Cette recherche a pour but de relever les dynamiques de la « donnée de santé » dans le champ de la souveraineté numérique : qui peut par là décrire, expliquer des situations, prédire des tendances, induire des comportements individuels et/ou populationnels, voire étatiques ? Que protéger donc en droit, comment? Nous rapportons et analysons le débordement des approches historiques de régulation, du fait de la diversification des acteurs, techniques et usages ; de la multiplication des sources de données et leur dissémination ; de l’ébranlement de catégories juridiques pourtant récemment fixées ; de la porosité des systèmes du fait d’interactions choisies ou non, dont les ingérences étrangères. En conséquence, nous analysons l’avènement accéléré d’outils inédits au niveau européen, dans des champs traditionnellement régaliens en matière d’infrastructures cyber, de qualifications (données, technologies, utilisations), et de garanties mutuelles contre les ingérences étatiques. D’autres défis nous semblent devoir être approfondis (ainsi la ré-identification ; les données synthétiques), dans une ère où la maîtrise technologique a cessé d’être l’apanage des Etats, et où la géopolitique s’est retendue avec des outils nouveaux.