-delà, à tous ceux qui se font une certaine idée du cloud : une alternative européenne crédible et compétitive existe ».
Un défi à relever : la qualification SecNumCloud
Cependant, un point demeure en suspens : Scaleway n'a pas encore obtenu la qualification SecNumCloud, une certification délivrée par l'Agence nationale de la sécurité des systèmes d'information (ANSSI), qui garantirait son immunité vis-à-vis des lois extraterritoriales. Néanmoins, le fournisseur de cloud a annoncé en janvier 2025 avoir atteint le jalon « J0 » et a commencé les démarches pour obtenir cette certification.
Une transition progressive
Le communiqué de la PDS ne mentionne pas cette qualification et évoque seulement les « options de sécurité nécessaires qui restent à construire » dans un cadre de « partenariat ». Le gouvernement a insisté sur le fait que cette transition ne se fera pas du jour au lendemain. Le transfert des données et des infrastructures sera un chantier complexe, devant être mené progressivement pour assurer la continuité des projets de recherche et la sécurité des informations.
Il est crucial d'éviter toute interruption des travaux scientifiques en cours, tout en garantissant une migration fiable et contrôlée vers le nouvel environnement technique. La migration complète du SNDS est donc prévue entre fin 2026 et début 2027.
Conclusion
Cette décision marque une étape importante dans la protection des données de santé des Français et souligne la volonté de la France d'affirmer sa souveraineté numérique face aux enjeux contemporains. Alors que la transition vers Scaleway s'opère, l'avenir des données de santé européennes semble plus sécurisé.
Galerie
