Cada vez m\u00e1s, el gobierno franc\u00e9s promueve el uso de la herramienta \u00abMon espace sant\u00e9\u00bb. Sin embargo, las inquietudes no solo giran en torno a qui\u00e9n accede a los datos m\u00e9dicos, sino tambi\u00e9n a d\u00f3nde est\u00e1n realmente almacenados y bajo qu\u00e9 normativas. Se plantea un dilema fundamental en el que se combinan la protecci\u00f3n de datos en territorio nacional y la dependencia del almacenamiento en la nube de Microsoft, particularmente en relaci\u00f3n al Health Data Hub.<\/p>\n
Las informaciones de salud de los ciudadanos franceses no est\u00e1n concentradas en un \u00fanico repositorio digital; en cambio, est\u00e1n dispersas en diversos sistemas como la base de la Seguridad Social, el historial m\u00e9dico digital, hospitales y el mencionado Health Data Hub. Cuando se utilizan proveedores externos, es crucial que estos sean “hospitaliers de donn\u00e9es de sant\u00e9” (HDS) certificados, predominantemente ubicados en Francia o en la Uni\u00f3n Europea.<\/p>\n
El sistema \u00abMon espace sant\u00e9\u00bb, sucesor del dossier m\u00e9dical partag\u00e9 (DMP), se encuentra alojado en Francia, utilizando infraestructuras dedicadas de la Seguridad Social que son certificadas por HDS. La historicidad del DMP est\u00e1 a cargo de Santeos, una filial de Atos, y la mensajer\u00eda segura tambi\u00e9n recae en proveedores certificados HDS.<\/p>\n
Adicionalmente, las plataformas de la Seguridad Social, como el Sistema Nacional de Datos de Salud (SNDS), dependen de infraestructuras HDS cuando son externalizadas. Los hospitales p\u00fablicos y cl\u00ednicos privados cuentan con sus propios sistemas, donde la seguridad se garantiza a trav\u00e9s de la certificaci\u00f3n HDS. Sin embargo, algunos grupos de hospitales pueden gestionar su propio almacenamiento sin esta certificaci\u00f3n formal, siempre y cuando cumplan con los est\u00e1ndares de seguridad definidos por la Agencia Nacional de Salud Digital.<\/p>\n
La situaci\u00f3n se complica con el Health Data Hub, un portal p\u00fablico que centraliza datos de diversas fuentes para investigadores y proyectos de inteligencia artificial. Desde su creaci\u00f3n en 2019, el gobierno ha optado por usar la infraestructura de Microsoft Azure. A pesar de que la legalidad de esta elecci\u00f3n ha sido respaldada por el Consejo de Estado, persiste una preocupaci\u00f3n en torno a la legislaci\u00f3n estadounidense.<\/p>\n
Durante una reciente audiencia en el Senado, Anton Carniaux, de Microsoft Francia, destac\u00f3 que la empresa, siendo estadounidense, puede estar sujeta a solicitudes del Departamento de Justicia bajo el Cloud Act de 2018, lo que implica que podr\u00edan verse obligados a entregar datos almacenados incluso en Europa. Esta situaci\u00f3n resalta el riesgo de extraterritorialidad, lo que se convierte en una amenaza potencial para la seguridad de los datos de salud de los franceses.<\/p>\n
La CNIL ha expresado repetidamente su preocupaci\u00f3n por este tema siendo que, aunque se consideran adecuadas las condiciones actuales de almacenamiento, sugieren cambiar a un proveedor no expuesto a legislaciones externas. En consecuencia, la ley SREN, adoptada en 2024, exige que el Health Data Hub transite a un sistema de almacenamiento “soberano”, lo que significa que necesite un proveedor certificado SecNumCloud.<\/p>\n
Aunque la migraci\u00f3n se ha enfrentado a retrasos, un llamado a licitaci\u00f3n se lanz\u00f3 en julio de 2025 para implementar una soluci\u00f3n temporal, gestionada por un operador franc\u00e9s o europeo. Esta nueva infraestructura deber\u00eda estar disponible para la summer de 2026, fortaleci\u00e9ndonos frente a riesgos futuros y asegurando la privacidad de los datos de salud de los ciudadanos franceses.<\/p>\n