Un Tournant Majeur pour le Health Data Hub
Le 6 février 2026, le gouvernement français a officiellement lancé un appel d'offres visant à remplacer Microsoft comme hébergeur du Health Data Hub, la plateforme nationale qui centralise les données de santé des Français pour des fins de recherche. Cette décision, attendue depuis plus de cinq ans, constitue un tournant décisif dans la quête de souveraineté numérique de la France.
Le Communiqué du Gouvernement
Trois ministres ont cosigné le communiqué annonçant cette rupture historique : Stéphanie Rist (Santé), David Amiel (Réforme de l'État) et Anne Le Henanff (Numérique). Ils ont précisé que l'attribution de ce marché interviendra fin mars 2026, confirmant ainsi un calendrier serré pour une migration effective prévue dès été 2026.
Des Conditions Controversées
Le Health Data Hub, créé en 2019, avait été initialement confié à Microsoft Azure dans des conditions qui ont suscité de vives controverses. La CNIL (Commission Nationale de l'Informatique et des Libertés) n'avait jamais validé le transfert complet des données de la Sécurité sociale vers les serveurs américains, n'autorisant que des transferts limités pour des projets spécifiques. Cette situation était principalement due au Cloud Act américain, une loi fédérale permettant aux autorités des États-Unis de contraindre les entreprises américaines à fournir des données, même celles hébergées à l'étranger.
Les Exigences pour le Nouvel Hébergeur
La condition sine qua non imposée aux candidats est la certification SecNumCloud, un label de cybersécurité délivré par l'ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information). Ce standard garantit que le prestataire opère en dehors de toute juridiction extraterritoriale, excluant de fait les géants américains du cloud – Microsoft, Amazon Web Services et Google – de la compétition.
Les Consortiums Prédéfinis
Selon les informations du média L'informé, quatre consortiums ont été présélectionnés :
- Cloud Temple associé à Atos
- OVHcloud avec Docaposte
- Orange Business
- S3NS, la coentreprise de Thales et Google, récemment qualifiée SecNumCloud
Cloud Temple/Atos et OVHcloud/Docaposte ont confirmé leur participation, tandis qu'Orange Business et S3NS n'ont pas souhaité commenter publiquement.
Un Marché Intermédiaire
Le marché dit « intercalaire » est évalué à 6 millions d'euros. Il s'agit d'une solution transitoire destinée à transférer la base de données vers un hébergement certifié, avant une migration complète vers un opérateur permanent. Cette approche pragmatique témoigne de la complexité technique d'une telle migration, après des années de dépendance à l'infrastructure de Microsoft.
Les Défis de la Migration
Le parcours du Health Data Hub illustre les tensions entre ambition technologique et impératifs de protection des données sensibles. Dès novembre 2020, l'État s'était engagé à abandonner Microsoft sous deux ans. La feuille de route avait ensuite été modifiée, repoussant l'échéance à 2025, puis un nouveau glissement a acté l'impossibilité technique d'une transition immédiate.
Finalement, c'est la loi SREN (Sécuriser et réguler l'espace numérique), adoptée en 2024, qui a juridiquement contraint cette décision. Ce texte oblige tout gestionnaire de données sensibles à recourir à un prestataire offrant des garanties de souveraineté, rendant ainsi intenable le statu quo avec Microsoft.
Une Initiative Européenne
Cette décision française s'inscrit dans un mouvement européen plus large visant à reprendre le contrôle des actifs numériques stratégiques. Les données de santé, considérées comme relevant du domaine régalien, ne peuvent rester sous la juridiction d'une puissance étrangère.
Les Perspectives d'Avenir
Reste à savoir si cette transition, maintes fois reportée, tiendra enfin ses promesses. Au-delà du choix d'un hébergeur, c'est la capacité de la France à bâtir une véritable autonomie numérique qui est en jeu. Comme le soulignent les observateurs, cet objectif nécessitera un investissement soutenu, une volonté politique continue et une stratégie industrielle de long terme.
Conclusion
La France est à un tournant crucial dans sa politique de gestion des données de santé. Le succès de cette migration vers un hébergeur souverain pourrait servir de modèle pour d'autres initiatives similaires dans le futur.
