Det er et diskret, men historisk vendepunkt for fransk digital suverenitet. Overføringen av helsedata som er lagret hos Microsoft til Scaleway, en 100 % fransk skyleverandør, ble kunngjort i slutten av april 2026 og markerer et betydelig brudd med avhengigheten av de amerikanske gigantene i sektoren. Bak denne tekniske beslutningen ligger et grunnleggende spørsmål: Hvem skal betros den mest sensitive medisinske informasjonen til 68 millioner franskmenn?

En tung arv med amerikanske skyer

I flere år hadde Frankrike, i likhet med de fleste europeiske land, i stor skala satt ut sin digitale infrastruktur til store amerikanske aktører: Amazon Web Services, Google Cloud og Microsoft Azure. Helsesektoren hadde ikke unnsluppet denne trenden. Det nasjonale helsedatasystemet (SNDS), som sentraliserer medisinske data og refusjoner fra helseforsikringen for hele den franske befolkningen, var delvis lagret på Microsoft-servere.

Denne situasjonen hadde lenge reist juridiske spørsmål, særlig rundt den amerikanske Cloud Act, en lov vedtatt i 2018 som gir amerikanske myndigheter tilgang til data lagret av amerikanske selskaper, uansett hvor i verden dataene befinner seg. Med andre ord kunne franskmenns helsedata som var lagret hos Microsoft, i teorien bli gjenstand for en tilgangsforespørsel fra amerikanske myndigheter, utenfor enhver europeisk juridisk ramme.

Scaleway: en fransk aktør i hjertet av prosjektet

Scaleway, et datterselskap av Iliad-gruppen grunnlagt av Xavier Niel, er valgt til å huse disse sensitive dataene. Selskapet er basert i Frankrike og har datasentre på nasjonalt territorium. Dermed tilbyr Scaleway en garanti som de amerikanske konkurrentene ikke kan gi: full underleggelse under europeisk rett, og særlig personvernforordningen (GDPR).

Prosjektet er ambisiøst. Den fullstendige migreringen av systemet ventes mellom slutten av 2026 og begynnelsen av 2027. Frem til da arbeider de tekniske teamene med en gradvis overgang, utformet for å sikre kontinuitet i tjenesten. SNDS behandler hvert år milliarder av medisinske handlinger, resepter og refusjoner: den minste avbrudd ville få direkte konsekvenser for forskeres og helsepersonells evne til å få tilgang til dataene de trenger.

Digital suverenitet: et politisk like mye som teknisk spørsmål

Denne beslutningen inngår i en bredere politisk kontekst. EU har de siste årene økt antallet initiativer for å redusere den teknologiske avhengigheten av USA og Kina. Den europeiske dataforordningen (Data Act), European Health Data Space (EHDS) og SecNumCloud-merket fra ANSSI i Frankrike er alle rammeverk som presser offentlige administrasjoner til å prioritere suverene løsninger.

I Frankrike har doktrinen «cloud au centre» siden 2021 pålagt staten å prioritere SecNumCloud-kvalifiserte skytilbud for sensitive data. Scaleway har oppnådd denne kvalifikasjonen, noe som gjør selskapet til en av få aktører som kan hevde å kunne huse de mest kritiske dataene til den franske administrasjonen.

«Dette handler ikke bare om teknikk, men om et samfunnsvalg: Å bestemme hvor og hvordan helsedataene våre lagres, er å hevde vår rett til å beskytte vår mest intime informasjon.»

Hvilke følger for pasienter og forskere?

For folk flest vil denne leverandørendringen forbli usynlig. Dataene vil fortsatt samles inn på samme måte, via Carte Vitale og refusjoner fra helseforsikringen. Men for forskere innen folkehelse, epidemiologer og aktører i medisinsk forskning er denne overgangen av avgjørende betydning.

SNDS er faktisk et av de mest komplette helsedatasettene i verden. Det gjør det mulig å følge pasientkohorter over mange år, identifisere bivirkninger av legemidler i stor skala og evaluere effektiviteten av forebyggingspolitikk. Å lagre disse dataene i en suveren sky betyr også å sikre at fremtidig bruk fortsatt vil være regulert av europeisk rett, uten risiko for lekkasje til mindre beskyttende jurisdiksjoner.

En modell andre land kan følge

Frankrike er ikke alene om denne tilnærmingen. Tyskland har også lansert lignende initiativer rundt Gaia-X, det europeiske prosjektet for skyinfrastruktur, og flere EU-medlemsstater utforsker suverene lagringsløsninger for sine administrative data og helsedata. Denne globale bevegelsen uttrykker en erkjennelse: digital suverenitet er blitt et strategisk spørsmål på linje med energi eller forsvar.

For Scaleway og det franske teknologimiljøet generelt er denne store kontrakten også et internasjonalt utstillingsvindu. Den viser at et europeisk selskap kan konkurrere med amerikanske giganter om kritiske infrastrukturprosjekter, forutsatt at det har investert i nødvendige sertifiseringer og tekniske kapasiteter.

Og videre? De neste trinnene i migreringen

Tidsplanen legger opp til en migrering i flere faser, med grundige tester i hvert trinn for å sikre at dataene overføres i sin helhet uten tap eller endring. Uavhengige sikkerhetsrevisjoner vil bli gjennomført for å validere hver fase. Systemet skal være fullt operativt på Scaleway-infrastrukturen innen senest begynnelsen av 2027.

Denne beslutningen markerer kanskje begynnelsen på en bredere bevegelse for «reterritorialisering» av sensitive offentlige data i Frankrike og Europa. I en verden der data er blitt den nye oljen, er det å velge lagringssted med omhu nå en suveren handling i seg selv.