Cloud ou sur site : quel logiciel de santé convient à la santé africaine ?

La question que se pose chaque directeur d'hôpital

« Avons-nous besoin de notre propre serveur, ou pouvons-nous utiliser le cloud ? »

Cela ressemble à une question technique destinée à un informaticien. Il s'agit en réalité d'une question stratégique aux implications opérationnelles et financières considérables — et, dans le contexte de la santé africaine, la bonne réponse est plus claire que ne le laissent entendre de nombreux fournisseurs.

Ce que signifient ces termes

Sur site (on-prem) : Le logiciel fonctionne sur des serveurs physiquement situés dans l'établissement de santé — soit une salle serveur dédiée, soit une armoire serveur dans un bureau. Toutes les données sont stockées sur ces serveurs. Le personnel informatique de l'établissement (ou le fournisseur) gère le matériel et le logiciel qui s'y exécute.

Hébergé dans le cloud : Le logiciel fonctionne sur des serveurs possédés et gérés par le fournisseur (ou par un fournisseur cloud tiers), accessibles via internet. Les données sont stockées dans des centres de données distants. Le fournisseur gère toute l'infrastructure ; l'établissement ne gère que le logiciel via un navigateur web ou une application.

Hybride : Certaines données ou fonctions sont gérées sur des serveurs locaux ; d'autres sont dans le cloud. Le modèle hybride le plus courant pour la santé africaine est le cloud « hors ligne d'abord » (offline-first) : les données sont stockées et traitées localement, mais synchronisées vers un stockage cloud lorsque la connectivité est disponible.

Les arguments pour le sur site : quand cela a-t-il été attractif

Le déploiement sur site a historiquement été privilégié par les grandes institutions pour plusieurs raisons :

Contrôle : L'établissement contrôle entièrement ses données. Il ne dépend pas de la disponibilité des serveurs d'un fournisseur.

Indépendance vis-à-vis de la connectivité : Si le logiciel fonctionne localement, il n'a pas besoin d'internet pour fonctionner.

Sécurité : Certains administrateurs se sentent plus en confiance avec des données physiquement dans leur bâtiment plutôt que dans un centre de données distant.

Coût unique : L'achat d'un serveur est une dépense d'investissement ; certaines institutions trouvent cela plus facile à financer que des frais d'abonnement récurrents.

Les problèmes du sur site : pourquoi l'argument est plus faible qu'il n'y paraît

Chacun de ces avantages perçus présente une limite importante dans le contexte africain :

« Nous contrôlons nos données. »

Contrôler le serveur signifie contrôler le matériel — ce qui signifie aussi en être responsable. Lorsque le serveur tombe en panne (et tous les serveurs finissent par tomber en panne), l'établissement doit le réparer ou le remplacer. Pendant ce temps — qui peut se mesurer en heures ou en jours — le système est indisponible.

Qui répare le serveur ? Dans la plupart des établissements de santé camerounais, il n'y a pas de personnel informatique dédié. L'établissement dépend du fournisseur — qui peut ne pas être joignable rapidement, ou dont le délai d'intervention se mesure en jours plutôt qu'en heures.

Le contrôle a de la valeur ; mais un contrôle non géré devient un risque non géré.

« Nous n'avons pas besoin d'internet. »

C'est vrai — mais seulement pour les systèmes sur site qui sont véritablement locaux. De nombreux systèmes « sur site » nécessitent encore internet pour des fonctions spécifiques : vérification des licences, mises à jour, sauvegardes, accès au support à distance. Une installation sur site réellement indépendante d'internet est inhabituelle et s'accompagne souvent d'un coût supplémentaire.

Les systèmes cloud modernes dotés d'une architecture « hors ligne d'abord » ne nécessitent pas non plus internet pour les opérations essentielles. L'avantage du sur site en matière de connectivité a largement été éliminé par les systèmes cloud bien conçus.

« Nos données sont plus en sécurité dans notre bâtiment. »

C'est fréquemment l'inverse de la vérité. Les serveurs physiques dans les établissements de santé au Cameroun sont vulnérables à :

• Les dommages dus aux surtensions électriques (les systèmes d'onduleur sont souvent insuffisants)
• Les dégâts des eaux dus à des fuites de toiture ou à des inondations
• Le vol (les serveurs sont du matériel de valeur)
• L'incendie
• L'accès physique par du personnel non autorisé

Un centre de données cloud bien géré dispose d'une alimentation redondante, de mesures de sécurité physique, de systèmes d'extinction d'incendie et d'une redondance géographique (plusieurs copies dans plusieurs lieux) qu'aucun établissement de santé au Cameroun ne peut raisonnablement reproduire avec des serveurs locaux.

