\n
\n
\n[1] Même si Le Corbusier s’est bien entendu illustré dans d’autres réalisations, ces constructions sont révélatrices d’une certaine époque
\n![\"securite-en-sante.png\"](\"https://dsih.fr/upld/articles/2024/12/securite-en-sante.png\")
Cet évènement organisé dans les locaux du ministère a été un franc succès, avec 120 inscrits.
\nPour rappel, l’éthique du numérique en santé, référentiel socle de la 1ère feuille de route du numérique en santé, a été reconduite comme valeur cardinale de la 2ème feuille de route du numérique en santé 2023-2027. « Pour développer les usages du numérique dans le champ de la santé, on fait des enjeux éthiques un vrai pilier de l'ensemble de notre action, au même titre que les enjeux de sécurité et d'interopérabilité », a expliqué Héla Ghariani, co-responsable du numérique en santé à la Délégation du numérique en santé (DNS), en introduction de la journée. « On s'efforce à faire en sorte que l'ensemble des logiciels utilisés dans le quotidien des patients et des soignants soient conformes à un certain nombre de référentiels éthiques », a-t-elle dit.
Article connexe → #Webinaire DSIH | Jeudi 14/12 « L’intelligence artificielle, accélérateur de la feuille de route du numérique en santé »
\nÉgalement, « petit à petit » et en concertation avec les entreprises du secteur, « on inscrit des exigences éthiques dans les trajectoires des industriels du secteur, dans les parcours d'accès au marché, de référencement, de certification », a poursuivi Héla Ghariani.
\nRebondissant que le fait qu’il y a eu aucun « Prix de l'Éthique du Numérique en Santé » remis cette année lors des Talents de la e-santé 2024, car semble-t-il personne n’avait vraiment compris les exigences de la catégorie, Brigitte Seroussi, responsable de la Cellule éthique du numérique en santé, a rappelé que « l’éthique du numérique en santé est le croisement de l’éthique clinique selon Hippocrate (bienfaisance, non-malfaisance, justice et équité, autonomie) et de l’éthique du numérique (facile à utiliser, au service de l’utilisateurs, accessible à tous, impact environnemental limité) ».
\nPour y répondre, la Cellule éthique du numérique en santé a mis en place 14 groupe de travail pluridisciplinaires, sur des sujets tels que l’éthique des SIH, l’éthique de l’IA, l’éthique des applis, le code de e-déontologie, etc. Ils ont permis d’assembler un corpus réglementaire, le CENS (Cadre éthique du numérique en santé) comprenant des référentiels thématiques transversaux, des référentiels sectoriels, mais aussi des documents d’accompagnement (recommandations, bonnes pratiques, etc.) et des ressources de sensibilisation.
\nEn 2025, la cellule prévoit la publication de 3 référentiels : Ethique des logiciels de gestion de cabinet (LGC) ; Ethique des SI des secteurs social et médico-social ; Ethique de l'IA en santé.
\nElle va également proposer un processus d'aide à la mise en œuvre éthique de la télésurveillance et lancer des travaux pour définir le référentiel de l'éthique des dispositifs médicaux numériques.
\nLe référentiel de l'éthique des applications de santé (référencement Mon Espace Santé) va être actualisé et l’année verra aussi le déploiement du calculateur d'impact environnemental EvalCarbone SIH sur les établissements sanitaires et médico-sociaux en collaboration avec l'ANAP. Enfin, la cellule mènera un accompagnement des éditeurs de SI de téléconsultation dans l'évaluation de la conformité de leur solution au référentiel de l'éthique de la téléconsultation. La publication du rapport d'impact de la 2e vague de films d'animation sur l'éthique du numérique en santé à destination du grand public est également prévue.
La cellule envisage également de lancer des travaux sur l’éthique des jumeaux numériques, et l’éthique de l’IA pour la démocratie numérique, ce qui pourrait passer par la création de deux nouveaux groupes de travail.
","created_at":"2024-12-13T12:04:17.729378+01:00","updated_at":"2024-12-13T12:08:56.538607+01:00","is_used_in_process":false},"thumbnail":{"id":42863,"name":"feuille-de-route-2025-de-la-cellule-ethique-du-numerique-en-sante_dns.png","file":"http://dsih.fr/upld/articles/2024/12/feuille-de-route-2025-de-la-cellule-ethique-du-numerique-en-sante_dns.png","full_file_path":"https://dsih.fr/upld/articles/2024/12/feuille-de-route-2025-de-la-cellule-ethique-du-numerique-en-sante_dns.png","alias":null,"thumbnail_url":"https://dsih.fr//upld/image_variants/thumbnail_articles/2024/12/feuille-de-route-2025-de-la-cellule-ethique-du-numerique-en-sante_dns.png.webp","file_type":"Image","folder":{"id":1963,"name":"12","parent_folder":1674,"created_at":"2024-12-05T14:56:40.329591+01:00","updated_at":"2024-12-05T14:56:40.329598+01:00"},"uploaded_at":"2024-12-13T12:08:37.054917+01:00","description":""},"article_type":"news","tags":[{"id":17313,"name":"Feuille de route 2023-2027","slug":"feuille-de-route-2023-2027","created_at":"2024-12-13T12:02:01.672682+01:00","updated_at":"2024-12-13T12:02:01.672689+01:00"},{"id":17276,"name":"Cadre éthique du numérique","slug":"cadre-ethique-du-numerique","created_at":"2024-12-13T12:00:00.965385+01:00","updated_at":"2024-12-13T12:00:00.965392+01:00"},{"id":17270,"name":"Démocratie numérique","slug":"democratie-numerique","created_at":"2024-12-13T11:59:54.904727+01:00","updated_at":"2024-12-13T11:59:54.904733+01:00"},{"id":17266,"name":"Référentiels éthiques","slug":"referentiels-ethiques","created_at":"2024-12-13T11:59:54.897977+01:00","updated_at":"2024-12-13T11:59:54.897983+01:00"},{"id":17265,"name":"Cadre éthique","slug":"cadre-ethique","created_at":"2024-12-13T11:59:54.896970+01:00","updated_at":"2024-12-13T11:59:54.896977+01:00"},{"id":17261,"name":"Éthique du numérique","slug":"ethique-du-numerique","created_at":"2024-12-13T11:59:54.884996+01:00","updated_at":"2024-12-13T11:59:54.885006+01:00"},{"id":17055,"name":"Délégation au numérique en santé","slug":"delegation-au-numerique-en-sante","created_at":"2024-12-05T14:53:13.021216+01:00","updated_at":"2024-12-05T14:53:13.021220+01:00"}],"is_private":false,"published_at":"2024-12-13T11:59:00+01:00","is_draft":false,"is_authors_displayed":true,"is_thumbnail_displayed_in_content":true,"audio_url":"articles_audio/ethique-du-numerique-en-sante-la-feuille-de-route-2025-annoncee.mp3","old_authors":"Morgan Bourven, DSIH","created_at":"2024-12-13T12:04:17.714586+01:00","updated_at":"2024-12-13T12:04:17.714596+01:00"},{"id":5712,"title":"Système d’information des soins critiques : généraliser pour piloter","slug":"systeme-dinformation-des-soins-critiques-generaliser-pour-piloter","themes":[{"id":3,"name":"Décryptage","slug":"decryptage","description":"Plongez au cœur du décryptage : analyses approfondies, études de cas et explications claires pour comprendre les enjeux actuels. Démystifiez les complexités du monde moderne avec nos experts.","created_at":"2024-08-07T15:54:18.981476+02:00","updated_at":"2024-08-07T15:54:18.981483+02:00"},{"id":1,"name":"E-santé","slug":"e-sante","description":"Découvrez les dernières innovations en E-santé : applications, plateformes et dispositifs connectés dédiés à l'amélioration de votre bien-être et de votre suivi médical. Explorez comment la technologie révolutionne les soins de santé.","created_at":"2024-08-07T15:53:28.970521+02:00","updated_at":"2024-08-07T15:53:28.970528+02:00"}],"authors":[],"introduction":"L’informatisation des soins critiques est un enjeu stratégique pour améliorer l’organisation de ces\nservices, simplifier le travail des soignants et garantir l'accès aux données médicales pertinentes\ntout au long du parcours hospitalier. En cohérence avec le nouveau régime des autorisations,\nl’Agence nationale de la performance sanitaire et médico-sociale (Anap) soutient l’informatisation\ndes soins critiques et propose une publication réalisée avec l’Agence du Numérique en Santé (ANS)\npour accompagner sa mise en œuvre.","body":{"id":39155,"html_content":"L'Anap appelle à une stratégie nationale et accompagne l’informatisation des soins critiques
\nL’Anap publie un guide pratique réalisé en partenariat avec l’ANS
\nLe rapport de l’IGAS paru en 2022 pointait « la nécessité de construire des systèmes d’information fiables, partagés par – et utiles pour – les acteurs de terrain et notamment les personnels soignants »1
\nLe nouveau guide intitulé « Déployer votre SI de soins critiques : Les points clés à connaître » doit permettre aux acteurs des soins critiques et du numérique, de réussir l’urbanisation du système d’information pour sécuriser les trajectoires des patients. Réalisé avec l’ANS, il complète, de façon opérationnelle, le guide publié en 2022 par l’Anap sur l’informatisation des soins critiques2
\nCe guide aborde les fondamentaux de la gouvernance des systèmes d'information (SI), les choix architecturaux possibles, les standards techniques et les enjeux d'interopérabilité avec les systèmes d'information hospitaliers.
\nLes points essentiels à retenir :
\nCes cas d'usage sont essentiels pour garantir la continuité et la qualité des soins aux patients en situation critique.
\nCe guide offre aux professionnels des outils pratiques et des recommandations pour naviguer dans les complexités de l'architecture des systèmes et garantir une meilleure prise en charge des patients.
\nLe guide « Déployer votre SI de soins critiques : Les points clés à connaître » est disponible dès aujourd'hui sur le site de l'Anap.
\nDécouvrir le guide : Système d’information des soins critiques : les points clés à connaître (Anap.fr)
\nÀ propos de l’Anap
\nL’Agence nationale de la performance sanitaire et médico-sociale est une agence publique de conseil et d’expertise qui agit avec et pour les professionnels des établissements sanitaires et médico-sociaux. Depuis 2009, elle a pour mission de soutenir, d’outiller et d’accompagner les établissements dans l’amélioration de leur performance sous toutes ses dimensions. Pour la mener à bien, l’Anap propose une offre d’accompagnement globale : diffusion de contenus opérationnels, organisation et animation de la mise en réseau et intervention sur le terrain.
