Francja oficjalnie podjęła decyzję o migracji swojego krajowego Health Data Hub z platformy Microsoft Azure do Scaleway, francuskiego dostawcy usług w chmurze należącego do grupy telekomunikacyjnej Iliad. Posunięcie to oznacza znaczącą zmianę w podejściu kraju do zarządzania najbardziej wrażliwymi aktywami cyfrowymi.
Зміст
Misja Centrum Danych Zdrowotnych
Centrum danych zdrowotnych zostało pomyślane jako wielkoskalowe cyfrowe repozytorium, które powiela cały francuski krajowy system danych zdrowotnych (SNDS). Poprzez centralizację dokumentacji zdrowotnej dziesiątek milionów obywateli platforma ma na celu zapewnienie naukowcom wysokiej jakości zasobów na dużą skalę w celu stymulowania innowacji medycznych i prowadzenia długoterminowych badań klinicznych.
Chociaż początkowo na gospodarza infrastruktury wybrano firmę Microsoft w 2019 r., projekt stanął przed poważnymi wyzwaniami, które ostatecznie doprowadziły do podjęcia strategicznej decyzji o cofnięciu się o krok.
Konflikt dotyczący prywatności, bezpieczeństwa i suwerenności chmury
Decyzja o zbyciu firmy Microsoft była podyktowana głębokimi obawami dotyczącymi suwerenności danych i jurysdykcji prawnej. Nawet jeśli dane są fizycznie przechowywane na serwerach w granicach Francji, charakter prawny amerykańskich dostawców pozostaje przeszkodą dla europejskich organów regulacyjnych.
Kluczowe kwestie obejmowały:
– Eksterytorialność: Zgodnie z prawem Stanów Zjednoczonych firmy z siedzibą w USA mogą zostać zmuszone do zapewnienia władzom dostępu do danych, niezależnie od tego, gdzie dane się fizycznie znajdują.
– Konflikty regulacyjne: francuski organ ochrony danych CNIL podnosi alarm w związku z możliwością nieuprawnionego dostępu do wrażliwych informacji zdrowotnych.
– Wymogi prawne: w 2024 r. Francja przyjęła ustawę wymagającą korzystania z hostingu danych wrażliwych z „gwarancją suwerenności”, co w rzeczywistości sprawia, że korzystanie z usług dostawców spoza Europy w zakresie takiej infrastruktury krytycznej jest prawnie ryzykowne.
„Ta migracja stanowi część wieloletnich wysiłków mających na celu utrzymanie wysokiego poziomu bezpieczeństwa i zaufania wszystkich użytkowników platformy” – powiedziała Hela Ghariani, dyrektor platformy danych zdrowotnych.
Rosnący europejski trend w kierunku cyfrowej autonomii
Posunięcie Francji nie jest odosobnionym przypadkiem; Jest to część szerszego ruchu na całym kontynencie mającego na celu zmniejszenie strategicznej zależności od amerykańskich gigantów technologicznych („Big Tech”). Kraje europejskie coraz częściej traktują jako priorytet suwerenność cyfrową, aby zapewnić, że zarządzanie rządami i wrażliwe dane obywateli pozostają pod kontrolą lokalnego prawa.
Podobne zmiany można zaobserwować w całej Europie:
– Niemcy: Szlezwik-Holsztyn przenosi 30 000 stanowisk rządowych z oprogramowania Microsoft.
– Dania: Różne sektory administracji publicznej przechodzą na alternatywne rozwiązania typu open source, takie jak LibreOffice.
– Komisja Europejska: UE wzmocniła tę tendencję, przyznając kontrakt na chmurę o wartości 180 milionów euro konsorcjum europejskich dostawców, w tym Scaleway, OVHcloud, STACKIT i Post Telecom.
Patrzę w przyszłość
Oczekuje się, że przejście na Scaleway będzie kontynuowane w nadchodzących miesiącach. Przewiduje się, że Centrum Danych dotyczących Zdrowia osiągnie pełną operacyjność między końcem 2026 r. a początkiem 2027 r., zapewniając podstawę dla badań medycznych i innowacji w całej Europie.
Wniosek: Zastępując Microsoft firmą Scaleway, Francja przedkłada suwerenność prawną i prywatność danych ponad wygodę oferowaną przez amerykańskich gigantów technologicznych, ustanawiając precedens w zakresie sposobu, w jaki kraje europejskie powinny zarządzać wrażliwymi informacjami rządowymi.
