Contrairement à la NHS britannique ou l’Etat allemand de Rhénanie du Nord-Westphalie, l’AP-HP (Assistance publique des hôpitaux de Paris qui représente 39 hôpitaux) a décliné l’offre de Palantir, qui proposait ses services pour l’aider à localiser et analyser la propagation du virus mais également à gérer les pénuries de stock au sein des hôpitaux ou encore à aider les autorités à prévoir des sorties de crise pour penser l’après-confinement.

L’AP-HP s’est contentée de confirmer sa décision, suite aux révélations de l’agence Bloomberg, sans préciser les raisons qui l’ont conduite à se passer des services de la société qui sait donner du sens à des données éparses et disparates. Les motifs sont sans doute moins technologiques que politiques.

Aujourd’hui, aucune solution française aussi puissante n’est opérationnelle. Mais l’ambition existe, d’autant que nous avons les compétences et les données. C’est d’ailleurs pour les exploiter que le Health Data Hub a été créé et lancée en décembre dernier. Pas plus tard que le 22 avril, a été publié au JO un arrêté du ministère de la Santé du 20 avril 2020 qui autorise le transfert de nouvelles données personnelles à la plate-forme nationale des données de santé pour les besoins de « gestion de l’urgence sanitaire et de l’amélioration des connaissances sur le virus Covid-19 ».

Palantir a été créée en 2003 en partie avec le soutien du fonds d’investissement de la CIA In-Q-Tel et propose deux plateformes logicielles d’intégration et d’interprétation des données – Gotham orientée vers les activités de police et de renseignement et Foundry destinée au secteur privée – pour les assembler, les trier et les réorganiser, afin d’élaborer des corrélations susceptibles de trouver des solutions et faciliter la prise de décisions. Ses clients sont la CIA, la NSA, le FBI, leurs homologues britanniques, la DGSI en France pour la lutte contre le terrorisme, mais aussi des banques, des assurances, Airbus, et même le Consortium international de journalistes d’investigation (ICIJ) qui a notamment révélé le scandale des Panama Papers après traitement de « tonnes » de données.

Aujourd’hui, Palantir investit le domaine de la santé, nouvel axe de croissance. Elle communique sur le fait qu’elle a aidé à mieux combattre le choléra, apparu en 2010 en Haïti.

Et elle profite de la crise sanitaire mondiale liée au covid-19 pour proposer ses services aux différents gouvernements. Déjà aux Etats-Unis, la société a conclu un contrat à long terme avec le Center for Disease Control and Prevention et travaille avec cette agence pour combattre l’expansion du virus. En Grande-Bretagne, un accord a été conclu avec le National Health Service NHS relatif à la constitution d’un “datastore” du COVID-19 permettant à l’administration britannique d’avoir accès à « des informations en temps réel sur les services de santé, montrant où la demande augmente et où les équipements critiques doivent être déployés ». Et des pourparlers ont été initiés avec les autorités françaises, allemandes, autrichiennes et suisses pour fournir des services d’exploitation de données aux hôpitaux afin de les aider à améliorer leur fonctionnement et à contrôler la propagation de la pandémie.

Alors si la plateforme est si performante, quel est le problème Palantir ?

La question se pose d’abord en termes de souveraineté numérique et de souveraineté médicale. On risque de se retrouver dépendant d’un acteur étranger mais aussi de renforcer sa domination. Auditionné en mars 2018 par la Commission de la défense nationale et des forces armées de l’Assemblée nationale, Guillaume Poupard, directeur général de l’Agence nationale de la sécurité des systèmes d’information (Anssi), confiait aux députés son questionnement sur le recours à ces plateformes dans des domaines stratégiques.

Selon lui, « Il va de soi qu’il faut par exemple déconnecter les logiciels Palantir, qui permettent d’effectuer des recherches dans les données, car il est hors de question que l’éditeur Palantir ait accès aux données opérationnelles traitées par le logiciel. ». Puis qu’est-ce qui nous garantit que les Américains ne puissent pas accéder aux données via une back door, une porte dérobée sur leurs serveurs ?
Après le scandale de la NSA, on ne peut pas l’exclure.

Si la DGSI prétend que Palantir n’a la main que sur son réseau interne, en assurant avoir pu vérifier l’étanchéité du système, l’AP-HP ne possèderait pas, par exemple, un tel niveau de sécurité. Par ailleurs, Palantir est une société américaine, donc soumise au Cloud Act qui l’oblige à permettre aux autorités américaines, sur requête, d’accéder aux données en leur possession. Dans ces conditions, il demeure fondamental de sanctuariser nos données de santé, données ô combien sensibles et stratégiques.
Pour toutes ces raisons, peut-on y renoncer ? Le ministère de l’Intérieur a considéré que non et a renouvelé son contrat en 2019

Pourtant la France dispose d’atouts pour construire une alternative au géant américain : une recherche en médecine et en mathématiques appliquées de pointe, une base de données médico-administratives exceptionnelle, de nombreuses cohortes, des registres et données hospitalières, et un riche écosystème de start-up. Depuis le 1er décembre, nous avons un système de base de données et de services liés : le Health Data Hub qui devrait permettre de croiser les bases de données de santé et de faciliter leurs utilisations par les nombreuses équipes de recherche et de développement. Toutes les autorités, le Président de la République en premier, sont convaincues que l’intelligence artificielle va révolutionner la médecine. Alors que nous manque-t-il pour fonder ce géant de la donnée ? Une vision stratégique et un leadership.