Le 23 avril 2026, le gouvernement français a annoncé que le Health Data Hub (HDH), plateforme centralisant des données de santé sensibles, a choisi Scaleway comme nouvel hébergeur, remplaçant ainsi Microsoft Azure, dont l'origine américaine soulevait des préoccupations juridiques majeures.
La ministre de la Santé, Stéphanie Rist, a exprimé sa satisfaction quant à cette décision : « La souveraineté numérique en santé franchit une nouvelle étape. Avec ce choix, nous faisons le choix d’un cloud souverain pour héberger nos données de santé, […] une avancée concrète au service des patients, des soignants et de la recherche française et européenne. »
Depuis son lancement à la fin de 2019, la décision de confier le HDH à Microsoft avait suscité de vives réactions. La plateforme est conçue pour centraliser les historiques médicaux et d'autres données personnelles de millions de Français, ce qui soulève des questions cruciales de sécurité et de confidentialité.
Le Cloud Act, une loi américaine, a été au cœur des inquiétudes. Cette loi permet aux autorités américaines d'exiger des entreprises nationales qu'elles fournissent des données, même si celles-ci sont stockées à l'étranger. Bien que Microsoft ait hébergé le HDH dans un centre de données aux Pays-Bas, le risque d'ingérence n'a jamais pu être complètement écarté.
Initialement, des discussions avaient eu lieu pour envisager un changement d'hébergeur fin 2022, mais la directrice du HDH de l'époque a admis que les alternatives européennes n'étaient pas prêtes à gérer une telle quantité de données sensibles. La migration a donc été repoussée à 2025, avec des rebondissements en cours de route.
Scaleway, une filiale du groupe Iliad (maison mère de Free), a remporté le marché après une procédure de sélection rigoureuse de deux mois et demi, intégrant des experts de la Direction interministérielle du numérique (DINUM), de l'Inria et du ministère de la Santé. Le cahier des charges comportait plus de 350 exigences techniques, et plusieurs autres entreprises françaises, telles qu'Oodrive, OVH et Outscale, avaient également manifesté leur intérêt pour le projet.
Selon le communiqué du HDH, « l'analyse menée a permis de sélectionner la solution la plus adaptée en matière de sécurité, de scalabilité et de résilience ». Ce choix témoigne de l'évolution positive des offres de cloud en France et en Europe, qui se sont adaptées aux exigences de sécurité croissantes.
Malgré ce choix prometteur, la migration des données demeure un défi technique de taille. Le déménagement est prévu dans les mois qui viennent, avec un calendrier indicatif de transition prévu entre fin 2026 et début 2027.
Le passage du Health Data Hub à Scaleway marque une étape cruciale pour la souveraineté numérique en France. Alors que le pays cherche à sécuriser ses données de santé, cette décision souligne l'importance de disposer d'infrastructures locales robustes pour protéger les informations sensibles des citoyens français.
Pour rester informé des dernières évolutions sur le sujet, n'hésitez pas à suivre nos mises à jour.
