TLDR : Health Data Hub، منصة بيانات صحية، حالياً يستضاف بواسطة Microsoft Azure، يجب أن ينتقل إلى استضافة cloud أوروبية بحلول نهاية 2022 للامتثال لـ RGPD وقانون SREN لعام 2024. ومع ذلك، بسبب التحديات التقنية، تم تأجيل هذا التغيير إلى صيف 2026 مع مرشحين مثل OVHcloud، Outscale وScaleway لتولي المسؤولية.
في 1 يوليو الماضي، خلال اجتماع استراتيجي استثنائي، قدم يانيك نودير، الوزير المكلف بالصحة والوصول إلى الرعاية، استراتيجية "الذكاء الاصطناعي والبيانات الصحية" والتي تتمثل أحد محاورها الرئيسية في الاستخدام الثانوي للبيانات الصحية. وفي هذه المناسبة، تم إطلاق دعوة لتقديم عروض لاستضافة النسخة السيادية من النظام الوطني للبيانات الصحية (SNDS).
تم إنشاء Health Data Hub (HDH) في عام 2019، وهو تجمع ذو مصلحة عامة يهدف إلى تسهيل الوصول الآمن إلى البيانات الصحية لأغراض البحث أو التقييم أو تطوير الحلول المبتكرة. تتيح المنصة دمج عدة مصادر، بما في ذلك SNDS، وقواعد البيانات بالمستشفيات، والبيانات المستمدة من الطب العام، في إطار صارم يجمع بين إخفاء الهوية، والتتبع، والتقييم العلمي للمشاريع.
كان من الأولويات لوزارة الصحة والوقاية وCNIL اختيار مستضيف cloud أوروبي في الأصل، لكن الوزارة اعتبرت أنه لا توجد حلول أوروبية عملية قبل عام 2025، لذا اختارت Microsoft Azure دون دعوة لعروض، مما أثار جدلاً واسعاً.
أعربت CNIL بسرعة عن مخاوفها بشأن خطر نقل البيانات إلى الولايات المتحدة: Cloud Act، الذي أصدره دونالد ترامب في 23 مارس 2018، يسمح للسلطات الأمريكية بمطالبة الوصول إلى البيانات المحتفظ بها من قبل الشركات التي تخضع للقانون الأمريكي، حتى لو كانت مخزنة خارج الولايات المتحدة.
في أكتوبر 2020، لجأت عدة جمعيات ومهنيين في الصحة وباحثون إلى مجلس الدولة، معتبرين أن تشغيل Health Data Hub يخالف RGPD. وبينما اعترف بوجود خطر نقل البيانات إلى الولايات المتحدة، طلبت المحكمة العليا ضمانات إضافية، لكنها أبقت المنصة في العمل نظرًا لدورها الذي يعتبر ضرورياً في إدارة الأزمة الصحية.
لا تزال المنصة اليوم مستضافة على Azure على الرغم من التزام الحكومة بإعادة البيانات إلى منصة أوروبية قبل نهاية عام 2022. التأخير يرجع جزئياً إلى التعقيد الفني لعملية النقل: حجم وحساسية البيانات تفرض مستويات عالية من الأمان والخصوصية والتوافر، مع ضمان استمرارية الخدمة لمستخدمي القطاع العام والبحث.
قانون SREN (تأمين وتنظيم الفضاء الرقمي)، الذي تم تبنيه في عام 2024، يفرض على المشغلين العامين والخاصين الذين يتعاملون مع البيانات الحساسة استخدام مزودي cloud يقدمون ضمانات السيادة والتأكد من أن البيانات أو معالجتها لا يمكن نقلها أو الوصول إليها من بلد ثالث خارج الإطار القانوني الأوروبي. لذلك يجب أن ينتقل Health Data Hub إلى cloud مؤهل. من بين المرشحين الموثوق بهم لخلافة Azure: OVHcloud، Outscale، NumSpot، Scaleway، أو Cloud Temple. من المتوقع تشغيل البيئة السيادية الجديدة في صيف 2026.
كلارا شاباز، الوزيرة المندوبة المكلفة بالذكاء الاصطناعي والرقمنة، تؤكد:
"يحمل الذكاء الاصطناعي في الصحة آفاقاً هائلة لتحسين العلاج. لكنه لن يستطيع الوفاء بوعوده إلا بحماية البيانات الحساسة التي تغذيه. إن انتقال منصة البيانات الصحية (Health Data Hub) إلى استضافة سيادية يشكل تقدماً حاسماً".