Le Health Data Hub acte enfin sa sortie d’Azure et choisit Scaleway pour héberger des données parmi les plus sensibles de l’État. Au-delà du symbole politique, la bascule ouvre une séquence exigeante sur l’industrialisation du cloud souverain, la conformité et la capacité à soutenir des usages data et IA à grande échelle.
La décision était attendue, tant le dossier s’est enlisé dans une controverse mêlant droit, politique publique et architecture cloud. Le Health Data Hub (HDH) a officialisé sa transition vers un hébergeur français, avec l’annonce de confier l’hébergement des données de santé des Français à Scaleway. Le choix clôt un épisode où l’argument technique du time-to-market a longtemps prévalu sur la question de l’extraterritorialité, dans un contexte où la sensibilité des données de santé rend la moindre ambiguïté juridique explosive. Pour l’écosystème, l’enjeu dépasse le seul HDH. Il s’agit d’un signal envoyé aux administrations, aux CHU, aux industriels et aux chercheurs sur la trajectoire de la doctrine française en matière de cloud et de données sensibles.
Du feuilleton Azure à la doctrine de souveraineté opérationnelle
Le débat autour d’Azure n’a jamais été uniquement une querelle de prestataire. Il a cristallisé une tension structurelle entre deux impératifs. D’un côté, la nécessité de disposer rapidement d’une plateforme robuste, outillée, capable d’absorber des charges analytiques lourdes, d’offrir des services managés et de soutenir des projets de recherche multi-acteurs. De l’autre, l’exigence de maîtrise juridique et technique sur des données dont la criticité est maximale, avec un risque perçu d’accès indirect via des législations extraterritoriales. En choisissant Scaleway, le HDH transforme une position de principe en décision d’architecture et d’exploitation. C’est là que commence la partie la plus difficile, car la souveraineté ne se décrète pas, elle se démontre dans les contrôles, les contrats, les journaux d’audit, la gestion des clés, la segmentation réseau, la traçabilité des accès et la capacité à résister aux incidents.
Cette bascule intervient aussi dans un moment où l’État tente d’aligner ses grands programmes numériques sur une doctrine plus cohérente, entre exigences SecNumCloud, hébergement de données de santé, et politiques d’achat public. Le HDH devient un cas d’école. S’il réussit, il crédibilise l’idée qu’un acteur européen peut fournir une base cloud compétitive pour des usages data intensifs, sans dépendance structurelle à un hyperscaler non européen. S’il échoue, il alimentera l’argument inverse, celui d’une souveraineté coûteuse, lente et moins performante, avec un risque de retour en arrière ou de compromis hybrides difficiles à expliquer.
Ce que la migration dit vraiment de l’écosystème cloud français
Le choix de Scaleway doit être lu comme un pari industriel autant que comme une décision de conformité. Industriel, parce que l’hébergement n’est qu’une couche. Une plateforme comme le HDH mobilise des briques d’ingestion, de catalogage, de gouvernance, de pseudonymisation, d’outillage pour la recherche, de gestion des environnements de travail, et potentiellement des capacités GPU pour l’IA. La question centrale est la suivante: l’offre cloud souveraine peut-elle fournir, au bon niveau de maturité, l’équivalent fonctionnel des services managés qui ont fait la force des hyperscalers, tout en respectant des exigences de sécurité et de traçabilité renforcées? La réponse ne se résume pas à une fiche produit. Elle dépend de la capacité à industrialiser l’exploitation, à tenir des SLA réalistes, à absorber des pics de charge, à maintenir des coûts prévisibles, et à faire évoluer la plateforme sans rupture pour les équipes de recherche et les porteurs de projets.
