이것은 프랑스 디지털 정책의 전환점을 알리는 결정입니다. 정부는 국가 의료 데이터 플랫폼인 헬스 데이터 허브(Health Data Hub)를 Microsoft Azure 서버에서 Iliad 그룹(Free)의 자회사 Scaleway 서버로 이전한다고 발표했습니다. 오랫동안 기다려온 변화이지만, 해결하는 만큼이나 많은 질문을 제기하는 결정입니다.

프랑스는 왜 의료 데이터에서 마이크로소프트를 떠나는가?

2019년부터 헬스 데이터 허브는 수천만 명의 프랑스 시민 의료 데이터를 중앙에서 관리해 왔습니다. 이 플랫폼은 병원, 일반의, 연구소, 공제조합의 정보를 집약하여 연구자들이 대규모 역학적 추세를 분석할 수 있게 해줍니다.

문제는 마이크로소프트가 미국 기업이라는 점입니다. 따라서 2018년 채택된 미국법인 CLOUD법(Clarifying Lawful Overseas Use of Data Act)의 적용을 받습니다. 이 법은 유럽 서버에 저장된 경우에도 미국 당국이 미국 공급자가 보관하는 데이터에 접근할 수 있도록 허용합니다.

"프랑스 시민의 의료 데이터는 제3국의 관할권에 놓일 수 없습니다. 이는 국가 주권의 문제입니다."

프랑스 데이터 보호 기관인 CNIL은 정확히 이 미국 법의 역외 적용 위험성을 이유로 마이크로소프트 호스팅의 최종 승인을 거부했습니다. 이 거부와 디지털 주권에 대한 높아지는 인식이 결합되어 마이그레이션 결정으로 이어졌습니다.

Scaleway: Azure를 대체할 프랑스 클라우드

Xavier Niel이 설립한 Iliad 그룹의 클라우드 운영사 Scaleway가 이 민감한 데이터의 호스팅 업체로 선정되었습니다. 프랑스에 본사를 두고 유럽법의 적용을 받는 Scaleway는 미국 호스팅 업체가 제공할 수 없는 법적 보장을 갖추고 있습니다.

마이그레이션이 하루아침에 이루어지지는 않을 것입니다. 이용 가능한 정보에 따르면 플랫폼은 2026년 말에서 2027년 초 사이에 완전히 운영될 것으로 예상됩니다. 그때까지 과도 조치를 통해 플랫폼을 매일 사용하는 연구자와 의료 전문가들의 서비스 연속성이 보장됩니다.

헬스 데이터 허브란?

헬스 데이터 허브는 단순한 저장 공간을 훨씬 넘어섭니다. 다음을 가능하게 하는 인프라입니다:

• 다양한 출처(병원, SNDS, 연구소, 의사)의 의료 데이터 중앙화
• 만성 질환, 역학적 추세 또는 치료 효과에 대한 연구 촉진
• 의료 인공지능을 위한 익명화된 데이터셋을 (공공 및 민간) 연구자에게 제공
• 인구 필요에 대한 더 나은 이해를 통한 프랑스 의료 시스템 강화

이로써 호스팅 문제가 왜 그토록 전략적인지 더 잘 이해됩니다. 이 데이터의 유출이나 무단 접근은 수백만 명에게 상당한 결과를 초래할 수 있습니다.

디지털 주권의 상징적인 결정

Scaleway로의 이전은 유럽의 더 광범위한 추세의 일부입니다: 민감한 데이터를 국가 또는 유럽 인프라로 귀환시키는 것입니다. 단계적으로 시행되는 유럽 데이터법(Data Act)과 AI법(AI Act)은 이제 데이터 현지화와 거버넌스에 대한 강화된 요건을 부과합니다.

프랑스만 이 전환을 택한 것은 아닙니다. 독일, 네덜란드, 스웨덴도 Amazon Web Services, Microsoft Azure, Google Cloud로 구성된 이른바 빅테크에 대한 의존도를 줄이기 위해 유사한 조치를 취했습니다.

초기 선택의 역설

아이러니하게도 마이크로소프트는 2019년 공개 입찰 없이 선정되었습니다. 대규모 의료 데이터 처리 수요가 급증하는 가운데 급하게 내려진 결정이었지만, 처음부터 비판을 피하지 못했습니다. 디지털 권리 단체, 연구자, 선출직 공무원들은 발표 당시부터 위험성을 경고했습니다.

5년 후, 그 선택은 마침내 수정됩니다. 하지만 이 이야기는 디지털 전환이 국가에 제기하는 도전을 완벽하게 보여줍니다: 배포 속도 대 장기적인 데이터 통제.

시민들에게 구체적으로 무엇이 달라지는가

대다수의 프랑스 시민에게 이 변화는 일상에서 완전히 보이지 않을 것입니다. 마이그레이션 전후 진료실 방문에서 차이를 느끼는 사람은 없을 것입니다. 바뀌는 것은 뒤에서의 법적 보장입니다.

실제로 이 마이그레이션이 보장하는 것은 다음과 같습니다:

• 귀하의 의료 데이터는 더 이상 CLOUD법에 따라 미국 당국에 전달될 수 없습니다
• 호스팅 업체는 프랑스 법과 유럽 법에만 종속됩니다
• 분쟁 발생 시, 유럽 시민을 위한 구제 수단이 더 접근 가능하고 투명합니다
• 데이터 처리 체인은 외국 법과의 충돌 위험 없이 GDPR을 준수하는 기관의 통제 하에 유지됩니다

유럽 클라우드 산업에 보내는 강력한 신호

이 계약은 Scaleway와 유럽 소버린 클라우드 생태계에 큰 기회입니다. 국가 규모의 프로젝트에서 미국 거대 기업을 대체할 수 있음을, 그리고 유럽 플레이어들이 이 책임을 맡을 기술적 성숙도를 갖추었음을 증명합니다.

사법, 국방, 국민교육 등 다른 분야에서도 유사한 프로젝트들이 나타나기 시작했습니다. 문제는 더 이상 유럽이 데이터를 귀환시킬 것인지가 아니라, 이 움직임이 얼마나 빨리 가속화되느냐입니다.

이러한 맥락에서, 의료 데이터에 관한 프랑스의 이니셔티브는 모델이 될 수 있습니다——적어도 앞으로의 몇 년에 귀중한 교훈을 줄 실규모 실험으로서.