フィリップ・ラトンブ議員によるプレスリリース:「HDHあるいはそれを取り除く方法について

健康データハブ(HDH)に対するCNILからの認可申請を取り下げることで、政府は正しい方向への小さな小さな一歩を踏み出している。それは、最終的にこのガス工場のプラグを抜くことからなることを私が望むものだ。 不親切を承知で言えば、「動かないものに営業許可を出して、何の役に立つのか」と言いたくなる。高いところ、行政の中では、もちろん自虐的なことは避けて、「いいとこ取りで再出発する」ことを想定しています。こういうことを、モリエールならなんと颯爽と言うのだろう。もっとくだけた言い方をすれば、「ビデ」と呼ぶのです 健康データへの容易かつ統一的で透明性のある安全なアクセスを可能にし、患者のケアの質とサポートを向上させる」という当初の目的を批判する人はいないでしょう。健康データの大量活用は、研究にとって不可欠なツールであることは間違いありません。 なんてもったいないことをするんだ CNILの認可がなければ、HDHは完全かつ通常の方法で機能することはできません。ですから、パイロットプロジェクトは、非常に限定的で、非常に管理されたものでなければなりません。フランスを健康データ解析のリーダーにしたい」という野望は、2年以上の歳月を経て、ようやくここまでたどり着いた。マイクロソフトという不幸な選択からHDHの機能不全に至るまで、推進者たちは自らを疑う謙虚さを持たず、否定に固執し、代替案を検討しようとせず、戦略的、技術的な誤りを積み重ねてきた。 それは、他の多くのオブザーバーとともに、特に私が半年以上前に発表したデジタル主権に関する報告書の中で、この論争にページを割いて警鐘を鳴らしてきたことがなかったからではありません。しかし、西データハブやAPHPデータウェアハウスなど、すでに運用されており、CNILの期待やフランス国民の利益に合致する主権的かつ機能的な国家ソリューションが存在します。これを利用して、フランスのクラウドエコシステムを信頼するために…入札に招待したらどうでしょう?

8 January 2022

コネクテッド・オブジェクト、どんな危険があるのか?

コネクテッド・オブジェクトは、多くのスタートアップ企業や既存のデジタルプレーヤーにとってインスピレーションの源となっています。可能性は目まぐるしく、スループット容量の増加(ファイバー、4G、そして今回の5G)により、5~10年前でもほとんど考えられなかったプロジェクトが可能になります。 このような技術の進歩とそれに伴う利用は、楽しみでもあり心配でもあります。このような技術力が、私たちの生活様式、さらには人間性にまで影響を及ぼす危険性を否定することはできません。時として解読が困難な人間の利得のために。   早期警戒   スマートフォンやタブレット(#siri #googleassistant)、Amazonの音声アシスタント(#alexa)、さらには#BaiduのDuerOSなど、いわゆる「インテリジェント」アシスタントが最初に警告を発しましたが、絶対的な条件では確かに大きな助けになるツールです。しかし、私たちの#gafamは、よくあることですが、スピードとハズレを混同していました。アジャイル手法と反復型開発のファンである私たちは、たとえ不完全であっても素早く製品を提供し、それを改善していかなければなりません… その結果、完全に安全ではないコネクテッド・オブジェクトが市場に登場することになりました(pandasecurity, Kapersky)。これらのアシスタントは、お客様のご要望にお応えするために、常にお客様の声に耳を傾け、お客様のプライバシーをすべて奪っています。2015年にアーカンソー州で起きた警察の捜査では、当初は#alexiaのデータにアクセスしようとしていましたが、結局スマート水道メーターのデータを使うことになりました。カペルスキーのブログでも紹介されていますが、音声認識では音声の差別化ができないため、子供が親の代わりに商品を注文することができました。 しかし、もしそれだけで、これらの録音が自分のものであり、法的手続き以外では共有できないと確信できるのであれば、それはより少ない悪と言えるでしょう。しかし、2019年の度重なる不祥事は、問題がより深刻であることを示しています。実際、音声認識の継続的な改善のために、さまざまな企業の社員が録音を聞いていたことがわかっています(enrgS)。人工知能の神話は、あなたの警戒心を麻痺させるために与えられたもので、それは自分で学習するでしょう。これらのケースは、AIを訓練するために録音が(この場合、あなたの同意なしに)必要であるという、自明の事態を明らかにしています。 また、健康状態やバイタルサイン、走行距離などをモニターできるコネクテッド・ウォッチや、体重計などの健康に関連するモノが接続されています。だからこそ、#Google が #Fitbit を買収したときには、私は深く疑ったのです……この点で、私は#withingsのような主権的なプレーヤーを好みます。 また、「#googleglass」というプロジェクトもありましたが、これは最終的にコンシューマー用からプロ用へと再配置されました。当時、私はオタク的な側面から、これは素晴らしいことであり、素晴らしい可能性を秘めていると考えていました……しかし、私はこれらのテーマについて一歩引いています。.   新しい悩み   大量のデータを収集するコネクテッド・オブジェクトの増加は、国家安全保障上の脆弱性を開く可能性があることは明らかであり(例:ジョギング・アプリケーション– Le…