Ce pari a aussi une dimension de marché. En France, la souveraineté cloud a longtemps souffert d’un cercle vicieux: peu de grands workloads, donc peu d’investissements, donc une perception de retard fonctionnel, donc peu de grands workloads. Un programme comme le HDH peut contribuer à casser cette dynamique en apportant volume, exigences et visibilité. Mais il impose en retour une discipline d’exécution. Les migrations de données sensibles ne tolèrent ni approximations ni promesses vagues. Elles exigent une gouvernance de projet serrée, des plans de réversibilité crédibles, une stratégie de continuité d’activité, et une gestion fine des dépendances applicatives. Pour les décideurs publics, l’enseignement est clair: si l’on veut un cloud souverain compétitif, il faut accepter de financer la montée en maturité, de standardiser les exigences, et de construire des trajectoires pluriannuelles plutôt que des arbitrages au coup par coup.
Régulation, confiance et responsabilité publique
Sur le plan réglementaire, la migration vers un acteur français ne règle pas tout, mais elle simplifie une partie du débat. Elle réduit la surface d’attaque politique liée à l’extraterritorialité et renforce la cohérence avec les objectifs de protection des données. Pour autant, la confiance ne se limite pas à la nationalité du fournisseur. Elle repose sur la capacité à prouver la conformité dans la durée, à documenter les traitements, à limiter les accès, à auditer les usages, et à gérer les incidents avec transparence. Dans le cas du HDH, la responsabilité est accrue car l’État n’est pas un client comme les autres: il fixe des normes, finance des infrastructures, et porte une obligation d’exemplarité. La décision Scaleway place donc la barre plus haut pour l’ensemble de la chaîne, du fournisseur à l’opérateur de plateforme, jusqu’aux utilisateurs finaux.
Cette exigence de confiance s’inscrit dans un climat où la sécurité des plateformes numériques est sous tension permanente. Les épisodes récents de compromission via des canaux réputés sûrs rappellent que la menace se déplace vers la chaîne d’approvisionnement logicielle, les environnements de développement, et les mécanismes de distribution. L’actualité a montré qu’une fausse application Ledger Live a séjourné sur le Mac App Store, malgré des contrôles censés filtrer ce type de fraude. Le parallèle n’est pas technique, mais il est instructif: même des écosystèmes très industrialisés peuvent laisser passer des vecteurs d’attaque, et la confiance doit être continuellement réévaluée. Pour une plateforme de données de santé, cela implique une posture de sécurité active, des audits réguliers, une segmentation stricte, une supervision robuste, et une capacité à réagir vite, y compris sur des dépendances tierces.
Perspectives, de la migration à la plateforme de référence
La réussite du HDH chez Scaleway se jouera sur des critères concrets: stabilité, performance, coût total, conformité démontrable, et qualité de service pour les équipes de recherche. À court terme, l’enjeu est de sécuriser la trajectoire de migration sans interrompre les projets, tout en évitant l’écueil classique du lift-and-shift qui reproduit les dépendances et renchérit l’exploitation. À moyen terme, l’objectif implicite est plus ambitieux: faire du HDH une plateforme de référence, capable d’industrialiser l’accès aux données dans un cadre gouverné, et de soutenir des usages d’IA en santé sans compromis sur la protection. Cela suppose de clarifier les responsabilités entre hébergeur, opérateur et utilisateurs, d’outiller la gouvernance des accès, et de standardiser les environnements de travail pour limiter les dérives.
Au-delà du HDH, la décision peut accélérer une recomposition du marché français du cloud autour de deux axes. D’un côté, des offres souveraines qui cherchent à monter en gamme sur les services managés, l’observabilité, la sécurité et l’IA. De l’autre, des architectures hybrides où l’on tente de concilier innovation rapide et contraintes de conformité, au risque de complexifier la gouvernance. La question stratégique pour l’État est de savoir s’il veut un modèle de souveraineté par substitution, où l’on remplace un fournisseur par un autre, ou une souveraineté par conception, où l’on investit dans des standards, des composants réutilisables, des exigences d’audit et une réversibilité réelle. Le HDH, parce qu’il est visible et sensible, devient un indicateur avancé. S’il parvient à concilier exigence réglementaire et efficacité opérationnelle, il offrira un précédent qui pèsera sur les prochains arbitrages publics, bien au-delà de la santé.
