Article
© Midjourney x What's up Doc
Dans un arrêt rendu public vendredi, le Conseil d'Etat a estimé que le feu vert donné au projet par la Cnil était conforme à la législation européenne sur les données (RGPD).
Il donne tort ainsi à deux associations et une entreprise de cloud (informatique dématérialisée) qui dénonçaient notamment le risque d'accès aux données par le gouvernement américain, en vertu des législations extraterritoriales américaines.
Le projet contesté « Darwin » prévoit de transférer les données détenues par l'Assurance maladie sur 10 millions de personnes, vers la Plateforme des données de santé (PDS), service public français anciennement nommé Health Data Hub.
Celle-ci est, depuis 2019, hébergée sur le cloud de Microsoft, suscitant une forte opposition de nombreux experts et spécialistes des données, au nom de la souveraineté et de la sécurité numérique.
Les données doivent être utilisées pour des études coordonnées par l'Agence européenne du médicament sur « l'incidence et la prévalence de l'utilisation des médicaments dans la population générale ».
Bientôt un nouvel opérateur
Selon un résumé de la décision mis en ligne par le Conseil d'Etat, « le risque que les autorités américaines, sur le fondement de leur propre législation, demandent à la société Microsoft d'accéder à des données personnelles de santé ne peut être totalement exclu ».
Néanmoins, la PDS a fourni « des garanties permettant d'assurer la sécurité de ces données, notamment leur pseudonymisation et la limitation de leur durée de conservation » à trois ans, a-t-elle indiqué.
Les données de santé seront placées dans « des centres de données situés en France » et il n'y aura pas de transfert de celles-ci aux Etats-Unis, indique également le jugement.
Le gouvernement a finalement annoncé en février dernier que la plateforme de données de santé allait rechercher un nouvel opérateur pour remplacer Microsoft. Cet opérateur ne pourra pas être soumis à une législation extra-européenne, ce qui exclut de fait les opérateurs non européens.
Le gouvernement veut arriver à un transfert total de la plateforme « d'ici fin 2026 ».
