这是一个标志着法国数字政策转折点的决定：政府宣布将国家医疗数据平台——健康数据中心（Health Data Hub）——从微软Azure服务器迁移至Scaleway（Iliad集团旗下子公司）。这一变化早有预期，但引发的问题与解决的问题同样多。

法国为何放弃微软来管理医疗数据？

自2019年以来，健康数据中心集中存储了数千万法国公民的医疗数据。该平台汇集了来自医院、全科医生、实验室和互助保险公司的信息，使研究人员能够大规模分析流行病学趋势。

问题在于：微软是一家美国公司。因此，它受CLOUD法案（《澄清境外数据合法使用法》）约束——这是一部2018年通过的美国法律，授权美国当局访问美国提供商托管的数据，即使这些数据存储在欧洲服务器上也不例外。

"法国公民的医疗数据不能受第三国司法管辖。这是国家主权问题。"

法国国家信息与自由委员会（CNIL）此前已拒绝最终批准在微软托管，正是由于美国法律域外管辖权带来的风险。这一拒绝，加上对数字主权问题日益增长的意识，最终促成了迁移决定。

Scaleway：被选中替代Azure的法国云平台

Scaleway是由Xavier Niel创立的Iliad集团旗下云运营商，被选定托管这些敏感数据。Scaleway总部位于法国，受欧洲法律约束，能提供美国托管商无法给予的法律保障。

迁移不会一蹴而就。根据现有信息，该平台预计将在2026年底至2027年初之间全面投入运营。在此之前，过渡措施将确保每天使用该平台的研究人员和医疗专业人员的服务连续性。

健康数据中心是什么？

健康数据中心远不止是一个简单的存储空间。它是一个能够实现以下功能的基础设施：

• 集中来自多个来源的医疗数据（医院、SNDS、实验室、医生）
• 促进研究，涵盖慢性病、流行病学趋势或治疗效果
• 向研究人员（公共和私人）提供用于医疗人工智能的匿名数据集
• 通过更好地了解人口需求来强化法国医疗体系

由此可见，托管问题为何如此具有战略意义。数据泄露或未经授权的访问可能对数百万人产生严重后果。

数字主权的标志性决定

向Scaleway的迁移是欧洲更广泛趋势的一部分：将敏感数据回迁至国家或欧洲基础设施。逐步生效的欧洲数据法案（Data Act）和人工智能法案（AI Act）现在对数据本地化和治理提出了更高要求。

法国并非唯一采取这一行动的国家。德国、荷兰和瑞典也已采取类似措施，以减少对美国主要云服务商的依赖——即由亚马逊AWS、微软Azure和谷歌云组成的"大科技"企业。

最初选择的悖论

具有讽刺意味的是，2019年微软是在没有公开招标的情况下被选中的。这一决定是在大规模医疗数据处理需求急剧增长之际仓促做出的，但从一开始就引发了批评。数字权利组织、研究人员和民选官员在公告发布之初就已发出风险警告。

五年后，这一选择终于得到纠正。但这段历史完美地说明了数字化转型给国家带来的挑战：部署速度与数据长期控制之间的博弈。

这对公民具体意味着什么变化

对于绝大多数法国公民而言，这一变化在日常生活中将完全不可见。没有人会注意到迁移前后看病有什么区别。变化的是幕后的法律保障。

实际上，此次迁移确保了以下内容：

• 您的医疗数据不再能依据CLOUD法案被传输给美国当局
• 托管商仅受法国和欧洲法律约束
• 发生纠纷时，欧洲公民的救济途径更加便捷透明
• 数据处理链在符合GDPR的机构监管下运行，不存在与外国立法冲突的风险

对欧洲云产业的强烈信号

这份合同对Scaleway和欧洲主权云生态系统来说是一大利好。它证明了在国家级项目中替代美国巨头是可行的，欧洲参与者现在已具备承担这一责任的技术成熟度。

类似项目开始在其他领域涌现：司法、国防、国民教育。问题不再是欧洲是否会回迁数据，而是这一进程以多快的速度加速。

在这一背景下，法国的医疗数据举措或许将成为一个范本——或至少是一次全规模实验，其经验教训将对未来数年极具价值。