| Question | Réponse courte | À retenir |
|---|---|---|
| Où sont hébergées les données de santé des hôpitaux clients de Galeon ? | Sur une infrastructure de cloud souverain certifiée HDS, opérée par Scaleway, acteur français à gouvernance entièrement européenne. | La gouvernance de l'hébergeur est européenne, pas seulement le lieu de stockage. |
| La certification HDS est-elle obligatoire pour un DPI ? | Oui. Elle est exigée pour héberger des données de santé pour le compte de tiers, au titre de l'article L.1111-8 du Code de la santé publique. | Sans HDS, un DPI ne peut pas être exploité en France : c'est le socle légal, pas un argument marketing. |
| Pourquoi la souveraineté compte-t-elle au-delà du HDS ? | Parce qu'une donnée stockée en Europe peut rester exposée au droit d'un pays tiers, comme le Cloud Act américain. | La juridiction applicable à l'hébergeur compte autant que l'emplacement des serveurs. |
| En quoi le choix de Scaleway éloigne-t-il les données du Cloud Act ? | Scaleway est une société française à gouvernance entièrement européenne, non soumise à l'extraterritorialité du droit américain. | Un hébergeur européen ferme une porte qu'un hyperscaler non européen laisserait entrouverte. |
| Qu'apporte le partenariat sur le plan technique ? | Une architecture cloud native orchestrée par Kubernetes (Kapsule), avec Object Storage compatible S3, Secret Manager et Container Registry. | Élasticité, résilience et continuité de service pour un système critique. |
| Quels gains d'exploitation sont mesurés ? | Ajout d'un nœud 3 à 4 fois plus rapide, capacité ajoutée en moins de 5 minutes, coût d'infrastructure réduit de 50 à 67 %. | Tenir la disponibilité d'un système critique sans surprovisionner ni surpayer. |
| La souveraineté est-elle une garantie absolue ? | Non. Aucun dispositif ne rend une donnée intouchable ; la souveraineté est un ensemble de garanties juridiques et techniques. | L'objectif est de réduire l'exposition et de garder des données réversibles. |
Quand un établissement confie son dossier patient informatisé (DPI) à un éditeur, une question précède toutes les autres : où seront hébergées les données de santé, et sous quelle juridiction ? Pour une direction hospitalière, un DSI ou un RSSI, ce n'est pas un détail technique. C'est un sujet de responsabilité juridique, de confiance des patients et de conformité réglementaire.
Chez Galeon, ces données sensibles sont hébergées sur une infrastructure de cloud souverain certifiée HDS, opérée par Scaleway, acteur français à gouvernance entièrement européenne. Cet article explique concrètement ce que ce choix change pour un établissement de santé : souveraineté, sécurité, conformité, et mise à distance du Cloud Act américain.
En France, l'hébergement de données de santé à caractère personnel pour le compte de tiers est encadré par la certification HDS (Hébergeur de Données de Santé), au titre de l'article L.1111-8 du Code de la santé publique. Aucun établissement ne peut confier ses données de patients à un prestataire qui n'est pas certifié HDS selon le référentiel en vigueur.
À cette exigence s'ajoute le Règlement général sur la protection des données (RGPD), qui impose une base légale de traitement, une minimisation des données, une traçabilité des accès et des garanties sur les transferts. Pour un DPI, cela se traduit par des obligations très concrètes : chiffrement, cloisonnement, journalisation, réversibilité et localisation maîtrisée des données.
La certification HDS n'est donc pas un argument marketing. C'est le socle légal sans lequel un DPI ne peut pas être exploité en France. Le vrai sujet de différenciation se situe ailleurs : dans la juridiction qui s'applique à l'hébergeur.
Une donnée peut être stockée physiquement en Europe tout en restant exposée au droit d'un pays tiers. C'est le cœur du débat sur le Cloud Act (Clarifying Lawful Overseas Use of Data Act). Cette loi américaine de 2018 permet, dans certaines conditions, aux autorités des États-Unis d'exiger d'un fournisseur soumis à leur juridiction qu'il communique des données, y compris lorsqu'elles sont hébergées hors du territoire américain.
Le critère déterminant n'est donc pas seulement la localisation physique des serveurs, mais la nationalité et la structure de contrôle de l'hébergeur. Un fournisseur relevant du droit américain peut, en théorie, se voir adresser une telle demande quel que soit l'emplacement de ses centres de données.
