Le Conseil d’État a de nouveau confirmé la légalité de l’hébergement du Health Data Hub sur Azure, renforçant le cadre du cloud computing pour les données de santé tout en soulignant les enjeux de sécurité des données et d’interopérabilité des services numériques.
L’article en bref
Une récente décision du Conseil d’État valide une fois de plus l’hébergement des données de santé sur Azure, offrant un cadre sécurisé pour la recherche et la médecine.
- Décision de justice confirmée : rejet des recours contre l’autorisation CNIL pour le Health Data Hub
- Garanties techniques renforcées : pseudonymisation, limitation de conservation et analyses de risques
- Débat sur la souveraineté : enjeux du cloud souverain face aux infrastructures américaines
- Applications cliniques concrètes : facilitation des études pharmaco-épidémiologiques et soutien à la prévention
Une avancée majeure pour conjuguer innovations numériques et protection des patients.
Validation du Conseil d’État pour l’hébergement Health Data Hub sur Azure
Par une décision du 20 mars 2026, le Conseil d’État a rejeté les deux demandes d’annulation visant l’autorisation délivrée par la CNIL au Health Data Hub. Portant sur l’extraction et le traitement de données du SNDS pour des études en pharmaco-épidémiologie et sur l’utilisation des médicaments et vaccins, ces recours étaient soutenus notamment par l’association Les Licornes célestes.
Le Conseil a rappelé que la CNIL n’avait pas autorisé de transfert hors de France, écartant l’invocation du Data Privacy Framework et de l’article R.1461-1 du Code de la santé publique. Cette validation maintient le projet DARWIN EU, coordonné par l’Agence européenne des médicaments, sur des bases juridiques solides.
Garanties techniques et juridiques encadrant le traitement
Le Conseil d’État reconnaît la valeur des données de santé hébergées sur des infrastructures Microsoft, tout en estimant que les mesures proposées par la CNIL suffisent à protéger la vie privée.
- Pseudonymisation à plusieurs niveaux avant toute analyse
- Limitation de la durée de conservation des données brutes
- Analyse systématique des risques de réidentification à chaque export
- Suivi des traces d’utilisation par le Health Data Hub
Un bon diagnostic commence toujours par une bonne écoute : ce principe s’applique aussi aux protocoles de sécurité mis en place pour vos données.
Interopérabilité et enjeux de souveraineté numérique
Le choix d’Azure interroge la souveraineté des infrastructures françaises. L’absence de transferts de données hors UE permet de contourner les craintes liées aux juridictions américaines, mais soulève le besoin d’un cloud souverain pour garantir une véritable autonomie.
Les discussions sur la future plateforme nationale de données de santé illustrent l’équilibre à trouver entre performance, interopérabilité et maîtrise des services numériques stratégiques.
Impacts concrets pour la recherche et la pratique médicale
Grâce à cette validation, les équipes de recherche peuvent mener des études plus nombreuses et plus rapides, notamment en pharmaco-épidémiologie. Les résultats obtenus nourrissent la prévention et orientent les protocoles de soins.
Par exemple, lors d’un suivi de longue durée, Mme L. a bénéficié d’un ajustement de traitement basé sur une analyse fine des données de son groupe de patients. Ce retour d’expérience a permis d’améliorer sa qualité de vie.
- Demander un compte rendu clair des études en cours
- Interroger votre médecin sur l’utilisation des données
- Consulter votre dossier via des portails sécurisés
- Exercer vos droits de pseudonymisation et de suppression
Ma priorité ? Que vous compreniez ce qui vous arrive et pourquoi on agit.
{« @context »: »https://schema.org », »@type »: »FAQPage », »mainEntity »:[{« @type »: »Question », »name »: »Quels sont les principaux recours rejetu00e9s par le Conseil d’u00c9tat ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Les requu00eates de lu2019association Les Licornes cu00e9lestes et du2019autres organisations ont u00e9tu00e9 rejetu00e9es, car la CNIL nu2019avait pas autorisu00e9 de transferts hors de France. »}},{« @type »: »Question », »name »: »Comment la su00e9curitu00e9 des donnu00e9es de santu00e9 est-elle garantie ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Gru00e2ce u00e0 la pseudonymisation, u00e0 la limitation de conservation, aux analyses de risques et au suivi des traces du2019utilisation par le Health Data Hub. »}},{« @type »: »Question », »name »: »Pourquoi parle-t-on de souverainetu00e9 numu00e9rique ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Le recours u00e0 Azure soulu00e8ve le besoin du2019un cloud souverain pour garantir lu2019autonomie de la France sur ses infrastructures de santu00e9. »}},{« @type »: »Question », »name »: »Quu2019apporte le projet DARWIN EU aux patients ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Il permet des u00e9tudes u00e0 grande u00e9chelle pour mieux comprendre lu2019efficacitu00e9 des mu00e9dicaments et orienter la pru00e9vention au niveau europu00e9en. »}}]}Quels sont les principaux recours rejetés par le Conseil d’État ?
Les requêtes de l’association Les Licornes célestes et d’autres organisations ont été rejetées, car la CNIL n’avait pas autorisé de transferts hors de France.
Comment la sécurité des données de santé est-elle garantie ?
Grâce à la pseudonymisation, à la limitation de conservation, aux analyses de risques et au suivi des traces d’utilisation par le Health Data Hub.
Pourquoi parle-t-on de souveraineté numérique ?
Le recours à Azure soulève le besoin d’un cloud souverain pour garantir l’autonomie de la France sur ses infrastructures de santé.
Qu’apporte le projet DARWIN EU aux patients ?
Il permet des études à grande échelle pour mieux comprendre l’efficacité des médicaments et orienter la prévention au niveau européen.