Em resumo : O Health Data Hub, uma plataforma de dados de saúde, atualmente hospedada por Microsoft Azure, deve migrar para uma hospedagem em nuvem europeia até o final de 2022 para respeitar o RGPD e a lei SREN de 2024. No entanto, devido a desafios técnicos, essa mudança é adiada para o verão de 2026 com candidatos como OVHcloud, Outscale e Scaleway para a sucessão.
Em 1º de julho, durante um Comitê Estratégico excepcional, Yannick Neuder, ministro encarregado da Saúde e do Acesso aos Cuidados, apresentou a estratégia "Inteligência Artificial e Dados de Saúde", cujo principal foco é a utilização secundária dos dados de saúde. Foi nessa ocasião que foi lançada uma licitação para a hospedagem soberana da cópia do Sistema Nacional de Dados de Saúde (SNDS).
Criado em 2019, o Health Data Hub (HDH) é um grupo de interesse público cuja missão é facilitar o acesso seguro aos dados de saúde, para fins de pesquisa, avaliação ou desenvolvimento de soluções inovadoras. A plataforma permite cruzar várias fontes, incluindo o SNDS, as bases hospitalares e os dados da medicina de cidade, em um contexto rigoroso que combina anonimização, rastreabilidade e avaliação científica dos projetos.
O ministério da Saúde e da Prevenção e a CNIL inicialmente preferiram um provedor de nuvem europeu, mas o ministério, considerando que não havia soluções europeias operacionais antes de 2025, escolheu o Microsoft Azure sem licitação, o que gerou uma forte controvérsia.
A CNIL rapidamente expressou preocupações sobre o risco de transferência de dados para os Estados Unidos: o Cloud Act, promulgado em 23 de março de 2018 por Donald Trump, permite que as autoridades americanas exijam o acesso aos dados mantidos por empresas sob jurisdição americana, mesmo que estejam armazenados fora dos Estados Unidos.
Em outubro de 2020, várias associações, profissionais de saúde e pesquisadores recorreram ao Conselho de Estado, alegando que o funcionamento do Health Data Hub violava o RGPD. Embora reconhecendo um risco de transferência de dados para os Estados Unidos, o tribunal superior exigiu garantias adicionais, mas manteve a plataforma em operação devido ao seu papel considerado essencial na gestão da crise de saúde.
Ela ainda está hospedada no Azure, apesar do compromisso do governo de repatriar os dados para uma plataforma europeia antes do final de 2022. Um atraso que se explica, em parte, pela complexidade técnica da migração: o volume e a sensibilidade dos dados impõem altos níveis de segurança, confidencialidade e disponibilidade, garantindo ao mesmo tempo a continuidade do serviço para os usuários do setor público e de pesquisa.
A lei SREN (Segurança e Regulação do Espaço Digital), adotada em 2024, obriga operadores públicos e privados que lidam com dados sensíveis a recorrer a prestadores de nuvem que ofereçam garantias de soberania e a garantir que nem os dados nem o seu tratamento possam ser transferidos ou acessíveis a partir de um país terceiro fora do quadro jurídico europeu. O Health Data Hub, portanto, deverá migrar para uma nuvem qualificada. Entre os candidatos credíveis para suceder ao Azure estão: OVHcloud, Outscale, NumSpot, Scaleway ou Cloud Temple. A implementação do novo ambiente soberano está prevista para o verão de 2026.
Clara Chappaz, ministra delegada encarregada da Inteligência Artificial e do Digital, destaca:
"A inteligência artificial em saúde traz imensas perspectivas para melhor cuidar. Mas só poderá cumprir suas promessas protegendo os dados sensíveis que a alimentam. A migração da plataforma de dados de saúde (Health Data Hub) para uma hospedagem soberana constitui um avanço decisivo".