これはフランスのデジタル主権にとって、目立たないながらも歴史的な転換点です。2026年4月末に発表された、Microsoftでホストされている医療データを100%フランスのクラウドプロバイダーであるScalewayへ移管する計画は、この分野の米国巨大企業への依存から大きく距離を置く動きです。この技術的な決定の背後には、根本的な問いがあります。6,800万人のフランス国民の最も機微な医療情報を、誰に託すべきなのか、という問いです。

米国クラウドとの重い遺産

ここ数年、フランスは多くの欧州諸国と同様に、デジタルインフラをAmazon Web Services、Google Cloud、Microsoft Azureといった米国の大手事業者に大規模に外部委託してきました。医療分野もこの流れから逃れることはできませんでした。フランス全人口の医療データと健康保険の償還情報を集約する国民健康データシステム（SNDS）は、一部がMicrosoftのサーバー上でホストされていました。

この状況は以前から法的な疑問を呼んでいました。特に問題視されてきたのが、2018年に採択された米国のCloud Actです。この法律は、米国企業が保存するデータについて、それが世界のどこに置かれていても、米国当局がアクセスできるようにするものです。つまり理論上、Microsoftでホストされているフランス国民の医療データは、欧州の法的枠組みの外で米国当局からアクセス請求を受ける可能性がありました。

Scaleway：プロジェクトの中心にいるフランス企業

この機微なデータを受け入れる事業者として選ばれたのが、Xavier Nielが創設したIliadグループの子会社Scalewayです。フランスに拠点を置き、国内にデータセンターを持つScalewayは、米国の競合他社には提供できない保証を示します。それは、欧州法、特に一般データ保護規則（GDPR）に完全に従うという保証です。

このプロジェクトは野心的です。システム全体の完全移行は、2026年末から2027年初めにかけて予定されています。それまでの間、技術チームはサービスの継続性を保証するため、段階的な移行に取り組んでいます。SNDSは毎年、数十億件の医療行為、処方、償還を処理しています。わずかな停止でも、研究者や医療従事者が必要なデータにアクセスする能力に直接影響を及ぼす可能性があります。

デジタル主権：技術だけでなく政治的な課題

この決定は、より広い政治的文脈の中にあります。欧州連合は近年、米国と中国への技術依存を減らすための取り組みを相次いで進めてきました。欧州データ規則（Data Act）、European Health Data Space（EHDS）、そしてフランスのANSSIによるSecNumCloud認証は、公共機関に主権的なソリューションを優先するよう促す枠組みです。

フランスでは、2021年以降、「cloud au centre」という方針により、国家は機微なデータについてSecNumCloud認証を受けたクラウドサービスを優先することを求められています。Scalewayはこの認証を取得しており、フランス行政の最も重要なデータをホストできると主張できる数少ない事業者の一つとなっています。

「これは単なる技術の問題ではなく、社会としての選択です。私たちの医療データをどこに、どのように保存するかを決めることは、最も私的な情報を守る権利を明確に示すことなのです。」

患者と研究者への影響は？

一般の人々にとって、この事業者変更は目に見えないものにとどまります。データはこれまでと同じように、Carte Vitaleや健康保険の償還を通じて収集され続けます。しかし公衆衛生の研究者、疫学者、医療研究の関係者にとって、この移行は極めて重要です。

SNDSは、実際に世界でも最も包括的な医療データセットの一つです。長年にわたって患者コホートを追跡し、医薬品の副作用を大規模に特定し、予防政策の有効性を評価することができます。これらのデータを主権クラウドでホストすることは、将来の活用が欧州法の下で管理され続け、保護の弱い法域へ流出するリスクを避けることにもつながります。

他国が追随する可能性のあるモデル

この取り組みを進めているのはフランスだけではありません。ドイツも欧州クラウドインフラ計画であるGaia-Xをめぐり同様の取り組みを開始しており、EUの複数の加盟国も行政データや医療データのための主権的ホスティングソリューションを模索しています。この世界的な動きは、デジタル主権がエネルギーや防衛と同じレベルの戦略的課題になったことを示しています。

Scalewayとフランスのテックエコシステム全体にとって、この大型契約は国際的なショーケースでもあります。必要な認証と技術力に投資していれば、欧州企業も重要インフラプロジェクトで米国の巨大企業と競争できることを示しているのです。

その後は？移行の次の段階

スケジュールでは、移行は複数の段階で実施される予定であり、各段階で厳格なテストを行い、データが欠損や改変なしに完全に移管されることを確認します。各段階を検証するため、独立したセキュリティ監査も実施されます。このシステムは、遅くとも2027年初めまでにScalewayのインフラ上で全面稼働する見込みです。

この決定は、フランスと欧州における機微な公共データの「再領土化」という、より大きな動きの始まりかもしれません。データが新たな石油となった世界では、その保管場所を慎重に選ぶこと自体が、今や完全な主権行為なのです。