Intervention de Cédric Villani

député, premier vice-président de l'Office, rapporteur. - Les habitants de l'Essonne, qui ne passe pourtant pas pour un département défavorisé, manquent en effet de tout, notamment de médecins.

Pour rendre justice aux échanges de nos tables rondes, précisons que les plateformes n'ont jamais été envisagées comme des solutions aux déserts médicaux. Nous cherchons des médecins augmentés, plutôt que des algorithmes médecins. Cela passe par conséquent davantage par la formation des médecins, la manière de les acculturer, la transformation des programmes universitaires, etc. L'évolution est en cours, quoique variable d'une spécialité à une autre.

C'est un sujet que l'hôpital devra également s'approprier. L'hôpital de Paris-Saclay, je l'ai dit à son comité de surveillance, devra avoir le bon niveau de coopération avec les universités pour développer les bonnes procédures. Certains acteurs privés de l'intelligence artificielle vont d'ailleurs démarcher les hôpitaux pour leur proposer non pas des diagnostics améliorés, mais une organisation améliorée.

On ne peut certes pas, monsieur Piednoir, garantir par la loi l'absence de piratage - nous aurions l'air malin à l'interdire... Pour sécuriser les données, il faut du bon matériel et des personnes de qualité. En matière de cybersécurité, nous sommes, en France, particulièrement sous-dotés au regard des besoins, de même qu'en matière d'analyse de données pour l'intelligence artificielle.

Compte tenu de la rareté et de l'importance stratégique de ces ressources humaines, elles sont très convoitées. Même avec la solution GIP, il sera important de leur faire des contrats de travail compétitifs. En clair, avec les grilles classiques de fonctionnaires, il n'y a aucune chance d'attirer les meilleurs à l'échelle internationale.

C'est une position pragmatique au regard de la qualité de service que l'intérêt général réclamerait. De tels recrutements sont plus faciles dans le cadre d'une SAS que d'un GIP, où ils nécessiteraient un statut dérogatoire, et le visa d'autres administrations.

Outre les questions techniques, matérielles et technologiques, il faut prendre en compte la discipline des utilisateurs - bonne information, gestion et archivage des fichiers, prise en charge des mots de passe, par exemple. La discipline est aux politiques de confidentialité ce que l'hygiène est aux politiques de santé. Enfin, la chaîne de commandement, l'organisation humaine devront être conçues de manière à limiter autant que possible les risques de piratage.

Dernier point, les golden shares. M. Bignon, pouvez-vous développer ce point ?