(Exclusif) Cloud en France : Google Cloud, certifié HDS, devient hébergeur de données de santé

Début juillet, Google Cloud a intégré la liste des hébergeurs ayant obtenu la certification HDS (Hébergeur De Santé), rejoignant ainsi AWS, Azure et Salesforce, autres ténors du cloud américain qui avaient déjà reçu le sceau certificateur. Avec cette certification, Google a désormais l’habilitation d’héberger des données personnelles liées à la santé d’un consommateur et patient.

Google Cloud est la 28^e société à être certifiée HDS. Outre ces acteurs américains, on retrouve pêle-mêle OVH, ASP Serveur, Bretagne Telecom, Cegedim, Cheops , Claranet , Orange et Equinix, pour n’en citer que certains.

Avec cette certification obtenue via Bureau Veritas, Google Cloud a désormais le champ juridique libre. Pour obtenir ce sésame, qui est très convoité par les fournisseurs de services cloud, Google Cloud a dû se plier à une batterie de tests. Leur rôle vise à assurer, auprès du consommateur, un niveau de confiance suffisant dans la disponibilité, la conservation et la restauration de ces données.

Google, dont l’ambition est de s’ouvrir toujours plus en grand les portes des SI des entreprises, peut désormais cibler le marché de la santé en France, un secteur où en matière de modernisation « il reste encore tout à faire », commente d’ailleurs Gilles Knoery, CEO de la société Digora. Celle-ci dispose parmi ses clients de nombre d’acteurs de la santé. Il évoque notamment l’absence de mutualisation des ressources et des infrastructures ou encore le manque total d’interconnexion des applications d’un service à l’autre, d’un centre hospitalier à l’autre.

Surtout, et c’est un point clé, le passage de l’agrément à la certification HDS a laissé plus d’une institution hospitalière française sur le carreau. Depuis 2018, le statut d’hébergeur de santé n’est plus encadré par le seul agrément HDS – qui imposait de répondre à un cahier des charges, sans tiers certificateur – mais bien à une certification, incroyablement plus compliquée à obtenir. Si les hôpitaux avaient pu obtenir leur agrément pour se faire eux-même hébergeurs ou infogéreurs, le passage à la certification, qui se repose sur la norme ISO 27001, demeure une épreuve de force. « Cela en limite le nombre », commente d’ailleurs Gilles Knoery.

Microsoft l’a aussi bien compris : en début d’année, la filiale française de l’éditeur américain avait rappelé combien il misait sur cette certification HDS pour aller conquérir les GHT (Groupements Hospitaliers de Territoires), présents dans les départements français. Avec une certification HDS, le personnel médical peut utiliser les services cloud du fournisseur. Pour Microsoft, Office 365 fait partie de la certification en plus d’Azure.

Pour Google Cloud, la certification  HDS porte sur la GCP (Google Cloud platform) et la GSuite, la suite de productivité et de collaboration qui concurrence directement celle de Microsoft.