Un tournant historique pour l'indépendance technologique de la France
Dans un geste symbolique fort, l'exécutif dirigé par le Premier ministre Sébastien Lecornu a acté, ce jeudi 23 avril 2026, le basculement de l'hébergement de la Plateforme des données de santé vers Scaleway, filiale française du groupe Iliad. Une décision qui marque l'aboutissement d'une stratégie de long terme visant à soustraire les données sensibles de la Nation aux griffes des géants américains du numérique, dont l'emprise sur les infrastructures critiques françaises devenait de plus en plus intenable.
La fin d'une dépendance coûteuse et risquée
Depuis 2019, cette plateforme dédiée à la recherche médicale et à l'innovation en santé publique reposait sur les serveurs de Microsoft, un choix qui, aujourd'hui, apparaît comme une erreur stratégique majeure. « Les lois extraterritoriales américaines, notamment le Cloud Act, exposent nos données à des demandes abusives de Washington », rappelle un expert en cybersécurité sous couvert d'anonymat. « Ces législations permettent aux autorités américaines de s'emparer de données hébergées n'importe où dans le monde, sans même en informer les utilisateurs ou les États concernés. »
Cette vulnérabilité juridique avait déjà poussé plusieurs pays européens à prendre des mesures similaires. L'Allemagne, les Pays-Bas ou encore la Suède avaient déjà migré leurs données sensibles vers des solutions souveraines, réduisant leur exposition aux pressions des États-Unis. Pourtant, la France, souvent en retard sur ces enjeux, persistait dans une dépendance qu'elle ne pouvait plus justifier, alors même que les tensions géopolitiques s'intensifiaient.
Scaleway, un acteur français enfin à la hauteur
Le choix de Scaleway, entreprise française basée à Paris et filiale du groupe Iliad (propriétaire notamment de Free), s'inscrit dans une logique de souveraineté numérique, mais aussi de performance. Dès janvier 2025, l'entreprise avait lancé les démarches pour obtenir la qualification SecNumCloud, label délivré par l'ANSSI (Agence nationale de la sécurité des systèmes informatiques). Ce sésame, synonyme de protection maximale contre les intrusions étrangères et les pressions extérieures, exclut par définition les acteurs américains ou chinois, dont les algorithmes et infrastructures sont régulièrement suspectés d'espionnage industriel ou de collusion avec leurs gouvernements respectifs.
Hela Ghariani, directrice de la Plateforme des données de santé, a salué cette transition :
« Cette migration s'inscrit dans une démarche engagée de longue date pour maintenir un haut niveau de sécurité et de confiance à l'ensemble des utilisateurs de la plateforme. Nous devons garantir que nos données, celles des patients comme celles des chercheurs, restent sous contrôle exclusif de nos institutions. »
Pour le gouvernement, cette décision s'inscrit dans un mouvement plus large de réindustrialisation numérique. Après des années de désindustrialisation et de soumission aux GAFAM (Google, Apple, Facebook, Amazon, Microsoft), l'État tente de reprendre la main sur ses outils stratégiques. « Nous ne pouvons plus accepter que des données aussi sensibles que celles de la santé des Français soient hébergées par des entreprises soumises à des législations étrangères », a-t-on fait valoir à Matignon.
Un signal fort, mais des défis persistants
Si l'annonce est accueillie favorablement par une partie de la classe politique, certains observateurs pointent du doigt les retards accumulés par l'administration. La Plateforme des données de santé, lancée en 2019 sous l'impulsion d'Agnès Firmin-Le Bodo, alors ministre de la Santé, avait été conçue pour accélérer la recherche médicale. Pourtant, son hébergement par Microsoft avait rapidement soulevé des questions quant à sa conformité avec le Règlement général sur la protection des données (RGPD) et les principes de souveraineté.
