È una décision che marque un tournant nella politique numérique francesee : il gouvernement ha annoncé il transfert della plateforme nationale dei dati sanitari — il Health Data Hub — da i serveurs di Microsoft Azure verso ceux di Scaleway, filiale del groupe Iliad (Free). Un changement attendu, ma che soulève autant di questions che n'en résout.

Perché la Francia abandonne Microsoft per suoi dati sanitari ?

Da 2019, il Health Data Hub centralise i dati médicales di dizaines di milioni di Français. Questa plateforme rassemble dei informazioni issues dei hôpitaux, dei médecins généralistes, dei laboratoires e dei mutuelles per permettere ai ricercatori d'analyser dei tendances épidémiologiques a grande échelle.

Il problema : Microsoft è una entreprise américaine. E a questo titolo, lei è soumise al CLOUD Act (Clarifying Lawful Overseas Use of Data Act), una loi américaine adoptée in 2018 che autorise i autorités dei Stati Uniti a accéder ai dati hébergées da dei fournisseurs américains, y compris quando celles-ci sono stockées su dei serveurs européens.

« I dati sanitari dei Français non possono essere soumises alla juridiction di un paese tiers. È una question di souveraineté nationale. »

La CNIL — Commission nationale dell'informatique e dei libertés — aveva d'ailleurs refusé di valider définitivement l'hébergement presso Microsoft, précisément in raison di questi rischi liés a l'extraterritorialité del droit américain. Questo refus, combiné a una prise di conscience croissante sulla question della souveraineté numérique, ha finalement conduit alla décision di migration.

Scaleway : il cloud francese choisi per remplacer Azure

È Scaleway, l'opérateur cloud del groupe Iliad fondé da Xavier Niel, che è stato retenu per héberger questi dati sensibles. Basée in Francia e soumise al droit européen, Scaleway présente dei garanties juridiques che ne può offrir un hébergeur américain.

La migration ne se fera non del giorno al lendemain. Secondo i informazioni disponibles, la plateforme dovrebbe essere pleinement opérationnelle tra fin 2026 e début 2027. D'ici là, dei mesures transitoires permettront d'assurer la continuité del service per i ricercatori e i professionnels di salute che usano quotidiennement la plateforme.

Qu'est-questo che il Health Data Hub ?

Il Health Data Hub è molto più qu'un semplice espace di stockage. Lui s'agit di una infrastructure permettant :

• Di centraliser i dati médicales issues di sources multiples (hôpitaux, SNDS, laboratoires, médecins)
• Di faciliter la recherche su dei pathologies chroniques, dei tendances épidémiologiques o l'efficacité di trattamenti
• Di mettere a disposition dei ricercatori (publics e privés) dei jeux di dati anonymisés per l'intelligenza artificiale in salute
• Di renforcer il sistema di salute francese grazie ha una meilleure connaissance dei besoins della population

On comprend mieux, dès lors, perché la question dell'hébergement è anche stratégique. Una fuga o un accès non autorisé a questi dati pourrait avere dei conséquences considérables per dei milioni di persone.

Una décision emblématique della souveraineté numérique

Questo transfert verso Scaleway s'inscrit in una tendance più large in Europe : celle del rapatriement dei dati sensibles verso dei infrastructures nationales o européennes. Il règlement européen su i dati (Data Act), entré progressivement in application, e l'AI Act imposent ormai dei exigences renforcées sulla localisation e la gouvernance dei dati.

La Francia non è la seule a prendere questo virage. L'Allemagne, i Pays-Bas e la Suède hanno anche engagé dei démarches similaires per réduire loro dépendance ai grands acteurs américains del cloud — il fameux Big Tech composé d'Amazon Web Services, Microsoft Azure e Google Cloud.

Il paradoxe del choix initial

Ironiquement, è senza appel d'offres che Microsoft aveva stato retenu in 2019. Una décision prise in l'urgence — in pleine montée in puissance del bisogno di trattamento massif di dati sanitari — ma che n'avait non manqué di susciter dei critiques dès il départ. Dei associations di défense dei droits numériques, dei ricercatori e dei élus avevano alerté su i rischi dès l'annonce.

Cinque anni più tard, il choix è finalement rectifié. Ma questa histoire illustre parfaitement i défis che pose la transition numérique per i États : rapidité di déploiement vs maîtrise a long terme dei dati.

Questo che questo change concrètement per i citoyens

Per la grande majorité dei Français, questo changement sarà totalement invisible in loro quotidien. Persona ne verra la différence tra una consultation presso suo médecin prima o dopo la migration. Questo che change, è la garantie juridique in coulisse.

In pratique, voici questo che questa migration assure :

• Vostri dati médicales ne possono più essere transmises ai autorités américaines in vertu del CLOUD Act
• L'hébergeur è soumis esclusivamente al droit francese e européen
• In caso di litige, i recorsi sono più accessibles e transparents per i citoyens européens
• La chaîne di trattamento dei dati resta sotto contrôle di structures soumises al RGPD senza rischio di conflit con una législation étrangère

Un signal forte per l'industrie cloud européenne

Questo contrat è una aubaine per Scaleway e l'écosystème cloud souverain européen. Lui démontre che è possibile di remplacer i géants américains per dei projets d'envergure nationale, e che i acteurs européens hanno ormai la maturité technique per assumer questa responsabilité.

Dei projets similaires commencent a émerger in altri secteurs : justice, défense, éducation nationale. La question n'est più di savoir si l'Europe rapatriera suoi dati, ma a quelle velocità questo mouvement s'accélère.

In questo contexte, l'initiative francesee su i dati sanitari pourrait bene fare figure di modello — o tutto al meno d'expérimentation grandeur natura di cui i enseignements saranno précieux per i anni a venir.