C'est précisément pour cette raison que Galeon a retenu un hébergeur à gouvernance européenne. Scaleway est une société française, et sa gouvernance entièrement européenne signifie qu'elle n'est pas soumise à l'extraterritorialité du droit américain. Les données de santé des hôpitaux clients de Galeon restent ainsi sous protection du cadre européen, à l'écart de la portée du Cloud Act.
Il faut rester nuancé : aucun dispositif ne rend une donnée intouchable, et la souveraineté relève d'un ensemble de garanties juridiques et techniques plutôt que d'une promesse absolue. Mais choisir un hébergeur européen ferme une porte que le choix d'un hyperscaler non européen laisserait, par construction, entrouverte.
Au-delà du cadre juridique, la question opérationnelle reste entière : comment fait-on tourner un DPI hospitalier de façon fiable, sécurisée et scalable ? Le partenariat entre Galeon et Scaleway répond sur plusieurs plans.
L'infrastructure de Galeon repose sur une architecture cloud native orchestrée par Kubernetes, à travers le service Kubernetes Kapsule de Scaleway. Cette approche apporte trois bénéfices directs pour un établissement :
Plusieurs briques Scaleway complètent cet ensemble : Object Storage compatible S3 pour les sauvegardes, Secret Manager pour la gestion centralisée des secrets et des clés, et Container Registry pour la distribution maîtrisée des images applicatives.
Le témoignage publié par Scaleway met en avant des gains d'exploitation mesurés côté Galeon :
| Indicateur | Résultat observé |
|---|---|
| Ajout d'un nœud au cluster | 3 à 4 fois plus rapide |
| Ajout de capacité | en moins de 5 minutes |
| Coût d'infrastructure à charge comparable | réduction de 50 à 67 % |
| Échelle en période de pointe | jusqu'à 200 nœuds Kubernetes |
Pour un DSI, ces indicateurs se traduisent en langage concret : une capacité à absorber la montée en charge sans surprovisionner, et donc à maîtriser la dépense tout en tenant les exigences de disponibilité d'un système critique.
Galeon utilise également les capacités de calcul de Scaleway pour des traitements d'intelligence artificielle appliqués à la donnée de santé, comme la reconnaissance de caractères (OCR) ou la transcription vocale. L'intérêt est double : ces charges de travail exigeantes tournent sur une infrastructure adaptée, tout en restant dans le même périmètre souverain et certifié HDS que le reste des données. L'innovation ne se paie donc pas d'un compromis sur la confidentialité.
Pour une direction hospitalière, un DSI ou un RSSI, le choix d'hébergement de Galeon peut se lire à travers une grille simple.
Ce dernier point mérite attention. La souveraineté ne se limite pas à la localisation : elle inclut la capacité à récupérer ses données dans des formats exploitables. S'appuyer sur des standards ouverts est un gage de liberté à long terme pour l'établissement.
Le contexte évolue vite. Les directions hospitalières intègrent de plus en plus la souveraineté numérique dans leurs critères de choix, là où la seule conformité HDS suffisait parfois à emporter la décision il y a quelques années. Comme le résume Laurent Charvolin, Directeur des Systèmes d'Information de Galeon, dans le témoignage Scaleway, les établissements étaient jusqu'à récemment prêts à travailler avec des prestataires non européens, mais les mentalités changent rapidement.
Cette bascule n'est pas qu'une question d'image. Elle traduit une prise de conscience : la donnée de santé est un actif stratégique, et sa protection engage la responsabilité de l'établissement bien au-delà du seul volet technique.
Retrouvez le témoignage complet côté Scaleway : le retour d'expérience Galeon sur le cloud souverain.
Héberger un DPI, ce n'est pas seulement stocker des fichiers. C'est engager la confiance des patients, la responsabilité juridique de l'établissement et la continuité d'un service critique. En s'appuyant sur Scaleway, hébergeur français certifié HDS à gouvernance européenne, Galeon fait de la souveraineté et de la conformité une fondation, et non une option ajoutée après coup.
Vous souhaitez comprendre précisément comment Galeon protège les données de votre établissement et où elles sont hébergées ? Nos équipes peuvent vous présenter l'architecture et répondre à vos questions de conformité lors d'une démonstration adaptée à votre contexte hospitalier.
Envie d'en savoir plus sur notre DPI intelligent ?
Réserver une démoTémoignage Scaleway : le retour d'expérience Galeon sur le cloud souverain