Désormais, la priorité sera de finaliser la migration avant la fin de l'année 2026, comme l'a promis l'exécutif. Un calendrier ambitieux, alors que les infrastructures de Scaleway doivent encore être renforcées pour absorber un volume de données aussi critique. « Il ne s'agit pas seulement de changer de prestataire, mais de reconstruire une chaîne de confiance », explique un ingénieur du projet. « Les données de santé sont parmi les plus sensibles. Une fuite ou une intrusion pourrait avoir des conséquences dramatiques. »
Par ailleurs, cette décision pourrait relancer le débat sur les investissements publics dans le numérique. Alors que la France dépense des milliards pour moderniser ses hôpitaux et ses laboratoires, une partie de ces fonds est encore reversée aux géants américains du cloud. Une aberration pour les défenseurs de la souveraineté, qui appellent à un plan massif de relocalisation des infrastructures critiques.
Entre promesses et réalités, quelle crédibilité pour l'exécutif ?
Cette annonce intervient dans un contexte où l'image du gouvernement est de plus en plus contestée sur les questions de numérique. Emmanuel Macron, souvent critiqué pour son manque d'ambition en matière de souveraineté technologique, avait pourtant fait de l'autonomie stratégique un pilier de sa politique industrielle. Pourtant, les retards accumulés et les choix contestables (comme le maintien de Microsoft jusqu'en 2026) interrogent sur la cohérence de sa stratégie.
Pour les oppositions, cette décision arrive trop tard. Marine Le Pen, figure de proue de la droite souverainiste, a déjà dénoncé une « hypocrisie d'État » :
« On nous explique depuis des années que la France doit reprendre le contrôle de ses données, mais on constate que les mêmes qui prônent la souveraineté continuent de dépendre des américains. C'est une politique de Gribouille. »
À gauche, on salue le choix de Scaleway, mais on regrette l'absence de mesures plus radicales. Jean-Luc Mélenchon a rappelé que « la souveraineté numérique ne se décrète pas, elle se construit », et a appelé à un plan Marshall numérique pour financer massivement les acteurs français du cloud, encore trop petits face aux géants américains.
Vers une Europe de la souveraineté numérique ?
Cette transition s'inscrit également dans une dynamique européenne. Depuis plusieurs mois, la Commission européenne pousse les États membres à adopter des solutions locales pour leurs données sensibles, notamment dans les secteurs de la santé, de la défense et de l'énergie. « L'Europe ne peut plus se permettre de dépendre de fournisseurs extra-européens pour ses infrastructures critiques », a déclaré une haute fonctionnaire de la DG Connect.
La France, avec ce choix, envoie un signal fort à ses partenaires. Mais elle devra faire ses preuves en matière de fiabilité et de sécurité. Les précédents échecs de projets souverains, comme le lancement raté du cloud public français OVHcloud pour les données sensibles de l'État, rappellent que la souveraineté numérique ne se décrète pas, elle se construit avec rigueur.
Reste à savoir si cette migration inaugurera une nouvelle ère pour le numérique français, ou si elle restera un simple coup de communication. Une chose est sûre : dans un monde où les données sont devenues le pétrole du XXIe siècle, la France ne peut plus se permettre de jouer les apprentis sorciers.
Une décision saluée par les acteurs de la recherche, mais sous haute surveillance
Les associations de patients et les chercheurs en santé publique ont accueilli avec soulagement l'annonce de ce basculement. « Enfin une bonne nouvelle pour la protection de nos données ! » s'est exclamée une porte-parole de France Assos Santé. « Nous attendions cette décision depuis des années. Les patients doivent avoir la certitude que leurs données ne sont pas accessibles à des puissances étrangères. »
Du côté des industriels du numérique, l'annonce a été perçue comme une bouffée d'oxygène. Scaleway, qui emploie près de 1 500 personnes en France, voit son carnet de commandes s'allonger. « C'est une reconnaissance de notre expertise et de notre engagement pour une technologie souveraine », a déclaré le PDG de l'entreprise, Octave Klaba.
Pourtant, des questions subsistent. Comment Scaleway parviendra-t-il à garantir une disponibilité et une sécurité à toute épreuve ? Les infrastructures françaises sont-elles suffisamment résilientes pour absorber un volume de données aussi critique ? Autant de défis qui attendent le gouvernement et l'entreprise dans les mois à venir.
Une chose est certaine : cette décision marque un tournant. Après des années de dépendance aux GAFAM, la France tente enfin de reprendre le contrôle de son avenir numérique. Reste à savoir si elle en a les moyens.
