Le choix de Microsoft pour héberger le Health Data Hub continue de faire polémique. En dépit des critiques sur la souveraineté numérique, l’État justifie cette décision par l’absence d’alternatives européennes. Aujourd’hui, la migration s’impose, mais les incertitudes demeurent quant à la transition vers une solution souveraine.
En 2019, l’Etat français avait choisi Microsoft Azure pour héberger le Health Data Hub, la plateforme centralisant les données de santé des Français. Un choix controversé et à raison, puisque le Cloud Act américain offre la possibilité aux autorités américaines d’accéder à des données hébergées par des entreprises américaines. La CNIL a par ailleurs exprimé ses inquiétudes sur l’absence de garanties pour la protection des données personnelles.
Aujourd’hui, la ministre de la Santé de l’époque, Agnès Buzyn, se défend de ce choix qu’elle indique contraint par l’absence d’alternatives européennes capables d’assurer la sécurité et la capacité de traitement des données. Elle explique dans l’extrait ci-dessous tiré de son audition face à une commission d’enquête sénatoriale que les notes qui lui sont parvenues depuis ses services ne mentionnaient pas d’autres choix viables.
L’urgence d’une solution souveraine
La loi SREN votée en 2024 oblige les opérateurs traitant des données sensibles à recourir à des prestataires garantissant la souveraineté numérique. Microsoft ne répond plus à ces critères, ce qui entraîne l’obligation de migrer le Health Data Hub vers une nouvelle plateforme.
Clara Chappaz, ministre déléguée au Numérique, et elle aussi auditionnée, évoque un appel d’offres pour cette migration mais ne rapporte pas encore de calendrier précis. Une
« solution intercalaire » sera déployée d’ici le début de l’année 2026, en attendant de trouver une solution satisfaisante et finale.
L’influence de Microsoft continue d’impacter les institutions européennes de santé. A la fin de l’année 2021, l’Agence européenne des médicaments (EMA) a choisi le Health Data Hub pour diriger le projet EMC2, un entrepôt de données médicales multicentrique provenant de divers pays et donc, hébergé par Microsoft Azure…
