La Santé Numérique Souveraine : la Couche dont Personne ne Fait de Communiqué de Presse
La réputation d’un horloger suisse repose sur ce que vous ne pouvez pas voir. Les rouages visibles qui actionnent les aiguilles d’une montre de précision ne sont pas ce qui distingue un instrument de précision d’un jouet. Ils sont nécessaires, ils sont magnifiquement finis, et un acheteur avisé les examinera. Mais ce ne sont pas eux la montre.
La montre, c’est l’échappement. Ce petit mécanisme précisément conçu convertit l’énergie stockée du ressort moteur en mouvement régulé et mesurable. Il s’active derrière le cadran, caché au porteur, en accomplissant l’unique tâche dont tout le reste dépend. Retirez-le, et le plus beau mouvement orné devient de la ferraille.
Le même principe s’applique à l’infrastructure numérique souveraine. Les composants visibles — la suite, le fournisseur cloud, les charges de travail conteneurisées, le centre de données sur le territoire national — sont nécessaires et impressionnants. Ils sont aussi la partie la plus facile à évoquer, et la partie la plus facile à placer dans un communiqué de presse. Mais ce sont les rouages et les aiguilles.
Le calcul souverain est nécessaire. Il ne suffît pas.
Pourquoi les Choix de HIN Sont un Plan Directeur, Non une Étude de Cas
HIN — Health Info Net — se tient derrière environ 90 % des acteurs du secteur suisse de la santé. Médecins, hôpitaux, pharmacies, assureurs, laboratoires. Quand HIN se modernise, elle ne mène pas un projet pilote. Elle déplace le substrat de confiance de tout un secteur national.
Donc, quand Red Hat a annoncé lors de son Sommet à Atlanta en mai 2026 que HIN avait migré vers Red Hat OpenShift, fonctionnant sur deux clouds suisses souverains — Cloudscale et Exoscale — et gérés 24h/24 et 7j/7 par VSHN avec une disponibilité cible de 99,99 %, ce n’était pas une simple victoire commerciale. C’était un secteur régulé pariant son avenir opérationnel sur une architecture ouverte, délibérément répartie entre deux fournisseurs afin qu’aucun fournisseur unique ne contrôle le service critique de la santé numérique suisse.
Le travail était sérieux, et les personnes qui l’ont réalisé méritent d’être nommées. Aarno Aukia, cofondateur de VSHN, a décrit le choix architectural simplement : « Nous avons choisi Red Hat OpenShift pour répondre aux exigences de sécurité et de multi-location de HIN. La solution fournissait la bonne fondation pour construire l’architecture de sécurité appropriée. » Son équipe a mis en place le nouvel environnement en 36 heures. Mohammad Alavi, CTO de HIN, a décrit ce que la migration a changé au sein de son organisation : « Nous n’avions jamais eu d’approche d’expérimentation rapide auparavant, et notre environnement legacy ne nous permettait pas d’utiliser l’automatisation. C’a été une expérience extraordinaire de passer à DevOps et de donner à nos développeurs une toute nouvelle culture. »
Richard Zobrist, Country Manager Suisse de Red Hat, a formulé le cadre stratégique : « La souveraineté numérique exige le contrôle opérationnel de la technologie, la flexibilité stratégique et la confiance. »
Mais l’étude de cas mentionne un service presque en passant. La messagerie chiffrée pour les communications médecin-patient. Cette simple phrase est où commence l’histoire plus intéressante.
L’Infrastructure Souveraine Stocke les Données. L’Infrastructure de Confiance les Déplace.
Il y a au moins deux choses très différentes que peut signifier « messagerie chiffrée », et la plupart des discussions dans notre secteur les confondent si complètement que le sens le plus important disparaît entièrement de la conversation.
La version facile est TLS en transit. Les octets sont brouillés entre l’appareil de l’utilisateur et les serveurs de la plateforme, et à nouveau entre la plateforme et le destinataire. C’est le minimum requis. Tout système de messagerie moderne fait cela. Cela protège contre les espions passifs sur le fil et contre le WiFi public non sécurisé. Cela ne protège structurellement pas contre la plateforme elle-même. L’exploitant de la plateforme se tient au milieu, détient les clés, et lit, indexe et re-chiffre le message à volonté. Le verrou est réel. La plateforme détient une copie de la clé.
La version plus difficile est l’échange end-to-end vérifié. Les identités du destinateur et du destinataire sont assertées cryptographiquement au moment de l’échange, par les participants eux-mêmes, non déléguées à un exploitant de plateforme. Le contenu est confidentiel par construction, non confidentiel par politique. Un médecin peut prouver qu’un message est arrivé intact et a été ouvert par le patient prévu. La plateforme ne peut pas le lire, ne peut pas le réécrire, et ne peut pas discrètement substituer un destinataire à un autre.
