Veille Le calcul médical sous contrôle européen
Avec Scaleway, Tandem Health déplace l’enjeu de l’IA médicale vers le cloud
Derrière l’assistant médical, le choix du fournisseur de calcul engage une dépendance durable. L’alliance entre Tandem Health et Scaleway replace l’infrastructure au centre de la souveraineté sanitaire.
Le fournisseur d’un assistant médical ne contrôle pas nécessairement les machines qui le font fonctionner. Entre le professionnel de santé et le résultat produit par l’intelligence artificielle s’intercale une infrastructure de stockage et de calcul. Le choix de son opérateur détermine une partie des dépendances techniques et contractuelles du service.
Avec son offre Sovereign Health, Tandem Health annonce faire fonctionner son assistant médical sur une infrastructure détenue et exploitée par des acteurs européens, en partenariat avec Scaleway, fournisseur de cloud et de services d’intelligence artificielle appartenant au groupe Iliad. Le changement porte donc sur un maillon concret : l’opérateur auquel est confiée l’exécution du service.
Cette alliance entend réduire la dépendance aux fournisseurs de cloud non européens. Elle place l’hébergement des données médicales au cœur de la proposition commerciale. Mais le choix d’une infrastructure européenne ne suffit pas, à lui seul, à démontrer la maîtrise de l’ensemble des composants utilisés, des accès aux données ou des conditions de sortie du service.
L’hébergement des données médicales, un choix de dépendance
Le rapport de force se joue d’abord dans la répartition des fonctions. Tandem Health fournit l’assistant destiné aux professionnels de santé. Scaleway apporte l’infrastructure informatique sur laquelle il fonctionne. Pour le premier, le partenariat permet de proposer une solution reposant sur un opérateur européen. Pour le second, il ouvre un débouché dans un secteur où la confidentialité et la continuité du service pèsent fortement dans les décisions d’achat.
Pour un établissement de santé, cette répartition n’est pas neutre. Le prestataire applicatif et le fournisseur d’infrastructure constituent deux niveaux distincts de dépendance. Changer d’assistant ne signifie pas nécessairement changer de cloud ; remplacer le cloud peut, inversement, imposer une adaptation du logiciel. La facilité réelle de ces changements dépend de l’architecture retenue et des engagements contractuels.
Le caractère européen de l’opérateur constitue ainsi un élément du dossier, non une garantie générale d’autonomie. Les informations disponibles sur l’annonce ne détaillent ni les modèles mobilisés, ni l’ensemble des sous-traitants, ni les modalités de transfert vers un autre fournisseur. Elles ne permettent pas davantage de mesurer le coût de cette offre par rapport à une infrastructure concurrente.
La protection juridique ne se résume pas à la localisation
Le cadre de référence demeure le règlement général sur la protection des données. Son article 9 soumet les données concernant la santé à une protection particulière. Son article 28 encadre le recours à un sous-traitant, tandis que son chapitre V organise les transferts de données vers des pays tiers. Ces obligations ne disparaissent pas lorsque le fournisseur retenu est européen.
Dans ce cadre, l’hébergement des données médicales doit être examiné au-delà de l’adresse des serveurs. Il faut identifier qui peut accéder aux informations, pour quelles opérations et avec quelles garanties. La conservation des données, leur effacement, la sécurité des traitements et la chaîne de sous-traitance constituent autant de points à documenter.
Une infrastructure située en Europe et exploitée par une entreprise européenne peut répondre à une partie des préoccupations de maîtrise. Elle ne dispense toutefois pas le client de vérifier les traitements effectivement réalisés. La localisation, la propriété de l’opérateur et la conformité juridique sont trois questions liées, mais distinctes.
Pour les acheteurs, vérifier les conditions de sortie
L’enjeu industriel dépasse le stockage. Un assistant médical fondé sur l’IA mobilise aussi des capacités de calcul, des logiciels et des procédures d’exploitation. Une offre européenne peut déplacer vers un acteur européen une partie de la relation commerciale et de la capacité opérationnelle. Elle ne permet pas de présumer l’origine de chaque composant technique.
Pour les établissements français susceptibles d’évaluer ce type de service, la comparaison doit donc porter sur des éléments vérifiables : périmètre des données traitées, répartition des responsabilités, disponibilité du service, possibilités d’audit et réversibilité. Ces critères permettent de distinguer une promesse de souveraineté d’une autonomie effectivement utilisable.
Les conditions de sortie sont particulièrement importantes. Récupérer les données ne suffit pas toujours à remplacer un outil intégré au travail quotidien des soignants. Il faut aussi pouvoir conserver les documents produits et organiser la continuité de l’activité. Le contrat initial peut ainsi peser longtemps sur la liberté de choix ultérieure.
Le partenariat Tandem Health–Scaleway rend visible une concurrence sur l’hébergement des données médicales et sur la nationalité de l’opérateur d’infrastructure. Sa portée dépendra désormais des garanties techniques et contractuelles proposées aux acheteurs. C’est à ce niveau que pourra se mesurer la réduction effective de leur dépendance.
À lire aussi : Retailleau veut réduire la contribution française et peser sur le budget européen
