La décision récente de la Commission Nationale de l’Informatique et des Libertés (Cnil) d’autoriser Microsoft à héberger des données de santé françaises et européennes pour la recherche médicale a soulevé des vagues de préoccupations.
données médicales menacées – Microsoft France – CREDIT : Var Actu
Une décision controversée : vos données médicales menacées par Microsoft ? Oui ou non ?
La Cnil, autorité de régulation française des données personnelles, a validé le géant technologique américain Microsoft comme hébergeur pour le projet Health Data Hub (HDH), visant à centraliser les données de santé des Français. Cette autorisation, bien que temporaire, marque une première en France, suscitant des inquiétudes quant à la sécurité et la confidentialité des informations médicales.
Les craintes de la Cnil
Malgré son accord, la Cnil n’a pas caché son mécontentement face à l’absence d’alternatives européennes pour l’hébergement des données à grande échelle. Elle regrette que la solution retenue ne garantisse pas une protection totale contre les lois extraterritoriales américaines, qui pourraient permettre l’accès à ces données en dehors des frontières de l’Union Européenne.
Opposition et transparence
La Caisse nationale d’assurance maladie (Cnam) a exprimé à plusieurs reprises son opposition à l’utilisation de Microsoft Azure, pointant du doigt un déficit de confiance et de transparence. La Cnil souligne également les risques liés aux législations américaines sur la collecte et la communication de données, même si les serveurs sont localisés en Europe.
Vers une solution européenne
Face à ces enjeux, la Cnil préconise une orientation future vers des solutions d’hébergement gérées exclusivement sous juridiction européenne. Cependant, le ministère de la Santé, bien qu’enclin à privilégier une option souveraine, indique qu’aucun changement n’est prévu avant 2025, faute d’alternative opérationnelle.
Enjeux et perspectives
Le Health Data Hub ambitionne de créer une base de données de santé à grande échelle pour favoriser la recherche et l’innovation. Ce projet, essentiel pour le plan France 2030, se heurte néanmoins à des défis majeurs en termes de protection des données personnelles et de souveraineté numérique.
La polémique autour de l’hébergement des données de santé par Microsoft met en lumière les défis de la protection des données dans un monde numérisé. Alors que la France et l’Europe cherchent des solutions souveraines, la question de la sécurité des données de santé reste au cœur des préoccupations.
