蔡筱穎觀點》另類的主權回歸！告別微軟雲法國健康數據中心託管本土雲服務商

從「微軟爭議」到「主權回歸」，這是一項遲到總比不到好的重大決策。畢竟自2019年啟動健康數據中心以來，法國政府在無公開招標的情況下，選擇微軟Azure作為託管服務商的決定，始終處在法律爭議、政治批評、學界與隱私組織反對的風口浪尖上，各方對高度敏感醫療訊息的訪問權限、保護措施及披露流程的法律管控問題深感擔憂。

然後又有歐洲法院的Schrems II裁決明確指出，受美國《雲端法案》管轄的公司，在處理歐盟公民敏感數據時存在風險。美國《雲端法案》允許美方機構在特定條件下調取數據，即使數據存儲在歐洲，美國公司也可能被要求交出數據，微軟曾承認，無法完全抵抗美國政府的數據請求。對法國來說，這就意味著國家級醫療數據存在「域外司法管轄風險」。

輿論與隱私監督機構法國資訊自由委員會（CNIL）長期拒絕完全批准該架構，並多次質疑，將數千萬屬於極高敏感級別的法國人健康隱私數據置於美商雲端環境，違背法國的數位主權。即便數據存儲在法國境內，只要服務商是美國企業，美國政府仍可依據美國法律調取或要求獲取相關數據。因此，2024年法國通過新法，強制規定涉及國家安全或極其敏感的政府數據，必須由「保證主權基礎設施」的服務商託管，這使得微軟在法律層面已「不可用」。

為何是雲服務提供商Scaleway出線？經過法國公共採購聯盟（UGAP）「公有雲」公共採購平台長達兩個半月的嚴格招標流程，並與OVHcloud等本土對手的競爭，Scaleway脫穎而出主要是技術與合規體系成熟，技術深度數據處理與AI能力透過 2025年收購DataOps公司Saagie，競爭力提升強化了處理超大規模健康資料庫與支援AI研究的能力，而其基礎設施全歐洲營運所有伺服器與維運都位於歐洲境內，且不受任何非歐盟法律如美國《雲端法案》的管轄。

Scaleway的優勢具體表現還在於具備健康數據託管（HDS）認證，符合歐盟法律中對所有歐盟個人關於資料保護和隱私的一般資料保護規則（GDPR）規範，並承諾在遷移完成前獲得SecNumCloud認證。2025年1月Scaleway就宣布，它已開始申請 SecNumCloud認證，該認證是由國家資訊系統安全局（ANSSI）頒發的最高安全等級認證，可保證託管安全，防止任何外部勢力對數據進行干擾，並有效地將美國巨頭排除在外。

Scaleway是被稱為「法國喬布斯」的尼爾（Xavier Niel）所創伊利亞德集團的子公司，正迅速崛起為法國數位基礎設施的支柱，其在安全性和可擴展性方面的專業知識契合了健康數據平台（PDS）的關鍵需求。2026年4月，還獲歐盟委員會選為Cloud III DPS計畫的四家入選企業之一，該計畫為期六年，資金總額達1.8億歐元。這份合約鞏固了Scaleway的地位，以對抗大西洋彼岸的巨頭企業。包括衛生部長里斯特（Stéphanie Rist）在內的政界人士對這項「旨在加強安全性、信任和技術獨立性的戰略選擇」表示歡迎。

雖然Scaleway本土雲技術已達到「可替代美國雲」的臨界點，但是要將健康數據中心從Azure「搬家」到Scaleway絕非易事，健康數據中心包含的是國家健康數據系統（ SNDS）的副本，涵蓋了數十億條醫保、醫院與處方記錄。遷移過程必須確保醫學研究的數據規模與連續性。

此外原本建構在Azure工具鏈上的研究環境，需要遷移至開源或Scaleway的原生環境，這對原本的開發團隊是巨大的工作量。何況微軟的超大規模雲端效能極高，Scaleway必須證明其在面對大規模併發研究任務時，能提供同等級的穩定性。這項轉變將加快研究人員和創新者獲取數據的速度，從而推動醫療人工智慧和公共衛生領域的進步。

幸而這次遷移預計在2026年底至2027年初才能完全投入運作，這段「空窗期」將是Scaleway證明其技術實力能否與微軟並駕齊驅的關鍵試金石。國家健康數據系統將實現獨立管理，其中包括醫療保險報銷和各種補充資料庫。健康數據平台（PDS）總監加里亞尼（Hela Ghariani）強調，此次遷移是「長期保障平台所有用戶安全與信任的重要舉措」，這是加速法國乃至全歐洲健康數據系統數據應用、推動健康數據驅動型科研與創新的關鍵一步。該雲原生架構確保了彈性、韌性和多層保護，並已通過350多項技術標準的驗證，同時得到了法國跨部委數位（DINUM）、法國國家科學管理局的支持。

這次合作就戰略意義與未來影響而言，不僅是單一合約的更替，也是歐盟雲端市場的分水嶺。法國此舉為德國、義大利等其他歐盟國家樹立了榜樣，即「健康主權」是可以透過本土採購實現的。歐洲各國政府正逐步減少公共行政系統對美國大型科技企業的依賴。

在歐洲，歐洲健康資料空間正在穩步推進，實現了安全的跨境資料共享。法國也積極推動相關措施，逐步在行政部門過渡到Linux系統，並支持本地替代方案。德國什勒斯維希—霍爾斯坦州正將3萬台政府辦公終端替換掉微軟工具，丹麥部分公共行政部門已改用開源辦公套件Libre Office。

歐盟委員會也為這一趨勢提供有力支持，已與包含Scaleway、OVHcloud、STACKIT及Post Telecom在內的歐洲雲服務商聯盟簽署價值1.8億歐元的雲服務合同，進一步推動歐洲本土雲服務發展，強化數字領域戰略自主。

健康數據平台不僅保障了一項策略性資產，而且還推動了自主技術生態系統的發展，這對於進行敏捷且符合倫理的研究至關重要。Scaleway執行長盧卡斯（Damien Lucas）表示，這同時也是一個象徵，一個向所有醫療保健利益相關者，甚至所有對雲端運算有所了解的人發出的信號: 歐洲存在著一個可靠且具有競爭力的替代方案。

伊利亞德集團藉此合約鞏固了其在公共事業與高敏感數據市場的領導地位，直接挑戰了美國巨頭在歐洲的霸權，既壯大本土科技生態，也重建民眾信任，透過將數據收回國內，政府試圖平息長期以來對「數據外洩給美國情報機構」的擔憂，進而鼓勵更多公民同意數據用於二次研究。

法國政府委託Scaleway託管健康數據中心，是主權政治戰勝了技術便捷性的典型案例。既回應了本國數據隱私與安全的核心訴求，也順應了歐洲數字主權的整體趨勢，雖然在短期內，遷移過程可能會面臨成本上升與技術陣痛，但從長遠來看，為歐洲各國擺脫海外科技依賴、構建自主數位生態提供了重要參考範例。