Stupeur au sein du numérique français : Microsoft hébergeur des données de santé

Titre : Stupeur au sein du numérique français : Microsoft hébergeur des données de santé

Intervenants : Alain Garnier

Lieu : Bonjour les spotters, Les voix du Digital

Date : 8 février 2024

Durée : 10 min

Podcast

Licence de la transcription : Verbatim

Illustration : À prévoir

NB : transcription réalisée par nos soins, fidèle aux propos des intervenant·e·s mais rendant le discours fluide.
Les positions exprimées sont celles des personnes qui interviennent et ne rejoignent pas nécessairement celles de l'April, qui ne sera en aucun cas tenue responsable de leurs propos.

Description

Coup de tonnerre au sein de l'écosystème numérique français !

Transcription

Voix off : Bonjour les spotters. L’actualité du numérique, avec Alain Garnier.

Alain Garnier : Bonjour les spotters et bienvenue dans notre live hebdomadaire de 15 heures. Aujourd’hui, je vais vous parler d’une collision et d’un accident. Eh oui, dans le numérique, il n’y a pas que des belles choses qui se passent. En l’occurrence, là, on a eu un bel accident de parcours, qui est aussi une décision, pas de justice, mais une décision juridique de la CNIL.
Mon Linkedin et mon Twitter ne parlent que de ça, parce que, effectivement, la CNIL a déploré, avec regret, qu'il n’y ait pas d’acteurs qui puissent héberger nos données de santé et que, donc, elle autorisait, avec regret, le fait que Microsoft soit autorisé à héberger nos données de santé, les données de santé des Français.
Alors là, stupeur et tremblements, alors qu’on était plutôt dans une logique de sortie, en particulier avec le HDS, le Health Data Hub, tout d’un coup hop !, il revient par la fenêtre. Et pourquoi ? Parce que le même Health Data Hub a fait appel, il y a eu un projet européen qu’on a gagné, là on peut dire cocorico, sauf que, comme on le sait, le Health Data Hub qui pousse Microsoft depuis le départ, a dit : « On ne peut pas utiliser des industriels français. — Ah bon ! »

Des journalistes ont écrit des articles là-dessus. Les industriels se sont insurgés. Qu’est-ce qui s’était passé ? Il y a eu un premier des charges avec un nombre de critères et, là, on a dit aux industriels « ça c’est bon, mais ça ne suffit pas, on vous en rajoute. — Ah ! — Mais là vous ne le faites pas, alors que Microsoft va le faire plus tard, donc vous voyez, ce n’est pas possible. » Là, les industriels ont dit « c’est injuste, vous changez le périmètre pendant la consultation ». « On voudrait aussi que ce soit SecNumCloud – Attendez, je ne comprends pas, Microsoft n’est pas SecNumCloud. — Mais lui, par contre, il n’a pas besoin, mais vous, vous devez être SecNumCloud. »

Qu’est-ce qui se passe ? Du coup tout le monde se dit c’est quand même dingue, on a vraiment une politique industrielle qui marche sur la tête. Ça fait des années qu’on sait que ce Health Data Hub va nous poser des problèmes industriels, on ne fait pas grandir la filière, et ça n’a pas manqué, patatras !, même la CNIL, en plus sur la place publique, a dit « il n’y a pas de gens au niveau ». Vous vous rendez compte ! Alors qu’en fait ce sont des gens qui jugent que des gens ne sont pas au niveau parce qu’ils veulent Microsoft.