Les données cloud ne sont pas automatiquement plus sécurisées que les données sur site. Mais dans l'établissement de santé camerounais typique, les données cloud dans un centre de données géré professionnellement sont nettement plus sécurisées que les données sur un serveur local.

« L'achat d'un serveur est plus facile à financer que des frais récurrents. »

Cet argument est le plus solide lorsqu'un établissement dispose réellement de financements en capital, mais de budgets de fonctionnement contraints. En pratique, les établissements sous-estiment souvent le coût total des systèmes sur site : achat du serveur, infrastructure de la salle serveur (refroidissement, onduleur, câblage), contrats de maintenance informatique, coûts des mises à jour logicielles et, à terme, remplacement du serveur (généralement tous les 5 à 7 ans).

Sur une période de cinq ans, un système sur site correctement entretenu est généralement plus coûteux que l'abonnement cloud équivalent — lorsque tous les coûts sont comptabilisés.

Les arguments pour le cloud : pourquoi il convient à la plupart des établissements camerounais

Le logiciel de santé hébergé dans le cloud avec une architecture « hors ligne d'abord » répond aux préoccupations légitimes concernant le déploiement sur site tout en éliminant les coûts et risques cachés.

Résilience face à la connectivité : Le système fonctionne localement lorsque internet est indisponible, et se synchronise lorsque la connectivité est rétablie. L'avantage pratique du sur site (l'indépendance vis-à-vis de la connectivité) est préservé.

Infrastructure gérée par le fournisseur : Les mises à jour logicielles, les correctifs de sécurité, la gestion des sauvegardes et la maintenance du matériel relèvent de la responsabilité du fournisseur. L'établissement n'a besoin d'aucun personnel informatique pour la gestion de l'infrastructure.

Reprise après sinistre : Les sauvegardes automatisées vers des centres de données géographiquement répartis garantissent que les données sont récupérables même si l'infrastructure physique de l'établissement est détruite. Aucune panne de serveur local ne peut entraîner une perte de données permanente.

Évolutivité : À mesure que l'établissement se développe — plus de patients, plus de personnel, plus de données — le système cloud évolue automatiquement. Aucune mise à niveau matérielle n'est nécessaire.

Structure de coûts : Les frais d'abonnement sont des dépenses de fonctionnement prévisibles. Aucun investissement en capital important n'est requis. Le coût de mise en œuvre concerne principalement les services professionnels (configuration et formation), et non le matériel.

Support à distance : Les fournisseurs peuvent accéder à distance aux systèmes hébergés dans le cloud pour le support, la maintenance et le dépannage. Aucune visite sur site n'est requise pour la plupart des problèmes.

Le modèle hybride : le cloud « hors ligne d'abord »

Le modèle optimal pour la plupart des établissements de santé camerounais est ce que l'on appelle le cloud « hors ligne d'abord » (offline-first) — parfois appelé déploiement hybride.

Dans ce modèle :

• L'application fonctionne localement sur les ordinateurs et tablettes de l'établissement
• Toutes les données sont stockées localement dans une base de données locale
• Les opérations se poursuivent normalement pendant les coupures d'internet
• Lorsque la connectivité est disponible, la base de données locale se synchronise avec le stockage cloud
• Le stockage cloud assure la reprise après sinistre, l'accès multisites et la gestion centralisée

Ce modèle combine la résilience face à la connectivité du sur site avec l'infrastructure gérée, la reprise après sinistre et l'accessibilité du cloud. C'est l'architecture utilisée par OPES Health Systems — précisément parce que c'est le modèle qui fonctionne dans la réalité de la connectivité camerounaise.

Souveraineté des données : où les données de santé de la CEMAC doivent-elles être stockées ?

Une considération de plus en plus importante dans le choix d'un logiciel de santé en cloud est l'endroit où les données sont physiquement stockées.

