Santé : ce que la souveraineté des données change pour la recherche

La souveraineté des données de santé s'énonce le plus souvent comme un slogan d'infrastructure : héberger en Europe, chez un prestataire qualifié, à l'abri des législations extraterritoriales. Formulée ainsi, elle paraît relever d'un choix technique arbitré entre une direction des systèmes d'information et un acheteur public. L'expérience des équipes de recherche raconte autre chose. Ce que la souveraineté déplace, ce ne sont pas d'abord des serveurs, ce sont des délais, des périmètres d'autorisation et des responsabilités contractuelles, autrement dit les paramètres qui commandent la faisabilité d'un protocole.

Le secteur possède une particularité rare : ses données les plus utiles sont produites par le soin, financées par la solidarité collective, et régies par un empilement de textes nationaux et européens qui se recouvrent partiellement. Un même jeu de données relève simultanément du régime des données à caractère personnel, de la réglementation de la recherche impliquant la personne humaine, des règles de certification de l'hébergement, et désormais du cadre européen de partage. Chaque brique ajoute une autorisation, donc un délai, donc un risque de décalage avec la question scientifique posée.

Le Fil de la Veille suit les décisions successives qui recomposent ce paysage, migrations d'infrastructures, référentiels d'autorité, avis des agences. Les lire comme une série d'annonces isolées fait manquer l'essentiel. Cet article propose l'analyse inverse : partir de ce qu'un chercheur ou un veilleur du secteur fait réellement, identifier les sources institutionnelles qui publient effectivement en santé, décrire le calendrier propre à la filière, et montrer où la souveraineté modifie la conduite d'un protocole plutôt que sa seule conformité.

Ce que recouvre réellement la souveraineté des données de santé

Trois questions distinctes voyagent sous ce mot unique. La première est la localisation physique : où les données résident, où elles sont sauvegardées, où transitent les flux d'administration. La deuxième est la maîtrise juridique de l'accès : quelle autorité étrangère dispose d'un fondement légal pour exiger une communication, et quelle charge de preuve pèse sur le prestataire pour démontrer son immunité. La troisième est la réversibilité : la capacité effective à récupérer données et traitements pour les porter ailleurs, dans un format exploitable et un délai supportable.

Ces trois questions ne se règlent pas au même endroit et ne produisent pas les mêmes effets. Une donnée localisée en Europe chez un fournisseur soumis à une législation extraterritoriale traite la première question sans traiter la deuxième. Un contrat qui traite les deux premières sans clause de sortie opérationnelle laisse entière la troisième, et c'est celle qui pèse le plus lourd sur un programme de recherche pluriannuel. En santé, où une cohorte se constitue sur plusieurs années, l'irréversibilité technique équivaut à une dépendance stratégique.

Les sources institutionnelles qui publient réellement dans la filière

Contrairement à d'autres secteurs, la santé dispose d'un tissu de publication institutionnelle dense, régulier et gratuit, ce qui rend une veille sectorielle exigeante mais faisable sans accès payant. Les agences produisent des décisions datées et opposables : autorisations et retraits, avis de commissions, référentiels méthodologiques, alertes de sécurité sanitaire. Les registres d'essais cliniques exposent les protocoles avant leurs résultats, ce qui constitue le signal faible le plus utile de la filière, puisqu'il annonce des années à l'avance les axes de recherche d'un acteur.

La bonne pratique consiste à hiérarchiser ces sources par leur valeur probante plutôt que par leur commodité. Une décision d'agence publiée au registre officiel constitue une source primaire directement citable. Un communiqué d'industriel annonce une intention. Un article de presse spécialisée agrège et interprète, sans se substituer au document initial. Un veilleur du secteur construit donc son corpus en trois cercles concentriques, et conserve pour chaque élément l'adresse et la date de la publication d'origine, condition d'une chaîne de garde exploitable en comité.

Le calendrier de la filière commande le rythme de la veille

La santé fonctionne sur des rythmes largement prévisibles, ce qui distingue sa veille de celle d'un secteur piloté par l'actualité. Les comités d'évaluation européens siègent selon un calendrier publié, les avis de commissions nationales suivent des sessions régulières, les congrès de spécialité concentrent la divulgation des résultats sur quelques semaines par an, et les textes de financement du système de soins reviennent chaque automne. Un dispositif de veille qui ignore ces échéances produit un flux continu là où le secteur produit des pics.

Cette prévisibilité a une conséquence méthodologique directe : la veille sectorielle en santé se planifie autant qu'elle se surveille. Avant un congrès majeur ou une session d'évaluation, l'effort porte sur la préparation, c'est-à-dire l'identification des dossiers attendus et des acteurs concernés. Après, il porte sur la qualification, c'est-à-dire la vérification que l'annonce correspond bien à une décision publiée. Entre les deux, la surveillance continue conserve toute son utilité pour les alertes de sécurité sanitaire, qui, elles, ne suivent aucun calendrier.