Par exemple, mon compère Matthieu, celui qui intervient aussi dans Alternatives Numériques, le podcast qu’on fait Valentin, et je prendrais aussi ce que Valentin en a dit : « Voilà une lâcheté de cette décision, un manque de courage sous la pression des lobbies », parce que, effectivement, la lâcheté est quand même au centre de tout ça.
Autre point de Valentin, tout à fait intéressant, il dit : « L’État et les décideurs ne sont pas avec nous sur la souveraineté numérique », c’est clair, et il dit, et c’est le parallèle que je voulais faire avec la collision, « regardez ce qui se passe dans le monde agricole ». Quel rapport ?
Une fois, j’étais sur un plateau avec nos amis de B-Smart, en pleine de question de souveraineté numérique et je dis « c’est comme les masques ». Le journaliste me dit « ça n’a rien à voir, Alain, tu mélanges tout, le numérique, les masques, ça n’a rien à voir ! »  Eh bien si, la souveraineté numérique, la souveraineté alimentaire, la souveraineté industrielle, ce sont les mêmes processus.
Là, en l’occurrence, que nous disent nos amis agriculteurs. Ils nous disent : « On nous impose des normes de plus en plus difficiles, on ne nous achète pas, la grande distribution ne nous achète pas et préfère acheter des trucs étrangers qui eux, ne sont pas soumis aux normes, du coup ils sont mieux-disants ! » C’est ce qui se passe là ! Secnumcloud et, de l’autre côté, on achète Microsoft. Est-ce qu’il est SecNumCloud? Non. Donc on impose une norme, pour les Français, parce que nous, il faut qu’on soit purs, parfaits, par contre on achète Microsoft ! De toute façon c’est une grosse boite, ça fait 3 milliards, elle est forcément formidable.
Donc, là, on retrouve un truc que je trouve hyper-intéressant, c’est le même système duquel nos dirigeants ne comprennent pas un, la portée industrielle, et je vais y revenir, du risque, et deux, mettent en place juridiquement avec des obligations, des agences, des demandes, des cahiers des charges qui font qu’à la fin on finit dans le fossé alors qu’en vrai, on a plein d’industriels qui font plein de choses. Ah, mais quand on veut tuer le chien, comme on dit, on l’accuse de la rage. Voilà ce qui s’est s’est passé. Ça c’est le premier point.

Ça m’amène à un autre article, dans Les Échos, que j’ai été hyper-content de lire. Pour moi, Les Échos[1] c’est effectivement un journal très sérieux, orienté plutôt économique, trans-libéral, c’est plutôt ça sa centralité et là qu’est-ce qu’il dit, il y a un article hyper-intéressant : « Avantage Amérique - Depuis 2002, 57 % de croissance de PIB aux US, 27 % en Europe ». Où est l’écart ? Très clairement trois éléments : le numérique, la R&D et le troisième ce sont les brevets qui sont, finalement, un peu le reflet de la R&D.

Numérique. Ah, ah !

Qu’est-ce qui se passe en fait ? Ça devrait éclairer nos dirigeants, ils devraient réfléchir à tout ça. On a donc une situation sur laquelle tout le monde est d’accord : on a un problème de souveraineté numérique, pas assez d’achats locaux ; on a des marges de manœuvre avec des achats publics quoi sont là, devant nous. Le Health Data Hub qui,au départ, était un petit projet, est en train de devenir grand au niveau européen. On a dit que ce n’était pas normal que ce soit Microsoft qui soit choisi, une fois, deux fois, trois fois quatre fois. Deux ministres sont venus dire « on ne peut pas changer, il faut voir, dans trois ans, dans cinq ans ». Bing ! Et là, maintenant, ça va passer au niveau européen. Même la CNIL qui, normalement devrait défendre nos données, dit « on sait qu’il y a des problèmes avec les lois extraterritoriales » – je vous invite aussi à voir le post de Philippe Latombe qui, pareil, qui tombe de sa chaise avec dix émoticônes, d’ailleurs il a bien raison Philippe. En fait, la CNIL reconnaît qu'il y a un problème de données, mais, comme l’État, à travers son agence a dit « oui, mais vous comprenez, les industriels locaux ne peuvent pas faire le taf ! » Mais qu’est-ce que c’est qu’une nation qui n’est pas capable, à un moment donné, de dire « on va faire grandir cette filière ». Je vois, par exemple, la question du stockage qui est posée derrière. J’étais avec quelqu’un d’autre, une source bien informée, comme on dit, à l’intérieur du ministère de la Santé et également autour de ces questions du HDH. Il m’a dit « en plus, les trucs qu’ils font pour les chercheurs ce n’est même pas ce qu’on attend en aval et en amont de la filière. On a d’autres besoins qui ne seront même pas servis par ce système de Microsoft ! » Donc, en plus, c’est même une chimère, ce n’est même pas opérationnel. D’ailleurs le Health Data Hub tourne au ralenti aujourd’hui. Donc, en plus, on est en train de donner notre capacité industrielle pour un truc, en plus, qu’on pourrait faire beaucoup plus simplement, sans doute, en mettant justement les industriels qui sont autour de ça. Vraiment !

