У короткому : Health Data Hub, платформа медичних даних, що наразі розміщена на Microsoft Azure, має перейти на європейське хмарне розміщення до кінця 2022 року, щоб відповідати GDPR та закону SREN 2024 року. Однак, через технічні труднощі, ця зміна перенесена на літо 2026 року з кандидатами, такими як OVHcloud, Outscale та Scaleway, для заміни.
1 липня на винятковому стратегічному комітеті Яннік Нойдер, міністр охорони здоров'я та доступу до медичних послуг, представив стратегію "Штучний інтелект та медичні дані", одним з основних напрямків якої є вторинне використання медичних даних. У цей час було оголошено тендер на суверенне розміщення копії Національної системи медичних даних (SNDS).
Створений у 2019 році, Health Data Hub (HDH) є публічним об'єднанням, завдання якого полягає у забезпеченні безпечного доступу до медичних даних з метою дослідження, оцінки або розробки інноваційних рішень. Платформа дозволяє поєднувати кілька джерел, зокрема SNDS, лікарняні бази та дані з міської медицини, у рамках суворого дотримання анонімізації, відстеження та наукової оцінки проектів.
Міністерство охорони здоров'я та запобігання і CNIL спочатку віддавали перевагу європейському хмарному провайдеру, але міністерство, вважаючи, що не існує європейських операційних рішень до 2025 року, обрало Microsoft Azure без тендеру, що викликало бурхливі суперечки.
CNIL швидко висловила занепокоєння стосовно ризику передачі даних до США: Cloud Act, прийнятий 23 березня 2018 року Дональдом Трампом, дозволяє американським органам вимагати доступу до даних, що зберігаються компаніями під американською юрисдикцією, навіть якщо вони зберігаються за межами США.
У жовтні 2020 року кілька асоціацій, медичних професіоналів та дослідників звернулися до Державної ради, вважаючи, що функціонування Health Data Hub порушує GDPR. Незважаючи на визнання ризику передачі даних до США, вища юрисдикція вимагала додаткових гарантій, але зберегла платформу в дії з огляду на її важливу роль у управлінні кризою охорони здоров'я.
На сьогоднішній день вона все ще розміщена на Azure, незважаючи на зобов'язання уряду перенести дані на європейську платформу до кінця 2022 року. Затримка пояснюється, частково, технічною складністю міграції: обсяг та чутливість даних вимагають високих рівнів безпеки, конфіденційності та доступності, забезпечуючи при цьому безперервність обслуговування для користувачів з державного сектору та досліджень.
Закон SREN (Забезпечення та Регулювання Цифрового Простору), прийнятий у 2024 році, вимагає від державних та приватних операторів, що обробляють чутливі дані, використовувати хмарних провайдерів, які надають гарантії суверенітету, і забезпечити, щоб ні дані, ні їх обробка не могли бути передані чи доступні з іншої країни поза європейською юридичною рамкою. Health Data Hub повинен буде перейти на кваліфіковане хмарне середовище. Серед вірогідних кандидатів на заміну Azure: OVHcloud, Outscale, NumSpot, Scaleway або Cloud Temple. Запуск нового суверенного середовища заплановано на літо 2026 року.
Клара Шаппаз, заступниця міністра з питань штучного інтелекту та цифрових технологій, підкреслює:
"Штучний інтелект у медицині приносить величезні перспективи для покращення лікування. Але він зможе виконати свої обіцянки лише захищаючи чутливі дані, які його живлять. Міграція платформи медичних даних (Health Data Hub) на суверенне розміщення є вирішальним кроком вперед".