","created_at":"2024-12-10T14:54:45.648120+01:00","updated_at":"2024-12-10T14:55:45.740598+01:00","is_used_in_process":false},"thumbnail":{"id":42861,"name":"anap_logo.png","file":"http://dsih.fr/upld/articles/2024/12/anap_logo.png","full_file_path":"https://dsih.fr/upld/articles/2024/12/anap_logo.png","alias":null,"thumbnail_url":"https://dsih.fr//upld/image_variants/thumbnail_articles/2024/12/anap_logo.png.webp","file_type":"Image","folder":{"id":1963,"name":"12","parent_folder":1674,"created_at":"2024-12-05T14:56:40.329591+01:00","updated_at":"2024-12-05T14:56:40.329598+01:00"},"uploaded_at":"2024-12-10T14:55:38.256264+01:00","description":""},"article_type":"release","tags":[{"id":17258,"name":"Numérique santé","slug":"numerique-sante","created_at":"2024-12-10T14:52:54.831332+01:00","updated_at":"2024-12-10T14:52:54.831337+01:00"},{"id":17235,"name":"Gouvernance si","slug":"gouvernance-si","created_at":"2024-12-10T14:52:46.067894+01:00","updated_at":"2024-12-10T14:52:46.067901+01:00"},{"id":17215,"name":"Modernisme","slug":"modernisme","created_at":"2024-12-10T08:44:33.459251+01:00","updated_at":"2024-12-10T08:44:33.459257+01:00"},{"id":17129,"name":"Centralisation des données","slug":"centralisation-des-donnees","created_at":"2024-12-09T16:51:18.833966+01:00","updated_at":"2024-12-09T16:51:18.833971+01:00"},{"id":11182,"name":"Interopérabilité en santé","slug":"interoperabilite-en-sante","created_at":"2024-08-17T14:18:58.823706+02:00","updated_at":"2024-10-14T22:30:33.078373+02:00"},{"id":2417,"name":"Gestion des soins critiques","slug":"gestion-des-soins-critiques","created_at":"2024-08-17T14:13:26.513897+02:00","updated_at":"2024-10-14T22:30:33.780707+02:00"},{"id":1449,"name":"Soins critiques","slug":"soins-critiques","created_at":"2024-08-17T14:12:55.746928+02:00","updated_at":"2024-10-14T22:30:33.889561+02:00"}],"is_private":false,"published_at":"2024-12-10T14:43:00+01:00","is_draft":false,"is_authors_displayed":true,"is_thumbnail_displayed_in_content":true,"audio_url":"articles_audio/systeme-dinformation-des-soins-critiques-generaliser-pour-piloter.mp3","old_authors":"ANAP","created_at":"2024-12-10T14:54:45.636561+01:00","updated_at":"2024-12-10T14:54:45.636565+01:00"},{"id":5711,"title":"La cyber : entre Le Corbusier et Wright","slug":"la-cyber-entre-le-corbusier-et-wright","themes":[{"id":2,"name":"Sécurité","slug":"securite","description":"Explorez les meilleures pratiques et solutions en matière de sécurité. Informez-vous sur les dernières technologies de protection, conseils et stratégies pour assurer votre sécurité personnelle, celle de vos données et de votre environnement.","created_at":"2024-08-07T15:53:57.277396+02:00","updated_at":"2024-08-07T15:53:57.277403+02:00"},{"id":1,"name":"E-santé","slug":"e-sante","description":"Découvrez les dernières innovations en E-santé : applications, plateformes et dispositifs connectés dédiés à l'amélioration de votre bien-être et de votre suivi médical. Explorez comment la technologie révolutionne les soins de santé.","created_at":"2024-08-07T15:53:28.970521+02:00","updated_at":"2024-08-07T15:53:28.970528+02:00"}],"authors":[{"id":5,"first_name":"Cédric","last_name":"Cartau","profile_picture":{"id":42566,"name":"cedric-cartau.png","file":"http://dsih.fr/upld/contributeurs/cedric-cartau.png","full_file_path":"https://dsih.fr/upld/contributeurs/cedric-cartau.png","alias":null,"thumbnail_url":"https://dsih.fr//upld/image_variants/thumbnail_contributeurs/cedric-cartau.png.webp","file_type":"Image","folder":{"id":1927,"name":"contributeurs","parent_folder":null,"created_at":"2024-08-26T12:08:35.348635+02:00","updated_at":"2024-08-26T12:08:35.348642+02:00"},"uploaded_at":"2024-09-03T09:00:38.447755+02:00","description":""},"bio":{"id":39072,"html_content":"","created_at":"2024-10-14T15:19:01.280486+02:00","updated_at":"2024-10-14T15:19:01.280492+02:00","is_used_in_process":false}}],"introduction":"Je suis récemment tombé sur un reportage consacré à l’histoire de la tour Montparnasse. La Tour, le truc que vous vous prenez en plein dans la figure à la sortie du TGV.","body":{"id":39154,"html_content":"La Tour a toute une histoire, qui débute dans les années 50, à l’époque où tout plein de gens imaginent tout plein de beaux projets genre buildings américains (Edgar Pisani, maître d’ouvrage des travaux, était fasciné par les gratte-ciel new-yorkais). Le projet a pas mal fait polémique à l’époque, à la fois parce qu’il a fallu raser tout un quartier (avec le vieil argument de l’insalubrité, peut être en partie vrai), mais surtout à cause de l’architecture : la première du genre à Paris, pour une tour qui a longtemps été la plus haute (excepté celle d’Eiffel bien entendu). On est dans la droite ligne de certains bâtiments de Le Corbusier, le type monobloc à la sauce de La Cité radieuse (Marseille) ou de la Maison radieuse (Nantes), et si vous trouvez que de l’extérieur et vu de loin, c’est beau, je peux vous indiquer un très bon psychiatre
\n[1]. À mettre au regard des œuvres de Frank Wright, qui faisait plutôt dans le fonctionnel intimiste dans le style des « petites habitations en harmonie avec l’environnement où elles sont construites [sic] », en tout cas selon les critères de l’époque.
\nMais là n’est pas la question. Le sujet avec la Tour, c’est que ce type de bâtiment est devenu impossible à maintenir – la Tour a d’ailleurs dû subir une opération de désamiantage dont on imagine sans peine la difficulté logistique. Les architectures modernes ont abandonné depuis longtemps ce genre de construction, j’en veux pour preuve les derniers hôpitaux construits depuis une décennie qui sont plus bas (fini les dix étages), plus longs (pour faciliter les circuits logistiques), voire empruntent au style pavillonnaire.
\nLe monolithique a été abandonné par le BTP il y a des décennies, mais ce débat n’est toujours pas tranché dans les DSI, et l’on assiste toujours à des querelles entre le mode « best-of-breed » et le mode ERP intégré.
\nConcernant certains pans du SI, surtout en termes d’infrastructure ou de cyber, le mode best-of-breed se défend. En effet, mettre au sein du même firewall les fonctions de VPN, de proxy, de reverse proxy, etc. pour n’avoir qu’une seule console à manager ou une unification des traces ne tient pas 2 minutes, en tout cas dans un gros établissement : le changement va être très complexe (sauf à admettre une dépendance à l’égard d’un fournisseur pendant des années), les vulnérabilités auront plus d’impacts, etc. Et de plus SIEM et SOC résolvent en partie au moins la question de la consolidation des traces.
\nPour le côté métier par contre, c’est une autre histoire. Faut-il un seul logiciel qui couvre à la fois le DPI, les admissions, la facturation, la prescription connectée ? Dans un petit établissement peut-être, dans un gros, c’est une autre paire de manches : bonjour le changement de version, de fournisseur. Sans parler de la dépendance non seulement envers ce fournisseur, mais à sa roadmap qui n’est pas forcément alignée sur nos intérêts. Les réglementations qui évoquent un seul logiciel pour couvrir un métier ne tranchent pas le débat, car la granularité des métiers n’est pas stipulée (un urgentiste et un psychiatre, un seul métier ou deux ?).
\nSi l’on suit l’enseignement du BTP (tout de même 3 000 ans d’existence au bas mot), l’histoire pourrait aller dans le sens du modulaire et l’abandon des gros monstres logiciels. D’ailleurs, quiconque s’est coltiné le déploiement d’un DPI dans un CHU (moi dans une autre vie) ou son remplacement (pas moi, merci Père Noël) sait qu’il faut des années pour en venir à bout. Je reformule : des années de galère. Et encore, quand le déploiement du second n’est pas interrompu au beau milieu et qu’il faut en déployer un troisième (youpi les amis !).
\nCertaines briques ne peuvent pas être dupliquées : difficile d’avoir plusieurs logiciels d’admission ou de facturation, difficile d’implémenter plusieurs EDS. Mais un DPI ? J’ai connu par le passé le DSI d’un gros établissement belge qui déployait une brique logicielle par spécialité (cardio, uro, etc.) et qui, par contre, extrayait de chaque base les dossiers validés pour alimenter un mini-DMP interne (dix ans avant l’heure de chez nous). Et d’argumenter que c’était justement le métier d’une DSI que de gérer l’interopérabilité ou, dit autrement, la DSI est MOE des logiciels, mais MOA de l’EAI.
\nOn est certes à la frontière de la cyber, puisque ces considérations adressent la sécurité projet. Tout comme d’ailleurs l’évaluation du risque fournisseur, de l’extraterritorialité, etc.
À lire aussi : Modèle de fiche de décharge de responsabilité à l’usage des partenaires qui ont des cyber-courants d’air entre les deux oreilles
\nLes progiciels métiers sont-ils condamnés à ne pas dépasser le stade de Le Corbusier, ou va-t-on voir apparaître une école Frank Wright dans les DSI ? Avec pas mal de notions à réinventer.
\n[1] Même si Le Corbusier s’est bien entendu illustré dans d’autres réalisations, ces constructions sont révélatrices d’une certaine époque
\n
30 janvier 2025 : une journée interactive, de partage d’expériences, de rencontres et d’échanges.
