Par Yoann Jousse Directeur Division Cloud, Cyber et Services Managés de
Tenexa.
Pendant longtemps,
l'hébergement des données de santé a été considéré comme un sujet
essentiellement technique. Il s'agissait de disposer d'un datacenter sécurisé,
de garantir la disponibilité des applications et de respecter les exigences
réglementaires. Cette époque est révolue.
Aujourd'hui, choisir où
et comment sont hébergées les données de santé relève d'un choix stratégique.
Derrière les infrastructures se jouent désormais des questions d'indépendance
technologique, de souveraineté juridique, de cybersécurité, mais aussi de capacité
d'innovation pour l'ensemble du système de santé.
L'accélération de la
transformation numérique, portée notamment par le Ségur du numérique en santé,
a profondément changé la donne. Les établissements de santé, les professionnels
libéraux, les industriels et les patients produisent chaque jour des volumes
considérables de données critiques. Ces données constituent un patrimoine
stratégique. Elles méritent bien davantage qu'une simple capacité de stockage.
Au-delà de la
certification : l'enjeu de la souveraineté juridique
La certification HDS
constitue aujourd'hui un socle incontournable. Elle atteste d'un niveau élevé
d'exigence en matière de sécurité, d'organisation et de qualité de service.
Mais considérer la
certification comme l'unique critère de choix reviendrait à réduire
l'hébergement à une simple conformité réglementaire.
Les véritables
priorités sont désormais ailleurs. Il s'agit de savoir qui maîtrise réellement
les infrastructures, sous quelle juridiction sont placées les données, et quels
risques font peser les législations extraterritoriales sur la confidentialité
des patients. Un certificat, aussi indispensable soit-il, ne garantit pas à lui
seul la continuité des activités en période de crise, ni l'accompagnement des
établissements dans l'évolution permanente de leurs usages numériques.
Les crises
géopolitiques, les cyberattaques contre les établissements hospitaliers et les
tensions internationales ont profondément modifié notre perception du
numérique.
La dépendance à des
infrastructures ou à des technologies soumises à des décisions étrangères n'est
plus une hypothèse théorique. Elle représente un risque opérationnel.
La santé fait partie
des secteurs critiques de la Nation. À ce titre, son infrastructure numérique
doit pouvoir s'appuyer sur des acteurs capables de garantir une véritable
autonomie de décision, une maîtrise juridique complète des données et une
protection contre les législations extraterritoriales.
Choisir un cloud
français ou européen ne relève donc plus d'une préférence économique ou
patriotique. C'est un choix de résilience, de maîtrise et de confiance.
L'innovation a besoin
de proximité
La souveraineté ne doit
jamais être synonyme de repli. Bien au contraire, l'innovation en santé repose
sur une collaboration permanente entre les établissements, les éditeurs, les
industriels et les hébergeurs. Intelligence artificielle, télémédecine, objets
connectés, recherche clinique ou médecine prédictive exigent des
infrastructures capables d'évoluer rapidement tout en garantissant le plus haut
niveau de sécurité. Cette capacité d'innovation repose également sur la
proximité des équipes, la connaissance des métiers de la santé et un
accompagnement de terrain que ne permettent pas toujours les modèles
standardisés des hyperscalers internationaux.
L'erreur serait de
considérer que la sécurité des données s'arrête aux portes du centre
d'hébergement. Aujourd'hui, les menaces concernent l'ensemble de la chaîne
numérique : le poste de travail du professionnel de santé, les équipements
biomédicaux, les réseaux, les applications, les identités numériques, les accès
distants, jusqu'aux infrastructures d'hébergement. La protection des données de
santé impose une approche globale du système d'information.
L'hébergeur de demain
n'est plus uniquement un opérateur de datacenter. Il devient un partenaire
capable d'accompagner les établissements sur l'ensemble de leur environnement
numérique, de sécuriser chaque maillon de la chaîne et d'assurer un continuum de
services, du poste utilisateur jusqu'au cloud.
Construire une
confiance durable
Au moment où les
investissements dans la santé numérique s'accélèrent, les établissements ont
besoin de partenaires capables d'allier excellence opérationnelle, innovation
et indépendance.
La confiance ne se décrète pas. Elle se construit sur la durée, grâce à une gouvernance transparente, une maîtrise technologique complète, un accompagnement de proximité et une vision de long terme. L'avenir de l'hébergement des données de santé ne se résume donc pas à la conformité ou à la capacité de stockage. Il repose sur une conviction simple : la souveraineté numérique est désormais l'une des conditions essentielles de la souveraineté sanitaire. Dans ce contexte, les acteurs capables de maîtriser l'ensemble de la chaîne de valeur — du poste de travail jusqu'au datacenter — apporteront aux établissements bien plus qu'un service d'hébergement : ils offriront la capacité de bâtir un système de santé numérique résilient, innovant et durable.