Scaleway remporte l’hébergement des données de santé – Health Data Hub Scaleway héberge désormais les données de santé du Health Data Hub, remplaçant Microsoft, avec un calendrier de migration et des enjeux de souveraineté.
Le hébergement des données de santé prend une tournure majeure: Scaleway, filiale du groupe Iliad, a été choisie pour héberger les données de santé via le Health Data Hub, remplaçant Microsoft. Cette décision, annoncée par la ministre de la Santé et confirmée par le Health Data Hub, s’inscrit dans un effort de souveraineté numérique et de sécurité renforcée.
Scaleway remporte l’hébergement des données de santé et le Health Data Hub
La ministre de la Santé a officiellement annoncé jeudi la sélection de Scaleway par la Plateforme des données de santé (PDS). Le Health Data Hub, qui vise à faciliter l’accès à des données de santé à des fins de recherche, utilisait jusqu’ici l’infrastructure de Microsoft Azure.
Selon Emile Marzolf de Politico, l’information a été rendue publique mercredi soir, puis confirmée jeudi 23 avril dans un communiqué du Health Data Hub et par un message de la ministre Stéphanie Rist:
Avec le choix de Scaleway par la Plateforme des données de santé, nous faisons le choix d’un cloud souverain pour héberger nos données de santé. Un choix stratégique pour renforcer la sécurité, la confiance et notre indépendance technologique.
Selon le HDH, la sélection s’est étalée sur deux mois et demi, sous contrôle de l’UGAP et des pouvoirs publics. Le processus a permis de clarifier les besoins de la PDS à travers plus de 350 exigences techniques.
Le HDH précise que plusieurs offres se sont positionnées, et que Scaleway reste en lice même s’il n’a pas encore achevé la certification SecNumCloud. L’hébergeur s’est lancé dans la procédure en janvier 2025, peu après l’obtention de son agrément HDS (Hébergeur de données de santé). Dans son communiqué, Scaleway affirme que ce choix confirme la crédibilité de sa trajectoire de qualification SecNumCloud et que cette certification est indispensable pour ce contrat.
Contexte et calendrier de migration
Les modalités exactes de la migration et le montant du contrat n’ont pas été communiqués. L’objectif affiché par la Plateforme des données de santé est de pouvoir « gérer en autonomie une copie de la base principale du SNDS entre la fin de l’année 2026 et le début de l’année 2027 ».
Des candidats potentiels ont été évoqués, notamment OVHcloud, Docaposte, Cloud Temple et Atos. La société Bleu — réunissant Capgemini et Orange pour continuer de vendre en France les services de Microsoft via le tampon SecNumCloud — n’avait pas candidaté et n’avait pas été sollicitée, selon Emile Marzolf.
Épilogue d’une longue polémique ?
Le gouvernement a été interpellé sur la décision, inscrite dans la loi de 2019, de confier l’hébergement de la Plateforme de santé à un acteur américain. Fin 2026, il s’était engagé à migrer vers un hébergeur répondant aux exigences de la certification SecNumCloud avant la fin de l’année, après avoir envisagé une solution intermédiaire jugée peu satisfaisante.
La CNIL a donné son accord et une procédure devant le Conseil d’État a été menée. Fin mars, le Conseil d’État a reconnu l’existence d’un risque lié à la portée extraterritoriale des lois étasuniennes, tout en estimant que les garanties apportées par le Health Data Hub étaient suffisantes.
Rappelons que le Health Data Hub prend la forme d’une structure publique, chargée de concevoir et d’opérer la Plateforme des données de santé, un guichet unique permettant aux acteurs de la santé publique, de la recherche ou de l’innovation d’accéder à des données de santé non nominatives dans un environnement censé bénéficier d’un niveau de contrôle et de sécurité adéquat.
« La PDS et Scaleway s’engagent donc aujourd’hui pour mettre à disposition des acteurs de la recherche et de l’innovation en santé un espace sécurisé capable d’héberger les données de remboursement de l’Assurance maladie et d’autres bases de données de santé d’intérêt », affirme le Health Data Hub.
Pour terminer
Au-delà du simple changement d’hébergeur, ce choix s’inscrit dans une démarche de souveraineté et de contrôle des données sensibles. Les prochaines étapes dépendront de la finalisation de SecNumCloud et du calendrier de migration, qui devrait se préciser dans les mois à venir.