\n![\"banniere_d4-evolution_2025jpg.png\"](\"http://dsih.fr/upld/bannieres/D4EVO/banniere_d4-evolution_2025jpg.png\")
Dedalus a conçu ce rendez-vous comme un temps privilégié de partage d’expériences, d’échanges, de rencontres et de networking, en présence de la direction France de Dedalus, Guillem Pelissier, CEO et Frédéric Vaillant, directeur général délégué et de la direction du groupe Dedalus, Alberto Calcagno, CEO et Andrea Fiumicelli, président.
\nAvec pour thème « Concrétisons la transformation numérique et réinventons les méthodes pour l’avenir », cette 7e édition mettra en lumières la contribution active de Dedalus sur le territoire national dans la construction de la santé numérique de demain. Nous croyons que la transformation numérique dépasse la question de l’innovation technologique : elle implique aussi une approche centrée sur les besoins des utilisateurs, l’accompagnement de nos clients et une vision de l’avenir plus efficiente et collaborative.
\nGuidées par des perspectives stratégiques, des exemples pratiques et une mise en valeur des bénéfices pour tous les acteurs du système de santé, la journée promet des échanges concrets pour répondre à vos enjeux de demain.
\nInnovation et accompagnement client au cœur de la 7e édition
\nLa matinée de sessions plénières sera rythmée par des retours d’expérience clients :
\nEt des sessions partenaires :
\nPlace à la collaboration et à l’échange sur vos projets et besoins spécifiques l’après-midi :
\nRendez-vous le 30 janvier 2025 : nous avons hâte de vous retrouver ! Inscrivez-vous dès maintenant !
Retrouvez le programme complet
Développé par OncoNormandie en 2017, l’outil ARCHIMAID recense toutes les études cliniques en cancérologie ouvertes aux inclusions dans les établissements de santé partenaires du réseau StARCC. Il est disponible pour les professionnels de santé impliqués dans la prise en charge des cancers et accessible à tous.
\nLa force de l’outil ARCHIMAID ? Un design intuitif, des informations accessibles rapidement, une mise à jour en temps réel grâce à la proximité des équipes StARCC avec les professionnels des établissements de santé. ARCHIMAID est accessible en consultation libre sur archimaid.fr mais également à partir du Dossier Communiquant en Cancérologie grâce à un lien interactif.
\nAvant ou pendant la Réunion de Concertation Pluridisciplinaire, le professionnel de santé peut ainsi identifier les études cliniques interventionnelles disponibles dans sa région selon les caractéristiques cliniques et moléculaires du patient, renseignées dans la fiche, sans avoir à les saisir à nouveau.
\n\n
StARCC, pour Structuration de l’Activité de Recherche Clinique en Cancérologie, est un dispositif innovant du GIRCI Nord-Ouest construit autour d’équipes mobiles territoriales de recherche clinique visant à favoriser l’accès à l’innovation thérapeutique pour les patients atteints de cancer dans les Hauts-de-France et en Normandie. L’objectif de StARCC estnotamment d’augmenter le nombre de patients participant aux essais cliniques dans tous les types d’établissements de santé autorisés au traitement du cancer des deux régions. De nombreuses prestations ont ainsi été mises en œuvre afin d’augmenter l’offre d’essais cliniques pour les établissements partenaires de StARCC, comportant notamment une aide à l’investigation, la diffusion de propositions d’études ou encore le déploiement de formations dédiées aux professionnels de santé (médicaux et paramédicaux).
\nLa force des équipes StARCC ? Elles sont constituées, d’une part, de professionnels de la recherche clinique mobiles qui interviennent dans les établissements de santé de proximité afin d’aider au développement de leurs activités de recherche et, d’autre part, de coordinatrices territoriales dont les multiples actions intègrent la mise à jour régulière des études dans ARCHIMAID. Les Agences Régionales de Santé des Hauts-de-France et de Normandie ont inscrit le projet StARCC dans leurs stratégies décennales de lutte contre les cancers 2021-2030 et apportent leur soutien pour renforcer les équipes StARCC.
\n« Grâce aux liens étroits que nous avons développés avec chaque établissement partenaire, nous sommes tenus informés sans délai de l’ouverture de nouvelles études. Ce maillage territorial est notre source d’information pour implémenter ARCHIMAID. Nous sommes les seuls en France à travailler ainsi, c’est en cela que nous nous distinguons ! », Maud POUWELS, Coordinatrice inter-régionale du dispositif StARRC
\nLa fonctionnalité à ne pas manquer ? Ne se contentant pas de renseigner les études disponibles, les coordinatrices StARCC ont élaboré des arbres décisionnels d’essais cliniques. Ces documents, partagés sur le site ARCHIMAID, présentent de façon visuelle les études ouvertes par spécialité et dans chaque situation thérapeutique. Ces outils, appréciés par les médecins des Hauts-de-France et de Normandie, permettent de repérer les études disponibles en un coup d’œil puis d’accéder par un simple clic à la description détaillée de l’étude selon les informations rendues publiques par le promoteur (critères d’éligibilité, design et objectifs, phase, identité du promoteur, cadre réglementaire, références ou encore statut de l’étude) ainsi qu’aux coordonnées du centre investigateur en charge de l’étude.
\n« Je mesure la chance que me donne le logiciel ARCHIMAID, que ce soit en situation de prise en charge curative ou non, de pouvoir savoir, en quelques clics et en quelques instants depuis mon bureau de consultation, non seulement quelles études cliniques peuvent, le cas échéant, être proposées à mes patients dans leur situation propre, mais qui plus est à l’échelle de toute la région. J’y gagne une certaine crédibilité auprès des patients qui voient que je suis branché àl’actualité et aux centres de référence. Par ailleurs, je trouve très satisfaisant et sécurisant de pouvoir vérifier immédiatement avec la fiche descriptive qu’il n’y a pas d’évident critère d’inéligibilité avant d’en parler aux patients. Cela me permet de ne pas leur donner de faux espoir et de ne pas perdre un temps précieux lors de cette rencontre souvent chargée émotionnellement. ». , Dr Vincent BOURGEOIS, oncologue digestif au CH de Boulogne-sur-Mer
\n« ARCHIMAID est très bien conçu en lui-même, mais ce qui fait sa vraie force, ce sont nous, les équipes opérationnelles du projet StARCC qui travaillons main dans la main avec les 68 établissements de santé impliqués dans le projet. Il y a une vraie structuration derrière l’outil, et qui fonctionne depuis 7 ans maintenant. De plus, il n’y a pas besoin de se créer un compte pour accéder à la base de données, les informations sont accessibles à tous en quelques clics. Désormais, toutes les fonctionnalités du site web sont aussi disponibles sur l’application mobileAndroid à télécharger sur le Play Store. Des contacts sont en cours avec d’autres régions françaises pour élargir le périmètre géographique d’ARCHIMAID. » Pauline BRILLANT-RADENAC, Coordinatrice Régionale Recherche Clinique en Cancérologie de Normandie, administratrice et responsable du développement d’ARCHIMAID
","created_at":"2024-12-09T17:30:02.593213+01:00","updated_at":"2024-12-09T23:35:30.538945+01:00","is_used_in_process":false},"thumbnail":{"id":42852,"name":"middle-aged-woman-with-skin-cancer-talking-with-her-doctor.jpg","file":"http://dsih.fr/upld/articles/2024/11/middle-aged-woman-with-skin-cancer-talking-with-her-doctor.jpg","full_file_path":"https://dsih.fr/upld/articles/2024/11/middle-aged-woman-with-skin-cancer-talking-with-her-doctor.jpg","alias":null,"thumbnail_url":"https://dsih.fr//upld/image_variants/thumbnail_articles/2024/11/middle-aged-woman-with-skin-cancer-talking-with-her-doctor.jpg.webp","file_type":"Image","folder":{"id":1953,"name":"11","parent_folder":1674,"created_at":"2024-11-04T15:15:34.279481+01:00","updated_at":"2024-11-04T15:15:34.279488+01:00"},"uploaded_at":"2024-12-09T17:27:54.461978+01:00","description":""},"article_type":"release","tags":[{"id":17189,"name":"Normandie","slug":"normandie","created_at":"2024-12-09T17:29:59.218585+01:00","updated_at":"2024-12-09T17:29:59.218591+01:00"},{"id":17187,"name":"Innovations thérapeutiques","slug":"innovations-therapeutiques","created_at":"2024-12-09T17:29:59.215842+01:00","updated_at":"2024-12-09T17:29:59.215848+01:00"},{"id":17185,"name":"Onconormandie","slug":"onconormandie","created_at":"2024-12-09T17:29:59.213279+01:00","updated_at":"2024-12-09T17:29:59.213285+01:00"},{"id":17184,"name":"Starcc","slug":"starcc","created_at":"2024-12-09T17:29:59.212248+01:00","updated_at":"2024-12-09T17:29:59.212254+01:00"},{"id":17183,"name":"Études