Comment choisir un hébergeur de données de santé : les critères qui comptent

Un professionnel de santé qui doit confier ses données à un prestataire se retrouve vite face à des offres au vocabulaire proche et aux garanties inégales. Pour trancher, mieux vaut s’appuyer sur une méthode d’évaluation plutôt que sur une impression. Voici la grille de critères qui permet de comparer sérieusement, sans se fier au seul argument commercial.

Pourquoi partir d’une grille plutôt que d’un prix

Comparer deux offres au prix affiché ne dit rien de leur valeur réelle. Tant que l’on ne sait pas ce que chaque proposition recouvre, l’écart de tarif reste muet. La bonne démarche consiste à fixer d’abord les critères qui comptent, puis à mesurer chaque prestataire sur cette même règle. En Nouvelle-Calédonie, l’hébergement de données de santé pour le compte d’un tiers suppose un agrément du gouvernement, prévu par la loi du pays n° 2026-5. Ce cadre local sert de point de départ ; les autres critères viennent ensuite préciser ce qui distingue un prestataire fiable d’un acteur opportuniste.

Le premier filtre : un agrément local en cours de validité

Aucun critère ne passe avant celui-là. L’agrément délivré par le gouvernement de la Nouvelle-Calédonie atteste qu’un hébergeur respecte les exigences fixées localement pour traiter des données de santé. Il faut distinguer ce dispositif calédonien des régimes métropolitains, qui reposent sur d’autres textes et d’autres organismes et ne décrivent pas le cadre en vigueur ici. La référence pertinente en Nouvelle-Calédonie reste l’agrément local. Un prestataire sérieux le mentionne sans détour et accepte d’en justifier la validité à la date du contrat. Si la réponse reste floue, le reste de la discussion devient inutile. Pour cette étape, il existe une marche à suivre détaillée pour vérifier qu’un hébergeur est bien agréé.

La localisation des données : savoir où elles résident

Une fois l’agrément confirmé, la question suivante porte sur l’endroit où les données sont physiquement stockées et traitées. Un hébergement de proximité, situé sur le territoire, présente un avantage de continuité : la liaison internationale de la Nouvelle-Calédonie repose sur un nombre réduit de câbles sous-marins et d’atterrissements, ce qui l’expose davantage qu’une infrastructure locale, même si une redondance existe entre les câbles en service. Au-delà de la résilience, la localisation conditionne la maîtrise juridique des données et la rapidité d’accès au quotidien. Un hébergeur doit pouvoir indiquer clairement où résident les données et quelles garanties encadrent leur traitement.

Le niveau de sécurité technique : chiffrement et cloisonnement

La sécurité ne se présume pas ; elle se décrit. Sur ce point, plusieurs garanties concrètes méritent une réponse précise de la part du prestataire :

• Le chiffrement des données, au repos comme pendant les transferts, pour qu’une interception ne livre rien d’exploitable.
• Le cloisonnement des accès, afin que chaque utilisateur ne voie que ce qui le concerne et qu’une faille reste circonscrite.
• La gestion des droits, avec une attribution nominative et une révocation rapide quand un collaborateur quitte la structure.
• La protection contre les intrusions, par des dispositifs de surveillance et des mises à jour régulières des systèmes.

Les données de santé relèvent d’une catégorie particulière au sens du RGPD, applicable en Nouvelle-Calédonie, qui impose une protection renforcée. Ces exigences rejoignent les bonnes pratiques décrites dans nos repères sur la sécurisation des données de santé.

Disponibilité et plan de reprise : tenir dans la durée

Un hébergement de santé doit rester accessible et résister aux incidents. Deux notions se complètent ici. La disponibilité décrit la capacité du service à fonctionner sans interruption, grâce à des équipements redondants qui prennent le relais en cas de panne. Le plan de reprise décrit ce qui se passe quand un sinistre survient malgré tout : depuis quelles sauvegardes les données sont reconstituées, avec quelle perte de données maximale acceptée (RPO) et en combien de temps le service redémarre (RTO). Un engagement contractuel chiffré (objectif de remise en service, fréquence des sauvegardes) se vérifie noir sur blanc ; une formulation vague comme « haute disponibilité » sans valeur opposable doit être considérée comme un critère non rempli dans la grille. Si le prestataire reste évasif sur ces engagements, c’est rarement par oubli : l’absence d’engagement chiffré est en soi une réponse. Demander la fréquence des sauvegardes et le délai de restauration visé donne une mesure tangible de cette robustesse.

La réversibilité : pouvoir partir sans tout perdre

Un critère souvent négligé devient décisif le jour où l’on souhaite changer de prestataire. La réversibilité désigne la possibilité de récupérer l’intégralité de ses données, dans un format exploitable, et de les transférer ailleurs sans dépendre de la bonne volonté de l’hébergeur sortant. Un contrat solide prévoit cette sortie dès le départ : modalités d’export, formats restitués, accompagnement de la migration et durée pendant laquelle les données restent disponibles après la fin du contrat. Sans clause de réversibilité claire, une structure se retrouve captive, ce qui affaiblit sa position et complique toute évolution future. Lire cette partie du contrat avant de signer évite une mauvaise surprise plus tard.

La traçabilité des accès : savoir qui consulte quoi

Pour des données de santé, chaque consultation doit laisser une trace. La traçabilité consiste à enregistrer qui accède à quelle donnée, quand et depuis où, puis à conserver ces journaux de manière fiable. Cette exigence répond à un double objectif : détecter un accès anormal et pouvoir rendre compte en cas de contrôle ou d’incident. Le RGPD prévoit d’ailleurs, en cas de violation de données, une notification à l’autorité compétente en principe sous 72 heures ; une traçabilité bien tenue facilite ce signalement et l’analyse qui l’accompagne. Un hébergeur doit décrire comment il journalise les accès, combien de temps il conserve ces enregistrements et qui peut les consulter.

Le contrat de sous-traitance et le support local

Confier des données de santé à un tiers crée une relation de sous-traitance qui doit être encadrée par écrit, comme l’exige le RGPD. Ce contrat précise les responsabilités de chacun, les mesures de sécurité engagées et les conditions de restitution. Au-delà du document, la qualité du support compte autant que la technique. Un interlocuteur établi en Nouvelle-Calédonie, qui connaît l’agrément local, le régime de la CAFAT et les particularités du système de santé calédonien, répond plus vite et plus juste qu’un service distant peu familier du territoire. Cette proximité se révèle précieuse le jour où un incident demande une décision rapide. Plusieurs de ces points rejoignent les questions à poser à un hébergeur avant de s’engager.

Comment choisir un hébergeur de données de santé une fois la grille remplie

Une fois ces critères passés en revue, la comparaison devient lisible. Chaque prestataire se note sur la même échelle : l’agrément est-il valide, la localisation maîtrisée, la sécurité décrite, la disponibilité chiffrée, la réversibilité prévue, la traçabilité documentée, le support local et compétent ? Un prix isolé ne dit rien tant que ces réponses manquent. À l’inverse, deux offres jugées sur cette grille révèlent vite laquelle protège vraiment l’activité et les patients. La décision gagne alors en clarté, parce qu’elle repose sur des éléments vérifiables plutôt que sur une promesse commerciale.

Sources : Congrès de la Nouvelle-Calédonie — loi du pays n° 2026-5 · CNIL — la protection des données de santé.