Ce que l'hébergement souverain change dans la conduite d'un protocole

Le premier effet ne porte pas sur la sécurité mais sur le délai d'accès. Une infrastructure certifiée impose une procédure d'autorisation formalisée, des rôles nominatifs, une journalisation des accès et parfois une revue par un comité dédié. Ce cadre est légitime, et il est aussi un facteur de latence. Pour un protocole rétrospectif, la variable critique n'est pas l'existence de la donnée, elle est le temps qui sépare la question scientifique de la première extraction exploitable. Les équipes expérimentées dimensionnent leur calendrier sur cette latence.

Le deuxième effet porte sur le périmètre. Une infrastructure souveraine appelle une définition explicite des traitements autorisés, ce qui limite l'exploration opportuniste au profit d'hypothèses déclarées à l'avance. La contrainte a une contrepartie scientifique appréciable, puisqu'elle rapproche la pratique de la préinscription des hypothèses et réduit la tentation du test multiple. Le troisième effet porte sur la collaboration internationale : un consortium associant des équipes hors Union doit organiser des accès distants plutôt qu'une copie des données, ce qui suppose des outils d'analyse fédérée.

Accès, réutilisation, réversibilité : trois arbitrages à documenter

L'arbitrage d'accès oppose la protection des personnes à l'utilité collective de la recherche. Il se traite par la finesse des rôles et par la minimisation, jamais par le principe binaire d'ouverture ou de fermeture. L'arbitrage de réutilisation oppose l'intérêt du producteur de données, souvent un établissement de soins, à celui des équipes tierces qui souhaitent les exploiter : il se traite par des conventions précisant la propriété scientifique des résultats. Ces deux arbitrages sont documentés dans la littérature et discutés dans les comités compétents.

Le troisième, la réversibilité, reste le moins discuté et le plus structurant. Il suppose de vérifier, avant l'engagement, le format d'export des données, la portabilité des traitements, le délai contractuel de restitution et le sort des dérivés calculés. Suivre ces sujets exige une veille continue sur des sources hétérogènes, textes, référentiels d'autorité, décisions d'agences et positions publiques d'acteurs. NewsCore (www.newscore.fr) couvre en continu des millions de sources multilingues, trie les signaux par pertinence et relie chaque alerte à sa publication d'origine. L'interprétation scientifique demeure le travail des équipes.

En santé, la souveraineté ne se mesure pas au lieu où reposent les données, elle se mesure au temps qu'il faudrait pour les récupérer et continuer à travailler ailleurs.

Questions fréquentes

Qu'est-ce que la souveraineté des données de santé exactement ?

C'est la combinaison de trois garanties distinctes : la localisation des données et de leurs sauvegardes sur le territoire retenu, la maîtrise juridique des conditions d'accès face à d'éventuelles injonctions extraterritoriales, et la réversibilité effective permettant de reprendre données et traitements ailleurs. Une infrastructure qui satisfait la première garantie sans les deux autres ne relève pas de la souveraineté au sens opérationnel. La distinction compte dans un appel d'offres, car elle détermine les clauses à exiger plutôt que les déclarations à accepter.

Quelles sources suivre pour une veille en santé et pharma ?

Les agences sanitaires nationales et européennes en priorité, pour leurs décisions et référentiels, puis les registres d'essais cliniques qui exposent les protocoles avant les résultats, puis les publications scientifiques et les entrepôts de données hospitaliers, enfin la communication des acteurs industriels et les congrès de spécialité. La hiérarchie compte autant que la liste : une annonce se requalifie toujours sur le document primaire correspondant, avec sa date et son adresse conservées pour usage ultérieur.

L'hébergement certifié ralentit-il la recherche ?

Il ajoute une latence procédurale réelle, liée aux autorisations, aux rôles nominatifs et à la journalisation des accès. Cette latence se planifie et ne constitue pas un obstacle en soi. Elle devient problématique lorsque le calendrier scientifique a été construit sans elle, ce qui arrive fréquemment sur les protocoles rétrospectifs. La bonne pratique consiste à instruire la demande d'accès en parallèle de la rédaction du protocole, et non après, afin que les deux chemins convergent au même moment.

Comment organiser la veille réglementaire d'un établissement de santé ?

En partant des décisions à prendre plutôt que des textes à collecter. Un établissement identifie les quelques processus sensibles à la réglementation, hébergement, recherche, sécurité des systèmes, achats, puis affecte à chacun un destinataire nommé et un délai de transmission. Les sources primaires officielles alimentent ce circuit, la presse spécialisée sert à repérer ce qui aurait échappé. La qualification et l'arbitrage restent humains, car un texte se traduit rarement en action sans interprétation du contexte propre à l'établissement.