În scurt : Health Data Hub, o platformă de date de sănătate, în prezent găzduită de Microsoft Azure, trebuie să migreze către o găzduire cloud europeană până la sfârșitul anului 2022 pentru a respecta RGPD și legea SREN din 2024. Cu toate acestea, din cauza provocărilor tehnice, această schimbare este amânată pentru vara anului 2026 cu candidați precum OVHcloud, Outscale și Scaleway pentru preluare.
La 1 iulie, în cadrul unui Comitet strategic excepțional, Yannick Neuder, ministrul responsabil cu Sănătatea și Accesul la îngrijiri a prezentat strategia "Inteligență artificială și date de sănătate", al cărei principal ax este utilizarea secundară a datelor de sănătate. Cu această ocazie a fost lansată o licitație pentru găzduirea suverană a copiei Sistemului Național de Date de Sănătate (SNDS).
Creat în 2019, Health Data Hub (HDH) este un grup de interes public a cărui misiune este să faciliteze accesul securizat la datele de sănătate, în scopuri de cercetare, evaluare sau dezvoltare de soluții inovatoare. Platforma permite combinarea mai multor surse, inclusiv SNDS, bazele spitalicești și datele provenite din medicina de familie, într-un cadru strict care combină anonimizarea, trasabilitatea și evaluarea științifică a proiectelor.
Ministerul Sănătății și Prevenției și CNIL favorizau inițial un furnizor de cloud european, dar ministerul a considerat că nu existau soluții europene operaționale înainte de 2025, a ales Microsoft Azure fără licitație, ceea ce a provocat o controversă puternică.
CNIL și-a exprimat rapid îngrijorările privind riscul de transfer de date către Statele Unite: Cloud Act, promulgată la 23 martie 2018 de Donald Trump, permite autorităților americane să solicite accesul la datele deținute de companii sub jurisdicție americană, chiar dacă sunt stocate în afara Statelor Unite.
În octombrie 2020, mai multe asociații, profesioniști din domeniul sănătății și cercetători au sesizat Consiliul de Stat, considerând că funcționarea Health Data Hub încălca RGPD. Deși a recunoscut un risc de transfer de date către Statele Unite, înaltul for a cerut garanții suplimentare, dar a menținut platforma în activitate, având în vedere rolul său considerat esențial în gestionarea crizei sanitare.
Este încă găzduită pe Azure, în ciuda angajamentului guvernului de a repatria datele pe o platformă europeană înainte de sfârșitul anului 2022. O întârziere care se explică, în parte, prin complexitatea tehnică a migrării: volumul și sensibilitatea datelor impun niveluri ridicate de securitate, confidențialitate și disponibilitate, garantând totodată continuitatea serviciului pentru utilizatorii din sectorul public și de cercetare.
Legea SREN (Securizarea și Reglementarea Spațiului Digital), adoptată în 2024, impune operatorilor publici și privați care tratează date sensibile să recurgă la furnizori de cloud care oferă garanții de suveranitate și să se asigure că nici datele, nici tratamentul lor nu pot fi transferate sau accesibile dintr-o țară terță în afara cadrului juridic european. Health Data Hub va trebui să migreze către un cloud calificat. Printre candidații credibili la succesiunea Azure: OVHcloud, Outscale, NumSpot, Scaleway sau Cloud Temple. Punerea în funcțiune a noului mediu suveran este planificată pentru vara anului 2026.
Clara Chappaz, ministru delegat responsabil cu Inteligența Artificială și Digitalul, subliniază:
"Inteligența artificială în sănătate deschide perspective imense pentru a îmbunătăți tratamentele. Dar nu își va putea ține promisiunile decât protejând datele sensibile care o alimentează. Migrarea platformei de date de sănătate (Health Data Hub) către o găzduire suverană constituie un progres decisiv".