Étude pilote BRIDGE : enquête réglementaire bilatérale sur la gouvernance et l’échange de données

Pourquoi le partage des données de santé au‑delà des océans compte

La médecine moderne dépend de plus en plus de vastes ensembles de données de santé pour développer de meilleurs traitements, entraîner des outils d’intelligence artificielle sûrs et répondre rapidement aux menaces pour la santé publique. Pourtant, les hôpitaux et les chercheurs en Europe et aux États‑Unis peinent souvent à partager ces informations parce que leurs lois sur la confidentialité ne correspondent pas entièrement. Cet article décrit l’étude pilote BRIDGE, une initiative d’experts des deux rives de l’Atlantique visant à créer un guide pratique, étape par étape, pour transférer des données de santé à travers les frontières de manière à la fois juridiquement solide et techniquement sûre.

Deux mondes de règles en matière de confidentialité

Les données de santé en Europe et aux États‑Unis sont protégées par des traditions juridiques différentes. Dans l’Union européenne, la protection des données est traitée comme un droit fondamental, donnant forme à des règles larges telles que le Règlement général sur la protection des données et le nouvel Espace européen des données de santé. Aux États‑Unis, les protections résultent d’un patchwork de lois fédérales et étatiques, notamment la règle HIPAA sur la confidentialité des données de santé et des lois récentes au niveau des États sur la confidentialité des consommateurs. Ces systèmes utilisent des définitions différentes pour des notions de base comme ce qui est « identifiable » ou quand une information est véritablement anonyme. En conséquence, ce que l’un considère comme correctement protégé, l’autre peut encore traiter comme sensible, rendant difficiles les projets internationaux.

Le besoin d’un guide pratique

Parallèlement, les avancées de l’intelligence artificielle en médecine exigent des jeux de données riches et diversifiés qu’un seul pays ne peut facilement fournir. Sans guide clair, les chercheurs doivent naviguer au cas par cas dans des réglementations complexes, ralentissant les progrès et augmentant le risque d’erreurs. Pour répondre à ce défi, le ministère fédéral allemand de la Santé et des partenaires américains ont lancé l’initiative Data for Health, dont est née l’étude pilote BRIDGE. BRIDGE vise à traduire des principes juridiques de haut niveau en une liste de contrôle concrète que les équipes de recherche peuvent suivre depuis la première idée d’étude jusqu’au transfert des données, à l’analyse et à la publication. L’objectif plus large du projet est d’instaurer confiance et cohérence afin que la collaboration transfrontalière devienne la norme plutôt que l’exception.

Comment les experts ont construit le cadre

L’équipe BRIDGE a combiné enquêtes, discussions d’experts et réunions de consensus pour concevoir ses recommandations. Elle a commencé par une liste initiale de 30 étapes, organisées en trois phases : planification et développement, activités centrales liées aux données, et intégration et analyse des données. Ce projet préliminaire s’appuyait sur l’expérience de cliniciens, juristes, scientifiques des données et spécialistes des politiques en provenance d’Allemagne, du reste de l’UE et des États‑Unis. Une enquête en ligne, diffusée via des sociétés professionnelles, a demandé aux participants de réordonner les étapes, d’évaluer leur importance et de commenter les lacunes ou problèmes. Cinquante‑six réponses complètes, représentant des centaines d’années d’expérience combinée avec les données de santé, ont fourni un tableau riche de la façon dont les projets se déroulent dans le monde réel.

Ce que le cadre met en avant

Dans les réponses, plusieurs thèmes se sont dégagés. Les experts ont insisté sur l’importance d’intégrer la confidentialité et la sécurité dès le démarrage d’un projet, notamment par des évaluations précoces des risques pour la protection des données et des consultations avec les organes de surveillance. Ils ont souligné la nécessité de canaux de transfert de données sécurisés, de tests rigoureux des systèmes techniques et de contrôles de qualité répétés plutôt que des approbations ponctuelles. Les participants ont aussi réclamé des rôles et responsabilités clairs — comme la désignation d’un responsable central des données — et une communication régulière entre partenaires. Dans les phases ultérieures, ils ont mis l’accent sur des analyses exploratoires précoces pour vérifier la préparation des données, une validation solide des modèles entraînés sur des données partagées et des plans réfléchis pour l’archivage des résultats et leur présentation à un public non technique.

D’un projet ponctuel à un guide vivant

Au cours de quatre réunions structurées en ligne, l’équipe a affiné l’ordre et le contenu des étapes, en utilisant une méthode formelle pour parvenir à un consensus. Ils ont également proposé un système de gestion de la qualité qui permettrait de maintenir le cadre à jour au fur et à mesure que les lois et les technologies évoluent. Le résultat n’est pas une recette rigide mais un outil évolutif que les institutions peuvent adapter à leurs propres environnements juridiques et techniques tout en suivant une structure commune.

Ce que cela signifie pour les patients et la société

Le cadre BRIDGE ne modifie pas les lois en vigueur en Europe ou aux États‑Unis, et il doit encore être testé lors d’échanges de données à grande échelle en conditions réelles. Toutefois, il offre aux chercheurs et aux décideurs une carte commune pour naviguer l’un des défis les plus épineux d’aujourd’hui : comment utiliser les données de santé pour le bien public sans sacrifier les droits des individus. Pour les patients, cela peut signifier un développement plus rapide de nouveaux traitements et des soins mieux informés, obtenus grâce à une coopération internationale qui respecte la confidentialité dès le départ plutôt que comme une réflexion secondaire.

Citation: Hou, H.X., Bisson, T., Leiss, S.M. et al. BRIDGE pilot study: a bilateral regulatory investigation of data governance and exchange. npj Digit. Med. 9, 244 (2026). https://doi.org/10.1038/s41746-025-02322-6

Mots-clés: partage des données de santé, confidentialité des données, médecine numérique, intelligence artificielle en santé, collaboration UE États-Unis