cliniques","slug":"etudes-cliniques","created_at":"2024-12-09T17:29:59.211386+01:00","updated_at":"2024-12-09T17:29:59.211393+01:00"},{"id":17181,"name":"Archimaid","slug":"archimaid","created_at":"2024-12-09T17:29:59.206444+01:00","updated_at":"2024-12-09T17:29:59.206454+01:00"},{"id":9345,"name":"Cancérologie","slug":"cancerologie","created_at":"2024-08-17T14:17:09.584759+02:00","updated_at":"2024-10-14T22:30:33.187331+02:00"},{"id":8905,"name":"Hauts-de-france","slug":"hauts-de-france","created_at":"2024-08-17T14:16:49.432098+02:00","updated_at":"2024-10-14T22:30:33.213344+02:00"},{"id":1964,"name":"Rcp","slug":"rcp","created_at":"2024-08-17T14:13:11.971784+02:00","updated_at":"2024-10-14T22:30:33.829827+02:00"},{"id":134,"name":"Recherche clinique","slug":"recherche-clinique","created_at":"2024-08-17T14:12:39.213878+02:00","updated_at":"2024-10-14T22:30:34.060757+02:00"}],"is_private":false,"published_at":"2024-12-09T17:26:00+01:00","is_draft":false,"is_authors_displayed":true,"is_thumbnail_displayed_in_content":true,"audio_url":"articles_audio/archimaid-un-outil-inedit-au-service-de-lorganisation-starcc-pour-faciliter-linclusion-des-patients-des-hauts-de-france-et-de-normandie-dans-les-etudes-cliniques-en-cancerologie.mp3","old_authors":"CENTRE HOSPITALIER UNIVERSITAIRE DE LILLE","created_at":"2024-12-09T17:30:02.585958+01:00","updated_at":"2024-12-09T17:30:02.585962+01:00"},{"id":5708,"title":"Pourquoi la nouvelle fonctionnalité de Doctolib fait débat","slug":"pourquoi-la-nouvelle-fonctionnalite-de-doctolib-fait-debat","themes":[{"id":6,"name":"Territoires","slug":"territoires","description":"Explorez notre section Territoires pour des analyses approfondies, des études de cas et des perspectives sur l'aménagement, le développement et la gestion des territoires. Découvrez comment les communautés façonnent et sont façonnées par leur environnement géographique.","created_at":"2024-08-07T15:55:23.194947+02:00","updated_at":"2024-08-07T15:55:23.194954+02:00"},{"id":3,"name":"Décryptage","slug":"decryptage","description":"Plongez au cœur du décryptage : analyses approfondies, études de cas et explications claires pour comprendre les enjeux actuels. Démystifiez les complexités du monde moderne avec nos experts.","created_at":"2024-08-07T15:54:18.981476+02:00","updated_at":"2024-08-07T15:54:18.981483+02:00"},{"id":1,"name":"E-santé","slug":"e-sante","description":"Découvrez les dernières innovations en E-santé : applications, plateformes et dispositifs connectés dédiés à l'amélioration de votre bien-être et de votre suivi médical. Explorez comment la technologie révolutionne les soins de santé.","created_at":"2024-08-07T15:53:28.970521+02:00","updated_at":"2024-08-07T15:53:28.970528+02:00"}],"authors":[],"introduction":"Doctolib, la plateforme de prise de rendez-vous médicaux, a annoncé la création d'un espace personnel de santé pour les patients, suscitant une vive polémique car elle concurrence \"Mon espace santé\". Cette nouvelle fonctionnalité montre surtout que le DMP a tardé à remplir ses promesses.","thumbnail":{"id":42849,"name":"imageresize.jpeg","file":"http://dsih.fr/upld/articles/2024/11/imageresize.jpeg","full_file_path":"https://dsih.fr/upld/articles/2024/11/imageresize.jpeg","alias":null,"thumbnail_url":"https://dsih.fr//upld/image_variants/thumbnail_articles/2024/11/imageresize.jpeg.webp","file_type":"Image","folder":{"id":1953,"name":"11","parent_folder":1674,"created_at":"2024-11-04T15:15:34.279481+01:00","updated_at":"2024-11-04T15:15:34.279488+01:00"},"uploaded_at":"2024-12-09T17:21:04.306191+01:00","description":""},"article_type":"news","tags":[{"id":17167,"name":"Circuit parallèle","slug":"circuit-parallele","created_at":"2024-12-09T16:52:10.936264+01:00","updated_at":"2024-12-09T16:52:10.936270+01:00"},{"id":17138,"name":"Controverse","slug":"controverse","created_at":"2024-12-09T16:51:23.015481+01:00","updated_at":"2024-12-09T16:51:23.015487+01:00"},{"id":17136,"name":"Service public","slug":"service-public","created_at":"2024-12-09T16:51:23.013275+01:00","updated_at":"2024-12-09T16:51:23.013282+01:00"},{"id":17130,"name":"Polémique","slug":"polemique","created_at":"2024-12-09T16:51:18.834768+01:00","updated_at":"2024-12-09T16:51:18.834773+01:00"},{"id":17129,"name":"Centralisation des données","slug":"centralisation-des-donnees","created_at":"2024-12-09T16:51:18.833966+01:00","updated_at":"2024-12-09T16:51:18.833971+01:00"},{"id":17128,"name":"Direction du numérique en santé","slug":"direction-du-numerique-en-sante","created_at":"2024-12-09T16:51:18.833086+01:00","updated_at":"2024-12-09T16:51:18.833092+01:00"},{"id":17127,"name":"France assos santé","slug":"france-assos-sante","created_at":"2024-12-09T16:51:18.832407+01:00","updated_at":"2024-12-09T16:51:18.832412+01:00"},{"id":17126,"name":"Service public vs privé","slug":"service-public-vs-prive","created_at":"2024-12-09T16:51:18.831670+01:00","updated_at":"2024-12-09T16:51:18.831675+01:00"},{"id":7004,"name":"Doctolib","slug":"doctolib","created_at":"2024-08-17T14:15:35.286686+02:00","updated_at":"2024-10-14T22:30:33.346683+02:00"},{"id":116,"name":"Dmp","slug":"dmp","created_at":"2024-08-17T14:12:39.152745+02:00","updated_at":"2024-10-14T22:30:34.064056+02:00"}],"is_private":true,"published_at":"2024-12-09T16:50:00+01:00","is_draft":false,"is_authors_displayed":true,"is_thumbnail_displayed_in_content":true,"old_authors":"Morgan Bourven, DSIH","created_at":"2024-12-09T16:53:39.370925+01:00","updated_at":"2024-12-09T16:53:39.370927+01:00"},{"id":5707,"title":"Une solution efficace pour l’affectation du personnel en blocs opératoires","slug":"une-solution-efficace-pour-laffectation-du-personnel-en-blocs-operatoires","themes":[{"id":5,"name":"Gestion administrative","slug":"gestion-administrative","description":"Parcourez notre catégorie dédiée à la gestion administrative pour des articles experts, des guides pratiques et des astuces pour streamliner vos tâches administratives. Améliorez votre efficacité et maîtrisez les aspects clés de l'administration d'entreprise ou publique.","created_at":"2024-08-07T15:54:54.313211+02:00","updated_at":"2024-08-07T15:54:54.313215+02:00"},{"id":1,"name":"E-santé","slug":"e-sante","description":"Découvrez les dernières innovations en E-santé : applications, plateformes et dispositifs connectés dédiés à l'amélioration de votre bien-être et de votre suivi médical. Explorez comment la technologie révolutionne les soins de santé.","created_at":"2024-08-07T15:53:28.970521+02:00","updated_at":"2024-08-07T15:53:28.970528+02:00"}],"authors":[],"introduction":"Optimiser l’organisation des blocs opératoires est un défi complexe. Il s’agit de concilier les plannings opératoires, la disponibilité et les compétences des équipes, tout en prenant en compte les imprévus, les urgences et les contraintes organisationnelles.","body":{"id":39150,"html_content":"Un casse-tête quotidien
\nLes responsables des blocs opératoires jonglent en permanence avec de nombreuses variables : patients, médecins, urgences, retards, absences, astreintes… Les outils actuels, tels que les logiciels de gestion de bloc ou de ressources humaines, restent insuffisants pour répondre efficacement à ce défi. Les premiers prévoient l’activité et affectent le personnel, mais ignorent les compétences et disponibilités précises des équipes ; les seconds anticipent les présences et absences de personnel, sans tenir compte des besoins qualitatifs spécifiques des interventions. Cela complique la coordination entre les équipes et l’activité des blocs.
\nUne collaboration innovante
\nLa Polyclinique Saint-Privat, au nord-est de Béziers, a adopté une solution intégrée grâce au connecteur entre le module TimeWise Bloc de CANYON Technologies et la plateforme SmartOp de gestion de ressources au bloc opératoire. TimeWise Bloc organise les plannings d’interventions et communique les données à SmartOp. La plateforme analyse ces informations en fonction des historiques des blocs opératoires, des spécialités médicales et de la complexité des actes, pour prévoir les ressources humaines et matérielles nécessaires.
« Cette synergie optimise la planification, la coordination et la fluidité des interventions tout en améliorant les flux des patients », souligne Hélène Millet, gérante de Canyon Technologies.
Voici les bénéfices pour la polyclinique :
\nAvec cette innovation connectée, l’établissement privé héraultais bénéficie d’une gestion des blocs opératoires plus efficace, garantissant une meilleure coordination des équipes et une expérience patient améliorée.
