Intervention de Philippe Latombe

Je voudrais, en guise d'introduction, vous interroger sur trois points qui occupent nos travaux et qui ont été esquissés par M. le président. J'aimerais d'abord que vous nous présentiez votre association, InterHop, ainsi que votre combat en faveur des logiciels libres et de l'interopérabilité des systèmes d'information. Ces questions entrent en effet dans le champ des travaux de notre mission d'information. Ils suscitent un intérêt croissant et des discours parfois très tranchés. Nous sommes donc particulièrement intéressés par votre avis sur ces sujets que vous connaissez bien. Je résumerai ici mon propos au travers des questions suivantes : quel logiciel libre pourrait être utilisé ou substitué, selon vous, à des solutions propriétaires ? Quels seraient les avantages de cette approche ? Quels en sont également les limites et les risques ? Enfin, comment, selon vous, la question des communs numériques peut-elle nourrir aussi nos réflexions sur la souveraineté numérique ?

Le second point sur lequel je souhaiterais échanger avec vous concerne le HDH et l'hébergement des données de santé. InterHop, comme l'a rappelé M. le président, fait partie des membres du collectif SantéNathon, qui a attaqué en Conseil d'Etat le choix du HDH de recourir au cloud de Microsoft pour héberger les données de santé. Le ministre des Solidarités et de la Santé, M. Olivier Véran, s'est engagé à ce que le transfert du HDH vers un autre hébergeur que Microsoft intervienne dans un délai compris entre 12 et 18 mois. J'aimerais savoir quel regard vous portez sur la situation actuelle, quelle leçon il est possible, selon vous, d'en tirer pour les autres projets numériques portés par les pouvoirs publics. J'aimerais également vous entendre, dans le prolongement de cette réflexion, sur l'initiative européenne GAIA-X, qui doit permettre à l'Europe de retrouver une forme de souveraineté sur le segment du cloud. Enfin, mon dernier sujet ne vous étonnera pas au regard de l'actualité très récente, à savoir la vague de cyberattaques sur les systèmes d'information d'établissements de santé. Face à la sophistication de la menace cyber, comment pensez-vous qu'il soit possible de garantir un niveau de protection maximale de nos infrastructures numériques, en particulier dans le domaine de la santé qui est un domaine critique par nature ?