Palantir obtient un accès illimité aux données NHS : quelles leçons pour les entreprises qui utilisent l'IA ?

Un accord qui redéfinit les règles du jeu pour l'IA en santé

En mai 2025, Palantir Technologies a obtenu un accès qualifié d'« illimité » aux données de 67 millions de patients britanniques via le NHS. Ce contrat de 480 millions de livres sterling sur dix ans place la société américaine au cœur du système de santé public le plus important d'Europe. La plateforme Federated Data Platform (FDP) de Palantir centralisera les dossiers médicaux, les données hospitalières et les informations de soins primaires.

Pour les dirigeants de PME et ETI en France et en Belgique, cet accord dépasse le simple fait divers technologique. Il illustre une tendance de fond : l'accès aux données massives devient un avantage concurrentiel décisif pour les entreprises qui déploient l'intelligence artificielle. Mais cette concentration soulève des questions essentielles sur la conformité réglementaire, la souveraineté des données et les opportunités sectorielles.

Cet article analyse les implications concrètes de l'accord Palantir-NHS pour votre stratégie IA : ce qu'il révèle sur l'évolution du marché, les risques à anticiper en matière de RGPD, et les opportunités pour les entreprises françaises et belges qui travaillent dans le secteur de la santé ou avec des données sensibles.

Ce que l'accord Palantir-NHS change pour le marché européen de l'IA

Les termes du contrat et leur portée

Le contrat attribue à Palantir la gestion centralisée des données du NHS England. Concrètement, la Federated Data Platform permet d'agréger des informations provenant de sources multiples : hôpitaux, médecins généralistes, pharmacies, services de santé mentale. L'objectif affiché est d'améliorer la coordination des soins et de réduire les listes d'attente qui atteignent 7,5 millions de patients au Royaume-Uni.

Plusieurs éléments du contrat interpellent les observateurs européens :

• Durée exceptionnelle : dix ans de partenariat, contre trois à cinq ans habituellement pour ce type de marchés publics
• Exclusivité de fait : Palantir devient le fournisseur unique de l'infrastructure data du NHS England
• Accès aux données brutes : bien que Palantir affirme ne pas « posséder » les données, ses algorithmes peuvent les analyser et les croiser
• Valorisation commerciale : le NHS autorise explicitement l'utilisation de la plateforme pour développer des produits IA commercialisables

Les réactions du marché et des régulateurs

L'Information Commissioner's Office (ICO), l'équivalent britannique de la CNIL, a exigé des garanties supplémentaires sur la pseudonymisation des données. Le British Medical Association a exprimé ses réserves sur le consentement des patients. En parallèle, l'action Palantir a progressé de 12 % dans les jours suivant l'annonce, les investisseurs pariant sur la réplicabilité du modèle dans d'autres pays.

Pour le marché européen, le signal est clair : les géants technologiques américains accélèrent leur positionnement sur les données de santé publique. Cette dynamique crée une pression concurrentielle sur les acteurs locaux et pose la question de la réciprocité réglementaire entre l'UE et le Royaume-Uni post-Brexit.

Conformité RGPD : ce que les PME/ETI doivent surveiller

Le cadre juridique européen face aux transferts de données

Le RGPD impose des obligations strictes pour tout traitement de données personnelles, particulièrement les données de santé classées « sensibles » (article 9). Les entreprises françaises et belges qui collaborent avec des partenaires britanniques ou américains doivent désormais intégrer plusieurs paramètres.

Depuis le Brexit, le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne, renouvelable tous les quatre ans. Cette décision pourrait être remise en question si les pratiques britanniques divergent trop des standards européens. L'accord Palantir-NHS sera scruté comme un test de cette compatibilité.

