Ou sont hebergees les donnees de sante des Caledoniens ?

Quand un Calédonien consulte un médecin, fait une analyse de laboratoire ou téléverse une ordonnance, ces informations partent quelque part. Mais où exactement ? La plupart des patients seraient incapables de le dire. Cette opacité pèse lourd pour des données aussi intimes que celles qui décrivent un état de santé.

Ou sont hebergees les donnees de sante, concrètement

Une donnée de santé n’existe jamais dans le vide. Elle est inscrite sur un disque, dans un serveur, installé dans un bâtiment précis, lui-même relié à un réseau et géré par une entreprise. Cet ensemble s’appelle un hébergeur. En Nouvelle-Calédonie, les informations médicales des patients sont conservées par des hébergeurs de natures variées : des structures installées sur le territoire, qui exploitent des serveurs physiquement présents à Nouméa ou ailleurs sur le Caillou, et des prestataires basés hors du territoire, parfois en métropole, parfois sur d’autres continents. Le logiciel utilisé par un cabinet médical ou un laboratoire détermine souvent, sans que le praticien y prête attention, le lieu où atterrissent les données de ses patients.

Pourquoi le citoyen ne sait pas où sont ses données

Le parcours d’une donnée de santé reste invisible pour la personne concernée. Lorsqu’un patient remplit un formulaire chez son médecin, il ne voit ni le serveur ni le contrat d’hébergement signé en amont. Les éditeurs de logiciels médicaux choisissent leurs propres solutions techniques, et ce choix est rarement communiqué aux patients ; il l’est parfois à peine au professionnel de santé lui-même. Cette chaîne d’intermédiaires brouille la traçabilité. Résultat : une information aussi sensible que des antécédents médicaux peut se trouver stockée à des milliers de kilomètres sans que personne, dans la salle de consultation, n’en ait conscience.

Localement ou ailleurs : ce que change la distance

L’emplacement géographique d’un hébergement a des effets techniques très concrets. Une donnée stockée sur un serveur situé en Nouvelle-Calédonie reste accessible même si une liaison internationale est perturbée. Une donnée hébergée à l’autre bout du monde dépend, elle, des câbles sous-marins qui relient le territoire ; le câble Gondwana, qui raccorde la Nouvelle-Calédonie à l’Australie, introduit une distance physique qui se traduit par une latence : le temps que met l’information à faire l’aller-retour. Pour un cabinet qui consulte un dossier plusieurs fois par jour, cette différence de réactivité compte. La proximité joue aussi sur la souveraineté : héberger localement, c’est garder les données sous un cadre juridique connu et sur un sol que l’on maîtrise.

Ce que la loi du pays n° 2026-5 change

Jusqu’à récemment, rien n’imposait à un hébergeur de données de santé en Nouvelle-Calédonie de répondre à des exigences spécifiques au territoire. La loi du pays n° 2026-5 modifie cette situation en créant un agrément délivré par le gouvernement de la Nouvelle-Calédonie. Il s’agit d’un dispositif local, propre au Caillou, distinct des régimes appliqués ailleurs. Cet agrément encadre les acteurs autorisés à conserver des données de santé pour le compte d’autrui et fixe des obligations de sécurité, de disponibilité et de traçabilité. Pour le citoyen, c’est un point d’appui : la liste des hébergeurs agréés devient une référence permettant de savoir qui a le droit de détenir ces informations, et selon quelles règles.

Le RGPD s’applique aussi en Nouvelle-Calédonie

Au-delà de l’agrément local, un autre cadre protège les données des Calédoniens : le Règlement général sur la protection des données, qui s’applique sur le territoire. Le RGPD reconnaît aux personnes un droit d’accès et d’information sur les traitements qui les concernent. Il impose aussi à tout responsable de traitement de signaler une violation de données ; en principe, la notification intervient sous 72 heures (article 33 du RGPD). Ces règles donnent au patient des leviers concrets pour interroger un professionnel ou un hébergeur sur le sort de ses informations. Elles ne disent pas où sont stockées les données, mais elles obligent ceux qui les détiennent à en répondre et à les protéger.

Comment savoir ou sont hebergees ses donnees de sante

Un patient qui veut connaître l’emplacement de ses données n’est pas démuni. Plusieurs démarches sont possibles :

• Interroger son professionnel de santé : le médecin, le laboratoire ou le pharmacien sait, ou peut demander à son éditeur de logiciel, quel hébergeur conserve les données et où.
• Exercer son droit d’accès : le RGPD permet de demander quelles données sont traitées et de recevoir des informations sur le traitement.
• Vérifier l’agrément de l’hébergeur : s’assurer que le prestataire figure parmi les acteurs agréés par le gouvernement, ce que détaille notre guide pour vérifier qu’un hébergeur est bien agréé.
• Privilégier les services transparents : un hébergeur sérieux indique clairement la localisation de ses infrastructures et son statut au regard de l’agrément.

Ces réflexes, simples à mettre en œuvre, transforment une question abstraite en information concrète. Ils relèvent d’une exigence plus large de souveraineté des données en Nouvelle-Calédonie, c’est-à-dire la capacité du territoire et de ses habitants à garder la main sur des informations qui les concernent au premier chef.

La transparence, un enjeu qui dépasse le confort

Pour un patient, savoir où vit son dossier médical détermine la confiance qu’il peut accorder au système qui le soigne. Celui qui ignore où sont conservées ses informations ne peut ni évaluer les risques associés ni faire valoir ses droits en connaissance de cause. À mesure que le système de santé calédonien se numérise, avec des chantiers comme le dossier médical partagé créé par la loi du pays n° 2026-5 (dont l’identifiant patient, un numéro calédonien de santé encore en construction, est piloté par le GIP SI2S institué en 2020), la quantité de données stockées augmente. Plus le volume croît, plus la question de leur localisation et de leur protection devient centrale. La traçabilité de l’hébergement conditionne ainsi la maîtrise collective d’un patrimoine de données particulièrement sensible.

Vers une visibilité accrue pour le patient

Le mouvement de fond est celui d’une responsabilisation des acteurs. L’agrément local oblige les hébergeurs à se déclarer et à se conformer ; le RGPD oblige les responsables de traitement à informer et à protéger. Ces deux cadres, l’un calédonien et l’autre applicable sur le territoire, convergent vers un même résultat : rendre l’hébergement des données de santé plus lisible. Pour le citoyen, l’effet pratique se mesurera dans sa capacité à poser une question simple à son médecin ou à son laboratoire et à obtenir une réponse claire sur l’endroit où reposent ses informations. C’est à cette aune que se jugera, dans les années qui viennent, la maturité du système de santé numérique calédonien.

Sources : Congrès de la Nouvelle-Calédonie — loi du pays n° 2026-5 · CNIL — la protection des données de santé.