Health Data Hub : souveraineté cloud, arbitrage interne de l Etat

Le 23 avril 2026, la Plateforme des données de santé a annoncé sa migration vers un cloud souverain opéré par Scaleway, mettant fin à plusieurs années de controverse autour de Microsoft Azure. Ce basculement marque une évolution de la politique publique : il ne s'agit plus seulement de conformité réglementaire, mais de contrôle des infrastructures critiques.

Créé en 2019, le Health Data Hub organise l'exploitation du Systeme national des données de santé, qui couvre environ 67 millions de personnes. Les sources publiques ne détaillent pas précisément le volume total de données, mais plusieurs analyses sectorielles évoquent une échelle de plusieurs pétaoctets, ce qui en fait l'une des principales bases médico-administratives en Europe.

Le recours initial à Microsoft Azure avait suscité des réserves. La CNIL a indiqué dans plusieurs avis que l'utilisation d'un prestataire soumis au droit américain pouvait exposer les données à des demandes d'accès par des autorités étrangères. En 2020, le Conseil d'État a imposé des garanties supplémentaires sans trancher définitivement la question de fond.

Selon Reuters, le choix de 2019 ne reposait pas sur un appel d'offres complet. Ce contexte s'inscrit dans une dépendance plus large : AWS et Microsoft Azure représentent ensemble une part majoritaire du marché européen du cloud, tandis que les acteurs européens restent minoritaires.

La procédure de sélection engagée en 2026 a mobilisé plusieurs administrations, neuf ministères et plus de 350 critères techniques. Le calendrier prévoit une mise en œuvre entre fin 2026 et début 2027. Le montant exact du contrat n'est pas public. Selon des estimations généralement retenues dans le secteur du cloud public pour des projets comparables, les coûts peuvent atteindre plusieurs dizaines de millions d'euros sur la durée, sans que ce chiffre puisse être confirmé pour ce projet précis.

La décision s'inscrit dans une dynamique européenne. Début avril, la Commission européenne a attribué un marché cloud de 180 millions d'euros à plusieurs acteurs européens, dont Scaleway et OVHcloud. Cette orientation vise à renforcer les capacités locales face aux fournisseurs dominants.

À l'échelle internationale, les modèles diffèrent. Les Etats-Unis reposent sur des acteurs privés dominants. La Chine développe un modèle plus intégré autour de l'État. L'Europe combine régulation et soutien industriel, avec des approches nationales variées.

En Allemagne, certaines administrations privilégient des solutions open source pour réduire la dépendance logicielle. Au Danemark, une approche mixte combine fournisseurs européens et américains. La France s'inscrit dans une logique intermédiaire, où la commande publique sert de levier pour structurer l'offre.

Les interprétations varient selon les sources. Reuters présente la décision comme un signal de souveraineté. Politico met en avant la dépendance européenne. Les médias français y voient la résolution d'une controverse liée au Cloud Act.

La question des arbitrages internes est plus difficile à documenter. Aucun élément officiel ne détaille les débats entre administrations. Toutefois, plusieurs observateurs du secteur estiment que des tensions peuvent exister entre exigences de performance et impératifs juridiques, sans qu'il soit possible de les attribuer précisément à des acteurs identifiés dans ce dossier.

Les biais sont identifiables. Scaleway est bénéficiaire de la décision. Les médias technologiques français mettent en avant la souveraineté numérique. À l'inverse, certains acteurs du secteur de la santé soulignent l'importance des performances et des outils disponibles.

Des incertitudes demeurent. Le coût exact n'est pas public. La migration technique reste à réaliser. La capacité à maintenir des performances comparables à celles des grandes plateformes internationales devra être évaluée dans le temps.

Pour l'exécutif, la décision permet d'aligner une orientation politique avec une mise en œuvre opérationnelle. Elle illustre une évolution du rôle de l'État, qui ne se limite plus à encadrer le numérique, mais intervient dans l'organisation de ses infrastructures.

À court terme, la réussite dépendra de la mise en œuvre technique et de l'adoption par les acteurs concernés. À moyen terme, elle sera liée à la capacité européenne à proposer des alternatives crédibles. Dans tous les cas, ce dossier constitue un précédent dans la gestion publique des infrastructures numériques.

FAQ

Pourquoi le Health Data Hub est-il stratégique ?
Il regroupe des données de santé couvrant la quasi-totalité de la population française.

Quel est le principal enjeu juridique ?
Le risque d'accès aux données via des lois extraterritoriales comme le Cloud Act.

Quelles sont les incertitudes ?
Les coûts, les performances et la réussite de la migration restent à confirmer.