Les points de vigilance pour les entreprises :

• Clauses contractuelles types : vérifier que vos contrats avec des sous-traitants incluent les nouvelles clauses adoptées par la Commission en 2021
• Analyse d'impact (AIPD) : obligatoire pour tout traitement de données de santé à grande échelle
• Registre des traitements : documenter précisément les flux de données vers des pays tiers
• Droit d'opposition : prévoir des mécanismes permettant aux individus de s'opposer au traitement de leurs données par des algorithmes IA

Les risques spécifiques liés à l'IA générative

Chez AISOS, nous observons que de nombreuses PME utilisent des outils d'IA générative sans mesurer les implications en matière de protection des données. ChatGPT, Claude ou Gemini peuvent traiter des informations clients qui transitent par des serveurs américains. L'accord Palantir-NHS rappelle que même les institutions publiques les plus importantes acceptent ces transferts transatlantiques.

Pour une PME ou ETI, le risque n'est pas théorique. La CNIL a prononcé 147 millions d'euros d'amendes en 2024, dont 35 % concernaient des manquements liés aux transferts internationaux de données. Les sanctions touchent désormais des entreprises de toutes tailles, pas uniquement les GAFAM.

Recommandations pratiques :

• Auditer les flux de données vers vos outils IA et leurs sous-traitants
• Privilégier les solutions hébergées en Europe quand elles existent
• Former vos équipes aux bonnes pratiques de saisie dans les outils IA (ne jamais entrer de données nominatives)
• Documenter vos choix techniques pour démontrer votre diligence en cas de contrôle

Gestion des données clients : repenser votre infrastructure

La centralisation des données, un modèle à double tranchant

Le modèle Palantir repose sur la centralisation : agréger toutes les sources de données dans une plateforme unique pour maximiser la valeur analytique. Cette approche séduit les grandes organisations qui cherchent à casser les silos. Elle comporte aussi des vulnérabilités.

Pour une PME ou ETI, la centralisation excessive crée trois risques :

• Point unique de défaillance : une cyberattaque ou une panne affecte l'ensemble des opérations
• Dépendance fournisseur : migrer vers une autre solution devient exponentiellement coûteux
• Surface d'attaque élargie : plus vous centralisez, plus vous attirez les attaquants

L'alternative consiste à adopter une architecture « data mesh » où les données restent distribuées mais interopérables. Cette approche, plus complexe à mettre en œuvre, offre une meilleure résilience et facilite la conformité RGPD grâce à une gouvernance décentralisée.

Construire un avantage concurrentiel avec vos données propriétaires

L'accord Palantir-NHS confirme une réalité économique : les données structurées de qualité constituent l'actif le plus précieux pour entraîner et déployer des modèles IA performants. Les PME et ETI qui possèdent des données sectorielles uniques disposent d'un avantage stratégique sous-exploité.

Exemples concrets :

• Un laboratoire d'analyses médicales avec 15 ans d'historique peut développer des modèles prédictifs inaccessibles aux nouveaux entrants
• Un distributeur B2B avec des données de commandes détaillées peut optimiser sa supply chain mieux que ses concurrents
• Un cabinet de conseil avec des milliers de missions documentées peut créer des outils d'aide à la décision propriétaires

La première étape consiste à cartographier vos actifs data : quelles données collectez-vous, depuis combien de temps, avec quelle granularité ? Cette cartographie révèle souvent des gisements de valeur insoupçonnés.

Opportunités sectorielles : la santé comme laboratoire de l'IA B2B

Le marché français de l'IA en santé

Le secteur de la santé représente 12 % du PIB français, soit 290 milliards d'euros annuels. L'IA y progresse rapidement : imagerie médicale, aide au diagnostic, optimisation des parcours de soins, gestion hospitalière. Le marché français de l'IA en santé atteindra 2,1 milliards d'euros en 2027, selon les projections de Xerfi.

Les PME et ETI françaises occupent des positions fortes dans plusieurs niches :

• Imagerie médicale : Therapixel, Owkin, Incepto développent des solutions de lecture automatisée
• Gestion hospitalière : Maincare, Softway Medical, Dedalus France proposent des plateformes intégrées
• Parcours patient : Doctolib, Qare, Livi transforment l'accès aux soins
• Recherche clinique : Quinten, Oncodesign accélèrent le développement de médicaments

L'accord Palantir-NHS pourrait paradoxalement bénéficier à ces acteurs. Les débats sur la souveraineté des données qu'il suscite renforcent l'argument commercial des solutions européennes auprès des établissements de santé français et belges.

