Le Health Data Hub dit adieu à Microsoft et opte pour le cloud français avec Scaleway
Le 23 avril 2026, le gouvernement français et la direction du Health Data Hub (HDH) ont officially annoncé leur partenariat avec Scaleway, un hébergeur français, marquant ainsi la fin de l'hébergement des données de santé sur Microsoft Azure. Le choix de Scaleway, filiale du groupe Iliad, la maison mère de Free, est perçu comme une réponse aux préoccupations liées à la sécurité et à la souveraineté numérique en matière de santé.
Une décision attendue
Cette transition vers un cloud souverain était une demande de longue date de l'écosystème technologique français, de l'Assurance Maladie, de la CNIL ainsi que de nombreux acteurs politiques. « La souveraineté numérique en santé franchit une nouvelle étape », a déclaré Stéphanie Rist, la ministre de la Santé. Avec ce choix, le gouvernement affirme son engagement à protéger les données de santé des citoyens français.
Un contexte délicat
Dès son lancement fin 2019, la décision de confier le HDH à Microsoft avait suscité de vives réactions. La plateforme rassemble des informations médicales, des feuilles de soin et d'autres données sensibles de millions de Français dans le but de favoriser la recherche. Ces données, par leur nature, nécessitent une protection maximale tant sur le plan technique que juridique.
Les enjeux du Cloud Act
Le principal point de friction était le Cloud Act, une législation américaine qui permet aux autorités de contraindre les entreprises à fournir des données, même si elles sont hébergées à l'étranger. Bien que Microsoft ait hébergé le HDH dans un centre de données aux Pays-Bas, cela n’a pas suffi à dissiper les craintes d'ingérence. Malgré les garanties techniques et administratives mises en place, le risque d'interventions extérieures demeurait.
Un long chemin vers la transition
Initialement prévue pour fin 2022, la migration vers un hébergeur européen a été reportée. Les alternatives sur le marché français n'étaient pas jugées suffisamment robustes pour gérer ce volume de données. La situation a évolué, et Scaleway a été sélectionné après une procédure rigoureuse de deux mois et demi. Cette sélection a nécessité l'expertise de la Direction interministérielle du numérique (DINUM), de l'Inria et du ministère de la Santé, avec un cahier des charges exigeant plus de 350 critères techniques.
Les avantages de Scaleway
Malgré la concurrence d'autres entreprises telles qu'Oodrive, OVH et Outscale, l'offre de Scaleway a été jugée la plus adaptée pour garantir la sécurité, la scalabilité et la résilience des données. Selon le HDH, « L’analyse menée a permis de sélectionner la solution la plus adaptée ». Ce choix est également un signe de la montée en puissance des offres de cloud en France et en Europe, qui ont considérablement évolué ces dernières années.
Les défis à venir
Cependant, le chemin est encore semé d'embûches. Bien que le prestataire ait été choisi, la migration technique massive des données doit maintenant être mise en œuvre. Ce déménagement est prévu entre fin 2026 et début 2027. Le HDH devra s'assurer que cette transition se déroule sans accroc, afin de protéger les données sensibles des Français pendant et après la migration.
Conclusion
Cette décision marque une étape cruciale pour la protection des données de santé en France. En se tournant vers un cloud souverain, le gouvernement français démontre son engagement en matière de sécurité des données et de souveraineté numérique. Les prochaines étapes de cette transition seront cruciales pour garantir que les données des citoyens restent protégées contre toute forme d'ingérence.
