Gaia-X : la marque du Cloud souverain européen

En juin 2020, vingt deux acteurs du Cloud français et allemand ont lancé le projet Gaia-X, avec comme objectif de développer des offres cloud capables de concurrencer les Microsoft Azure et autres AWS. Il ne s’agit pas d’un vaste Cloud européen, basé sur des data centres interconnectés, mais d’une « marque », intégrant des critères que se sont engagés à respecter les membres fondateurs. « C’est une marque de confiance d’un Cloud souverain européen, regroupant des offres avec des engagements autour de la portabilité, de l’interopérabilité, de la protection des données…», résume David Chassan de 3DS Outscale. À la différence du Cloud souverain français, Andromède, qui a échoué : « Les membres fondateurs de Gaia-X ne sont pas que des cloud provider mais aussi des clients, comme EDF, Amadeus ou Safran. Cela nous garantit des commandes.» Les premières offres Gaia-X sont attendues pour la fin 2020 - début 2021.

Cloud Act : la « loi du Far West »

Le «Clarifying Lawful Overseas Use of Data Act» ou Cloud Act est une loi fédérale américaine adoptée en 2018 sous l’administration Trump. Elle permet aux autorités américaines d’accéder à des données, dont des données personnelles, dans le cadre de leur procédure, en en faisant la demande auprès de fournisseurs de services, notamment cloud. Ses promoteurs y voient un cadre juridique pour une pratique de toute façon existante; ses détracteurs, une porte ouverte au non-respect de la vie privée ou à l’espionnage industriel. Car le Cloud Act peut être invoqué sans aucune transparence sur la collecte et l’exploitation de données. Un juge n’est pas tenu d’informer les personnes concernées, ni de fournir des informations sur l’hébergement, l’utilisation et la sécurisation des données. « Le Cloud Act pose de nombreux problèmes. Il entre en conflit avec le RGPD et ne permet aucun recours, puisque son exploitation est totalement opaque », déplore Alexandra Iteanu, avocate spécialisée dans l’IT. Comment être certain qu’un cloud provider, même français, n’est pas soumis à cette législation? « Il ne faut pas avoir son siège aux États-Unis, mais pas non plus de filiales sur place qui pourraient servir à capter des données en dehors du sol américain. Un acteur français qui possède une ou plusieurs entités aux États-Unis doit donc garantir qu’elles sont totalement cloisonnées techniquement et juridiquement. » Il n’existe pas, à ce jour, de cas public d’exploitation du Cloud Act. « Mais il y a des chances que le texte ait été utilisé. Nous n’avons cependant aucun moyen de le savoir », conclut Alexandra Iteanu.

Implicity : première start-up à exploiter le Health Data Hub

Le projet « Hydro », porté par la jeune pousse Implicity, a reçu l’autorisation de la Cnil fin mai pour exploiter les données du Health Data Hub. Son objectif : développer un algorithme d’IA capable de prédire les crises d’insuffisance cardiaque pour les patients porteurs de prothèses cardiaques connectées (pacemakers et défibrillateurs). «Ces équipements collectent des informations pertinentes, comme la fréquence cardiaque, la fréquence respiratoire et même la présence d’eau dans les poumons. L’algorithme pourra traiter ces données afin d’anticiper une crise environ 30 jours à l’avance. En modifiant en conséquence le traitement du patient, la crise sera évitée et il n’y aura pas d’hospitalisation», explique le docteur Arnaud Rosier, fondateur d’Implicity. Il rappelle que l’insuffisance cardiaque est la pathologie chronique la plus coûteuse en France. Elle représente la première cause d’hospitalisation des plus de 65 ans et 10% des coûts globaux d’hospitalisation, soit 1,5 milliard d’euros annuels. «Nous allons entraîner l’algorithme sur la plate-forme en l’alimentant avec les données d’hospitalisation que nous allons croiser avec celles de 20000 patients télésuivis.» Les travaux de R&D débutent en juillet. La start-up espère proposer une première version de son algorithme dans les six mois.