Cette distinction compte davantage dans le domaine de la santé que presque nulle part ailleurs. Un médecin et un patient communiquant via un canal médiatisé par la plateforme font confiance, par défaut, à la plateforme avec des informations qui légalement et éthiquement ne doivent pas être partagées. La résidence des données suisse vous dit où les octets résident physiquement. Elle ne vous dit rien sur qui peut les lire en mouvement.
L’infrastructure souveraine est nécessaire. Elle ne répond pas, d’elle-même, à la question de savoir qui peut lire le message.
HIN l’avait compris. C’est pourquoi leur modernisation d’infrastructure n’était pas un projet monolithique.
Un Coffre-Fort Verrouillé Avec une Porte Moustiquaire
Pensez à l’infrastructure numérique du secteur régulé comme un bâtiment ayant deux propriétés de sécurité distinctes. La première est le coffre-fort — où résident les données. La seconde est la porte — comment les données entrent et sortent, et qui peut passer.
Le travail de Red Hat et VSHN aborde le coffre-fort. Où résident les données ? Dans des clouds suisses souverains, sur une plateforme ouverte, exploitée par des personnes qui répondent à la loi suisse et aux clients suisses, sans dépendance à un seul fournisseur et avec une disponibilité cible qui signifie une véritable continuité pour de vrais patients. Le communiqué de presse atterrit au Sommet Red Hat parce que c’est un véritable accomplissement. Construire un environnement OpenShift multi-client, souverain, dual-cloud répondant aux exigences de sécurité et opérationnelles du secteur de la santé est véritablement difficile. Les personnes qui l’ont réalisé méritent la visibilité qu’elles reçoivent.
La première couche est résolue. Mais la deuxième couche est celle sur laquelle les secteurs régulés improvisant depuis trente ans.
La couche de messagerie chiffrée aborde la porte. Comment les données se déplacent-elles d’une organisation à une autre, sous quelles garanties d’identité, avec quelle auditabilité, avec quelle assurance que l’exploitant de la plateforme est structurellement incapable de compromettre l’échange ? Cette question est indépendante de la couche d’infrastructure. Vous pouvez exécuter un cloud parfaitement souverain et tout de même acheminer chaque message médecin-patient via un modèle de confiance contrôlé par quelqu’un d’autre.
Le calcul souverain plus la communication cryptographiquement vérifiée produit quelque chose que les secteurs régulés recherchent depuis trente ans : une infrastructure qui est fiable par architecture, non par politique.
L’étude de cas note que HIN fait partie des premières entreprises suisses à adopter une architecture zéro confiance. La zéro confiance part d’une prémisse simple : supposez que certaines parties de l’infrastructure seront compromises. Concevez en conséquence. Si vous prenez sérieusement cette prémisse, la couche de communication ne peut pas être une réflexion tardive, car c’est précisément la couche qui doit continuer à fonctionner quand l’hypothèse se vérifie.
La première couche est résolue.
HIN n’improvise pas. Et cela compte bien au-delà de la Suisse.
Un Plan Directeur pour ce qui Vient Ensuite
L’Espace Européen des Données Sanitaires impose l’échange transfrontalier de données sanitaires entre 27 États membres. Le programme DigiSanté suisse construit son équivalent national. Chacune de ces initiatives doit, tôt ou tard, répondre à la même question architecturale que HIN a maintenant répondue en production : l’infrastructure souveraine, plus quoi ?
Le déploiement de HIN est le premier plan directeur pratique pour l’infrastructure numérique du secteur régulé réalisée correctement. Plateforme ouverte sur clouds souverains, exploitée selon la loi suisse, avec une communication end-to-end vérifiée portant le contenu le plus sensible. Pas comme une diapositive de feuille de route. Comme des services en cours d’exécution, en production, aujourd’hui, pour les personnes qui livrent réellement les soins de santé en Suisse.
Aarno Aukia, de nouveau : « La santé est une industrie prudente, mais c’est aussi une industrie qui a un véritable impact sur la vie des citoyens. » Cet impact est exactement pourquoi la couche ennuyeuse et invisible compte. La question difficile pour tout pays, tout secteur, toute institution qui gère des communications qu’elle ne peut pas se permettre d’exposer n’est pas si vos données sont stockées dans le bon pays. C’est si les personnes censées communiquer sont réellement celles qui parlent.
Cette réponse n’est pas dans les rouages. Elle est dans l’échappement.