Stratégies d'entrée pour les PME hors secteur santé

Les enseignements de l'IA en santé s'appliquent à d'autres secteurs réglementés : finance, assurance, énergie, transport. Les PME et ETI qui maîtrisent la conformité et la gestion des données sensibles peuvent transposer ces compétences.

Trois approches pour se positionner :

• Partenariat avec des acteurs santé : proposer des briques technologiques (cybersécurité, hébergement, intégration) aux éditeurs spécialisés
• Diversification progressive : adapter vos solutions existantes aux contraintes spécifiques du secteur santé
• Certification HDS : obtenir l'hébergement de données de santé pour devenir un partenaire éligible des établissements publics

La certification HDS (Hébergeur de Données de Santé) constitue une barrière à l'entrée significative mais franchissable. Elle démontre aux clients potentiels votre capacité à gérer des données sensibles selon les standards les plus exigeants.

Préparer votre entreprise aux évolutions réglementaires 2025-2026

L'AI Act européen entre en application

Le règlement européen sur l'intelligence artificielle (AI Act) impose de nouvelles obligations aux entreprises qui développent ou déploient des systèmes IA. Les systèmes à haut risque, catégorie qui inclut la santé, l'emploi et les services financiers, doivent respecter des exigences de transparence, de documentation et de supervision humaine.

Calendrier d'application :

• Février 2025 : interdiction des systèmes IA présentant des risques inacceptables
• Août 2025 : obligations pour les modèles d'IA à usage général (comme GPT-4)
• Août 2026 : obligations complètes pour les systèmes à haut risque

Les PME et ETI qui anticipent ces échéances disposent d'un avantage concurrentiel. Documenter vos systèmes IA, évaluer leurs risques et mettre en place une gouvernance adaptée prend du temps. Commencer maintenant évite la précipitation de dernière minute.

Construire une gouvernance data robuste

Les audits AISOS révèlent que 73 % des PME françaises n'ont pas de politique de gouvernance des données formalisée. Cette lacune devient critique avec la multiplication des réglementations et l'adoption croissante de l'IA.

Une gouvernance data efficace repose sur quatre piliers :

• Inventaire : savoir quelles données vous possédez, où elles sont stockées, qui y accède
• Classification : distinguer les données publiques, internes, confidentielles et sensibles
• Politique : définir les règles de collecte, conservation, partage et suppression
• Contrôle : vérifier régulièrement l'application des règles et corriger les écarts

Cette gouvernance n'est pas qu'une contrainte réglementaire. Elle constitue le socle indispensable pour exploiter vos données avec l'IA de manière fiable et reproductible.

Conclusion : transformer la contrainte réglementaire en avantage compétitif

L'accord Palantir-NHS cristallise les tensions entre innovation technologique et protection des données personnelles. Pour les PME et ETI françaises et belges, il offre plusieurs enseignements actionnables.

Premièrement, les données propriétaires deviennent un actif stratégique majeur. Les entreprises qui structurent et valorisent leurs données clients disposent d'un avantage que les géants technologiques ne peuvent pas répliquer facilement.

Deuxièmement, la conformité réglementaire, loin d'être un frein, peut devenir un argument commercial. Face aux inquiétudes légitimes sur la souveraineté des données, les solutions européennes conformes au RGPD et à l'AI Act gagnent en attractivité.

Troisièmement, le secteur de la santé illustre une tendance qui touchera progressivement tous les secteurs. Les entreprises qui développent aujourd'hui des compétences en gestion de données sensibles et en IA responsable seront mieux positionnées demain.

Pour évaluer votre positionnement et identifier les opportunités spécifiques à votre secteur, un audit de votre visibilité dans les moteurs IA constitue une première étape concrète. AISOS accompagne les PME et ETI dans cette démarche, de l'analyse initiale à la mise en œuvre des recommandations.