Le gouvernement a pris une bonne décision : le Health Data Hub, gigantesque entrepôt destiné à centraliser les données de santé des Français, ne sera plus hébergé par Microsoft. Un nouvel hébergeur disposant d’une infrastructure certifiée SecNumCloud sera choisi d’ici fin mars 2026, garantissant une protection contre les lois extraterritoriales américaines.

Un tournant pour le projet Health Data Hub

Vendredi dernier, les ministères de la Santé, de la Réforme de l’État et du Numérique ont pris une décision commune : Microsoft ne sera plus l’hébergeur à qui l’on confie les données de santé des Français.

Pour rappel, le Health Data Hub, ou Plateforme de données de santé, est destiné à stocker les données de recherches liées à la santé, mais aussi les données de l’Assurance Maladie. Ce projet stratégique a été lancé en 2019.

Un appel d’offres va être lancé pour identifier le futur prestataire et ce dernier devra impérativement détenir le visa de sécurité SecNumCloud délivré par l’ANSSI. Ce label impose des contraintes strictes, notamment une protection juridique face aux législations non-européennes. Ajouter cette ligne dans le cahier des charges n’est pas anodin : les offres des “hyperscalers” américains (Microsoft, AWS, Google) ne pourront pas être retenues.

L’attribution de ce marché est prévue pour la fin mars 2026, d’après un communiqué commun publié par les trois ministres Stéphanie Rist, David Amiel et Anne Le Henanff. Cette migration devrait concrétiser la volonté exprimée en avril 2025 par l’ancienne ministre du Numérique, Clara Chappaz, qui souhaitait déjà “enclencher un appel d’offres pour faire migrer le Health Data Hub chez un opérateur sécurisé“.

La fin du bras de fer avec la CNIL

Depuis la création du Health Data Hub, le choix initial de Microsoft avait littéralement “empoisonné” le projet. Beaucoup de personnes s’interrogeaient sur ce choix… À commencer par la CNIL, qui avait systématiquement refusé le transfert global des données de l’Assurance Maladie vers cette plateforme, craignant des intrusions étrangères.

À l’heure actuelle, le Health Data Hub fonctionne au ralenti, car le manque d’autorisations ne permet pas aux différents acteurs de venir stocker toutes leurs données. Le changement d’hébergeur devrait enfin permettre à cette plateforme de fonctionner normalement, 7 ans après son lancement.

Mais, alors, qui pour succéder à Microsoft ? Plusieurs acteurs français disposent du label SecNumCloud, on peut notamment citer OVHcloud, Cloud Temple, ou encore Outscale. Une documentation de l’ANSSI référence d’ailleurs les noms des fournisseurs de service qui ont reçu ce label, tandis que c’est en cours de validation pour d’autres (BLUE, Free Pro, par exemple).

Qu’en pensez-vous ?

Source