Pourquoi les données de santé doivent rester dans les murs de l'établissement

Souveraineté des données, AI Act, ransomwares : pourquoi l'hébergement local redevient une décision stratégique pour les directions du sanitaire et du médico-social.

Pendant quinze ans, le secteur a externalisé sans trop y penser : un logiciel ici, un abonnement là, une donnée qui part « dans le cloud ». La promesse était simple · moins de serveurs à gérer, plus de souplesse. Mais le contexte a changé, et la question de savoir où vivent vos données est redevenue une décision de direction, au même titre que le budget ou la sécurité incendie.

Trois échéances qui convergent

D'abord, la réglementation. L'AI Act impose désormais aux établissements qui déploient de l'intelligence artificielle des obligations concrètes : supervision humaine, traçabilité, information des personnes. Plus le traitement est sensible, plus ces exigences sont lourdes · et plus l'hébergement local devient le moyen le plus simple d'y répondre.

Ensuite, la menace. Un quart des établissements de santé européens ont été touchés par une attaque par rançongiciel en douze mois. Or une donnée qui ne quitte jamais l'établissement n'offre pas de « jackpot » central à voler à distance.

Enfin, la dépendance. Beaucoup de directions découvrent qu'elles ne maîtrisent plus ni le coût, ni le calendrier, ni la localisation de leurs outils. Reprendre la main n'est plus une lubie de DSI : c'est une question de continuité.

Souveraineté ne veut pas dire repli

Garder ses données chez soi n'est pas un retour en arrière. C'est l'inverse : c'est la condition pour utiliser sereinement des technologies puissantes, sans exposer les personnes accompagnées. L'enjeu n'est pas de se couper du monde, mais de choisir ce qui sort et ce qui reste. Une information peut être partagée à des fins de recherche ou de coopération · à condition d'être d'abord anonymisée à la source.

Ce que cela change concrètement

Pour une direction, l'hébergement dans les murs se traduit par des questions simples : où est physiquement la donnée ? qui peut y accéder ? que se passe-t-il si le prestataire disparaît ? Quand les réponses sont claires et vérifiables, la confiance s'installe · avec les tutelles, avec les familles, avec les équipes.

C'est cette confiance, plus que la performance brute, qui détermine aujourd'hui ce qu'un établissement accepte d'adopter. La technologie la plus utile restera inutilisée si elle inquiète. À l'inverse, une solution qui respecte le cadre, reste sur site et laisse l'humain valider trouve naturellement sa place.

La vraie modernité, pour le secteur, ce n'est peut-être pas d'envoyer toujours plus loin. C'est de garder l'essentiel près de soi.