\nPour plus d’informations : http://canyon.fr et http://smartop.io
","created_at":"2024-12-09T13:58:28.698410+01:00","updated_at":"2024-12-09T17:24:24.135323+01:00","is_used_in_process":false},"thumbnail":{"id":42848,"name":"surgeons-looking-camera-operation-room.jpg","file":"http://dsih.fr/upld/articles/2024/11/surgeons-looking-camera-operation-room.jpg","full_file_path":"https://dsih.fr/upld/articles/2024/11/surgeons-looking-camera-operation-room.jpg","alias":null,"thumbnail_url":"https://dsih.fr//upld/image_variants/thumbnail_articles/2024/11/surgeons-looking-camera-operation-room.jpg.webp","file_type":"Image","folder":{"id":1953,"name":"11","parent_folder":1674,"created_at":"2024-11-04T15:15:34.279481+01:00","updated_at":"2024-11-04T15:15:34.279488+01:00"},"uploaded_at":"2024-12-09T17:20:06.987491+01:00","description":""},"article_type":"news","tags":[{"id":17120,"name":"Technologie de santé","slug":"technologie-de-sante","created_at":"2024-12-09T13:57:16.110068+01:00","updated_at":"2024-12-09T13:57:16.110074+01:00"},{"id":17119,"name":"Coordination des équipes","slug":"coordination-des-equipes","created_at":"2024-12-09T13:57:16.109338+01:00","updated_at":"2024-12-09T13:57:16.109345+01:00"},{"id":17117,"name":"Flux des patients","slug":"flux-des-patients","created_at":"2024-12-09T13:57:16.106892+01:00","updated_at":"2024-12-09T13:57:16.106897+01:00"},{"id":17116,"name":"Smartop","slug":"smartop","created_at":"2024-12-09T13:57:16.105923+01:00","updated_at":"2024-12-09T13:57:16.105929+01:00"},{"id":17114,"name":"Polyclinique saint-privat","slug":"polyclinique-saint-privat","created_at":"2024-12-09T13:57:16.102726+01:00","updated_at":"2024-12-09T13:57:16.102732+01:00"},{"id":17112,"name":"Planification chirurgicale","slug":"planification-chirurgicale","created_at":"2024-12-09T13:57:16.099514+01:00","updated_at":"2024-12-09T13:57:16.099520+01:00"},{"id":16348,"name":"Optimisation des ressources","slug":"optimisation-des-ressources","created_at":"2024-11-19T08:47:32.020357+01:00","updated_at":"2024-11-19T08:47:32.020360+01:00"},{"id":4249,"name":"Canyon technologies","slug":"canyon-technologies","created_at":"2024-08-17T14:14:09.751804+02:00","updated_at":"2024-10-14T22:30:33.599332+02:00"},{"id":1208,"name":"Innovation médicale","slug":"innovation-medicale","created_at":"2024-08-17T14:12:50.351542+02:00","updated_at":"2024-10-14T22:30:33.921147+02:00"},{"id":348,"name":"Gestion des blocs opératoires","slug":"gestion-des-blocs-operatoires","created_at":"2024-08-17T14:12:40.418436+02:00","updated_at":"2024-10-14T22:30:34.033491+02:00"}],"is_private":false,"published_at":"2024-12-09T13:56:00+01:00","is_draft":false,"is_authors_displayed":true,"is_thumbnail_displayed_in_content":true,"audio_url":"articles_audio/une-solution-efficace-pour-laffectation-du-personnel-en-blocs-operatoires.mp3","old_authors":"DSIH","created_at":"2024-12-09T13:58:28.685672+01:00","updated_at":"2024-12-09T13:58:28.685676+01:00"},{"id":5706,"title":"La Fondation Cognacq-Jay renouvelle sa confiance au Groupe Softway Medical et équipe l’Hôpital Franco-Britannique avec le DPI Hopital Manager","slug":"la-fondation-cognacq-jay-renouvelle-sa-confiance-au-groupe-softway-medical-et-equipe-lhopital-franco-britannique-avec-le-dpi-hopital-manager","themes":[{"id":1,"name":"E-santé","slug":"e-sante","description":"Découvrez les dernières innovations en E-santé : applications, plateformes et dispositifs connectés dédiés à l'amélioration de votre bien-être et de votre suivi médical. Explorez comment la technologie révolutionne les soins de santé.","created_at":"2024-08-07T15:53:28.970521+02:00","updated_at":"2024-08-07T15:53:28.970528+02:00"}],"authors":[],"introduction":"La Fondation Cognacq-Jay poursuit la modernisation de son système d'information hospitalier et choisit la solution Hopital Manager de Softway Medical Hopital pour l'Hôpital Franco-Britannique. Cette décision stratégique, qui concerne un établissement majeur de 700 collaborateurs dont 120 médecins, s'inscrit dans la continuité des déploiements réussis au sein de l'Hôpital Forcilles (Férolles-Attilly) et de l'Hôpital Cognacq-Jay (Paris 15e).","body":{"id":39149,"html_content":"Hopital Manager : une solution experte pour répondre aux enjeux d'un groupe hospitalier innovant
\nL'Hôpital Franco-Britannique, Établissement de Santé Privé d'Intérêt Collectif (ESPIC), se distingue par son activité soutenue : 32 000 passages annuels aux urgences et plus de 26.000 séjours hospitaliers. Le déploiement d'Hopital Manager va concerner l'ensemble des services : urgences, bloc opératoire, maternité, pôle d'oncologie médicale et chirurgicale.
\nCette nouvelle collaboration avec le Groupe Softway Medical marque la volonté de la Fondation Cognacq-Jay d'unifier son système d'information à l'échelle de l'ensemble de ses établissements.
\n« Cette uniformisation des outils numériques permet de répondre à des enjeux majeurs pour notre organisation : harmoniser les bonnes pratiques, accélérer les déploiements, mutualiser nos investissements et exploiter pleinement le potentiel de nos données de santé au bénéfice des patients » explique Pascal Barascud, Directeur des Systèmes d'Information Santé de la Fondation.
\nLe choix d'Hopital Manager, solution récompensée par le prix Best in Klas en février 2024, a été motivé par sa profondeur fonctionnelle particulièrement adaptée aux besoins spécifiques de l'établissement : gestion des urgences 24h/24, circuit opératoire complet, suivi de grossesse et partogramme.
\nL'établissement bénéficiera également du mode hébergé, plébiscité par plus de 92% des clients de Softway Medical Hopital, garantissant une sécurité optimale des données de santé.
\n« Notre DPI Hopital Manager se distingue comme la solution technologique la plus aboutie du marché. Plus simple à maintenir, elle est aussi plus évolutive. Pour nos clients, c’est un gage de sécurité et de pérennité et ils y sont sensibles. » Olivier Bouchet, Directeur commercial Softway Medical.
\nTransitions rapides et maîtrisées : la méthodologie de déploiement éprouvée de Softway Medical Hopital
\nCe projet d'uniformisation s'inscrit dans un calendrier exigeant qui conjugue la mise en production d'Hopital Manager avec l'ouverture de nouveaux bâtiments, tout en respectant les échéances de l'audit de certification HAS prévu fin 2024. Pour répondre à ces défis, la Fondation Cognacq-Jay s'appuie sur la méthodologie de déploiement éprouvée de Softway Medical Hopital, garantissant des transitions rapides et maîtrisées.
\nLa Fondation Cognacq-Jay
\nLa Fondation Cognacq-Jay, reconnue d’utilité publique depuis 1916, a pour vocation de créer, maintenir et développer des actions de solidarité sociale. Aujourd’hui, ce sont 2200 salariés dans 13 établissements en Île-de-France, en Haute-Savoie et dans le Var, qui interviennent auprès de publics en difficulté à tous les âges de la vie, à travers quatre missions : soigner et prendre soin des personnes malades ; accompagner et soutenir les adultes fragilisés ; protéger, éduquer et former les jeunes en difficulté ; innover au service du bien commun. www.cognacq-jay.fr
","created_at":"2024-12-09T13:55:54.314573+01:00","updated_at":"2024-12-09T17:26:11.618485+01:00","is_used_in_process":false},"thumbnail":{"id":42851,"name":"2015jbalague-fcg-ephad-219.jpg","file":"http://dsih.fr/upld/articles/2024/11/2015jbalague-fcg-ephad-219.jpg","full_file_path":"https://dsih.fr/upld/articles/2024/11/2015jbalague-fcg-ephad-219.jpg","alias":null,"thumbnail_url":"https://dsih.fr//upld/image_variants/thumbnail_articles/2024/11/2015jbalague-fcg-ephad-219.jpg.webp","file_type":"Image","folder":{"id":1953,"name":"11","parent_folder":1674,"created_at":"2024-11-04T15:15:34.279481+01:00","updated_at":"2024-11-04T15:15:34.279488+01:00"},"uploaded_at":"2024-12-09T17:26:02.203798+01:00","description":""},"article_type":"news","tags":[{"id":17109,"name":"Transitions rapides","slug":"transitions-rapides","created_at":"2024-12-09T13:46:05.200549+01:00","updated_at":"2024-12-09T13:46:05.200554+01:00"},{"id":17100,"name":"Méthodologie de déploiement","slug":"methodologie-de-deploiement","created_at":"2024-12-09T13:46:00.079936+01:00","updated_at":"2024-12-09T13:46:00.079940+01:00"},{"id":17099,"name":"Best in klas","slug":"best-in-klas","created_at":"2024-12-09T13:46:00.079166+01:00","updated_at":"2024-12-09T13:46:00.079170+01:00"},{"id":17089,"name":"Prix best in klas","slug":"prix-best-in-klas","created_at":"2024-12-09T09:46:27.877292+01:00","updated_at":"2024-12-09T09:46:27.877299+01:00"},{"id":17088,"name":"Uniformisation numérique","slug":"uniformisation-numerique","created_at":"2024-12-09T09:46:27.876044+01:00","updated_at":"2024-12-09T09:46:27.876051+01:00"},{"id":17080,"name":"Certification has","slug":"certification-has","created_at":"2024-12-09T09:46:23.567067+01:00","updated_at":"2024-12-09T09:46:23.567073+01:00"},{"id":17074,"name":"Fondation cognacq-jay","slug":"fondation-cognacq-jay","created_at":"2024-12-09T09:46:23.554673+01:00","updated_at":"2024-12-09T09:46:23.554679+01:00"},{"id":17072,"name":"Groupe hospitalier","slug":"groupe-hospitalier","created_at":"2024-12-09T09:46:23.550834+01:00","updated_at":"2024-12-09T09:46:23.550841+01:00"}],"is_private":false,"published_at":"2024-12-09T13:45:00+01:00","is_draft":false,"is_authors_displayed":true,"is_thumbnail_displayed_in_content":true,"audio_url":"articles_audio/la-fondation-cognacq-jay-renouvelle-sa-confiance-au-groupe-softway-medical-et-equipe-lhopital-franco-britannique-avec-le-dpi-hopital-manager.mp3","old_authors":"Softway Medical","created_at":"2024-12-09T13:55:54.301315+01:00","updated_at":"2024-12-09T13:55:54.301320+01:00"},{"id":5705,"title":"SAVE THE DATE : les sessions 2025, des Formations RSSI santé de l’Apssis","slug":"save-the-date-les-sessions-2025-des-formations-rssi-sante-de-lapssis","themes":[{"id":2,"name":"Sécurité","slug":"securite","description":"Explorez les meilleures pratiques et solutions en matière de sécurité. Informez-vous sur les dernières technologies de protection, conseils et stratégies pour assurer votre sécurité personnelle, celle de vos données et de votre environnement.","created_at":"2024-08-07T15:53:57.277396+02:00","updated_at":"2024-08-07T15:53:57.277403+02:00"},{"id":1,"name":"E-santé","slug":"e-sante","description":"Découvrez les dernières innovations en E-santé : applications, plateformes et dispositifs connectés dédiés à l'amélioration de votre bien-être et de votre suivi médical. Explorez comment la technologie révolutionne les soins de santé.","created_at":"2024-08-07T15:53:28.970521+02:00","updated_at":"2024-08-07T15:53:28.970528+02:00"}],"authors":[],"introduction":"Les Formations RSSI santé de l’Apssis sont des formations spécialement conçues pour les professionnels de santé en charge de la sécurité des SI. Dispensée sur 3 jours en présentiel ou sur 2 jours en distanciel, leurs contenus sont inédits, régulièrement actualisés et proposent un 360° sur la SSI Santé.","body":{"id":39148,"html_content":"Les formations RSSI santé offrent un tour d’horizon complet sur la cybersécurité appliquée au secteur de la santé, en abordant les fondamentaux du pilotage de la sécurité dans une structure de santé. Le programme des formations couvre les thématiques essentielles : le Programme CaRE et sa déclinaison opérationnelle, la directive NIS 2, les référentiels de mesures prioritaires de sécurité, l’homologation des grands projets, la construction d’un plan d’action sécurité aligné sur les exigences réglementaires, l’analyse des risques (SI et SIE), ainsi que la sensibilisation et l’engagement des parties prenantes.