La seule différence, c’est que les agriculteurs ont de gros tracteurs, ils sont énervés, ils n’ont pas peur de mettre les pieds dans la glaise. Dans le numérique, on est gentils, on n’a pas de tracteurs, moi je n’ai pas de tracteur, je ne sais pas les autres, et puis nous ne sommes pas des violents. Mais qu’est-ce qui va se passer ? La seule différence, c’est la fuite des cerveaux. En gros, quelqu’un dans le numérique va dire « de toute façon ce que préfère le Gouvernement c’est Microsoft, ce sont les États-Unis, donc on va aller vers les Américains. Voilà ! »C’est terrible de le dire, mais tous les entrepreneurs qui réussissent vont aller vers les États-Unis ! Même en France on dit que c’est ce qu’il faut faire, donc à un moment donné, il faut être cohérent !
C’est vraiment terrible de voir ça !
J’aimerais bien que la sphère publique s’en empare et que, là, il y ait une décision politique pour arrêter ça, pour faire en sorte qu’on arrête ce jeu de massacre, en plus sur la place publique. Parce qu’on met ça en face des clouders publics français qui, en plus, sont allés se battre pour avoir ce truc-là ! C’est vraiment ! Le fait d’être en place publique est aussi un peu choquant. Comme le disait très justement quelqu’un, ça rajoute un peu d’ignominie à tout ça.

C’est vraiment un cri de colère par rapport à tout ça. Ça part dans tous les sens. Thomas ??? [8 min 32] a tout de suite fait une pétition par rapport à ça, mais ça va finir sur Cnews, et je trouve que c’est ça aussi ça le danger, une récupération politique. Si les raisons raisonnables ne s’en emparent pas, on va finir par faire un truc avec les souverainistes et non pas la souveraineté. Voilà ! Fin du game !
Mais c’est aussi de la responsabilité des gens qui sont en place, de faire ce qu’il faut pour en particulier éviter des désastres comme ça. C’est comme si – je crois que c’est Valentin qui l’a dit, c’est un très bon exemple – le ministre avait annoncé « l’Anses, l’Agence de la sécurité alimentaire, a dit qu’il fallait maintenant que toutes les cantines passent à McDo, que ce serait très bien. Ce n’est très bon pour la santé, mais on n’a trouvé personne qui ait, en fait, un restaurant dans chaque ville — et c’est vrai d’ailleurs, McDo est celui qui a le plus de restaurants — donc on va passer les cantines sur McDo. Qu’est-ce que vous en pensez ? ». Si on vous avait dit ça, vous vous seriez tordu de rire en disant « c’est n’importe quoi ! ». Eh bien, c’est ce qui vient de passer sur nos données de santé, mesdames et mesdames, concernant des trucs très personnels.

Problème industriel, problème de données, problème de gouvernance, même, entre tout ça. On peut le dire. C’est un petit accident, une belle collision dans notre monde numérique. J’ai envie de dire : qu’est-ce que nous réserve 2024 ? J’ai dit qu’il y aurait des surprises, mais celle-là ! Je pensais que le Health Data Hub était derrière nous, que c’était réglé, qu’on allait justement réintégrer les données de santé, que c’était fini. Eh bien non ! On m’a bien surpris. Bravo, encore une fois, aux lobbies qui ont fait ce qu’il fallait, parce que le grand gagnant c’est Microsoft et, plus généralement, l’industriel déjà dominant. Il a 90 % de parts de marché, apparemment ça ne lui suffit pas ; quand il sera à 99 %, peut-être qu’il dira « j’ai peut-être été un peu trop loin ! », mais là, à 90 %, apparemment ça ne lui suffit pas. Donc donnons à manger à l’ogre et l’État français ne se gêne pour l’aider, en tout cas ne l’en empêche pas.

Sur ce, je vous dis à la semaine prochaine. Bon appétit !