# Datacenters France exclusivement — localisation physique des données

> Catégorie : **Souveraineté juridique** · Slug : `datacenters-france` · Source canonique : <https://www.hebergeurs-de-donnees-de-sante.fr/criteres/datacenters-france/>

**Définition courte** : Tous les datacenters utilisés pour héberger les données client sont situés en France métropolitaine. Aucune réplication ni stockage en dehors du territoire national.

## Statistiques sur les 404 hébergeurs HDS

- ✓ Vérifiés sur source publique : **0**
- ◆ Revendiqués sur source publique : **45**

## Définition

« Datacenters France exclusivement » signifie que **tous les datacenters** utilisés pour héberger les données client — qu'ils soient propres à l'hébergeur ou loués chez un partenaire — se situent **physiquement en France métropolitaine** (la Corse en fait partie ; les DROM-COM sont à clarifier au cas par cas).

Cela inclut aussi bien :
- Les sites de **production** où s'exécutent les workloads.
- Les sites de **réplication** synchrone ou asynchrone.
- Les sites de **sauvegarde externalisée** (offsite backup).
- Les éventuels sites de **bureau de secours** activables en cas de désastre.

## Pourquoi c'est important pour un hébergeur HDS

Le référentiel HDS ANS v2.0 ne fait pas obligation explicite de localisation France pour l'**activité 1** (sites physiques) — mais en pratique :

1. **Conformité RGPD facilitée** : pas de transferts internationaux à justifier (clauses contractuelles types, BCR, etc.).
2. **Pas de juridiction extraterritoriale** : c'est l'un des piliers de l'immunité au CLOUD Act.
3. **Réversibilité opérationnelle** : un changement de fournisseur reste sur sol français.
4. **Réquisitions judiciaires** : passent par le droit français (parquet, juge d'instruction), pas par des autorités étrangères.

L'**activité 1 du référentiel HDS** (sites physiques) est souvent **sous-traitée à un partenaire datacenter HDS-certifié**. Un hébergeur HDS sans activité 1 en propre peut tout à fait satisfaire ce critère si tous ses partenaires datacenters sont localisés en France.

## Comment ce critère est attribué dans le comparateur

- **✓ Vérifié** : la page conformité / cloud / about de l'hébergeur liste exhaustivement les datacenters utilisés ET tous sont localisés en France. Vérification croisée avec la liste ANS des hébergeurs certifiés activité 1.
- **◐ Revendiqué** : mention « datacenters en France » sans liste exhaustive ni vérification de la couverture (sites de prod + sites de sauvegarde).
- **✗ Non** : datacenter à l'étranger identifié (Belgique, Pays-Bas, Allemagne, Irlande, Royaume-Uni…).
- **? Non documenté** : aucune information publique sur la localisation des datacenters.

⚠️ **Caveat fréquent** : un hébergeur peut produire en France et **répliquer en Belgique ou en Allemagne** pour la résilience. Si le client traite des données sensibles, cette réplication transfrontalière, même intra-UE, peut être un problème juridique (transferts internationaux RGPD restent encadrés même intra-UE pour certains types de données).

## Pour quel profil c'est critique

| Profil | Niveau d'exigence |
|---|---|
| Recherche clinique nominative | **Critique** — exigence CPP / promoteurs |
| Données génétiques / biobanque | **Critique** |
| Établissements publics (collectivités, hôpitaux publics) | **Critique** — doctrine Cloud au Centre |
| Hôpital privé / clinique | **Important** — souvent contractualisé dans les appels d'offres |
| Mutuelle santé | **Important** — alignement RGPD + DORA |
| Médecine de ville | **Souhaitable** mais souvent moins critique |

## Comment un hébergeur peut s'y conformer

Trois leviers cumulatifs :

1. **Sélection des partenaires datacenters** : exclusivement des opérateurs HDS-certifiés activité 1 situés en France métropolitaine (Equinix Paris, Cogent, Etix, OVHcloud datacenters France, Outscale Paris, UltraEdge, Free Pro DCs, Telehouse Paris 2, etc.).
2. **Architecture de réplication intra-France** : multi-AZ (Paris–Lyon, Paris–Marseille, etc.) plutôt que multi-régions UE.
3. **Sauvegarde externalisée en France** : LTO offline ou objet cloud, mais en France.

Le coût additionnel par rapport à une architecture multi-UE est modeste (la France couvre les principales géographies, les latences sont bonnes intra-France). C'est principalement une **discipline architecturale** à appliquer dès la conception.

## Plus-value vs coût

Pour les clients à exigence forte de souveraineté, c'est un critère éliminatoire — donc valeur économique très importante pour l'hébergeur (différenciant marché).

Le coût additionnel pour l'hébergeur est faible si la stratégie est définie tôt. Il devient élevé si on doit migrer une infrastructure existante (sauvegarde offsite à reloger, réplication géographique à restructurer).

## FAQ

**Une réplication en Belgique ou Allemagne pose-t-elle problème ?**
Pour le RGPD strict, non — c'est intra-UE. Pour les données de santé spécifiquement, **oui dans la pratique** : la CNIL, l'ANS et les acheteurs publics français préfèrent une localisation France à une localisation UE quand l'enjeu est sensible.

