Une filiale française, mais une question distincte sur l’hébergement
LabVantage Solutions n’est pas un éditeur qui débarque en France sans relais local. La société dispose d’une filiale, LabVantage Solutions France, installée à Clichy et connue historiquement sous le nom de SPLIMS avant son rachat, avec des équipes dédiées au conseil, à l’expertise métier, à la gestion de projet et à la formation, selon les informations publiques de l’entreprise consultées pour cet article. Pour un laboratoire qui recherche un interlocuteur capable de répondre en français et de se déplacer sur site, cette présence n’est pas un détail.
Mais la présence commerciale locale et la conformité réglementaire de l’hébergement sont deux sujets différents, et c’est là que le dossier se complique pour tout laboratoire manipulant des données de santé à caractère personnel, qu’il s’agisse d’un laboratoire de biologie médicale, d’un site pharmaceutique traitant des données patients d’essais cliniques, ou d’un laboratoire hospitalier.
Ce que le cadre HDS exige réellement
Depuis le décret n° 2018-137 du 26 février 2018, l’hébergement de données de santé à caractère personnel en France est soumis à une certification, et non plus au régime d’agrément antérieur délivré par le ministère de la Santé. Cette certification s’appuie sur la norme ISO 27001 à laquelle s’ajoutent des exigences spécifiques au secteur de la santé, et elle distingue deux périmètres de certificat bien séparés : celui d’« hébergeur d’infrastructure physique » et celui d’« hébergeur infogérant », c’est-à-dire l’entité qui administre et exploite le système d’information contenant les données de santé, selon la page officielle de certification de l’Agence du Numérique en Santé (ANS).
| Périmètre du certificat HDS | Ce qu’il couvre | Statut pour une offre LabVantage sur AWS/Azure |
|---|---|---|
| Hébergeur d’infrastructure physique | Data centers, réseau, matériel physique | Couvert : AWS Paris et Azure France sont certifiés sur ce périmètre |
| Hébergeur infogérant | Administration et exploitation du système d’information contenant les données de santé | Non documenté publiquement pour LabVantage elle-même |
Cette distinction entre les deux périmètres est précisément ce qui rend la question de la conformité d’un éditeur SaaS plus difficile à trancher qu’il n’y paraît de prime abord. Un éditeur peut s’appuyer sur une infrastructure cloud certifiée HDS sans que sa propre activité d’exploitation applicative soit elle-même couverte par un certificat.
Une deuxième version du référentiel, publiée en avril 2024, renforce encore l’exigence en imposant que les données soient stockées dans l’Espace économique européen (EEE), un point que tout laboratoire doit vérifier explicitement dans son contrat plutôt que de le supposer.
Ce que dit l’infrastructure sous-jacente de LabVantage
LabVantage indique que son offre SaaS est gérée par LabVantage elle-même en partenariat avec Amazon Web Services, et que sa pile technique inclut également Microsoft Azure, sans que la répartition exacte entre les deux hyperscalers par région ou par client soit rendue publique dans les sources consultées.
Sur ce point précis, les deux fournisseurs cloud sont dans une position solide. AWS est certifié HDS pour sa région de Paris (eu-west-3), avec les données physiquement stockées en France au sein de l’EEE. Mais le certificat d’AWS couvre cinq activités HDS sur six, et exclut explicitement celle qui concerne « l’administration et l’exploitation du système d’information contenant des données de santé », selon une analyse publiée par Le Monde Informatique. Autrement dit, la certification HDS d’AWS porte sur l’infrastructure physique et les services managés qu’AWS opère lui-même, pas sur la façon dont un éditeur tiers comme LabVantage configure et exploite son propre logiciel par-dessus.
Microsoft, de son côté, a obtenu la certification HDS pour Azure France, avec des régions à Paris et à Marseille, dès la fin de l’année 2018, selon la documentation de conformité de Microsoft.
Ce que nous n’avons pas trouvé, et pourquoi c’est important
Nous n’avons trouvé, dans les sources publiques consultées pour cet article, aucune déclaration de LabVantage indiquant qu’elle détient elle-même une certification HDS en tant qu’hébergeur infogérant pour son offre SaaS. Ce que LabVantage communique publiquement porte sur une certification ISO 27001 de son système de management de la sécurité de l’information (SMSI), couvrant la sécurité de ses solutions, ses opérations quotidiennes, ainsi que la conformité au RGPD, à la loi britannique sur la protection des données et à des cadres américains et suisses équivalents.
L’ISO 27001 est un socle solide et un prérequis de la certification HDS elle-même, mais ce n’est pas la même chose. Un laboratoire français qui confierait des données de santé à caractère personnel à une instance LabVantage hébergée sur une infrastructure certifiée HDS, sans que LabVantage détienne elle-même le certificat couvrant l’exploitation applicative, prendrait une décision de conformité sur la base d’une hypothèse plutôt que d’un document.
Cette absence de preuve publique ne signifie pas que LabVantage est nécessairement en défaut : il est possible que l’éditeur opère sous un schéma de sous-traitance où un partenaire ou intégrateur français porte la certification HDS pour le compte du client final, une pratique courante dans ce secteur. Mais faute de source publique le confirmant, c’est précisément le point à faire vérifier par écrit avant toute signature, plutôt qu’à présumer réglé du fait de la présence d’une filiale française ou de l’usage d’AWS et d’Azure.
