TLDR : El Health Data Hub, una plataforma de datos de salud, actualmente alojada por Microsoft Azure, debe migrar a un alojamiento en la nube europeo para fines de 2022 para cumplir con el RGPD y la ley SREN de 2024. Sin embargo, debido a desafíos técnicos, este cambio se pospone al verano de 2026 con candidatos como OVHcloud, Outscale y Scaleway para el relevo.
El pasado 1 de julio, durante un Comité Estratégico excepcional, Yannick Neuder, ministro encargado de la Salud y Acceso a la atención, presentó la estrategia "Inteligencia artificial y datos de Salud" cuyo uno de los ejes principales es el uso secundario de los datos de salud. Fue en esta ocasión que se lanzó una licitación para el alojamiento soberano de la copia del Sistema Nacional de Datos de Salud (SNDS).
Creado en 2019, el Health Data Hub (HDH) es un grupo de interés público cuya misión es facilitar el acceso seguro a los datos de salud, con fines de investigación, evaluación o desarrollo de soluciones innovadoras. La plataforma permite cruzar varias fuentes, entre ellas el SNDS, las bases hospitalarias y los datos provenientes de la medicina de ciudad, en un marco estricto que combina anonimización, trazabilidad y evaluación científica de los proyectos.
El Ministerio de Salud y Prevención y la CNIL inicialmente favorecían un proveedor de cloud europeo, pero el ministerio, al considerar que no había soluciones europeas operativas antes de 2025, eligió Microsoft Azure sin licitación, lo que provocó una fuerte controversia.
La CNIL expresó rápidamente preocupaciones acerca del riesgo de transferencia de datos hacia Estados Unidos: el Cloud Act, promulgado el 23 de marzo de 2018 por Donald Trump, permite a las autoridades estadounidenses exigir acceso a los datos en poder de empresas bajo jurisdicción estadounidense, incluso si están almacenados fuera de los Estados Unidos.
En octubre de 2020, varias asociaciones, profesionales de salud e investigadores acudieron al Consejo de Estado, estimando que el funcionamiento del Health Data Hub infringía el RGPD. Aunque reconoció un riesgo de transferencia de datos hacia Estados Unidos, la alta jurisdicción exigió garantías adicionales, pero mantuvo la plataforma en actividad dada su función considerada esencial en la gestión de la crisis sanitaria.
Hoy en día todavía está alojada en Azure a pesar del compromiso del gobierno de repatriar los datos a una plataforma europea antes de finales de 2022. Un retraso que se explica, en parte, por la complejidad técnica de la migración: el volumen y la sensibilidad de los datos imponen niveles altos de seguridad, confidencialidad y disponibilidad, al mismo tiempo que garantizan la continuidad del servicio para los usuarios del sector público y de la investigación.
La ley SREN (Asegurar y Regular el Espacio Digital), adoptada en 2024, impone a los operadores públicos y privados que manejan datos sensibles recurrir a proveedores de cloud que ofrezcan garantías de soberanía y asegurarse de que ni los datos, ni su tratamiento puedan ser transferidos o accesibles desde un país tercero fuera del marco jurídico europeo. El Health Data Hub deberá entonces migrar a un cloud calificado. Entre los candidatos creíbles a la sucesión de Azure: OVHcloud, Outscale, NumSpot, Scaleway, o Cloud Temple. La puesta en servicio del nuevo entorno soberano está prevista para el verano de 2026.
Clara Chappaz, ministra delegada encargada de la Inteligencia Artificial y el Digital, subraya:
"La inteligencia artificial en salud ofrece perspectivas inmensas para tratar mejor. Pero solo podrá cumplir sus promesas protegiendo los datos sensibles que la alimentan. La migración de la plataforma de datos de salud (Health Data Hub) hacia un alojamiento soberano constituye un avance decisivo".