Le basculement du Health Data Hub de Microsoft vers Scaleway clôt un épisode politiquement inflammable et ouvre une séquence plus exigeante, où la souveraineté se mesure à l’exécution. Au-delà du symbole, la transition rebat les cartes entre doctrine SecNumCloud, dépendances technologiques et capacité industrielle française à opérer des plateformes critiques de données de santé.
Le Health Data Hub (HDH) n’est pas un projet comme les autres. Il concentre des attentes scientifiques, des contraintes de sécurité extrêmes et une charge politique devenue explosive dès lors que l’infrastructure s’est appuyée sur un hyperscaler américain. Après plusieurs années de controverses, le HDH acte un changement de cap en confiant l’hébergement et l’exploitation de sa plateforme à un acteur français, avec une infrastructure confiée à l’acteur français Scaleway. Le mouvement est à la fois une réponse à la pression réglementaire et un test grandeur nature de la capacité de l’écosystème national à tenir la promesse d’un cloud de confiance pour des données parmi les plus sensibles.
Un dossier devenu un marqueur de souveraineté
Le choix initial d’Azure avait cristallisé un dilemme structurel de l’État plateforme. D’un côté, l’urgence de doter la recherche et l’innovation en santé d’un socle industrialisé, élastique, outillé pour l’IA et l’analytique. De l’autre, l’incompatibilité croissante entre l’extraterritorialité potentielle du droit américain, les exigences européennes de protection des données et la doctrine française de maîtrise des infrastructures critiques. Dans ce contexte, le HDH est devenu un cas d’école, non seulement pour la santé, mais pour l’ensemble des politiques publiques numériques. Le passage à Scaleway ne règle pas magiquement le problème, il déplace le centre de gravité vers une question plus opérationnelle, celle de la conformité démontrable, de la résilience et de la gouvernance des accès, plutôt que celle du fournisseur en tant que symbole.
La séquence est aussi révélatrice d’un changement de méthode. L’État ne peut plus se contenter d’énoncer une préférence pour la souveraineté, il doit orchestrer des migrations complexes, arbitrer entre continuité de service et refonte d’architecture, et assumer les coûts de transition. Le HDH, par sa visibilité, devient un banc d’essai pour la doctrine SecNumCloud et, plus largement, pour la capacité à contractualiser des exigences de sécurité, de traçabilité et de réversibilité qui tiennent dans la durée. La décision envoie un signal au marché, mais elle expose aussi l’administration à une obligation de résultat, car les acteurs de la recherche et les industriels de la santé jugeront sur la performance, la disponibilité des services et la facilité d’usage, pas sur l’origine du fournisseur.
Ce que change réellement le passage à Scaleway
Sur le plan stratégique, la substitution d’un hyperscaler par un fournisseur européen modifie la nature du risque, sans l’annuler. Le risque juridique lié à l’extraterritorialité recule, mais la surface d’attaque, elle, reste dictée par la complexité de la chaîne logicielle, des identités, des pipelines de données et des environnements de calcul. La souveraineté effective se joue donc dans l’architecture cible et dans les contrôles. Qui administre les clés, comment sont segmentés les environnements, quel modèle de journalisation et d’audit est opposable, comment s’opère la séparation des rôles entre opérateur, intégrateur et autorités de contrôle. À ce titre, le HDH oblige à passer d’une souveraineté déclarative à une souveraineté instrumentée.
Le choix de Scaleway pose aussi une question industrielle. Les hyperscalers ont imposé des standards de fait, non seulement en infrastructure, mais en services managés, en observabilité, en automatisation et en outillage data. Migrer une plateforme de données de santé ne consiste pas à déplacer des machines virtuelles. Il faut requalifier des briques, parfois réécrire des dépendances, revalider des performances, et surtout maintenir la continuité des projets de recherche. Le risque principal n’est pas l’arrêt brutal, mais l’érosion progressive de la vélocité, si l’écosystème de services managés, de catalogage, de gouvernance et de MLOps n’atteint pas un niveau comparable. À l’inverse, si l’opérateur français parvient à offrir un socle robuste, il peut devenir une référence pour d’autres plateformes publiques sensibles, en santé mais aussi en justice, intérieur ou finances.