Ce que l’éditeur indique, et comment le lire
LabVantage indique sur son site que son SMSI garantit la sécurité et la confidentialité des données personnelles et professionnelles dont elle a la charge, une affirmation générale qui doit être lue comme telle : une déclaration de l’éditeur, à vérifier contractuellement plutôt qu’à prendre pour une certification sectorielle française équivalente à HDS.
De la même manière, la présence de plus de 35 implantations mondiales, dont la France, revendiquée par LabVantage, répond à une question de service local et non à celle de la localisation et de la certification des données elles-mêmes.
Contre-argument : l’écart entre théorie réglementaire et pratique contractuelle
On pourrait objecter que cette analyse surestime le risque : de nombreux éditeurs internationaux de LIMS opèrent en France sans détenir eux-mêmes de certification HDS nominative, en s’appuyant sur des clauses contractuelles de sous-traitance avec un hébergeur certifié, ce qui reste juridiquement valable sous réserve d’une documentation adéquate. C’est exact, et c’est justement pour cela que l’enjeu n’est pas de disqualifier LabVantage, mais d’obtenir le document précis avant de signer plutôt que de se fier à la réputation de l’éditeur ou à celle d’AWS et Azure pris isolément.
Il faut aussi noter une limite réelle de cette analyse : elle repose sur les sources publiques disponibles à la date de consultation, et la situation contractuelle réelle peut varier d’un client à l’autre selon la configuration retenue (mono-tenant, multi-tenant, région d’hébergement choisie). Seule une demande écrite directe à LabVantage permet d’obtenir une réponse engageante pour un projet donné.
Ce qu’il faut retenir
La question n’est pas de savoir si LabVantage est un LIMS sérieux, ses effectifs et son ancienneté sur le marché ne sont pas en cause, mais si son montage contractuel d’hébergement couvre explicitement l’activité d’hébergeur infogérant au sens du référentiel HDS français, dans sa version 2 entrée en vigueur en 2024. Avant de signer, un laboratoire français devrait demander par écrit le certificat HDS couvrant ce périmètre précis, la confirmation de la localisation des données dans l’Espace économique européen, et le détail de la chaîne de sous-traitance RGPD. Pour une vue d’ensemble des éditeurs présents sur le marché français, notre comparatif LIMS pour les laboratoires en France reste le point de départ, et notre guide du cahier des charges type détaille les clauses à faire figurer dans un appel d’offres. Pour une évaluation produit plus large de LabVantage, la fiche indépendante de The Best LIMS couvre le déploiement, les modules et la tarification.
Questions fréquentes
LabVantage est-il certifié hébergeur de données de santé (HDS) ?
Aucune source publique consultée ne montre que LabVantage Solutions détient elle-même la certification HDS. L’éditeur communique sur une certification ISO 27001 de son système de management de la sécurité de l’information, ce qui est différent : HDS est une certification française spécifique, avec deux périmètres distincts (hébergeur d’infrastructure physique et hébergeur infogérant), et l’ISO 27001 n’en tient pas lieu automatiquement.
Si LabVantage tourne sur AWS ou Azure, cela suffit-il pour la conformité HDS ?
Pas nécessairement. AWS est certifié HDS pour sa région de Paris, mais ce certificat couvre cinq activités sur six et exclut explicitement l’administration et l’exploitation du système d’information contenant les données de santé, selon une analyse publiée par Le Monde Informatique. Microsoft Azure est certifié HDS pour ses régions françaises depuis fin 2018. Dans les deux cas, la certification porte sur l’infrastructure du hyperscaler, pas automatiquement sur la manière dont LabVantage exploite son application par-dessus.
LabVantage a-t-elle une présence locale en France ?
Oui. LabVantage Solutions France, anciennement SPLIMS, est établie à Clichy et propose conseil, expertise métier, gestion de projet et formation en local, selon les informations publiques de la société. C’est distinct de la question de la certification HDS, qui porte sur l’hébergement des données, pas sur la présence commerciale.
Que doit demander un laboratoire français avant de signer avec LabVantage ?
Trois documents concrets : le certificat HDS couvrant explicitement l’activité d’hébergeur infogérant pour le périmètre applicatif de LabVantage (pas seulement celui d’AWS ou d’Azure), la localisation exacte des données dans l’Espace économique européen conforme au référentiel HDS v2 entré en vigueur en 2024, et le contrat de sous-traitance RGPD précisant la chaîne de sous-traitants impliqués dans l’hébergement.
Sources
- Certification des hébergeurs de données de santé (HDS) (consulté le 2026-09-21)
- AWS certifié hébergeur de données de santé : oui mais… (consulté le 2026-09-21)
- Hébergement de données de santé (HDS) France – Microsoft Compliance (consulté le 2026-09-21)
- LabVantage is ISO 9001, ISO 27001 certified for QMS and ISMS (consulté le 2026-09-21)
- LabVantage Solutions 35+ global locations for local LIMS service (consulté le 2026-09-21)
Cet article est indépendant : aucun éditeur n'a payé pour y figurer. Les affirmations des éditeurs sont signalées comme telles. Notre méthodologie →
