Dette er en beslutning som markerer et vendepunkt i fransk digitalpolitikk: Regjeringen har kunngjort overføringen av den nasjonale helsedataplattformen — Health Data Hub — fra Microsoft Azure-servere til Scaleway, et datterselskap av Iliad-gruppen (Free). En lenge ventet endring, men en som reiser like mange spørsmål som den løser.

Hvorfor forlater Frankrike Microsoft for sine helsedata?

Siden 2019 har Health Data Hub sentralisert medisinske data for titalls millioner franske borgere. Denne plattformen samler informasjon fra sykehus, fastleger, laboratorier og gjensidige forsikringsselskaper for å la forskere analysere epidemiologiske trender i stor skala.

Problemet: Microsoft er et amerikansk selskap. Og som sådan er det underlagt CLOUD Act (Clarifying Lawful Overseas Use of Data Act), en amerikansk lov vedtatt i 2018 som gir amerikanske myndigheter tilgang til data som er lagret av amerikanske leverandører, selv når disse er lagret på europeiske servere.

«Franske borgeres helsedata kan ikke være underlagt jurisdiksjonen til et tredjeland. Dette er et spørsmål om nasjonal suverenitet.»

CNIL — Frankrikes datatilsyn — hadde allerede avvist å endelig godkjenne hosting hos Microsoft, nettopp på grunn av disse risikoene knyttet til eksterritorialiteten til amerikansk lov. Dette avslaget, kombinert med en voksende bevissthet om digital suverenitet, førte til slutt til migrasjonsvedtaket.

Scaleway: den franske skyen valgt til å erstatte Azure

Scaleway, skyoperatøren i Iliad-gruppen grunnlagt av Xavier Niel, ble valgt til å hoste disse sensitive dataene. Scaleway er basert i Frankrike og underlagt europeisk lov, noe som gir juridiske garantier som en amerikansk leverandør ikke kan tilby.

Migrasjonen vil ikke skje over natten. Ifølge tilgjengelig informasjon forventes plattformen å være fullt operasjonell mellom slutten av 2026 og begynnelsen av 2027. Frem til da vil overgangsordninger sikre tjenestekontinuitet for forskere og helsepersonell som bruker plattformen daglig.

Hva er Health Data Hub?

Health Data Hub er mye mer enn et enkelt lagringsplass. Det er en infrastruktur som muliggjør:

• Sentralisering av medisinske data fra flere kilder (sykehus, SNDS, laboratorier, leger)
• Tilrettelegging av forskning om kroniske sykdommer, epidemiologiske trender eller behandlingseffektivitet
• Tilgang til anonymiserte datasett for (offentlige og private) forskere innen kunstig intelligens i helse
• Styrking av det franske helsesystemet gjennom bedre kunnskap om befolkningens behov

Det blir nå tydeligere hvorfor hostingsspørsmålet er så strategisk. En lekkasje eller uautorisert tilgang til disse dataene kan få store konsekvenser for millioner av mennesker.

En emblematisk beslutning for digital suverenitet

Denne overføringen til Scaleway er en del av en bredere trend i Europa: tilbakeføring av sensitive data til nasjonale eller europeiske infrastrukturer. Den europeiske dataforordningen (Data Act), som gradvis trer i kraft, og AI Act stiller nå skjerpede krav til datalokalisering og styring.

Frankrike er ikke alene om å ta denne dreiningen. Tyskland, Nederland og Sverige har også iverksatt lignende tiltak for å redusere sin avhengighet av de store amerikanske skyleverandørene — det berømte Big Tech bestående av Amazon Web Services, Microsoft Azure og Google Cloud.

Paradokset med det opprinnelige valget

Ironisk nok ble Microsoft valgt i 2019 uten offentlig anbudskonkurranse. En beslutning tatt i hast — midt i den raskt voksende etterspørselen etter massiv helsedatabehandling — men som ikke unnlot å tiltrekke seg kritikk fra starten. Organisasjoner for digitale rettigheter, forskere og folkevalgte hadde advart om risikoen fra kunngjøringen.

Fem år senere korrigeres valget endelig. Men denne historien illustrerer perfekt utfordringene den digitale overgangen stiller for stater: distribusjonshastighet mot langsiktig datakontroll.

Hva dette konkret endrer for borgerne

For det store flertallet av franskmenn vil denne endringen være fullstendig usynlig i hverdagen. Ingen vil merke forskjellen mellom et legebesøk før eller etter migrasjonen. Det som endres, er den juridiske garantien i kulissene.

I praksis sikrer denne migrasjonen følgende:

• Dine medisinske data kan ikke lenger overføres til amerikanske myndigheter i henhold til CLOUD Act
• Leverandøren er utelukkende underlagt fransk og europeisk lov
• Ved tvist er rettsmidler mer tilgjengelige og transparente for europeiske borgere
• Databehandlingskjeden forblir under kontroll av GDPR-konforme strukturer uten risiko for konflikt med utenlandsk lovgivning

Et sterkt signal for den europeiske skyindustrien

Denne kontrakten er en gevinst for Scaleway og det suverene europeiske skyøkosystemet. Den viser at det er mulig å erstatte amerikanske giganter i prosjekter av nasjonal skala, og at europeiske aktører nå har den tekniske modenheten til å påta seg dette ansvaret.

Lignende prosjekter begynner å dukke opp i andre sektorer: justis, forsvar, nasjonal utdanning. Spørsmålet er ikke lenger om Europa vil hjemføre sine data, men i hvilken hastighet denne bevegelsen akselererer.

I denne sammenhengen kan det franske initiativet om helsedata godt tjene som en modell — eller i det minste som et fullskalaeksperiment der lærdommene vil være uvurderlige i årene som kommer.