21 October 2021

データハブサンテ、移行作業の現状 ?

2020年の初め、政府が私たちの健康データをマイクロソフトのクラウドでホスティングするという選択をしたことに、多くの人が感動しました。フランスのデジタル・アクターたちを動員したことで、政府はこの選択が犯した過ちの重大さに気付いたのです。2年以内に主権的解決策に移行することが発表されていました。2021年末ですが、今はどこにいますか?   状況の更新   現在では、配信されたプラットフォーム上で研究プロジェクトが実施されている様子を見ることができます。移行プロジェクト開始時のコミュニケーションがない. ちなみに、もし心配であれば、自分が加入している健康保険基金の個人情報担当者に、仮名化されていても自分の健康データがこのプラットフォームに転送されないようにお願いすることができます。ミニ説明書が掲載されている記事へのリンクです。私はそれを実行し、うまくいっています。 しかし、その後どうなったかというと、何もない。確かに、このような規模のプロジェクトでは、コンタクトを取るべきですが、まだそのようにはなっていないようです。さらに、最近のニュースで起こったある種の出来事は、私たちを心配させるものです。. その1つ目は、#Microsoft が Microsoft Azure のインフラにセキュリティ上の欠陥を発見したという事実です。過去2年間に同社の顧客データを流出させた欠陥について (Le Siècle Digital). このことについて、Health Data Hubチームから何の連絡もないのは驚きです。セキュリティ侵害やデータの漏洩、漏洩の危険性がある場合、ユーザーに通知することは確かに責務のひとつです(#RGPD)。 2つ目の要素は、オーストラリアの潜水艦のケースです。これが何の関係があるのか?このケースは、アメリカ人が地政学的・商業的利益を考慮すると、同盟国やそれらを守ることのできる法律には関心がないということを端的に示しています…。 もちろん、マイクロソフトの…

4 October 2021

9月のインタビュー:Eric Arbaretaz

投資を続けるソブリン・ホスティングの革新的プレイヤー、Thésée Data Center社のEric Arbaretaz氏にインタビュー。 [Emmanuel M] : こんにちは、エリック。まずはこのインタビューに感謝します。あなたの経歴を簡単に説明してください? [Eric Arbaretaz] : 私はThésée Datacenterという会社の2人の創設者のうちの1人で、その技術管理を担当しています。IBMに10年間勤務した後、2007年にデータセンターの建設を専門とするコンサルティング会社、アピスエンジニアリングを設立しました。この期間、APISはフランスとアフリカで150以上のデータセンタープロジェクトに参加しました:Orange、France Télévision、Céleste、Banque de France、Télécity、BNP、Française des Jeux、様々な地方自治体や病院。非常に革新的な企業であるApis Engineering社は、データセンターの環境負荷を軽減するために、廃熱回収、直接・間接フリークーリング、トリジェネレーションなど、多くの新しいコンセプトや技術をフランスで導入してきました。2015年にはEngie Cofely社に買収されました。数年の準備期間を経て、2019年にCaisse des DépôtsとIDECグループがThésée…

20 September 2021

September interview: Eric Arbaretaz

Interview with Eric Arbaretaz of Thésée Data Center, an innovative player in sovereign hosting, which continues to invest. [Emmanuel M] :…

20 September 2021

COVIDの危機とデータの安全性、飛行機にはパイロットがいるのか?

