Frankrijk verschuift nationale gezondheidsgegevens van Microsoft naar lokale cloudprovider

16

Frankrijk heeft officieel besloten om zijn nationale Health Data Hub te migreren van Microsoft Azure naar Scaleway, een Franse cloudprovider die eigendom is van de telecommunicatiegroep Iliad. Deze stap markeert een belangrijke draai in de manier waarop het land zijn meest gevoelige digitale activa beheert.

De missie van de Health Data Hub

De Health Data Hub is ontworpen als een enorme digitale opslagplaats, die het volledige Franse Nationale Gezondheidsgegevenssysteem (SNDS) repliceert. Door de medische dossiers van tientallen miljoenen burgers te centraliseren, wil het platform onderzoekers een hoogwaardige, grootschalige hulpbron bieden om medische innovatie en klinische studies op lange termijn te stimuleren.

Hoewel Microsoft oorspronkelijk werd geselecteerd om de infrastructuur in 2019 te hosten, werd het project geconfronteerd met aanzienlijke hindernissen die uiteindelijk tot deze strategische ommekeer leidden.

Privacy, beveiliging en het conflict over ‘cloudsoevereiniteit’

De beslissing om Microsoft te verlaten werd ingegeven door diepgewortelde zorgen over de datasoevereiniteit en juridische jurisdictie. Hoewel gegevens fysiek kunnen worden opgeslagen op servers binnen de Franse grenzen, blijft de juridische realiteit van in de VS gevestigde providers een knelpunt voor de Europese toezichthouders.

Belangrijke kwesties waren onder meer:
Extraterritorialiteit: Volgens de Amerikaanse wet kunnen in de VS gevestigde bedrijven worden gedwongen om autoriteiten toegang te verlenen tot gegevens, ongeacht waar die gegevens zich fysiek bevinden.
Regelgevingsfrictie: De Franse gegevensbeschermingsautoriteit, de CNIL, heeft kritische alarmbellen geslagen over de mogelijkheid van ongeoorloofde toegang tot gevoelige medische informatie.
Wetgevende mandaten: In 2024 heeft Frankrijk een wet aangenomen die “door de staat gegarandeerde” hosting voor gevoelige gegevens vereist, waardoor het gebruik van niet-Europese providers voor dergelijke kritieke infrastructuur feitelijk juridisch onzeker wordt.

“Deze migratie maakt deel uit van een langdurige inspanning om een ​​hoog niveau van veiligheid en vertrouwen te behouden voor alle gebruikers van het platform”, aldus Hela Ghariani, directeur van het Health Data Platform.

Een groeiende Europese trend naar digitale autonomie

De stap van Frankrijk is geen geïsoleerd incident; het maakt deel uit van een bredere continentale beweging om de strategische afhankelijkheid van Amerikaanse ‘Big Tech’ te verminderen. Europese landen geven steeds meer prioriteit aan digitale soevereiniteit om ervoor te zorgen dat openbaar bestuur en gevoelige burgergegevens onder lokale wettelijke controle blijven.

Soortgelijke verschuivingen zijn over het hele continent zichtbaar:
Duitsland: De deelstaat Sleeswijk-Holstein is bezig met de transitie van 30.000 overheidswerkstations naar Microsoft-software.
Denemarken: Verschillende sectoren van het openbaar bestuur adopteren open-sourcealternatieven zoals LibreOffice.
Europese Commissie: De EU heeft deze trend versterkt door een cloudcontract van €180 miljoen toe te kennen aan een consortium van Europese providers, waaronder Scaleway, OVHcloud, STACKIT en Post Telecom.

Vooruitkijken

De transitie naar Scaleway zal naar verwachting de komende maanden doorgaan. De Health Data Hub zal naar verwachting tussen eind 2026 en begin 2027 volledig operationeel zijn, waarna het zal dienen als hoeksteen voor gezondheidsgedreven onderzoek en innovatie in heel Europa.


Conclusie: Door Microsoft te vervangen door Scaleway geeft Frankrijk voorrang aan juridische soevereiniteit en gegevensprivacy boven het gemak van gevestigde Amerikaanse technologiegiganten, en schept daarmee een precedent voor de manier waarop Europese landen gevoelige openbare informatie beheren.