Transition numérique : les données de santé des Français désormais hébergées sur un cloud souverain
Une nouvelle ère pour les données de santé en France
Après plusieurs années d'hébergement sur les serveurs de Microsoft Azure, les données de santé des Français, gérées par l'Assurance Maladie au sein du Health Data Hub, vont être transférées vers des infrastructures de cloud françaises et souveraines, sous la responsabilité de l'entreprise Scaleway.
Un contexte de souveraineté numérique renforcée
Dans un contexte mondial marqué par une multiplication des cyberattaques, l'Europe, et plus particulièrement la France, se montre plus déterminée que jamais à affirmer sa souveraineté numérique et à veiller à la protection de la vie privée des citoyens. Le 23 avril 2026, la Plateforme des données de santé (PDS) a annoncé dans un communiqué avoir sélectionné Scaleway pour héberger les données relatives aux remboursements de l'Assurance Maladie et d'autres bases de données médicales.
Les enjeux de la transition
Auparavant, ces données étaient stockées sur Microsoft Azure, une décision qui avait suscité de vives critiques en raison des risques liés aux lois américaines à portée extraterritoriale. Ces lois permettent aux autorités américaines d'accéder à des données stockées par des entreprises américaines, même lorsque celles-ci se trouvent en Europe. Après plusieurs années de débats, de recours et de pressions politiques, le gouvernement français a finalement opté pour Scaleway, une filiale du groupe Iliad, la maison mère de Free.
Le Health Data Hub : un outil pour la recherche
Créé en 2019, le Health Data Hub a pour mission de fournir aux chercheurs un accès aux vastes bases de données de santé du Système national des données de santé (SNDS), géré par l'Assurance Maladie. Cette initiative vise à développer des modèles d'intelligence artificielle capables d'anticiper les crises sanitaires, d'améliorer le suivi des maladies, d'affiner les diagnostics et d'accélérer la découverte de nouveaux traitements.
La CNIL et les préoccupations de sécurité
La Commission nationale de l'informatique et des libertés (CNIL) a toujours été opposée à l'hébergement des données de santé sur des clouds externes, en raison des risques d'accès par des autorités étrangères. En effet, les lois américaines permettent aux autorités américaines de réclamer des données aux opérateurs de cloud, quel que soit leur lieu de stockage.
Une transition vers Scaleway
Face à la pression croissante, le gouvernement a annoncé en février 2026 son intention de retirer l'hébergement à Microsoft d'ici la fin de l'année. Scaleway a su se positionner comme une alternative crédible en proposant une solution conforme aux exigences de sécurité, de performance et de souveraineté, surpassant d'autres entreprises françaises telles qu'Oodrive, OVH et Outscale.
“Nous sommes fiers d'avoir été retenus par la PDS à l'issue d'un processus de sélection extrêmement compétitif”, a déclaré Damien Lucas, directeur général de Scaleway, à l'AFP. “C'est aussi un symbole, un signal envoyé à tous les acteurs de la santé : une alternative européenne crédible et compétitive existe.”
Certification et sécurité des données
Cependant, Scaleway ne détient pas encore la qualification SecNumCloud, un label délivré par l'Agence nationale de la sécurité des systèmes d'information (ANSSI), garantissant la protection face aux lois extraterritoriales. En janvier 2025, Scaleway a annoncé avoir franchi le jalon “J0” et a commencé les démarches pour obtenir cette certification. Le communiqué de la PDS ne mentionne pas cette qualification et fait état de “options de sécurité nécessaires qui restent à construire” dans une logique de “partenariat”.
Un transfert progressif des données
Le gouvernement souligne que la transition vers Scaleway se fera de manière progressive pour garantir la continuité des projets de recherche et la sécurité des informations. Il est crucial d'éviter toute interruption des travaux scientifiques en cours et d'assurer une migration fiable et contrôlée vers le nouvel environnement technique.
La migration complète des données du SNDS est donc prévue entre fin 2026 et début 2027, un processus essentiel pour assurer la sécurité et l'intégrité des données de santé des Français.
Conclusion
Cette décision marque une étape significative dans la stratégie de la France en matière de souveraineté numérique et de protection des données personnelles. En choisissant Scaleway, le gouvernement français envoie un message fort sur l'importance de disposer d'infrastructures locales pour gérer des données sensibles.
