这对法国数字主权来说，是一个低调却具有历史意义的转折点。2026年4月底宣布的这项计划，将由 Microsoft 托管的健康数据迁移至100%法国云服务提供商 Scaleway，标志着法国与该领域美国巨头依赖关系的一次重要切割。在这一技术决定背后，有一个根本问题：6800万法国人最敏感的医疗信息，应当交给谁来保管？

与美国云服务之间沉重的遗产

多年来，法国与大多数欧洲国家一样，曾大规模将数字基础设施外包给美国大型企业：Amazon Web Services、Google Cloud、Microsoft Azure。医疗健康领域也未能避开这一趋势。国家健康数据系统（SNDS）集中管理法国全体居民的医疗数据和医保报销信息，其中一部分曾托管在 Microsoft 服务器上。

这种情况长期以来引发法律层面的疑问，尤其围绕美国的 Cloud Act。这项2018年通过的法律允许美国当局访问由美国企业存储的数据，无论这些数据位于世界何处。换句话说，理论上，托管在 Microsoft 的法国人健康数据可能会受到美国当局的访问请求，而这种请求发生在欧洲法律框架之外。

Scaleway：项目核心的法国企业

被选中承接这些敏感数据的是 Scaleway，它是 Xavier Niel 创立的 Iliad 集团旗下子公司。Scaleway 总部位于法国，并在法国境内设有数据中心，因此能够提供其美国竞争对手无法提供的保障：完全受欧洲法律约束，尤其是《通用数据保护条例》（GDPR）。

该项目雄心勃勃。整个系统的完整迁移预计将在2026年底至2027年初之间完成。在此之前，技术团队正推进一项渐进式过渡，以确保服务连续性。SNDS 每年处理数十亿项医疗行为、处方和报销记录：哪怕最轻微的中断，也会直接影响研究人员和医护人员获取所需数据的能力。

数字主权：既是技术问题，也是政治问题

这一决定属于更广泛的政治背景。近年来，欧盟不断推出举措，以减少对美国和中国的技术依赖。欧洲数据法规（Data Act）、European Health Data Space（EHDS），以及法国 ANSSI 的 SecNumCloud 标签，都是推动公共行政机构优先选择主权解决方案的框架。

在法国，自2021年以来，“cloud au centre”原则要求国家在处理敏感数据时优先采用获得 SecNumCloud 认证的云服务。Scaleway 已取得这一认证，因此成为少数能够承接法国行政部门最关键数据的企业之一。

“这不仅是技术问题，更是一种社会选择：决定我们的健康数据在哪里、以何种方式存储，就是在确认我们保护最私密信息的权利。”

对患者和研究人员意味着什么？

对普通人来说，这次服务提供商的更换将保持不可见。数据仍将通过 Carte Vitale 和医保报销以同样方式收集。但对于公共卫生研究人员、流行病学家以及医学研究领域的相关方而言，这一转型意义重大。

SNDS 实际上是世界上最完整的健康数据集之一。它可以长期跟踪患者队列，大规模识别药物副作用，或评估预防政策的有效性。将这些数据托管在主权云上，也意味着确保未来的数据使用继续受到欧洲法律约束，避免流向保护水平较低的司法管辖区。

其他国家可能效仿的模式

法国并不是唯一采取这一方向的国家。德国也围绕欧洲云基础设施项目 Gaia-X 启动了类似举措，多个欧盟成员国也在探索为行政数据和健康数据提供主权托管解决方案。这一全球性趋势反映出一种共识：数字主权已经成为与能源或国防同等重要的战略问题。

对于 Scaleway 以及整个法国科技生态系统而言，这份重大合同也是一个国际展示窗口。它证明，只要在必要认证和技术能力上进行投资，欧洲企业也能够在关键基础设施项目上与美国巨头竞争。

接下来呢？迁移的下一阶段

时间表规划了多个阶段的迁移，并在每个阶段进行严格测试，以确保数据完整转移且不发生丢失或篡改。每个阶段还将通过独立安全审计进行验证。该系统最迟应在2027年初于 Scaleway 基础设施上全面运行。

这一决定或许标志着法国和欧洲对敏感公共数据进行“再领土化”的更广泛运动的开始。在一个数据已成为新石油的世界里，谨慎选择数据存储地点，如今本身就是一种完整的主权行为。