W skrócie : Health Data Hub, platforma danych zdrowotnych, obecnie hostowana przez Microsoft Azure, musi przenieść się na europejską chmurę do końca 2022 roku, aby spełnić wymogi RODO i ustawy SREN z 2024 roku. Jednak z powodu wyzwań technicznych, zmiana ta została przesunięta na lato 2026 z kandydatami takimi jak OVHcloud, Outscale i Scaleway.
1 lipca, podczas wyjątkowego Komitetu Strategicznego, Yannick Neuder, minister ds. Zdrowia i Dostępu do Opieki, przedstawił strategię "Sztuczna inteligencja i dane zdrowotne", której jednym z głównych filarów jest wtórne wykorzystanie danych zdrowotnych. Z tej okazji ogłoszono przetarg na suwerenny hosting kopii Krajowego Systemu Danych Zdrowotnych (SNDS).
Utworzony w 2019 roku, Health Data Hub (HDH) jest związkiem interesu publicznego, którego misją jest ułatwienie bezpiecznego dostępu do danych zdrowotnych w celach badawczych, oceny lub opracowywania innowacyjnych rozwiązań. Platforma umożliwia łączenie wielu źródeł, w tym SNDS, baz szpitalnych i danych z medycyny miejskiej, w ramach ścisłych zasad łączących anonimizację, śledzenie i naukową ocenę projektów.
Ministerstwo Zdrowia i Prewencji oraz CNIL początkowo preferowały europejskiego dostawcę chmury, ale ministerstwo uznało, że nie ma operacyjnych europejskich rozwiązań przed 2025 rokiem, dlatego wybrano Microsoft Azure bez przetargu, co wywołało żywą kontrowersję.
CNIL szybko wyraziło obawy dotyczące ryzyka transferu danych do Stanów Zjednoczonych: Cloud Act, podpisany 23 marca 2018 roku przez Donalda Trumpa, pozwala władzom amerykańskim żądać dostępu do danych przechowywanych przez firmy pod amerykańską jurysdykcją, nawet jeśli są one przechowywane poza Stanami Zjednoczonymi.
W październiku 2020 roku kilka stowarzyszeń, profesjonalistów zdrowotnych i badaczy zwróciło się do Rady Stanu, uznając, że funkcjonowanie Health Data Hub narusza RODO. Mimo że uznano ryzyko transferu danych do Stanów Zjednoczonych, wysoka jurysdykcja zażądała dodatkowych gwarancji, ale utrzymała platformę w działaniu, uznając jej rolę za kluczową w zarządzaniu kryzysem zdrowotnym.
Obecnie jest ona nadal hostowana na Azure pomimo zobowiązania rządu do przeniesienia danych na europejską platformę przed końcem 2022 roku. Opóźnienie to wynika częściowo z technicznej złożoności migracji: wolumen i wrażliwość danych wymagają wysokich poziomów bezpieczeństwa, poufności i dostępności, przy jednoczesnym zapewnieniu ciągłości usług dla użytkowników z sektora publicznego i badawczego.
Ustawa SREN (Bezpieczeństwo i Regulacja Przestrzeni Cyfrowej), przyjęta w 2024 roku, wymaga od operatorów publicznych i prywatnych przetwarzających dane wrażliwe korzystania z dostawców chmury oferujących gwarancje suwerenności i zapewnienia, że ani dane, ani ich przetwarzanie nie mogą być transferowane lub dostępne z kraju trzeciego poza europejskim ramem prawnym. Health Data Hub będzie musiał zatem przenieść się do kwalifikowanej chmury. Wśród wiarygodnych kandydatów do zastąpienia Azure znajdują się: OVHcloud, Outscale, NumSpot, Scaleway lub Cloud Temple. Rozpoczęcie działalności nowego środowiska suwerennego planowane jest na lato 2026.
Clara Chappaz, minister delegowany ds. Sztucznej inteligencji i Cyfryzacji, podkreśla:
"Sztuczna inteligencja w zdrowiu niesie ze sobą ogromne perspektywy lepszego leczenia. Ale będzie mogła spełnić swoje obietnice tylko poprzez ochronę wrażliwych danych, które ją zasilają. Migracja platformy danych zdrowotnych (Health Data Hub) do suwerennego hostingu stanowi decydujący postęp."