Longtemps, héberger des données de santé a été une affaire de plomberie. Un datacenter sécurisé, des applications disponibles, quelques cases réglementaires cochées. Cette époque est finie. La santé fait partie des secteurs critiques de la Nation, et le choix de l'hébergeur engage désormais l'indépendance technologique, la maîtrise juridique des données et la protection contre les législations extraterritoriales. Le Ségur du numérique en santé a fait exploser les volumes produits par les établissements, les professionnels et les patients. Ces données ne sont plus un flux. C'est un patrimoine.
La certification HDS ne suffit pas
La certification Hébergeur de Données de Santé reste un prérequis indispensable. Personne ne le conteste. Mais la réduire à une case à cocher, c'est passer à côté de l'essentiel. La sécurité ne s'arrête pas aux portes du centre d'hébergement. Les menaces couvrent toute la chaîne numérique : le poste de travail du soignant, les équipements biomédicaux, les réseaux, les identités, les accès distants, jusqu'aux infrastructures. Un hébergeur certifié qui laisse ces maillons hors de son périmètre ne réduit pas le risque. Il le déplace.
Souveraineté juridique et hébergement cloud sécurisé
Pour une DSI d'établissement, la conséquence est directe. Choisir un cloud français ou européen ne relève plus d'une préférence patriotique ni d'un simple arbitrage de coût. C'est un choix de résilience et de maîtrise juridique. Derrière la localisation se joue la protection contre l'accès d'une autorité étrangère hors du cadre légal national. Et cette protection conditionne tout le reste : la capacité à déployer sereinement l'intelligence artificielle, la télémédecine ou la médecine prédictive sur des données sensibles. Sans elle, chaque nouvel usage augmente la surface d'exposition.
Construire une confiance qui dure
La souveraineté ne doit pas virer au repli. L'innovation en santé repose sur la collaboration entre établissements, éditeurs et hébergeurs, ce qui suppose des infrastructures capables d'évoluer vite tout en tenant le plus haut niveau de sécurité. La vraie décision de gouvernance n'oppose pas souveraineté et innovation. Elle consiste à bâtir une confiance qui tienne dans le temps, sur une maîtrise technologique complète et un accompagnement de proximité, plutôt que sur une attestation encadrée et oubliée dans un tiroir. La confiance ne se décrète pas. Elle se construit.
