Hébergeurs certifiés HDS (données de santé)

Un hébergeur HDS ne se choisit pas seulement sur sa certification : sur les 6 listés ici, trois sont classés soumis au Cloud Act, deux hors Cloud Act, et un reste à vérifier. Cinq ont leur siège en France, le sixième en Suisse. La certification HDS, délivrée par un organisme accrédité par le COFRAC, est obligatoire pour toute structure qui héberge des données de santé pour le compte d'un établissement ou d'un tiers de santé.

Les profils diffèrent fortement. OVHcloud, filiale d'OVH Groupe, propose mutualisé, VPS, serveurs dédiés et cloud public, mais possède une filiale à 100 % en Virginie, OVH US LLC, ce qui le classe soumis au Cloud Act. 3DS Outscale, filiale de Dassault Systèmes, fournit un cloud public souverain et une plateforme Kubernetes managée, avec une filiale dans le Delaware. Scaleway, filiale d'iliad, est classé hors Cloud Act et vend cloud public, serveurs dédiés et mutualisé. Clever Cloud, également hors Cloud Act, exploite sa plateforme dans ses propres datacenters en France.

Cloud Temple, filiale de Neurones, cible les organisations publiques et les secteurs réglementés avec calcul, stockage, réseau et services managés ; son exposition au Cloud Act reste à vérifier. Exoscale, filiale d'A1 Telekom Austria Group, propose instances, Kubernetes managé, stockage S3 et GPU, avec une chaîne de contrôle qui remonte jusqu'à une filiale en Floride. Pour un hébergement de données de santé, la CNIL rappelle que la certification seule ne suffit pas : il faut regarder le siège, la maison mère et les filiales.