Es una decisión que marca un punto de inflexión en la política digital francesa: el gobierno ha anunciado el traslado de la plataforma nacional de datos sanitarios — el Health Data Hub — desde los servidores de Microsoft Azure hacia los de Scaleway, filial del grupo Iliad (Free). Un cambio esperado, pero que plantea tantas preguntas como las que resuelve.

¿Por qué Francia abandona Microsoft para sus datos sanitarios?

Desde 2019, el Health Data Hub centraliza los datos médicos de decenas de millones de ciudadanos franceses. Esta plataforma agrupa información proveniente de hospitales, médicos de cabecera, laboratorios y mutuas para permitir a los investigadores analizar tendencias epidemiológicas a gran escala.

El problema: Microsoft es una empresa estadounidense. Y como tal, está sujeta a la CLOUD Act (Clarifying Lawful Overseas Use of Data Act), una ley estadounidense adoptada en 2018 que autoriza a las autoridades de Estados Unidos a acceder a datos alojados por proveedores americanos, incluso cuando estos se almacenan en servidores europeos.

"Los datos sanitarios de los franceses no pueden estar sujetos a la jurisdicción de un tercer país. Es una cuestión de soberanía nacional."

La CNIL — autoridad francesa de protección de datos — se había negado a validar definitivamente el alojamiento en Microsoft, precisamente debido a los riesgos ligados a la extraterritorialidad del derecho estadounidense. Este rechazo, combinado con una creciente concienciación sobre la soberanía digital, llevó finalmente a la decisión de migración.

Scaleway: la nube francesa elegida para sustituir a Azure

Scaleway, el operador de nube del grupo Iliad fundado por Xavier Niel, fue seleccionado para alojar estos datos sensibles. Con sede en Francia y sujeta al derecho europeo, Scaleway ofrece garantías jurídicas que un proveedor estadounidense no puede proporcionar.

La migración no se hará de la noche a la mañana. Según la información disponible, se espera que la plataforma esté plenamente operativa entre finales de 2026 y principios de 2027. Hasta entonces, medidas transitorias garantizarán la continuidad del servicio para los investigadores y profesionales sanitarios que utilizan la plataforma a diario.

¿Qué es el Health Data Hub?

El Health Data Hub es mucho más que un simple espacio de almacenamiento. Es una infraestructura que permite:

• Centralizar los datos médicos procedentes de múltiples fuentes (hospitales, SNDS, laboratorios, médicos)
• Facilitar la investigación sobre enfermedades crónicas, tendencias epidemiológicas o la eficacia de tratamientos
• Poner a disposición de los investigadores (públicos y privados) conjuntos de datos anonimizados para la inteligencia artificial en salud
• Reforzar el sistema sanitario francés gracias a un mejor conocimiento de las necesidades de la población

Se comprende mejor así por qué la cuestión del alojamiento es tan estratégica. Una filtración o un acceso no autorizado a estos datos podría tener consecuencias considerables para millones de personas.

Una decisión emblemática de la soberanía digital

Esta transferencia a Scaleway se inscribe en una tendencia más amplia en Europa: la del repatriamiento de datos sensibles hacia infraestructuras nacionales o europeas. El Reglamento europeo de datos (Data Act), que entra progresivamente en vigor, y la AI Act imponen ahora requisitos reforzados sobre la localización y la gobernanza de los datos.

Francia no es la única en tomar este giro. Alemania, los Países Bajos y Suecia también han emprendido medidas similares para reducir su dependencia de los grandes actores estadounidenses de la nube — el famoso Big Tech compuesto por Amazon Web Services, Microsoft Azure y Google Cloud.

La paradoja de la elección inicial

Irónicamente, Microsoft fue seleccionado en 2019 sin licitación pública. Una decisión tomada con urgencia — en pleno auge de la necesidad de procesamiento masivo de datos sanitarios — pero que no tardó en generar críticas desde el principio. Asociaciones de derechos digitales, investigadores y representantes electos habían alertado sobre los riesgos desde el anuncio.

Cinco años después, la elección se corrige finalmente. Pero esta historia ilustra perfectamente los desafíos que la transición digital plantea para los estados: rapidez de despliegue vs control a largo plazo de los datos.

Lo que esto cambia concretamente para los ciudadanos

Para la gran mayoría de los franceses, este cambio será totalmente invisible en su vida cotidiana. Nadie notará la diferencia entre una consulta médica antes o después de la migración. Lo que cambia es la garantía jurídica en segundo plano.

En la práctica, esto es lo que esta migración asegura:

• Sus datos médicos ya no pueden ser transmitidos a las autoridades estadounidenses en virtud de la CLOUD Act
• El proveedor está sujeto exclusivamente al derecho francés y europeo
• En caso de litigio, los recursos son más accesibles y transparentes para los ciudadanos europeos
• La cadena de tratamiento de datos permanece bajo el control de estructuras sujetas al RGPD sin riesgo de conflicto con legislación extranjera

Una señal contundente para la industria cloud europea

Este contrato es una gran oportunidad para Scaleway y el ecosistema cloud soberano europeo. Demuestra que es posible sustituir a los gigantes americanos en proyectos de envergadura nacional, y que los actores europeos tienen ahora la madurez técnica para asumir esta responsabilidad.

Proyectos similares comienzan a surgir en otros sectores: justicia, defensa, educación nacional. La pregunta ya no es si Europa repatriará sus datos, sino a qué velocidad se acelera este movimiento.

En este contexto, la iniciativa francesa sobre datos sanitarios podría servir de modelo — o al menos de experimento a escala real cuyos aprendizajes serán valiosos en los próximos años.