Le fleuron français du cloud, OVH Cloud, est en mesure de répondre aux exigences du Health Data Hub (HDH), une base de données créée en 2019 pour héberger les données médicales de la France, a déclaré mardi à l’AFP son directeur. La plateforme, fondée à des fins de recherche et actuellement gérée par une filiale du géant américain Microsoft, est actuellement en sommeil, dans l’attente d’un opérateur européen pour héberger son infrastructure informatique.
Cette gestion par Microsoft Azure exclut la certification par la Commission nationale de l’informatique et des libertés (Cnil), qui garantit la vie privée des Français, car les lois du pays mettent les États-Unis en danger d’accéder à l’information. Fin décembre, le fondateur d’OVH Cloud, Octave Klaba, annonçait sur X avoir participé à des discussions avec HDH pour examiner le cahier des charges. « Nous continuerons à développer [nos offres] Il faut pouvoir répondre à toutes les exigences », a expliqué à l’AFP Michel Paulin, directeur du Cloud d’OVH, regrettant le manque de « transparence » dans l’attribution à Microsoft Azure. J’ai pensé.
Lisez aussi pourquoi vous devriez vous intéresser à Health Space, un hyperfichier médical qui rassemble toutes vos données
Héberger des données sensibles
Parallèlement, OVH Cloud annonce avoir reçu la dernière certification de l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI), qui garantit la sécurité des données dans le cloud. « Le Groupe renouvelle ainsi sa qualification SecNumCloud, qui s’impose comme le plus haut standard de sécurité et de protection des données contre les cyberattaques de pointe », souligne le groupe dans un communiqué. L’ANSSI, qui a développé la première certification SecNumCloud en 2016, définit ce label pour les fournisseurs de services cloud comme « une référence qui garantit le niveau de compétence, la qualité de service et la confiance dans le fournisseur ». « Le processus de certification est un processus très long, qui prend près d’un an », a déclaré Michelle Poulin.
Ce type de certification est encouragé par les pouvoirs publics, qui encouragent l’hébergement des données sensibles chez des opérateurs certifiés. Une circulaire à cet effet a été signée en juin 2023. OVH Cloud compte 80 clients utilisant une infrastructure certifiée SecNumCloud, dont le Département des Armées et le Département de l’Intérieur.