Le dossier met enfin en lumière un enjeu de gouvernance des données. Le HDH n’est pas seulement un hébergeur, c’est un dispositif d’accès encadré à des jeux de données, avec des procédures d’autorisation, des environnements sécurisés et des obligations de traçabilité. Le changement d’infrastructure doit donc s’accompagner d’une clarification des responsabilités entre l’opérateur technique, le gestionnaire de la plateforme et les autorités qui instruisent les demandes. Dans un contexte où la confiance est fragile, la transparence sur les mécanismes de contrôle, la gestion des incidents et les audits devient un actif stratégique. Le succès du basculement dépendra autant de la qualité des contrôles que de la puissance de calcul disponible.
Un signal politique, un marché qui se recompose
Le remplacement de Microsoft par Scaleway a une portée qui dépasse le seul HDH. Il s’inscrit dans une dynamique où l’État cherche à réduire les dépendances aux fournisseurs non européens pour les charges sensibles, tout en évitant de casser l’élan de modernisation numérique. Cette tension structure le marché français du cloud. D’un côté, les acteurs souverains gagnent en légitimité et en volume potentiel. De l’autre, les hyperscalers conservent une avance fonctionnelle et un écosystème applicatif qui restent attractifs pour de nombreux usages. La recomposition se fera donc par segmentation, avec des workloads critiques orientés vers des offres qualifiées, et des workloads moins sensibles restant sur des clouds globaux, au prix d’une complexité accrue de gouvernance multi-cloud.
Pour Scaleway, l’enjeu est double. Il s’agit de démontrer une capacité d’exécution sur une plateforme emblématique, sous contrainte médiatique et réglementaire, et de transformer ce succès en effet d’entraînement commercial. Mais l’effet vitrine peut se retourner si la migration se traduit par des frictions pour les équipes de recherche, des délais d’accès ou une dégradation des performances. Pour Microsoft, l’épisode illustre la limite d’une stratégie qui repose sur la conformité contractuelle et les garanties techniques, face à une demande politique de maîtrise de bout en bout. Le marché français, en particulier sur la santé, devient un terrain où la conformité et la localisation ne sont plus des options, mais des conditions d’éligibilité.
La dimension réglementaire est centrale. Les débats autour du HDH ont accéléré la prise de conscience que la conformité ne se résume pas au RGPD. Elle inclut la qualification de sécurité, la gestion des sous-traitants, la réversibilité, et la capacité à prouver, audit à l’appui, que les données et les accès sont gouvernés selon des règles strictes. Les acteurs publics attendent désormais des trajectoires claires vers des référentiels de type SecNumCloud, et des mécanismes de contrôle qui résistent à l’épreuve du temps. Dans cette perspective, le HDH devient un précédent, susceptible d’influencer les cahiers des charges et les arbitrages budgétaires de nombreuses administrations.
Perspectives, de la migration au modèle durable
La question décisive est celle de l’après. Une migration réussie ne se juge pas au jour du basculement, mais à la stabilité sur plusieurs cycles, à la capacité à intégrer de nouveaux jeux de données, à absorber des charges de calcul variables et à maintenir un niveau de sécurité élevé face à une menace qui évolue. Le HDH devra démontrer que la souveraineté n’implique pas un compromis sur l’innovation, notamment sur les usages IA, la reproductibilité des travaux, l’industrialisation des pipelines et la collaboration avec des partenaires académiques et industriels. Le risque, sinon, est de créer une plateforme conforme mais sous-utilisée, ce qui serait un échec stratégique au regard des investissements consentis.
À court terme, l’État joue une partie de crédibilité. Le message envoyé est clair, comme le résume Scaleway remplace (enfin) Microsoft, mais la crédibilité se construira sur des indicateurs concrets, délais d’instruction, disponibilité, performance, incidents, audits, et satisfaction des communautés utilisatrices. À moyen terme, le dossier pourrait accélérer la standardisation des architectures de confiance, avec des briques mutualisées de gestion d’identités, de chiffrement, de journalisation et de contrôle d’accès, réutilisables entre plateformes publiques. Si cette industrialisation se matérialise, le HDH aura servi de catalyseur. Sinon, il restera un symbole coûteux, utile politiquement mais fragile techniquement. La souveraineté, ici, n’est pas un état, c’est une discipline d’exploitation.
