Conseil d’État confirme la gestion de Microsoft pour le Health Data Hub
Le Conseil d’État a rendu une décision le 19 mars 2026, validant la gestion des données de santé de près de 10 millions de Français par Microsoft. Ce projet, nommé « Health Data Hub », vise à centraliser et analyser des données de santé anonymisées pour faire progresser la recherche médicale.
Un projet marqué par la controverse
Dès sa création, le Health Data Hub a soulevé des préoccupations majeures concernant la sécurité et la confidentialité des données. La décision de confier la gestion de cette plateforme à des acteurs privés, dont Microsoft, a alimenté les débats sur la souveraineté des données françaises et les risques de transferts vers des juridictions étrangères aux législations différentes, notamment les États-Unis. Les critiques craignaient que des données de santé, même anonymisées, puissent être réidentifiées ou utilisées à des fins commerciales non éthiques.
La justification du Conseil d’État
Le Conseil d’État a motivé sa décision en s’appuyant sur les garanties fournies par Microsoft, notamment la localisation des serveurs en France et les engagements en matière de sécurité et de protection des données. L’instance a jugé ces mesures suffisantes pour assurer la confidentialité des informations. Néanmoins, les associations de défense des droits numériques et certains experts maintiennent leurs réserves quant aux risques liés à la centralisation de données massives par des entités privées, appelant à une vigilance sur la gouvernance et l’usage futur de ces données.
Enjeux et perspectives : l’équilibre entre recherche et vie privée
L’affaire du Health Data Hub illustre la tension entre le besoin de faire progresser la recherche médicale grâce à l’exploitation des données et l’impératif de protéger la vie privée. Si la plateforme promet des avancées notables pour la santé publique, elle soulève des questions fondamentales sur la gestion des données personnelles sensibles à l’ère numérique. La décision du Conseil d’État clarifie le cadre juridique mais souligne la nécessité d’une surveillance continue des projets d’envergure similaires, afin de maintenir un équilibre délicat entre innovation et protection des libertés individuelles.
