Décryptage

Heberger les donnees de sante d’un patient calédonien : en NC ou en métropole ?

Heberger les donnees de sante d'un patient calédonien en NC ou en métropole : les deux sont possibles si l'hébergeur est agréé. Souveraineté, latence, droit local.

8 min de lecture

Confier des dossiers patients à un centre de données implanté à Nouméa ou à un centre situé en métropole : la question revient souvent dès qu’un professionnel de santé organise son système d’information. Les deux options sont légales si l’hébergeur est agréé. Le départage se joue sur des critères concrets de proximité, de réseau et de cadre juridique, que cet article passe en revue.

L’agrément local s’applique quel que soit le lieu

Avant de comparer les territoires, un point doit être posé. En Nouvelle-Calédonie, héberger les données de santé d’un patient pour le compte d’un tiers suppose un agrément du gouvernement, instauré par la loi du pays n° 2026-5. Cette exigence ne dépend pas de l’emplacement physique des serveurs ; elle suit la donnée. Un centre de données métropolitain qui n’a pas obtenu cet agrément calédonien ne devient pas conforme parce qu’il dispose, en France, de la certification métropolitaine ; ce sont deux dispositifs distincts. Le régime de référence en Nouvelle-Calédonie est l’agrément local, point de départ de toute la réflexion qui suit.

Heberger les donnees de sante en Nouvelle-Calédonie : les arguments

Garder les données sur le territoire présente des avantages que les professionnels mettent souvent en avant :

  • La souveraineté : les informations restent sur le sol calédonien, ce qui simplifie la maîtrise de leur localisation et leur traitement sous un cadre de proximité. C’est l’un des fondements de la souveraineté des données en Nouvelle-Calédonie.
  • La latence du réseau : les échanges avec un serveur local empruntent un trajet court. Les données qui transitent vers la métropole passent par un câble sous-marin (la Nouvelle-Calédonie est reliée par le câble Gondwana, orienté vers l’Australie), ce qui ajoute mécaniquement un délai de transit, sans pour autant le chiffrer ici.
  • La proximité de l’interlocuteur : support technique au même fuseau horaire, langue commune et compréhension fine du contexte sanitaire local.
  • L’ancrage dans l’écosystème de santé : un acteur installé sur place connaît les chantiers en cours portés par les institutions calédoniennes et s’y intègre plus naturellement.

Ces atouts pèsent particulièrement pour les structures dont les usages exigent de la réactivité et un contact direct avec l’hébergeur. Plusieurs acteurs opèrent une infrastructure sur le territoire, à l’image de stratos.nc.

Héberger en métropole : ce que cela peut apporter

L’option métropolitaine garde des partisans, pour des raisons qui tiennent à l’échelle. Un centre de données implanté en France métropolitaine s’appuie sur un écosystème dense de prestataires, d’outils et de compétences spécialisées. Certains logiciels métiers de santé sont conçus et opérés depuis ce marché, ce qui peut faciliter l’intégration. La mutualisation à grande échelle permet parfois des capacités importantes. Pour un groupe qui dispose déjà d’une organisation informatique en métropole, regrouper l’hébergement là-bas peut sembler cohérent sur le plan opérationnel. Reste que cet hébergement ne dispense en rien de l’agrément calédonien dès lors que les données concernent des patients du territoire et qu’elles sont confiées à un tiers.

La latence et la résilience du réseau

La distance entre l’utilisateur et le serveur a des effets très concrets. Une consultation de dossier, l’ouverture d’un examen d’imagerie ou la synchronisation d’un logiciel métier répondent plus vite lorsque les données sont à proximité. Sur un trajet vers la métropole, chaque requête traverse le câble sous-marin qui relie la Nouvelle-Calédonie ; le délai de transit s’en trouve allongé, ce qui se ressent sur les applications interactives. La question de la résilience compte tout autant. Un hébergement local réduit la dépendance à une liaison internationale unique pour accéder aux données du quotidien. Pour un service qui ne peut tolérer aucune coupure, ce paramètre entre directement dans l’arbitrage.

