Health Data Hub: les données pourront finalement rester chez Microsoft

Le Conseil d’Etat a finalement rejeté la suspension en urgence de l’hébergement des données de santé de la plateforme Health Data Hub chez Microsoft. La semaine dernière, Cédric O, le secrétaire d’Etat au Numérique, avait pourtant demandé que ces données soient rapatriées chez un hébergeur français, pour des raisons de souveraineté et de sécurité, suite à l’annulation par la justice européenne cet été du Privacy Shield, l’accord qui encadre les transferts de données transatlantiques. Le Conseil d’Etat demande donc au Health Data Hub "de continuer, sous le contrôle de la Cnil, à travailler avec Microsoft pour renforcer la protection des droits des personnes concernées sur leurs données personnelles. Il appelle aussi à une évolution du mode de fonctionnement de la plateforme, afin "d’éliminer tout risque d’accès aux données personnelles par les autorités américaines". La situation pourrait ensuite évoluer, au profit d’une solution plus européenne. Plusieurs pistes seraient d'ailleurs à l’étude, dans le cadre du projet de cloud européen, Gaia X, porté par la France et l’Allemagne. Le français Outscale (filiale de Dassault Systèmes) apparaît comme un candidat à l’hébergement de ces données. D’autant qu’il est pour le moment un des seuls à bénéficier du label SecNumCloud délivré par l’Agence nationale de sécurité des systèmes d’information (Anssi).

(Le Figaro, Les Echos – 15 octobre 2020)