OVH Cloud HDS v2
Roubaix · Gravelines
Tous les serveurs production · conteneurs Docker · base PostgreSQL FHIR R4 · objet S3 documents patient.
Stack souveraine
100% Français.
0% GAFAM.
Notre stack technique est souveraine, transparente, auditable. Voici exactement ce qu'on utilise.
Hébergement
Trois infrastructures, toutes en UE.
Aucun serveur hors UE. Aucune dépendance critique chez un acteur soumis au Cloud Act.
Scaleway HDS v2
Paris
Backup DRP off-site · redondance multi-AZ · isolation par fournisseur (pas tous nos œufs dans le même panier).
OVH AI Labs · A10 / A100
Roubaix
GPU pour serving Mistral 7B + Phi-3 + CamemBERT-bio · fine-tuning offline · inférence batch nocturne.
Aucun serveur hors UE
Stack open-source
Briques open-source ou européennes.
Choix techniques motivés par souveraineté, auditabilité et indépendance long-terme.
NestJS
API · TypeScript
MIT
Next.js 16
Web · React 19 · Turbopack
MIT
PostgreSQL
Base données · ACID
PostgreSQL License
HAPI FHIR
Interopérabilité FHIR R4 · Java
Apache 2.0
Mistral 7B · Llama 3.1
LLM auto-hébergés
Apache 2.0 · Llama license
CamemBERT-bio
NER médical FR
Apache 2.0
Keycloak
IAM · SSO · OIDC
Apache 2.0
Temporal.io
Orchestration durable workflows
MIT
Hyperledger Fabric
Blockchain consentement V2
Apache 2.0
Qdrant
Embeddings vectoriels
Apache 2.0
Ce qu'on N'utilise PAS
Quatre exclusions non-négociables.
Azure / AWS / Google Cloud
Soumis au Cloud Act US — un juge américain peut exiger nos données sans notre accord. Exclu en production.
OpenAI / Anthropic Claude (production)
Outils utiles en POC dev offline, mais aucune donnée patient ne transite par ces APIs en production. Production = Mistral EU.
Meta Pixel / Google Ads (publicité)
Aucun pixel publicitaire, aucun retargeting, aucun Google Ads sur le site. Notre mesure d'audience se limite à Matomo (auto-hébergé en France) et Google Analytics 4 (IP anonymisée, opt-in strict, désactivable depuis la bannière cookies).
Vidal (groupe japonais marketing)
Base médicaments propriété d'un groupe marketing. Conflit d'intérêt. On utilise Thériaque + ANSM + RxNorm (open / public).
Certifications visées
Cinq certifications, feuille de route claire.
Pas de greenwashing. Chaque jalon a une date cible et un livrable mesurable.
HDS v2
Acquise
Infra OVH + Scaleway certifiées HDS v2 (numéro certificat publié).
ISO 27001
Cible Q4 2026
Système de management de la sécurité de l'information — gap analysis Q2 2026.
SecNumCloud
Cible V2
Visa ANSSI souveraineté — décliné si partenariat ARS / collectivités.
CE IIa Track C
Cible Q4 2027
Decision support clinique · LNE-GMED Notified Body.
CE IIb Track E
Cible 2028
Modèles prédictifs (risque cardio, oncologie) · classe IIb MDR.
Code partiellement open-source
Bien public vs. avantage concurrentiel.
NER médical FR · open-source
Nos modèles fine-tunés CamemBERT-bio sont publiés sur HuggingFace. Bien public — la communauté médicale FR en bénéficie.
FHIR France Core mappers · open-source
Libs npm publiques pour mapping CIM-10 / CCAM / LOINC vers FHIR R4 France Core. Standard partagé.
Modèles prédictifs · propriétaires
Modèles risque cardio, oncologie et autres restent propriétaires. Avantage concurrentiel sur lequel reposera la durabilité de MDMC.
Voir l'architecture en détail
Comment ces briques s'articulent pour former un passeport santé souverain, chiffré, portable.