Procédé de traitement de données dans l’informatique en nuage, les données étant stockées chiffrées dans au moins un serveur de données, le procédé comprenant - une étape de création d’un compte utilisateur ; - une étape d’envoi par un terminal utilisateur d’une requête d’authentification à un serveur central offrant des services de traitement de données; - une étape de contrôle d’authentification de l’utilisateur par le serveur central ; - une étape de réponse du serveur central à la requête d’authentification lorsque l’utilisateur a été authentifié ; le procédé étant caractérisé en ce que le serveur central comprend une base de données répertoriant des applications de traitement de données, l’étape de création d’un compte utilisateur comprenant la sélection par l’utilisateur d’au moins une application de traitement de données, le procédé comprenant, lors de l’étape de création des comptes utilisateurs, la génération pour chaque utilisateur et pour chaque application d’une clé publique et d’une clé privée formant une paire de clés, le serveur central comprenant une base de données de clés publiques des utilisateurs, l’étape de réponse du serveur central à la requête d’authentification comprenant l’envoi au terminal utilisateur de la paire de clés, la clé privée étant chiffrée avec une clé maîtresse générée à partir du mot de passe de l’utilisateur. Procédé selon la revendication 1, caractérisé en ce que l’étape de réponse du serveur central à la requête d’authentification comprend l’envoi au terminal utilisateur d’un identifiant unique de session généré par une fonction de hachage. . Procédé selon la revendication 1 ou 2, caractérisé en ce que les clés publiques sont sauvegardées en clair dans la base de données des clefs publiques du serveur central. Procédé selon l’une quelconque des revendications 1 à 3, caractérisé en ce qu’un code et une chaîne de caractères uniformes sont associés à chaque application de traitement de données, dans la base de données répertoriant les applications de traitement de données. Procédé selon l’une quelconque des revendications 1 à 4, caractérisé en ce que les données stockées dans le serveur de données sont organisées dans une hiérarchie de dossiers et fichiers dont les noms peuvent être chiffrés ou non. Procédé selon l’une quelconque des revendications 1 à 5, caractérisé en ce qu’il comprend une étape d’envoi d’un message ou d’un fichier depuis un premier terminal utilisateur expéditeur, à destination d’au moins un deuxième utilisateur destinataire du message, le procédé comprenant une étape de hachage du corps du message ou du fichier et de chiffrement du message ou du fichier avec la clé publique du destinataire, après l’étape de hachage et avant l’envoi au serveur. Procédé selon la revendication 6, caractérisé en ce qu’il comprend une étape de hachage du sujet du message, avant l’étape de chiffrement du message avec la clé publique du destinataire. Procédé selon la revendication 6 ou 7, caractérisé en ce qu’il comprend une étape d’envoi du message haché et chiffré au serveur central, par le terminal expéditeur, et une étape de routage par le serveur central du message chiffré, vers au moins un utilisateur destinataire du message. Procédé selon l’une quelconque des revendications 6 à 8, caractérisé en ce qu’il comprend une étape de stockage du message chiffré dans une base de données du serveur central. Procédé selon l’une quelconque des revendications 1 à 9, caractérisé en ce qu’il comprend une étape de requête, par une application client de l’utilisateur d’un premier service, d’un accès aux données du même utilisateur, issues d’un second service ; la redirection de l’utilisateur vers le serveur central ; une étape, par le serveur central, d’autorisation du profil utilisateur ; une étape de redirection de l’utilisateur vers le premier service, avec des clefs de déchiffrement ; une étape de déchiffrement, par l’application client de l’utilisateur du premier service, des informations issues du second service. Infrastructure informatique en nuage mettant en œuvre le procédé selon l’une quelconque des revendications précédentes, l’infrastructure comprenant le serveur central, au moins un serveur de données contenant les données chiffrées, l’infrastructure comprenant un canal de messagerie permettant le transfert de données entre au moins deux terminaux utilisateurs, les données étant chiffrées de bout en bout lors du transfert des données entre les terminaux utilisateurs. Infrastructure selon la revendication 11, caractérisée en ce que le serveur de données chiffrées est un serveur hébergeur de données de santé.