Transition vers le Cloud Souverain : Les Données de Santé des Français Hébergées en France

Après des années d'hébergement chez Microsoft, les données de santé des Français gérées par l'Assurance maladie, notamment celles du Health Data Hub, seront désormais stockées sur des serveurs français et souverains, grâce à l'entreprise Scaleway.

Un Contexte de Souveraineté Numérique

Face à un contexte géopolitique et technologique en constante évolution, l'Europe se montre plus déterminée que jamais à renforcer sa souveraineté numérique et à garantir la protection de la vie privée des utilisateurs. Dans cette optique, la France a récemment fait un pas significatif.

Le Choix de Scaleway

Le 23 avril 2026, la Plateforme des Données de Santé (PDS) a annoncé sa décision de confier l'hébergement des données de remboursement de l'Assurance maladie et d'autres bases médicales à la société française Scaleway, filiale du groupe Iliad, également connu pour sa marque Free.

Auparavant, ces données étaient conservées sur les infrastructures de Microsoft Azure. Cette décision avait suscité de nombreuses critiques, en raison des inquiétudes liées aux lois américaines à portée extraterritoriale, qui permettent aux autorités des États-Unis d'accéder à des données stockées en Europe.

Des Années de Débats et de Pressions

Après plusieurs années de débats, de recours juridiques et de pressions politiques, le gouvernement français a finalement tranché en faveur de Scaleway. En 2019, le gouvernement a lancé le Health Data Hub, une plateforme destinée à faciliter l'accès des chercheurs aux vastes bases de données de santé du Système National des Données de Santé (SNDS), géré par l'Assurance maladie. L'objectif : développer des modèles d'intelligence artificielle capables d'anticiper les crises sanitaires, d'améliorer le suivi des maladies et d'accélérer la recherche de nouveaux traitements.

Les Enjeux de la Donnée

Ces avancées reposent sur un prérequis essentiel : l'accès à des données massives et de qualité. Pour cela, un espace de stockage sécurisé est impératif. La CNIL a toujours exprimé son opposition à l'hébergement de ces données sur des clouds non européens, principalement en raison du risque d'accès par des autorités étrangères.

En dépit de la nécessité d'une alternative, Microsoft Azure avait été initialement retenu en raison de ses capacités techniques, malgré les préoccupations persistantes concernant la sécurité des données.

Une Transition Négociée

Face à la pression croissante, le gouvernement a annoncé en février 2026 son intention de retirer l'hébergement à Microsoft d'ici la fin de l'année. Scaleway a su se positionner comme un choix crédible, offrant une solution conforme aux exigences de sécurité, de performance et de souveraineté, surpassant d'autres entreprises françaises telles qu'Oodrive, OVH et Outscale.

Déclarations de Scaleway

Damien Lucas, directeur général de Scaleway, a déclaré à l'AFP : “Nous sommes fiers d'avoir été retenus par la PDS à l'issue d'un processus de sélection extrêmement compétitif. C'est aussi un symbole, un signal envoyé à tous les acteurs de la santé et, au-delà, à tous ceux qui se font une certaine idée du cloud : une alternative européenne crédible et compétitive existe.”

Un Avenir à Construire

Cependant, un enjeu demeure : Scaleway n'a pas encore obtenu la qualification SecNumCloud, un label délivré par l'Agence Nationale de la Sécurité des Systèmes d'Information (ANSSI), garantissant la protection contre les lois extraterritoriales. Le fournisseur a annoncé avoir franchi le jalon “J0” en janvier 2025 et commence les démarches pour obtenir la certification complète.

Le communiqué de la PDS ne fait pas mention de cette qualification et évoque plutôt des “options de sécurité nécessaires qui restent à construire” dans une logique de “partenariat”.

Une Migration Complexe

Le gouvernement souligne que cette transition ne se fera pas instantanément. Le transfert des données et des infrastructures représente un défi complexe qui doit être mené progressivement pour assurer la continuité des projets de recherche et la sécurité des informations. Il est crucial d'éviter toute interruption des travaux scientifiques en cours, tout en garantissant une migration fiable vers le nouvel environnement technique.

La migration complète des données du SNDS est donc prévue entre fin 2026 et début 2027.

Conclusion

Cette initiative marque un tournant important pour la gestion des données de santé en France, illustrant l'engagement du pays vers une souveraineté numérique renforcée et une meilleure protection des données personnelles.