Le droit applicable au quotidien

Quel que soit le lieu, le Règlement général sur la protection des données s’applique en Nouvelle-Calédonie. Les obligations de sécurité, d’information des patients et de notification d’une violation de données dans les délais prévus par le RGPD valent dans les deux cas. Pour approfondir ce volet, nos repères sur le RGPD appliqué aux données de santé en Nouvelle-Calédonie détaillent les principes. La différence d’un hébergement local tient surtout à la chaîne de responsabilité et au point de contact : traiter avec un acteur soumis au même environnement administratif simplifie le suivi des incidents et l’exercice des droits. Un hébergement distant reste possible, mais il faut s’assurer contractuellement que les engagements de sécurité, de réversibilité et de traçabilité sont aussi clairs que pour un prestataire de proximité.

L’intégration avec le système de santé calédonien

Le système d’information de santé du territoire se construit avec ses propres règles. Le dossier médical partagé, créé par la loi du pays n° 2026-5, s’appuie sur une identité patient en cours de mise en place. Le groupement d’intérêt public chargé de piloter le système d’information de santé partagé coordonne ces travaux depuis 2020. La télémédecine, déployée depuis 2021, est prise en charge par la CAFAT, le régime social calédonien. La généralisation de la feuille de soins électronique fait quant à elle l’objet d’un projet de délibération présenté en mai 2026, avec un horizon de déploiement autour de 2028 et un maintien du support papier en secours pendant la transition. Ces dispositifs structurent les usages des professionnels calédoniens. Un hébergement ancré sur le territoire s’inscrit plus directement dans cette trajectoire ; un hébergement métropolitain n’en est pas exclu, mais il devra s’y raccorder en respectant ces spécificités locales, qui n’ont pas d’équivalent direct en métropole.

Comment trancher selon votre situation

Le bon choix dépend de quelques paramètres précis. Le besoin de réactivité oriente vers la proximité : un cabinet qui ouvre des examens lourds toute la journée gagne à réduire la latence. La présence d’une organisation informatique déjà installée ailleurs peut justifier un regroupement, sous réserve de l’agrément. La sensibilité au sujet de la localisation des données conduit souvent à privilégier le territoire. Dans tous les cas, la première vérification reste la même : l’hébergeur retenu détient-il bien l’agrément du gouvernement de la Nouvelle-Calédonie ? Une fois ce filtre passé, la comparaison porte sur les garanties techniques, le support et le coût total, indépendamment du drapeau sous lequel les serveurs tournent.

Oui, à condition que l’hébergeur détienne l’agrément du gouvernement de la Nouvelle-Calédonie prévu par la loi du pays n° 2026-5. Cet agrément suit la donnée et ne dépend pas de l’emplacement des serveurs. La localisation reste un choix qui pèse sur la souveraineté, la latence et le droit applicable au quotidien.

Non. En Nouvelle-Calédonie, le cadre de référence est l’agrément du gouvernement issu de la loi du pays n° 2026-5. Un dispositif de certification valable en métropole ne le remplace pas. Il faut vérifier que l’hébergeur dispose bien de l’agrément local, quel que soit le lieu où sont implantés ses serveurs.

Les échanges avec un serveur local empruntent un trajet court, tandis que les données vers la métropole transitent par le câble sous-marin qui relie le territoire, ce qui allonge le délai. Pour des usages interactifs comme l’ouverture de dossiers ou d’imagerie, la proximité se ressent. C’est un critère à pondérer selon la criticité du service.

Sources : Congrès de la Nouvelle-Calédonie — loi du pays n° 2026-5 · CNIL — données de santé.

Rédaction hds.nc — média de référence sur l'hébergement des données de santé en Nouvelle-Calédonie.