Le choix d'une solution d'hébergement cloud est souvent traité comme une décision technique. Il est en réalité profondément stratégique — et pour les structures qui manipulent des données sensibles, c'est une question de souveraineté.
Le problème du Cloud Act
Adopté en 2018, le Cloud Act (Clarifying Lawful Overseas Use of Data Act) autorise les autorités américaines à exiger l'accès aux données stockées par des entreprises américaines, même lorsque ces données sont hébergées physiquement en Europe. Cela signifie qu'un laboratoire dentaire qui utilise Google Drive pour stocker ses fichiers patients, ou un cabinet qui sauvegarde ses empreintes numériques sur Azure, expose potentiellement ces données à une juridiction étrangère.
Ce n'est pas de la paranoia. C'est du droit. Et ce droit entre en contradiction directe avec le RGPD, qui interdit le transfert de données personnelles européennes vers des pays ne garantissant pas un niveau de protection équivalent.
Les alternatives souveraines
La France et l'Europe ont développé des alternatives crédibles. OVHcloud, Scaleway, Outscale (Dassault Systèmes), et NumSpot proposent des infrastructures cloud certifiées Hébergeur de Données de Santé (HDS) pour les acteurs du médical. Le label SecNumCloud, délivré par l'ANSSI, garantit un niveau de sécurité renforcé et une immunité au Cloud Act.
Les coûts sont comparables — parfois même inférieurs — aux offres des géants américains pour les volumes typiques d'une TPE. Le surcoût, lorsqu'il existe, est généralement de l'ordre de 10 à 15 %. Un prix modeste pour la conformité juridique et la tranquillité d'esprit.
Ce que cela implique pour un dirigeant
Le choix d'un hébergeur n'est pas un détail technique à déléguer au prestataire informatique. C'est une décision de gouvernance. Où sont mes données ? Qui peut y accéder ? Sous quelle juridiction ? Ces questions doivent trouver des réponses claires avant tout investissement numérique.
La Signature Numérique KAIROPSE intègre cette dimension dans sa lecture de l'horizon stratégique du dirigeant. Comprendre les enjeux de souveraineté numérique fait partie de la maturité digitale.
Sources
- ANSSI — SecNumCloud — Qualification SecNumCloud
- CNIL — Transferts de données hors UE — Encadrement juridique des transferts internationaux
- OVHcloud — Cloud de confiance — Offre cloud souverain européen
- Cloud Act (US) — Texte législatif américain
Héberger ses données, c'est choisir qui en est le gardien. Ce choix n'appartient pas à un algorithme. Il appartient au dirigeant.