\nCes contenus, régulièrement mis à jour, sont en phase avec les démarches générales et sectorielles de l’État, répondant ainsi aux besoins croissants de montée en compétences dans le secteur. Cette initiative s’inscrit pleinement dans les missions de l’APSSIS, qui accompagne la transformation numérique de la santé et soutient le développement des compétences en cybersécurité, promu et financé par les politiques publiques.
\nAvec un nombre limité de participants, ces formations favorisent une bonne interactivité, des échanges constructifs et des retours d’expérience enrichissants. Avec une note globale de satisfaction de 9,3/10*, les retours sont très positifs. Les participants plébiscitent les échanges entre pairs, la mise à disposition du corpus documentaire et la qualité des intervenants et du contenu.
\nLes sessions 2025 :
Les 27 et 28 mai 2025 – Distanciel
Cybersécurité et Santé : Pilotage et Adaptations sectorielles : Télécharger la plaquette d'information
Du 17 au 19 novembre 2025 – Paris
Cybersécurité et Santé : Technicité et savoir-faire pour piloter la politique de sécurité : Télécharger la plaquette d’information
*Enquête auprès des 65 formés en 2023-2024
\nEn savoir plus :
\nCe sont plus de 100 formations qui ont été délivrées en 10 ans, réunissant plus de 1000 RSSI, référents SSI, DSI, RSI et personnels en charge de la SSI, dont des Directeurs adjoints, des Médecins DIM et des Cadres supérieurs. Organisme certifié Qualiopi pour les actions de formation
\nPour toute demande d’informations, vous pouvez contacter Anne ROBLES - anne@apssis.com ou 06 24 81 85 89
\nÀ propos de l’APSSIS
\nOrganisme unique dédié à la sécurité des systèmes d’information de santé, l’APSSIS, association Loi 1901 fondée en 2010, a pour objet de constituer et d’animer l’écosystème pluriprofessionnel dédié à la réflexion sur la sécurité numérique de santé. Ses finalités, détaillées dans ses statuts, reposent sur quatre axes : son Congrès national, les manifestations dédiées à ses adhérents, la formation ciblée des personnels de santé et la promotion de la sécurité des SI de santé par l’animation des acteurs. Organisme de formation, l’APSSIS est datadockée et certifiée Qualiopi. L’Association fédère déjà plus de 200 membres, avec la volonté de promouvoir et de dynamiser la sécurisation du système d’information global de santé. www.apssis.com
\nLancée dans le cadre du plan France 2030, la stratégie d'accélération \"Santé numérique\", pilotée par la Délégation au numérique en santé, vise ambitionne de faire du numérique un levier majeur pour améliorer la qualité des soins.
\nTrois ans après son lancement, « nous n’avons pas encore réglé tous les problèmes, mais nous avons posé les pierres d’un système qui commence à fonctionner », a souligné David Sainati, co-responsable de la délégation au Numérique en santé, en ouverture de la journée. « Nous commençons à voir l’émergence de solutions innovantes qui accèdent au marché », a-t-il souligné.
\nDans une allocution en vidéo, la ministre de la Santé Geneviève Darrieussecq a souligné que « En seulement trois ans, cette stratégie a amorcé une dynamique inédite, associant acteurs publics et privés dans un mouvement collectif d’innovation. Les résultats parlent d’eux-mêmes : 32 des 33 actions prévues sont déjà engagées, 229 projets lauréats ont été retenus représentant 530 millions d’euros d’investissement ».
\nParmi les porteurs de projets, 57% étaient des industriels, 19% des établissements de santé et 14% des établissements de formation et 11% des établissements de recherche. Désormais, « La balle est dans votre camp pour mener à bien les projets pour lesquels vous avez obtenu des financements », a lancé David Sainati face à une salle comble.
\nParmi les axes de la stratégie figure la formation des professionnels du système de santé aux compétences numériques. 70 000 apprenants sont formés au numérique en santé dans l’année universitaire 2024-2025, et 70 % des universités lauréates ont déjà ouvert un espace Pix+ Professionnels de santé à leurs apprenant.
\nAutre axe majeur, qui a pris une importance bien plus importante qu’envisagée il y a trois ans : favoriser l’exploitation des données. Il y a eu 16 projets lauréats de l’appel à projets « Accompagnement et soutien à la constitution d’entrepôts de données de santé hospitaliers », 14 projets lauréats de l’appel à projets « Data challenges en santé » et 15 projets lauréats de l’appel à projets DAtAE.
\nLors de la journée, le gouvernement a annoncé les 14 lauréats des vagues 2 et 3 de l’appel à projets Innovation en imagerie médicale ; Les 11 lauréats de la vague 3 et 12 expérimentations de l’appel à projets Tiers Lieux d’expérimentation ; Les 5 lauréats 2024 de l’appel à projets Data challenge ; Les 6 lauréats 2024 du volet santé numérique de l’appel à manifestation d’intérêts compétences et métiers d’avenir ; Les 6 lauréats de l’appel à projets i-Démo (financements de lauréats French Tech 2030 en santé numérique) ; et les 11 lauréats 2024 du programme prématuration / maturation du consortium COMS@N. La description des 65 lauréats est disponible sur le site du ministère de la Santé.
","created_at":"2024-12-05T14:54:03.179077+01:00","updated_at":"2024-12-05T14:57:35.760448+01:00","is_used_in_process":false},"thumbnail":{"id":42844,"name":"journee-nationale-de-l_innovation-en-sante-numerique.png","file":"http://dsih.fr/upld/articles/2024/12/journee-nationale-de-l_innovation-en-sante-numerique.png","full_file_path":"https://dsih.fr/upld/articles/2024/12/journee-nationale-de-l_innovation-en-sante-numerique.png","alias":null,"thumbnail_url":"https://dsih.fr//upld/image_variants/thumbnail_articles/2024/12/journee-nationale-de-l_innovation-en-sante-numerique.png.webp","file_type":"Image","folder":{"id":1963,"name":"12","parent_folder":1674,"created_at":"2024-12-05T14:56:40.329591+01:00","updated_at":"2024-12-05T14:56:40.329598+01:00"},"uploaded_at":"2024-12-05T14:57:06.198301+01:00","description":""},"article_type":"news","tags":[{"id":17061,"name":"French tech 2030","slug":"french-tech-2030","created_at":"2024-12-05T14:53:13.027429+01:00","updated_at":"2024-12-05T14:53:13.027433+01:00"},{"id":17060,"name":"Tiers lieux d'expérimentation","slug":"tiers-lieux-dexperimentation","created_at":"2024-12-05T14:53:13.026972+01:00","updated_at":"2024-12-05T14:53:13.026975+01:00"},{"id":17058,"name":"Appels à projets","slug":"appels-a-projets","created_at":"2024-12-05T14:53:13.024822+01:00","updated_at":"2024-12-05T14:53:13.024826+01:00"},{"id":17055,"name":"Délégation au numérique en santé","slug":"delegation-au-numerique-en-sante","created_at":"2024-12-05T14:53:13.021216+01:00","updated_at":"2024-12-05T14:53:13.021220+01:00"},{"id":12246,"name":"France 2030","slug":"france-2030","created_at":"2024-08-17T14:19:58.916710+02:00","updated_at":"2024-10-14T22:30:33.022370+02:00"},{"id":11141,"name":"Formation numérique","slug":"formation-numerique","created_at":"2024-08-17T14:18:56.246117+02:00","updated_at":"2024-10-14T22:30:33.080957+02:00"},{"id":2804,"name":"Innovation en santé","slug":"innovation-en-sante","created_at":"2024-08-17T14:13:39.031777+02:00","updated_at":"2024-10-14T22:30:33.740640+02:00"},{"id":2619,"name":"Exploitation des données","slug":"exploitation-des-donnees","created_at":"2024-08-17T14:13:33.546756+02:00","updated_at":"2024-10-14T22:30:33.762471+02:00"},{"id":373,"name":"Santé numérique","slug":"sante-numerique","created_at":"2024-08-17T14:12:40.956941+02:00","updated_at":"2024-10-14T22:30:34.028500+02:00"},{"id":156,"name":"Imagerie médicale","slug":"imagerie-medicale","created_at":"2024-08-17T14:12:39.275509+02:00","updated_at":"2024-10-14T22:30:34.057867+02:00"}],"is_private":false,"published_at":"2024-12-05T14:52:00+01:00","is_draft":false,"is_authors_displayed":true,"is_thumbnail_displayed_in_content":true,"audio_url":null,"old_authors":"Morgan Bourven, DSIH","created_at":"2024-12-05T14:54:03.171873+01:00","updated_at":"2024-12-05T14:54:03.171877+01:00"},{"id":5703,"title":"Il y a des jours où la cyber m’énerve – surtout le port 21","slug":"il-y-a-des-jours-ou-la-cyber-menerve-surtout-le-port-21","themes":[{"id":8,"name":"International","slug":"international","description":"Découvrez notre section International pour des insights globaux, des analyses de politiques étrangères et des tendances mondiales. Naviguez à travers les enjeux géopolitiques, économiques et culturels qui façonnent notre monde et comprenez comment ils influencent les interactions internationales.","created_at":"2024-08-07T15:56:04.210055+02:00","updated_at":"2024-08-07T15:56:04.210062+02:00"},{"id":4,"name":"Intelligence artificielle","slug":"intelligence-artificielle","description":"Découvrez comment l'intelligence artificielle révolutionne notre quotidien : de la santé à l'industrie, en passant par l'éducation et au-delà. Apprenez tout sur l'IA, ses avancées, et comment elle façonne l'avenir.","created_at":"2024-08-07T15:54:37.547413+02:00","updated_at":"2024-08-07T15:54:37.547420+02:00"},{"id":2,"name":"Sécurité","slug":"securite","description":"Explorez les meilleures pratiques et solutions en matière de sécurité. Informez-vous sur les dernières technologies de protection, conseils et stratégies pour assurer votre sécurité personnelle, celle de vos données et de votre environnement.","created_at":"2024-08-07T15:53:57.277396+02:00","updated_at":"2024-08-07T15:53:57.277403+02:00"}],"authors":[{"id":5,"first_name":"Cédric","last_name":"Cartau","profile_picture":{"id":42566,"name":"cedric-cartau.png","file":"http://dsih.fr/upld/contributeurs/cedric-cartau.png","full_file_path":"https://dsih.fr/upld/contributeurs/cedric-cartau.png","alias":null,"thumbnail_url":"https://dsih.fr//upld/image_variants/thumbnail_contributeurs/cedric-cartau.png.webp","file_type":"Image","folder":{"id":1927,"name":"contributeurs","parent_folder":null,"created_at":"2024-08-26T12:08:35.348635+02:00","updated_at":"2024-08-26T12:08:35.348642+02:00"},"uploaded_at":"2024-09-03T09:00:38.447755+02:00","description":""},"bio":{"id":39072,"html_content":"","created_at":"2024-10-14T15:19:01.280486+02:00","updated_at":"2024-10-14T15:19:01.280492+02:00","is_used_in_process":false}}],"introduction":"Il y a des jours comme ça où la cyber m’énerve un tantinet.","body":{"id":39146,"html_content":"Les élections US sont terminées, Trump 2 le retour, et on va certainement assister à une première : l’irruption dans les sphères du pouvoir de patrons Gafam, Musk, mais pas que. Ça sent la dérégulation à plein nez pour « ne pas mettre des freins au business [sic] », et les deux précédentes fois où les US ont dérégulé comme des fous, c’était en 1929 et en 2008, je ne vous fais pas un dessin. Sauf que ces deux fois précédentes, la cyber n’existait pas (même en 2008) de sorte que si l’on assiste, en cyber, à la même Bérézina que ce qui s’est passé dans le monde de la finance à la suite de ces précédentes dérégulations (les deux plus grandes crises mondiales de tous les temps, excusez du peu), on n’est pas sorti de l’auberge. Mon conseil : préparez-vous à couper vos accès Internet les jours pairs et aussi les jours impairs.
