Health Data Hubは、常に大きな疑問を投げかけられるテーマです。すでにいくつかの記事でお話をさせていただいていました。なぜ今でも話題になっているのでしょうか？私たちは2021年5月にいますが、2020年4月には論争が大きくなっていました。パンデミックによってプロジェクトが加速されたからです。その際、私たちは、このような大規模な戦略的公共プロジェクトの管理におけるいくつかの重大な欠点を指摘することができました。
- サプライヤーの入札を疑う、というよりもその不在を疑う
- 米国の法律の適用を受ける非主権的なプレーヤーの選択に疑問を呈する
この2つの事例は、フランスのデジタルコミュニティにかつてないほどの衝撃を与え、PlayFrance.Digitalという集団の形成につながりました。このような動員によって、デジタル主権の問題に対する意識が高まり、また、政府がその責任を直視するようになりました。
ヘルスデータハブ、現在の状況?
入札を行わずに、フランス人全員の健康データをマイクロソフト社のAzureクラウドにホスティングするという決定には、多くの人が驚きを隠せませんでしたが、政府は2年以内に新たな入札を行うことを約束しました。
この発表から1年が経ちましたが、状況はあまり変わっていないように思います。フランスの全医療データの一元化は、マイクロソフト・クラウド上で続けられています。ホスティングという重要な側面以外にも、すべてのデータを集中管理するという単純な事実がセキュリティ上のリスクとなることを非難する声もあります（Le Monde紙）。
しかし、ヨーロッパやフランスの主権を持つプラットフォームに移行するという決断を加速させる別の出来事があります（もちろん、私は国家主権を好みます）。それは、昨年の夏にプライバシーシールドが中止されたことです（assurland.com）。2020年末の時点で、フランスのデジタルアクターは、この入札の実施を待っていました…。
また、Health Data Hubとは直接関係ありませんが、私の意見では、もう一つ重要な要素があります。これらの「弱い信号」をすべて合わせると、主権のないクラウドプロバイダーにフランスの個人情報や健康データが集中していることになります。 実際、Axa社はMicrosoft社と戦略的パートナーシップを結び、e-ヘルスサービスのプラットフォームを構築していることが判明している（Le Figaro économie）。政府がHealth Data Hubで行っているように、最大手の保険会社が顧客のデータをマイクロソフトのクラウド上に置いていることは憂慮すべきことです。
ちなみに、データ、特に健康データは、明日の経済のブラックゴールドと言われています。フランスやヨーロッパの法律に比べてはるかに保護されていないアメリカの法律に依存している技術的なプラットフォームでホストされているのは心配ではありませんか？
次のステップは?
実際、私たちは動員を続け、政府が本当にこの新しい入札募集を行い、完全な透明性をもってそれを行うように働きかけ続けなければなりません。主権者であるフランスの解決策を選択することが不可欠です。入札の際には、「外国の法律から独立していること」を基準の一つとしなければならず、アメリカや中国のソリューションは失格となる。
個人としては、以前の記事で紹介したように、Data Hub Santé…へのデータの転送を拒否することで、天秤にかけるしかありません。
実際、データがなければ、データハブサンテは興味を失い、したがって、クラウド事業者の変更に影響を与える方法でもあります。
さらに、プロジェクトチームの主張とは裏腹に、HDSの認定ソリューションはマイクロソフトだけではなかったことも忘れてはならない。正確には、承認から認証に移行した際に最初に認証を取得したのは彼らですが、例えばOVHは何年も前からHDSの認証を取得していましたし、それはマイクロソフト以前からのことです。
関連トピック
最近の政府の発表では、Microsoft Azureから離脱することが確認されていますが、このステップは「Trusted Cloud」と呼ばれるラベルの更新/作成に関連しています…Sovereign Cloudの話がなくなったことにすでにお気づきでしょうが、この最も曖昧な名称(Numérama)の背後にある意味は何でしょうか？
この問題に関するBruno Lemaire氏のスピーチ（このビデオの冒頭から30分から35分の間）を聞けば、この疑問はもっともです。 実際、想定されている規定では、米国や中国のプレイヤーがフランスやヨーロッパの企業を設立してヨーロッパにサーバーを置くことができ、治外法権、特に米国の法律から法的に保護されることになります。
しかし、なぜ本物のヨーロッパのプレーヤーを明確に優遇しないのかという疑問が生じます。アメリカのグループが私たちのデータをコントロールし続けるための遠回りな方法です。
結論
私たちのデジタル主権のための戦いは、一般的には長期的な戦いです。すべてが失われたわけではありません。実際、雇用や経済の保護、国民の利益の保護など、よりグローバルなテーマで主権を表す利害関係が意識されています。
健康以外の分野でも、動員が行われており、重要な経済アクターは、この地政学的に重要なテーマに目覚めつつあるようです。例えば、Medefは、#WhatsAppのようなアメリカのアクターではなく、#Olvidをインスタントメッセンジャーとして選択しています。
だからこそ、私たちは毅然とした態度で、商品化の試みから自分たちの健康データを徹底的に守らなければならないのです。すべての市民にとって重要なのは、時間をかけて情報を得て、私たちの長期的な利益を守るための選択を公的機関に課すために動員することなのです
