Data center a Noumea : ce que la souverainete des donnees apporte

Quand on parle d’hébergement, on pense souvent au cloud comme à un service abstrait, dématérialisé. Pourtant, derrière chaque fichier patient se trouve une machine bien réelle, dans un local précis, alimentée par une source d’énergie identifiable et reliée à un réseau. Savoir où se situe ce local, et sous quel droit il fonctionne, change beaucoup de choses pour une structure de santé calédonienne.

Ce qu’est concrètement un data center a Noumea

Un centre de données est un bâtiment, ou une partie de bâtiment, conçu pour faire fonctionner des serveurs en continu. Trois fonctions y sont assurées en permanence : l’alimentation électrique, avec des onduleurs et un groupe électrogène pour absorber une coupure ; le refroidissement, car des machines denses dégagent une chaleur considérable ; et la sécurité d’accès, qui filtre qui entre dans la salle où sont les disques. À ces fonctions s’ajoute le raccordement réseau, c’est-à-dire les liens qui relient les serveurs aux utilisateurs, dans le territoire comme à l’extérieur. Lorsque cette infrastructure se trouve sur le sol calédonien, les données qu’elle abrite y résident physiquement, et c’est cette localisation qui ouvre une série de conséquences pratiques et juridiques.

La proximité juridique : droit calédonien et RGPD

Héberger sur le territoire place les données sous le cadre applicable en Nouvelle-Calédonie. Pour les données de santé confiées à un tiers, ce cadre repose sur l’agrément du gouvernement, prévu par la loi du pays n° 2026-5. Cet agrément est un dispositif local ; il est distinct des mécanismes métropolitains, et c’est lui qui fait référence ici. Le RGPD, lui, s’applique également : les données de santé y sont une catégorie particulière, dont le traitement bénéficie d’une protection renforcée. Tout recours à un sous-traitant suppose un contrat écrit qui encadre ses obligations, et une violation de données doit en principe être notifiée à l’autorité compétente sous 72 heures (article 33 du RGPD). Quand l’hébergeur et ses serveurs sont sur place, l’ensemble de ces relations se déroule sous un droit cohérent, sans que les données ne transitent par des juridictions tierces dont les règles diffèrent.

L’accès physique : qui peut entrer dans la salle

La sécurité d’un hébergement ne se joue pas qu’au niveau des mots de passe. Un serveur reste un objet matériel, et quiconque y accède physiquement dispose d’un levier puissant. Un centre de données sérieux organise donc le contrôle d’accès : badges, journalisation des entrées, vidéosurveillance des salles, zones cloisonnées selon la sensibilité des équipements. Avoir cette infrastructure sur le territoire signifie que les personnes habilitées à pénétrer dans la salle sont identifiables et soumises au droit local. Pour une structure de santé, cette maîtrise de la chaîne physique complète la protection logicielle décrite dans nos repères sur la sécurité des données de santé. Les deux dimensions, matérielle et logique, se renforcent.

La latence et la connectivité du territoire

La distance entre l’utilisateur et le serveur influe sur le temps de réponse d’une application. Un praticien qui consulte un dossier depuis Nouméa obtient un affichage plus immédiat si les données sont stockées à proximité plutôt qu’à plusieurs milliers de kilomètres. Cette latence réduite se ressent surtout sur les actions répétées au quotidien, et sur les usages sensibles au délai comme la téléconsultation. Il faut toutefois replacer ce gain dans le contexte des liaisons internationales de la Nouvelle-Calédonie. Le territoire est relié au monde par plusieurs câbles sous-marins : Gondwana-1, en service depuis 2008 vers l’Australie, et un second câble mis en service en août 2022 pour assurer la redondance. Cette liaison internationale repose sur un nombre réduit de câbles et d’atterrissements, ce qui l’expose davantage qu’une infrastructure de proximité ; la présence d’une seconde route limite néanmoins ce risque. Héberger localement réduit la dépendance de l’usage courant à ces liens externes, puisque les échanges entre un poste calédonien et un serveur calédonien n’ont pas besoin d’emprunter les câbles pour aboutir.

Redondance et continuité dans le bâtiment

Un centre de données digne de ce nom ne mise jamais sur un équipement unique. La redondance est le principe qui consiste à doubler les éléments critiques pour qu’une panne isolée n’arrête pas le service. Plusieurs niveaux se cumulent :

• Alimentation électrique : onduleurs pour franchir une micro-coupure, groupe électrogène pour tenir une panne prolongée, parfois deux arrivées électriques distinctes.
• Refroidissement : plusieurs unités de climatisation, de sorte que la défaillance de l’une ne fasse pas monter la température de la salle.
• Matériel serveur : disques en grappe et machines doublées, afin qu’un composant défaillant soit remplacé sans interruption.
• Réseau : plusieurs chemins de raccordement, pour qu’une coupure sur un lien n’isole pas l’ensemble.

Ces dispositifs internes se prolongent par un plan de reprise et des sauvegardes régulières, qui permettent de restaurer le service après un incident majeur. C’est cette ingénierie de la continuité qui distingue un véritable centre de données d’une simple salle informatique.

Infrastructure physique et cloud souverain : deux niveaux distincts

Le bâtiment et ses équipements forment la couche matérielle ; au-dessus se construit le service rendu à l’utilisateur. Un cloud souverain désigne cette offre de service, hébergée localement et soumise au droit du territoire, alors que le centre de données est l’installation qui la rend possible. On peut disposer d’une infrastructure physique sans qu’elle propose un service cloud complet ; à l’inverse, un service présenté comme souverain n’a de sens que s’il s’appuie sur des serveurs réellement situés sur le territoire. Pour une structure de santé, il est utile de distinguer ces deux plans : poser la question de l’emplacement des machines, et celle des garanties contractuelles attachées au service, donne une image plus juste qu’un simple argument de localisation.

Ce que la souveraineté apporte à une structure de santé

Regrouper ces éléments éclaire l’intérêt d’héberger localement. Les données restent sur le territoire, sous un droit identifiable, ce qui simplifie les questions de souveraineté des données et la relation avec l’autorité de contrôle. L’accès physique aux serveurs est maîtrisé par des personnes soumises au cadre calédonien. Les usages quotidiens gagnent en réactivité grâce à la proximité. Enfin, un interlocuteur local connaît le contexte réglementaire et les contraintes de terrain. Ces bénéfices ne suppriment pas l’obligation de vérifier les garanties concrètes de chaque offre, mais ils expliquent pourquoi la localisation de l’infrastructure compte, et pas seulement la qualité des promesses commerciales.

Sources : Congrès de la Nouvelle-Calédonie — loi du pays n° 2026-5 · CNIL — la sécurité des données personnelles.