\nSinon, j’ai assisté récemment à une intervention d’un grand banquier qui expliquait que, parmi les moyens de paiement du futur, on aurait bientôt la généralisation des QR Codes. Bon, l’idée, c’est qu’avec votre smartphone vous flashez le QR Code du fournisseur, et youp la boum ! le paiement est effectué sous la forme d’un virement de banque à banque, instantané tant qu’à faire. Alors là, je dis bravo, ça, c’est de la crétinerie de haute voltige. Non pas de penser que le QR Code sera un des moyens de paiement (c’est inéluctable), mais de déployer ce machin en sachant pertinemment qu’il va générer de la fraude à toute berzingue, et sans penser à la sécurité en amont, « by design », comme ils disent. Mon conseil : achetez-vous une imprimante haute résolution, ouvrez un compte offshore et collez votre propre QR Code partout où vous le pouvez, y a bien des imprudents qui vont vous envoyer de la thune par erreur. Mon conseil sur ce conseil : c’était du troisième degré, ne le faites surtout pas.
\nPetite discussion autour d’un café avec un auditeur 27001 patenté qui m’explique que ne pas mettre tous ses docs ISO dans une GED est une non-conformité majeure. Ah bon ? C’est écrit où dans la norme ? Nulle part, il est simplement précisé qu’il faut gérer sa doc, et rien de plus. Qu’on se le dise, l’auditeur qui me fait ce coup, je m’en vais lui lire l’article 3 du CCAG FCS sur la récusation de personnel (et là, c’est écrit) avant de le raccompagner moi-même à la porte. Mon conseil : évitez de me la raconter en audit et lisez juste le manuel.
\nItalie : à force de trouver des municipalités noyautées par la mafia, des chercheurs de l’université de Milan ont développé une IA à partir des milliers de données de ce cas d’usage, afin de faire une analyse prédictive sur les municipalités susceptibles d’être également noyautées sans que des signes visibles soient encore apparus. Un genre de Minority Report en somme, reste juste à espérer que la mafia ne développera pas elle-même ses propres IA d’obfuscation, et que l’administration fiscale française n’a pas déjà eu cette idée. Bon, OK, ça viendra. Mon conseil : payez vos impôts.
\nUsage du protocole FTP : authentique, un intégrateur me demande d’ouvrir le port FTP 21 à partir d’un PC de mon LAN pour accéder à son serveur de documentation. Petit détail technique : le fonctionnement de FTP 21 nécessite d’ouvrir quasiment tous les ports entre ce PC sur le LAN et le serveur distant. En 2024, on trouve encore des boîtes ayant pignon sur rue qui vous demandent ce genre d’ineptie (mais oui M. Cartau, tous nos autres clients le font, y a que vous qui voulez pas). Mon conseil : en face de ce niveau de bêtise, faites un signalement. Anssi, Swat, FSB, FBI, NSA, tapez large.
\nÉlections US, encore. Apparemment, le futur ministre de la Santé de Trump, Robert F. Kennedy Jr., compte s’attaquer à l’industrie pharmaceutique, aux vaccins, à l’industrie alimentaire, etc. Appuyé bien entendu par une bonne partie d’associations de « trad wifes », genre dames patronnesses locales. Et là je trouve que, côté cyber, ça manque, le mouvement des complotistes : à quand un prédicateur hurlant sur tous les plateaux TV que les malwares n’existent pas, que c’est une invention des RSSI/Ciso pour justifier leurs émoluments ? C’est quasiment le seul truc qui nous manque, et on cumulera tous les ennuis. Mon conseil : oubliez immédiatement cette idée débile.
\nSinon, la grosse actualité judiciaire, c’est le procès de Florent Curtet, qui semble avoir joué un rôle pas clair dans une négociation de rançon à la suite d’une attaque en ransomware. Le jugement risque de faire date. Mon conseil : si vous vous trouvez dans cette situation un jour, prenez un bon avocat pour encadrer la prestation.
\nÇa m’éééééénerve.
\n![\"newsletter_03_12_24.jpg\"](\"https://dsih.fr/upld/articles/2024/11/newsletter_03_12_24.jpg\")
Sur la plateforme d’intermédiation Malt, les indépendants ont désormais l’opportunité d’intervenir dans des secteurs variés, de la santé au développement social et territorial, pour des missions pouvant s’étendre aux opérateurs et ministères investis dans ces enjeux ainsi qu’aux collectivités locales (régions, départements, communes).
\nUn partenariat pour faciliter l’accès des adhérents du Resah à des experts indépendants
\nDepuis quelques mois, Malt propose une offre aux indépendants qui collaborent ou sont en discussion avec un acteur public dans les domaines de la santé et de la protection sociale ou avec une collectivité territoriale. « Malt a débuté son développement auprès du secteur public il y a trois ans, notamment avec beta.gouv.fr, l’incubateur de start-up d’État », explique Matthieu Moreau, directeur Secteur public chez Malt.
\nEn trois ans, c’est plus de 9 000 missions qui ont été effectuées auprès de l’ensemble des structures publiques. Malt est aujourd’hui partenaire du Resah à travers deux marchés : le premier, dédié aux indépendants du numérique, existe depuis un peu plus d’un an et, face à ce premier succès, un second marché a été ouvert il y a quelques mois à l’ensemble des prestations hors numérique.
\nLe partenariat entre la plateforme et le Resah permet aux indépendants de bénéficier de frais réduits et d’un cadre contractuel. Les adhérents du Resah accèdent facilement à des experts indépendants sur un ensemble de prestations couvertes par les deux marchés. « Aujourd’hui, une quarantaine d’adhérents du Resah sont présents sur Malt, et plus de 100 missions sont en cours », ajoute Matthieu Moreau. Pour plus d’informations, l’équipe Malt peut être contactée à l’adresse mail resah@malt.com .
\nRetour d’expérience
\nQuand l’éditeur Okantis est venu le chercher, Xavier Vallin, président d’Health’ficience, société spécialisée dans la transformation numérique des établissements de santé, lui a proposé de passer par Malt : « L’éditeur est adhérent du Resah. Chaque mois, ma société remplit son bordereau d’activités, le transmet à Okantis qui le valide, puis la facture est éditée et transmise automatiquement. Le système est très confortable. »
\nXavier Vallin a également trouvé sur la plateforme des profils de data scientists, dans le cadre d’une mission pour des Groupements régionaux d’appui au développement de l’e-santé (Grades). « La fluidité de la plateforme a facilité la tenue de cette mission qui impliquait plusieurs Grades », conclut-il.