**Les DOM-COM comptent-ils comme France ?**
Juridiquement oui (territoire français). En pratique, vérifier avec votre conseil juridique pour les données très sensibles : certaines réglementations sectorielles peuvent distinguer.

**Que faire si mon hébergeur sous-traite à OVHcloud ou Outscale ?**
Vérifier la localisation contractuelle des datacenters utilisés. OVHcloud et Outscale offrent des régions strictement France. Demandez à votre hébergeur le contrat de colocation et le périmètre exact.

**Un partenaire datacenter peut-il être une filiale d'un groupe non-français ?**
Pour le critère « datacenters France », ce qui compte est la **localisation physique**. Pour le critère immunité Cloud Act, c'est aussi la **structure capitalistique** du datacentier. Equinix par exemple est une entreprise américaine cotée à New York — ses datacenters France sont en France, mais leur exploitation reste juridiquement liée à une société US (donc exposée au CLOUD Act).

## Glossaire

- **Datacenter / DC** : site physique hébergeant les serveurs et équipements informatiques.
- **AZ** : Availability Zone — zone de disponibilité (datacenter distinct dans une région).
- **Région** : ensemble de plusieurs AZ géographiquement proches.
- **Activité 1 HDS** : « mise à disposition et maintien en condition opérationnelle des sites physiques » — la certification spécifique du DC HDS.

## Hébergeurs satisfaisant ce critère

### ◆ Revendiqué sur source publique (45)

- [AB6 (ABSCISSE INFORMATIQUE)](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/ab6-abscisse-informatique/)
- [ADISTA](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/adista/)
- [ADMI AGENCE DE MAINTENANCE INFORMATIQUE](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/admi-agence-de-maintenance-informatique/)
- [ADVANCED MEDIO MATRIX](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/advanced-medio-matrix/)
- [ALPILINK CLOUD](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/alpilink-cloud/)
- [AUGUSTA VIROMANDUORUM NUMERICAM](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/augusta-viromanduorum-numericam/)
- [AVEXION](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/avexion/)
- [AZNETWORK](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/aznetwork/)
- [BE YS CLOUD France](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/be-ys-cloud-france/)
- [BRETAGNE TELECOM](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/bretagne-telecom/)
- [C.I.V. France](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/c-i-v-france/)
- [CASTLE IT](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/castle-it/)
- [CEGEDIM.CLOUD](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/cegedim-cloud/)
- [CELESTE](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/celeste/)
- [COAXIS ASP](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/coaxis-asp/)
- [DATA 4 SERVICES](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/data-4-services/)
- [DESTINY France ENTREPRISES](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/destiny-france-entreprises/)
- [DIATEM](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/diatem/)
- [DOCAPOSTE](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/docaposte/)
- [DOXALLIA](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/doxallia/)
- [ECRITEL](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/ecritel/)
- [EUROFIBER DC](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/eurofiber-dc/)
- [FIDECIEL](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/fideciel/)
- [FREE PRO](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/free-pro/)
- [GIE IMAGERIE CALLOT](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/gie-imagerie-callot/)
- [GROUPE ITC](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/groupe-itc/)
- [Guardis](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/guardis/)
- [HEXANET](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/hexanet/)
- [INGECAP SARL](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/ingecap-sarl/)
- [INTERXION France](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/interxion-france/)
- [ITS INTEGRA](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/its-integra/)
- [KDDI FRANCE](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/kddi-france/)
- [KIOSC](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/kiosc/)
- [LUMINESS (EX JOUVE)](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/luminess-ex-jouve/)
- [NETEXPLORER](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/netexplorer/)
- [NEXEREN](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/nexeren/)
- [NUMIH FRANCE](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/numih-france/)
- [OODRIVE SAS](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/oodrive-sas/)
- [SCALAIR](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/scalair/)
- [SIMPLICIT](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/simplicit/)
- [TAS France](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/tas-france/)
- [THALES CLOUD SECURISE](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/thales-cloud-securise/)
- [ULTRAEDGE](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/ultraedge/)
- [WEBAXYS](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/webaxys/)
- [WIDIP](https://www.hebergeurs-de-donnees-de-sante.fr/hebergeurs/widip/)

## Méthodologie et limites

- ✓ **Vérifié** = source publique citée (registre officiel, verbatim site acteur).
- ◆ **Revendiqué** = mention déclarative non vérifiée indépendamment.
- ◐ **En cours** = démarche datée publiquement.
- — **Non documenté** = information non trouvée. **N'implique pas l'absence du service**.
- Méthodologie complète : <https://www.hebergeurs-de-donnees-de-sante.fr/verification/>
- Équité Guardis vs concurrents : <https://www.hebergeurs-de-donnees-de-sante.fr/equite-methodologique/>

---

_Comparateur édité par Hasgard SARL. Publication éditoriale indépendante. Licence CC BY-SA 4.0._
_Variante Markdown brut : ajoutez `.md` à l'URL de n'importe quelle page._