Le Health Data Hub dit adieu à Microsoft et opte pour le cloud souverain Scaleway

Le 23 avril 2026, une annonce majeure a été faite par le gouvernement français et la direction du Health Data Hub (HDH) : l'hébergement des données de santé sera désormais confié à Scaleway, un fournisseur de cloud souverain français. Cette décision met fin aux controverses entourant le choix de Microsoft Azure, dont la nationalité américaine soulevait des préoccupations juridiques significatives.

Un pas vers la souveraineté numérique

La ministre de la Santé, Stéphanie Rist, a salué cette décision, affirmant que cela représente un nouveau pas vers la souveraineté numérique en santé. Elle a déclaré : "Nous faisons le choix d’un cloud souverain pour héberger nos données de santé, une avancée concrète au service des patients, des soignants et de la recherche française et européenne." Cette transition était attendue depuis longtemps par le secteur technologique français, l’Assurance Maladie, la CNIL, ainsi que par une grande partie de la classe politique.

Retour sur une histoire tumultueuse

Dès son lancement en fin 2019, la décision de confier le HDH à Microsoft avait suscité de vives réactions. Le HDH a pour mission de centraliser les historiques médicaux, les feuilles de soins et d'autres données personnelles de santé de millions de Français, des informations très sensibles qui nécessitent un niveau de sécurité maximal.

Le principal obstacle était lié au Cloud Act, une loi américaine permettant aux autorités de contraindre des entreprises à fournir des données, même si elles sont stockées à l'étranger. Microsoft avait hébergé le HDH dans un centre de données aux Pays-Bas. Malgré les garanties techniques et un arrêté français visant à empêcher tout transfert hors de l’UE, le risque d’ingérence extérieure demeurait.

Le chemin vers une solution française

Initialement, un déménagement vers un cloud souverain était envisagé pour fin 2022. Cependant, la directrice du HDH à l'époque avait reconnu que les alternatives disponibles en France et en Europe n'étaient pas prêtes à traiter une telle masse de données sensibles. La date a donc été repoussée à 2025, avec de nombreux rebondissements en cours de route.

C'est alors que Scaleway a été choisi après une procédure d'appel d'offres rigoureuse de deux mois et demi, organisée dans le cadre du marché "Nuage public" par l’UGAP. Cette sélection a impliqué des experts de divers organismes tels que la Direction interministérielle du numérique (DINUM), l'Inria et le ministère de la Santé. Le cahier des charges imposait plus de 350 exigences techniques.

Une offre qui s'est démarquée

Bien que plusieurs entreprises françaises, telles qu'Oodrive, OVH et Outscale, aient exprimé leur intérêt, c'est l'offre de Scaleway qui a été retenue comme la plus adaptée. Le HDH a commenté : "L'analyse menée par la plateforme de santé a permis de sélectionner la solution la plus adaptée en matière de sécurité, de scalabilité et de résilience." Cette sélection témoigne de la montée en gamme des offres de cloud en France et en Europe, qui ont évolué rapidement ces dernières années.

Les défis à venir

Bien que le prestataire ait été choisi, un important défi technique reste à relever : la migration des données. Ce déménagement doit se faire dans les prochains mois, avec un calendrier prévisionnel indiquant une transition entre fin 2026 et début 2027.

Conclusion

Cette transition vers Scaleway représente une étape cruciale pour le Health Data Hub et pour la souveraineté numérique en santé en France. La sécurité des données de santé des citoyens français est désormais entre les mains d'un acteur national, ce qui soulève des espoirs de protection accrue contre les ingérences extérieures.