Les données cloud ne vivent pas dans « le cloud » — elles vivent dans des centres de données physiques situés à des emplacements géographiques précis. AWS dispose de centres de données en Europe, aux États-Unis et en Afrique du Sud ; Azure en possède dans des lieux similaires ; Google Cloud s'étend à travers l'Afrique.

Pour les données de santé des patients camerounais, le scénario idéal est un stockage des données dans des centres de données de la région CEMAC ou, au minimum, de la région africaine, pour plusieurs raisons :

Juridiction légale : Les données stockées aux États-Unis sont soumises au droit américain, y compris à l'accès légal par les autorités américaines. Les données stockées au Cameroun ou dans la région CEMAC sont soumises au droit camerounais et au droit de la CEMAC.

Latence : Les données stockées plus près de l'établissement se synchronisent plus rapidement et sont consultées plus vite.

Réglementation émergente : La loi camerounaise sur la protection des données et les cadres émergents de gouvernance des données de la région CEMAC évoluent vers l'obligation de stocker les données de santé sur le territoire national. Les établissements qui choisissent dès maintenant des fournisseurs disposant d'un stockage dans la région CEMAC évitent toute perturbation future de leur conformité.

OPES Health Systems stocke les données des patients dans une infrastructure de données de la région CEMAC, garantissant que les informations de santé des patients camerounais restent en Afrique centrale.

Questions Fréquentes

Que se passe-t-il si notre internet est coupé pendant une semaine ? Avec une architecture « hors ligne d'abord », le système continue de fonctionner normalement tout au long de la coupure. Lorsque la connectivité est rétablie, toutes les données stockées localement se synchronisent vers le cloud. En cas de coupures prolongées, les données locales sont protégées ; les seules fonctions indisponibles sont celles qui nécessitent spécifiquement internet (comme l'envoi de rappels par SMS via une passerelle externe).

Pouvons-nous passer plus tard du sur site au cloud ? Oui, généralement. La plupart des fournisseurs réputés peuvent migrer les données sur site existantes vers un déploiement hébergé dans le cloud. Le processus de migration nécessite une planification et des tests rigoureux, mais il est généralement réalisable sans perte de données.

Le logiciel de santé hébergé dans le cloud est-il plus vulnérable au piratage ? Les centres de données cloud bien gérés disposent de mesures de sécurité (sécurité physique, sécurité réseau, chiffrement, tests d'intrusion) qui dépassent ce que la plupart des établissements de santé peuvent mettre en œuvre localement. Le profil de vulnérabilité spécifique diffère de celui du sur site — mais dans l'ensemble, un stockage cloud correctement géré est généralement au moins aussi sécurisé, et souvent plus sécurisé, qu'un stockage sur serveur local.

Qu'advient-il de nos données si le fournisseur cesse son activité ? Il s'agit d'une préoccupation légitime. Traitez-la contractuellement : assurez-vous que le contrat du fournisseur inclut des droits d'exportation des données et une obligation de restitution des données en cas de résiliation du contrat, y compris en cas d'insolvabilité du fournisseur. Vos données doivent toujours être exportables dans un format standard.

Conclusion : pour la plupart des établissements de santé camerounais, le cloud l'emporte

Le débat entre sur site et cloud était plus serré il y a une décennie, lorsque la connectivité cloud et les capacités hors ligne étaient immatures. Aujourd'hui, pour la plupart des établissements de santé camerounais, les systèmes hébergés dans le cloud ou les systèmes hybrides « hors ligne d'abord » offrent une meilleure reprise après sinistre, un coût total inférieur, une maintenance gérée par le fournisseur et une résilience face à la connectivité égale ou supérieure, par rapport aux alternatives sur site.

L'exception spécifique : les très grands groupes hospitaliers dotés de départements informatiques dédiés et de exigences réglementaires spécifiques peuvent trouver préférable un déploiement sur site ou en cloud privé. Pour la grande majorité des hôpitaux et cliniques au Cameroun, le cloud — en particulier le cloud « hors ligne d'abord » avec un stockage des données dans la région CEMAC — est la bonne réponse.

OPES Health Systems utilise une architecture cloud « hors ligne d'abord » avec un stockage des données dans la région CEMAC, combinant la résilience face à la connectivité et une infrastructure gérée par le fournisseur pour les hôpitaux et cliniques à travers le Cameroun et la région CEMAC.