Es un giro discreto pero histórico para la soberanía digital francesa. Anunciada a finales de abril de 2026, la transferencia de los datos de salud alojados por Microsoft hacia Scaleway, un proveedor cloud 100 % francés, marca una ruptura significativa con la dependencia de los gigantes estadounidenses del sector. Detrás de esta decisión técnica se plantea una pregunta fundamental: ¿a quién confiar la información médica más sensible de 68 millones de franceses?

Una herencia incómoda con las nubes estadounidenses

Desde hace varios años, Francia, como la mayoría de los países europeos, había externalizado masivamente sus infraestructuras digitales con grandes actores estadounidenses: Amazon Web Services, Google Cloud y Microsoft Azure. El sector sanitario no había escapado a esta tendencia. El Sistema Nacional de Datos de Salud (SNDS), que centraliza los datos médicos y los reembolsos del seguro de salud para toda la población francesa, estaba alojado en parte en servidores de Microsoft.

Esta situación había suscitado desde hacía tiempo interrogantes jurídicos, especialmente en torno al Cloud Act estadounidense, una ley adoptada en 2018 que autoriza a las autoridades estadounidenses a acceder a los datos almacenados por empresas estadounidenses, estén donde estén en el mundo. Dicho de otro modo, en teoría, los datos de salud de los franceses alojados en Microsoft podían estar sujetos a una solicitud de acceso por parte de las autoridades estadounidenses, fuera de cualquier marco jurídico europeo.

Scaleway: un actor francés en el corazón del proyecto

Scaleway, filial del grupo Iliad fundado por Xavier Niel, fue elegida para acoger estos datos sensibles. Con sede en Francia y centros de datos implantados en el territorio nacional, Scaleway ofrece una garantía que sus competidores estadounidenses no pueden proporcionar: una sumisión total al derecho europeo y, en particular, al Reglamento General de Protección de Datos (RGPD).

El proyecto es ambicioso. La migración completa del sistema está prevista entre finales de 2026 y principios de 2027. Hasta entonces, los equipos técnicos trabajan en una transición progresiva, diseñada para garantizar la continuidad del servicio. El SNDS procesa cada año miles de millones de actos médicos, recetas y reembolsos: la menor interrupción tendría consecuencias directas sobre la capacidad de investigadores y profesionales sanitarios para acceder a los datos que necesitan.

Soberanía digital: un desafío político tanto como técnico

Esta decisión se inscribe en un contexto político más amplio. En los últimos años, la Unión Europea ha multiplicado las iniciativas para reducir la dependencia tecnológica frente a Estados Unidos y China. El reglamento europeo sobre datos (Data Act), el European Health Data Space (EHDS) o la certificación SecNumCloud de la ANSSI en Francia son marcos que empujan a las administraciones públicas a privilegiar soluciones soberanas.

En Francia, la doctrina “cloud en el centro” obliga desde 2021 al Estado a favorecer ofertas cloud calificadas SecNumCloud para los datos sensibles. Scaleway ha obtenido esta calificación, lo que la convierte en uno de los pocos actores que puede aspirar a alojar los datos más críticos de la administración francesa.

«No se trata solo de técnica, sino de una elección de sociedad: decidir dónde y cómo se almacenan nuestros datos de salud es afirmar nuestro derecho a proteger nuestra información más íntima.»

¿Qué implicaciones para los pacientes y los investigadores?

Para el común de los mortales, este cambio de proveedor seguirá siendo invisible. Los datos seguirán recopilándose de la misma manera, mediante la Carte Vitale y los reembolsos del seguro de salud. Pero para los investigadores en salud pública, los epidemiólogos y los actores de la investigación médica, esta transición tiene una importancia capital.

El SNDS es, de hecho, uno de los conjuntos de datos de salud más completos del mundo. Permite seguir cohortes de pacientes durante largos años, identificar efectos secundarios de medicamentos a gran escala o evaluar la eficacia de las políticas de prevención. Alojar estos datos en una nube soberana también significa garantizar que su explotación futura seguirá estando enmarcada por el derecho europeo, sin riesgo de fuga hacia jurisdicciones menos protectoras.

Un modelo que otros países podrían seguir

Francia no está sola en este camino. Alemania también ha lanzado iniciativas similares en torno a Gaia-X, el proyecto europeo de infraestructura cloud, y varios Estados miembros de la UE exploran soluciones de alojamiento soberano para sus datos administrativos y sanitarios. Este movimiento global refleja una toma de conciencia: la soberanía digital se ha convertido en un desafío estratégico al mismo nivel que la energía o la defensa.

Para Scaleway y el ecosistema tecnológico francés en general, este gran contrato también es un escaparate internacional. Demuestra que una empresa europea puede competir con los gigantes estadounidenses en proyectos de infraestructura crítica, siempre que haya invertido en las certificaciones y capacidades técnicas necesarias.

¿Y después? Las próximas etapas de la migración

El calendario prevé una migración en varias fases, con pruebas rigurosas en cada etapa para asegurarse de que los datos se transfieren íntegramente sin pérdida ni alteración. Se realizarán auditorías de seguridad independientes para validar cada fase. El sistema debería estar plenamente operativo en la infraestructura de Scaleway de aquí a principios de 2027 como muy tarde.

Esta decisión marca quizá el comienzo de un movimiento más amplio de “reterritorialización” de los datos públicos sensibles en Francia y en Europa. En un mundo donde los datos se han convertido en el nuevo petróleo, elegir cuidadosamente su lugar de almacenamiento es ya un acto soberano en toda regla.