Alexandre Laurent
Cette migration marque un tournant dans la stratégie numérique française. Depuis 2019, le Health Data Hub hébergeait les données de santé de 67 millions de Français sur l'infrastructure Microsoft Azure, soulevant des questions récurrentes sur l'extraterritorialité du droit américain. Le processus de sélection de deux mois et demi, supervisé par l'UGAP avec plus de 350 exigences techniques, a finalement désigné Scaleway, filiale d'Iliad, malgré sa certification SecNumCloud encore en cours.
"Avec le choix de Scaleway par la Plateforme des données de santé, nous faisons le choix d'un cloud souverain pour héberger nos données de santé. Un choix stratégique pour renforcer la sécurité, la confiance et notre indépendance technologique."
— Stéphanie Rist, Ministre de la Santé
Le choix révèle une dynamique plus large : la société Bleu (Capgemini-Orange), pourtant positionnée pour vendre Microsoft aux administrations françaises via SecNumCloud, n'a même pas candidaté. Cette abstention suggère une reconfiguration du marché du cloud souverain, où les acteurs historiques laissent le terrain aux pure players français.
Au-delà du symbole, cette migration teste la capacité réelle de l'écosystème français à absorber des charges critiques. Scaleway hérite d'une infrastructure sensible qui centralise l'accès aux données de remboursement de l'Assurance maladie pour la recherche et l'innovation. L'enjeu dépasse la souveraineté : il s'agit de prouver qu'une alternative européenne peut égaler les performances des géants américains sur des cas d'usage stratégiques.
Points de vigilance
Scaleway n'a pas encore obtenu sa certification SecNumCloud complète. Le calendrier et le budget de migration restent non communiqués. Risque de sous-performance technique par rapport à Azure si la transition est mal gérée.
Et maintenant ?
- 🤘 Créer un consortium européen de cloud souverain pour mutualiser les certifications
Alliance Scaleway-OVH-Cloud Temple avec les homologues allemands (IONOS) et italiens pour partager les coûts de certification SecNumCloud et créer une offre européenne coordonnée face aux géants américains. Chaque pays garde ses champions nationaux tout en bénéficiant d'économies d'échelle sur la conformité réglementaire.
→ On saura que ça marche quand les appels d'offres publics européens mentionneront des critères de certification mutualisée entre États membres.
- 🤘 Transformer les migrations publiques en laboratoires d'interopérabilité ouverte
Imposer que chaque migration d'infrastructure publique (comme HDH vers Scaleway) documente et publie ses APIs, formats de données et procédures de portabilité. Créer un référentiel public des bonnes pratiques de migration pour éviter le vendor lock-in futur et faciliter les transitions suivantes.
→ On saura que ça marche quand les cahiers des charges publics incluront systématiquement des clauses de portabilité documentée et d'APIs ouvertes.
- 💪 Auditer la localisation réelle de ses données de santé via les portails patients
Utiliser les droits RGPD pour demander aux établissements de santé et mutuelles où sont hébergées nos données personnelles de santé. Créer une cartographie citoyenne des hébergeurs réels (souvent cachés derrière des sous-traitants) pour faire pression sur les acteurs qui utilisent encore des clouds américains.
→ On saura que ça marche quand les établissements de santé afficheront spontanément la localisation de leurs données sur leurs sites web.
8/10 : Score sur l'échelle des "5 piliers de la liberté", inspiré de l'ouvrage de Timothy Snyder
Damien Van Achter
Ces pistes ne sont pas des recettes toutes faites, mais des points d'entrée pour repenser nos systèmes numériques selon une logique de liberté positive : non pas limiter, mais augmenter nos capacités collectives d'action.
Le règlement européen sur l'IA exclut explicitement la sécurité nationale de son périmètre. En Belgique, aucun cadre législatif ne régit aujourd'hui l'utilisation de l'intelligence artificielle par la Défense ou la Police fédérale. La pétition déposée à la Chambre demande trois choses concrètes : un inventaire des systèmes IA déjà déployés, des standards nationaux minimaux, et un positionnement parlementaire sur la surveillance de masse et les armes autonomes.
Comment agir ? La pétition nécessite 25 000 signatures, réparties entre la Flandre, la Wallonie et Bruxelles, pour déclencher un examen parlementaire. C'est un mécanisme démocratique existant — il suffit de l'activer. Signer prend moins d'une minute sur le site de la Chambre
Damien Van Achter Créé le 28/02/2026
💬 On en discute ?
Tu veux recevoir le flux quotidien des articles publiés sur le site ? Suis-moi sur LinkedIn, Bluesky, Mastodon, Facebook ou rejoins-moi sur Discord !
Tu as des remarques, des suggestions, ou tu veux discuter d'une idée pour avancer dans tes propres projets ? Connecte-toi et laisse-moi un commentaire ou jette un oeil directement à mon agenda. 📆