先日、「TousAntoCovidとTousAntiCovid Vérif、これらのアプリケーションは個人情報を保護しているのか」という記事を書く機会がありました。この記事で紹介されている情報をもとに、私はCNILに苦情を申し立てることができました。その対応の速さに驚きました…。 CNILへの告発に伴う「TousAntiCovid Vérification」について…   私は、#CNILの対応がとても早かったと言わざるを得ません、早すぎると言ってはいけませんか?許されない理由として、サイバーウォッチ・ブログで提起された問題は、不正使用の問題であると説明されています。 この決定の背景にある理由は理解していますが、私たちのデータの安全性については重大な懸念があります。実際、あなたが積極的に行動しなければ、あなたをチェックする人が適切なアプリケーションを使用しているかどうかを自分で確認しなければ、あなたのQRコードが、あなたの予防接種状況に関する個人情報とともに回収される可能性があります。 このような大量の管理に携わる人たちが、誤操作のリスクを必ずしも認識していないことを考えると、これはお客様のデータにとって真のセキュリティ問題となります。 逆に、自分のものではない有効なQRコードを使うのも王道です。しかし、この場合は、不正使用を扱っているので、偽の#passesanitaireを探すよりもはるかに簡単に実施することができます。   では、この健康危機は何を物語っているのでしょうか。   このような状況は、公的機関がセキュリティを重視すべき活動や分野で、デジタルツールを使用する際の準備ができていないことを示しています。 セキュリティというと、まず第一に考えられるのは、公開されているアプリケーションの設計上のセキュリティです。税務データにこのようなセキュリティホールを設けるような財務省の申請を受け入れるだろうか?いや、そうではなくて、健康データが怪しくなくなるのかな? しかし、セキュリティは、可能であれば設計によるアプリケーションの保護や、よく理解されているサイバーセキュリティの問題にとどまるものではありません。健康に関するものであれ、その他のものであれ、私たちの個人データの法的安全性も危機に瀕しています…しかし、国がアメリカの治外法権の対象となるデータをホストすることを選択した場合、私たちは再び、デジタル領域における統治エリートの能力について自問することになります。デジタル技術のさまざまな側面(法的、技術的、産業的、知的財産的、文化的)に対する理解の欠如は、主に#gafamに代表される強力なロビーの影響を受けた、性急で思慮の浅い決定に反映されています。 この矛盾の顕著な例は、私たちの健康データをホストするためにMicrosoft Azureを選択したことに見ることができます(Health Data Hub), また、この危機の中で設立されたEMP(国家保証融資)のような重要な経済データの管理では、その要素はアマゾン(AWS)でホストされていますが、夢ではありません。企業の健康状態に関するデータがアメリカの諜報機関に簡単に回収されてしまうという事実に疑問を感じませんか?…

6 August 2021

トラステッドクラウド」に対抗するソブリンレーベル

デジタル主権という概念をどうやって導入するか?ブルーノ・ルメールが発表した “Trusted Cloud “に見られるように、アメリカのデジタル企業に対する政府の怠慢と従属を目の当たりにして、私は以前からこの疑問を抱いていました。   このフランス病、誤解が !   今回の政府の発表が、非常に徴候的であると感じるのはなぜだろうか。またしても嘆かわしいメッセージで、アメリカの技術を通す以外に解決策がないので、「Trusted Cloud」を通すべきだと……この考え方の背景には何があるのでしょうか?それは、#gafamがフランスのプレーヤーに彼らの技術をライセンスすることを求めることです。これは、データ主権の問題を部分的に解決するものであっても、アメリカの技術的優位性から私たちを守るものではありません。 この考えは誤りであるだけでなく、成熟した技術的に独立したフランスのデジタル・ジャイアントが出現する可能性の芽を摘み取ろうとしているに等しく、何よりもアメリカへの属国化を批准しようとしているのです。 ある技術レベルでは、特にチップやプロセッサーに関する専門知識やスキルが失われているのは事実ですが、他の分野ではそうとは言い切れません。アメリカの巨大デジタル企業の成功は、フランスの技術特許を購入することで達成されたことを覚えておく必要があります(タッチスクリーンのアップルなど)。 また、ソフトウェアの世界では、フランス人はまたしても非常に積極的で、リファレンスとなるようなソリューションを提供していることも忘れてはなりません(例えば、VLCや、アメリカの会社に買収されたとはいえ、Jitsiなど)。 ですから、少なくとも能力やイノベーションの観点から、アメリカの覇権に対抗する能力がないと考えるのは明らかに間違っています。   どのような結果になるのか   すでにいくつかの記事(記事1, 2, 3)で議論する機会がありましたが、デジタル主権は極めて重要な問題です。そして、主権のあるクラウドという要件から「信頼されるクラウド」に移行することは、主権のレベルを下げ、米国の支配を受け入れることを意味し、その結果、さまざまな問題が発生しますが、その概要を簡単に説明します。 まず第一に、最も明白な影響は経済的・産業的なものです。これらのスキルは、いずれ私たちから失われ、雇用は破壊され、未来の産業ではこのようなことが起こるでしょう。…

21 June 2021