Le gouvernement veut se donner le temps d'adopter les référentiels de sécurité et d'interopérabilité nécessaires à la procédure d'agrément des hébergeurs de données de santé à caractère personnel. La loi du 30 janvier 2007 (1) ratifiant l'ordonnance relative à l’organisation de certaines professions de santé (Ordonnance n°2005-1040 du 26 août 2005) a suspendu, sauf lorsqu'il s'agit d'héberger des dossiers médicaux personnels (2), pour une durée de deux ans, la procédure d'agrément des hébergeurs de données personnelles de santé prévue par l'article L.1111-8 du CSP. Cette procédure s'avère, en effet, très difficile à mettre en œuvre, tant que n'auront pas été adoptés des référentiels de sécurité et d'interopérabilité, permettant aux candidats d'obtenir une certification auprès d'organismes accrédités.