Le gouvernement français officialise le transfert des données de santé du Health Data Hub de Microsoft vers Scaleway, marquant un tournant majeur pour la souveraineté numérique. Cette migration vers un cloud français, prévue fin 2026, met fin à sept années de polémiques autour de l’hébergement de ces informations ultra-sensibles.
Vos données de santé resteront bien en France
By
Last modified on 27 avril 2026 10h43
Les données de santé françaises passent sous pavillon national avec Scaleway
Le gouvernement français vient d'officialiser un tournant décisif pour la souveraineté numérique : les données de santé du Health Data Hub abandonnent définitivement Microsoft pour rejoindre Scaleway, filiale du groupe Iliad. Cette décision, annoncée le 23 avril 2026, clôt plus de sept années de controverses autour de l'hébergement de ces informations ultra-sensibles chez un géant américain. Au cœur de cette démarche se trouve un enjeu stratégique majeur : préserver l'intégrité et la confidentialité des données médicales de 67 millions de Français face aux risques d'ingérence extraterritoriale, notamment par le biais du Cloud Act américain.
"La souveraineté numérique en santé franchit une nouvelle étape", s'est félicitée la ministre de la Santé Stéphanie Rist. Cette migration vers un cloud français cristallise un enjeu stratégique considérable, tant pour la protection des données personnelles que pour l'indépendance technologique du pays. La maîtrise des données de santé constitue en effet l'un des piliers de la souveraineté nationale à l'ère numérique, conditionnant la capacité d'un État à protéger l'intimité de ses citoyens et à développer une recherche médicale autonome.
Scaleway : l'alternative française qui monte en puissance
Scaleway, entreprise fondée en 1999 par Xavier Niel et intégrée au groupe Iliad en 2012, s'impose aujourd'hui comme l'un des acteurs majeurs du cloud européen. Établie en France, la société exploite désormais plus de 25 datacenters répartis dans quatre pays européens et revendique une approche "cloud by design" centrée sur l'innovation technologique.
Fort de ses 200 000 clients dans 160 pays, Scaleway a su développer une expertise reconnue dans l'hébergement sécurisé. L'entreprise propose un éventail complet de services cloud, des serveurs virtuels aux solutions d'intelligence artificielle, en passant par le stockage objet et les bases de données gérées.
"Nous sommes fiers d'avoir été retenus à l'issue d'un processus de sélection extrêmement compétitif", a déclaré Damien Lucas, directeur général de Scaleway. "C'est aussi un symbole, un signal envoyé à tous les acteurs de la santé et, au-delà, à tous ceux qui se font une certaine idée du cloud : une alternative européenne crédible et compétitive existe", a-t-il ajouté.
Le Health Data Hub : un projet stratégique enfin débloqué
Créée en 2019, la Plateforme de données de santé (PDS), communément appelée Health Data Hub, constitue un projet d'envergure nationale. Cette infrastructure vise à centraliser et mettre à disposition des chercheurs une copie du Système National des Données de Santé (SNDS), qui agrège l'ensemble des remboursements de l'Assurance maladie française.
Concrètement, cette plateforme doit héberger les données de santé de 67 millions de Français : consultations médicales, prescriptions, hospitalisations, remboursements pharmaceutiques. Un véritable trésor scientifique pour les équipes de recherche, mais aussi une cible privilégiée pour d'éventuelles ingérences étrangères. Cette préoccupation revêt d'ailleurs une dimension particulièrement sensible dans un contexte où les enjeux de santé publique, comme illustré par l'épuisement des professionnels de santé face au stress, nécessitent une approche souveraine de la recherche médicale.
Hela Ghariani, directrice de la plateforme, précise que "cette migration marque une étape importante pour accélérer l'usage des données du SNDS et plus largement de tous les projets de recherche et d'innovation qui s'appuient sur des données de santé, en France et en Europe". La bascule technique est programmée entre la fin 2026 et le début 2027.
Pourquoi Microsoft a-t-il perdu ce marché stratégique ?
L'éviction de Microsoft s'explique avant tout par des considérations juridiques majeures liées au Cloud Act américain. Cette législation de 2018 permet aux autorités américaines d'exiger des entreprises nationales qu'elles transmettent des données stockées sur leurs serveurs, y compris lorsque ces derniers se trouvent à l'étranger.
Malgré l'hébergement des données du Health Data Hub dans un datacenter aux Pays-Bas, le risque d'ingérence extraterritoriale n'a jamais pu être totalement écarté. Cette situation a d'ailleurs conduit la CNIL, gardienne des libertés numériques, à refuser systématiquement l'autorisation d'un transfert global des données de l'Assurance maladie vers la plateforme.
Au-delà des aspects légaux, c'est toute la stratégie de souveraineté numérique française qui était en jeu. La souveraineté des données de santé revêt en effet une importance stratégique cruciale : elle garantit non seulement la confidentialité des informations médicales des citoyens, mais permet également de préserver l'autonomie de la recherche française face aux géants technologiques étrangers. Cette indépendance conditionne la capacité du pays à développer ses propres innovations thérapeutiques et à maintenir un contrôle sur les orientations de sa politique sanitaire. Dans un contexte où les enjeux de santé publique, tels que la précarité hygiénique, nécessitent une approche fine des réalités nationales, cette maîtrise des données devient un atout stratégique déterminant. Selon Sud Ouest, le processus de sélection a impliqué l'évaluation de plus de 350 exigences techniques, couvrant la sécurité, la scalabilité et la résilience des infrastructures.
Un processus de sélection rigoureux et des enjeux techniques considérables
La procédure d'attribution du marché, menée durant deux mois et demi, a mobilisé des experts de la Direction interministérielle du numérique (DINUM), de l'Inria et du ministère de la Santé. Plusieurs acteurs français avaient manifesté leur intérêt : OVHcloud, leader européen du cloud hébergé en France ; Atos, spécialiste des infrastructures critiques ; Cloud Temple, acteur spécialisé dans les environnements sensibles ; et Docaposte (La Poste), expert en dématérialisation sécurisée.
Le choix de Scaleway s'est imposé grâce à son expertise technique et sa trajectoire vers la certification SecNumCloud. Ce label, délivré par l'Agence nationale de la sécurité des systèmes d'information (ANSSI), garantit un niveau de sécurité maximal face à toute ingérence extra-communautaire. Bien que Scaleway n'ait pas encore obtenu cette qualification, ses démarches initiées en janvier 2025 ont convaincu les évaluateurs de sa "crédibilité".
Une victoire stratégique aux répercussions européennes
Cette décision s'inscrit dans un mouvement plus large de reconquête de l'autonomie technologique européenne. Plus des trois quarts des pays européens recourent actuellement à des services de cloud américains pour des fonctions essentielles à leur sécurité nationale, révélant l'ampleur de la dépendance technologique continentale.
Scaleway a d'ailleurs été sélectionnée par la Commission européenne dans le cadre du programme Cloud III, un marché de 180 millions d'euros destiné à fournir des solutions de cloud souverain aux institutions européennes. Cette double reconnaissance, nationale et européenne, confirme la montée en puissance des alternatives technologiques continentales.
La migration des données de santé vers Scaleway représente donc bien plus qu'un simple changement d'hébergeur. Elle symbolise la volonté française de reprendre le contrôle de ses infrastructures critiques, tout en offrant aux chercheurs un accès facilité aux trésors d'information contenus dans les données de santé nationales. Un pari technologique et politique dont les retombées dépasseront largement le seul secteur de la santé.