","created_at":"2024-12-02T19:49:13.585322+01:00","updated_at":"2024-12-02T19:49:52.737430+01:00","is_used_in_process":false},"thumbnail":{"id":42841,"name":"resah-operateur-national.jpg","file":"http://dsih.fr/upld/articles/2024/11/resah-operateur-national.jpg","full_file_path":"https://dsih.fr/upld/articles/2024/11/resah-operateur-national.jpg","alias":null,"thumbnail_url":"https://dsih.fr//upld/image_variants/thumbnail_articles/2024/11/resah-operateur-national.jpg.webp","file_type":"Image","folder":{"id":1953,"name":"11","parent_folder":1674,"created_at":"2024-11-04T15:15:34.279481+01:00","updated_at":"2024-11-04T15:15:34.279488+01:00"},"uploaded_at":"2024-12-02T19:48:36.759318+01:00","description":""},"article_type":"release","tags":[{"id":17041,"name":"Experts indépendants","slug":"experts-independants","created_at":"2024-12-02T19:47:50.987045+01:00","updated_at":"2024-12-02T19:47:50.987051+01:00"},{"id":17040,"name":"Missions","slug":"missions","created_at":"2024-12-02T19:47:50.986138+01:00","updated_at":"2024-12-02T19:47:50.986144+01:00"},{"id":17033,"name":"Indépendants","slug":"independants","created_at":"2024-12-02T19:47:50.968631+01:00","updated_at":"2024-12-02T19:47:50.968639+01:00"},{"id":17032,"name":"Malt","slug":"malt","created_at":"2024-12-02T19:47:50.966825+01:00","updated_at":"2024-12-02T19:47:50.966834+01:00"},{"id":14989,"name":"Collectivités locales","slug":"collectivites-locales","created_at":"2024-10-14T22:30:32.021631+02:00","updated_at":"2024-10-14T22:30:32.021634+02:00"},{"id":6278,"name":"Resah","slug":"resah","created_at":"2024-08-17T14:15:10.841293+02:00","updated_at":"2024-10-14T22:30:33.413015+02:00"},{"id":5344,"name":"Secteur public","slug":"secteur-public","created_at":"2024-08-17T14:14:42.521929+02:00","updated_at":"2024-10-14T22:30:33.498653+02:00"},{"id":2766,"name":"Numérique","slug":"numerique","created_at":"2024-08-17T14:13:38.006150+02:00","updated_at":"2024-10-14T22:30:33.743103+02:00"},{"id":311,"name":"Santé","slug":"sante","created_at":"2024-08-17T14:12:40.103895+02:00","updated_at":"2024-10-14T22:30:34.036849+02:00"},{"id":176,"name":"Partenariat","slug":"partenariat","created_at":"2024-08-17T14:12:39.387504+02:00","updated_at":"2024-10-14T22:30:34.051672+02:00"}],"is_private":false,"published_at":"2024-12-02T19:45:00+01:00","is_draft":false,"is_authors_displayed":true,"is_thumbnail_displayed_in_content":true,"audio_url":null,"old_authors":"Malt","created_at":"2024-12-02T19:49:13.573705+01:00","updated_at":"2024-12-02T19:49:13.573707+01:00"},{"id":5701,"title":"L’impact de la data et de l’IA dans le secteur de la santé","slug":"limpact-de-la-data-et-de-lia-dans-le-secteur-de-la-sante","themes":[{"id":5,"name":"Gestion administrative","slug":"gestion-administrative","description":"Parcourez notre catégorie dédiée à la gestion administrative pour des articles experts, des guides pratiques et des astuces pour streamliner vos tâches administratives. Améliorez votre efficacité et maîtrisez les aspects clés de l'administration d'entreprise ou publique.","created_at":"2024-08-07T15:54:54.313211+02:00","updated_at":"2024-08-07T15:54:54.313215+02:00"},{"id":4,"name":"Intelligence artificielle","slug":"intelligence-artificielle","description":"Découvrez comment l'intelligence artificielle révolutionne notre quotidien : de la santé à l'industrie, en passant par l'éducation et au-delà. Apprenez tout sur l'IA, ses avancées, et comment elle façonne l'avenir.","created_at":"2024-08-07T15:54:37.547413+02:00","updated_at":"2024-08-07T15:54:37.547420+02:00"},{"id":1,"name":"E-santé","slug":"e-sante","description":"Découvrez les dernières innovations en E-santé : applications, plateformes et dispositifs connectés dédiés à l'amélioration de votre bien-être et de votre suivi médical. Explorez comment la technologie révolutionne les soins de santé.","created_at":"2024-08-07T15:53:28.970521+02:00","updated_at":"2024-08-07T15:53:28.970528+02:00"}],"authors":[{"id":12,"first_name":"Arnaud","last_name":"HAVE","profile_picture":{"id":42839,"name":"aha.jpg","file":"http://dsih.fr/upld/contributeurs/aha.jpg","full_file_path":"https://dsih.fr/upld/contributeurs/aha.jpg","alias":null,"thumbnail_url":"https://dsih.fr//upld/image_variants/thumbnail_contributeurs/aha.jpg.webp","file_type":"Image","folder":{"id":1927,"name":"contributeurs","parent_folder":null,"created_at":"2024-08-26T12:08:35.348635+02:00","updated_at":"2024-08-26T12:08:35.348642+02:00"},"uploaded_at":"2024-12-02T19:26:09.458229+01:00","description":""},"bio":{"id":39143,"html_content":"Directeur Conseil Weliom
","created_at":"2024-12-02T19:26:54.312959+01:00","updated_at":"2024-12-02T19:28:19.800852+01:00","is_used_in_process":false}},{"id":11,"first_name":"Céline","last_name":"LE GOFF","profile_picture":{"id":42840,"name":"clg-1.JPG","file":"http://dsih.fr/upld/contributeurs/clg-1.JPG","full_file_path":"https://dsih.fr/upld/contributeurs/clg-1.JPG","alias":null,"thumbnail_url":"https://dsih.fr//upld/image_variants/thumbnail_contributeurs/clg-1.JPG.webp","file_type":"Image","folder":{"id":1927,"name":"contributeurs","parent_folder":null,"created_at":"2024-08-26T12:08:35.348635+02:00","updated_at":"2024-08-26T12:08:35.348642+02:00"},"uploaded_at":"2024-12-02T19:26:12.729001+01:00","description":""},"bio":{"id":39142,"html_content":"Consultante Weliom
","created_at":"2024-12-02T19:26:26.800429+01:00","updated_at":"2024-12-02T19:28:07.779033+01:00","is_used_in_process":false}}],"introduction":"L'essor des données de santé se matérialise par trois chiffres clés : il faut seulement 73 jours pour doubler la quantité de données, un tiers des données mondiales sont des données de santé, et l'IA pourrait permettre d'économiser 150 milliards de dollars en santé sur 10 ans aux États-Unis. Une révolution qui comporte des défis technologiques, économiques, environnementaux et métiers. Dans cet article, nous nous concentrerons sur les usages de l’IA et de la donnée et sur nos convictions quant au lancement de tels projets dans la santé.","body":{"id":39144,"html_content":"1. Exploitation et valorisation des données de santé : un levier pour la transformation des établissements et des prises en charge
\nL’exploitation et la valorisation des données de santé représentent un fort potentiel autour de quatre axes principaux :
\n2. Entrepôts de données et technologie IA : un couplage essentiel au déploiement de nouveaux cas d’usage
\nLe couplage des entrepôts de données de santé avec des technologies IA permet d'exploiter pleinement le potentiel de ces données. Le développement de nouveaux usages doit reposer sur des données de qualité, en quantité suffisante, exploitées dans un cadre éthique et sécurisé. La création de ces entrepôts repose sur un cadre de gouvernance des données, garantissant une gestion optimale sur toute la chaîne de valeur. Cela peut nécessiter des diagnostics de gestion et de maturité préalables et un travail d'acculturation des équipes.
\nLes démarches de création d’entrepôts de données de santé et l’implémentation de cas d’usage d’IA se développent, mais rencontrent des difficultés de passage à l’échelle et de réplicabilité. La diffusion de ces usages nécessitera une adaptation des organisations et une évolution des pratiques professionnelles, impactant l’organisation et les processus des établissements.
\n3. Retour d'expérience : l'impact concret de l'IA dans les établissements de santé
\nGrâce à une connaissance approfondie des établissements hospitaliers et à une maîtrise des technologies IA, Weliom et Probayes ont développé un outil de planification des ressources humaines. Cet outil facilite la planification des équipes sur des périodes de 1 semaine à 3 mois, en s'adaptant aux absences et imprévus, et en réalisant des simulations pour anticiper les changements structurels. Les résultats sont significatifs : réduction de 7 heures du temps de travail maximal par semaine, augmentation de 2 heures du temps de travail moyen par semaine et amélioration de 2 % de la couverture des besoins en personnel.
\nCéline Le Goff, consultante Weliom, partage son expérience sur un projet mené auprès d'un groupe d'établissements sanitaires et médico-sociaux : « L'objectif était de définir les cas d'usage prioritaires de l'IA en fonction des besoins opérationnels et métiers. À l’issue d’ateliers, trois cas d’usage concrets ont été qualifiés et priorisés, incluant des aspects de soin et d’administratif (planning de rééducation, imputation des factures, etc.). Un diagnostic a permis d'évaluer les forces et les axes d’amélioration de l’organisation en matière de gestion des données et de capacité à mener des projets d’IA, aboutissant à une liste d’actions pour lancer les projets identifiés. »
\nEn résumé, l'exploitation et la valorisation des données par l’IA, offrent des opportunités considérables pour le secteur de la santé. L'accompagnement par des consultants, comme ceux de Weliom, est essentiel pour maximiser ces bénéfices. Pour en savoir plus sur nos services et découvrir comment nous pouvons vous aider à tirer parti de la data et de l'IA, contactez-nous.
","created_at":"2024-12-02T19:27:19.671270+01:00","updated_at":"2024-12-02T19:28:50.658322+01:00","is_used_in_process":false},"thumbnail":{"id":42838,"name":"image1.jpeg","file":"http://dsih.fr/upld/articles/2024/11/image1.jpeg","full_file_path":"https://dsih.fr/upld/articles/2024/11/image1.jpeg","alias":null,"thumbnail_url":"https://dsih.fr//upld/image_variants/thumbnail_articles/2024/11/image1.jpeg.webp","file_type":"Image","folder":{"id":1953,"name":"11","parent_folder":1674,"created_at":"2024-11-04T15:15:34.279481+01:00","updated_at":"2024-11-04T15:15:34.279488+01:00"},"uploaded_at":"2024-12-02T19:22:40.801962+01:00","description":""},"article_type":"release","tags":[{"id":17031,"name":"Technologie ia","slug":"technologie-ia","created_at":"2024-12-02T19:21:08.419773+01:00","updated_at":"2024-12-02T19:21:08.419779+01:00"},{"id":17028,"name":"Planification des ressources humaines","slug":"planification-des-ressources-humaines","created_at":"2024-12-02T19:21:08.413813+01:00","updated_at":"2024-12-02T19:21:08.413819+01:00"},{"id":17024,"name":"Transformation des établissements de santé","slug":"transformation-des-etablissements-de-sante","created_at":"2024-12-02T19:21:08.406784+01:00","updated_at":"2024-12-02T19:21:08.406790+01:00"},{"id":16687,"name":"Entrepôts de données","slug":"entrepots-de-donnees","created_at":"2024-11-22T09:45:53.851045+01:00","updated_at":"2024-11-22T09:45:53.851052+01:00"},{"id":16389,"name":"Performance opérationnelle","slug":"performance-operationnelle","created_at":"2024-11-19T08:48:18.626979+01:00","updated_at":"2024-11-19T08:48:18.626985+01:00"},{"id":11777,"name":"Gouvernance des données","slug":"gouvernance-des-donnees","created_at":"2024-08-17T14:19:31.056538+02:00","updated_at":"2024-10-14T22:30:33.041197+02:00"},{"id":2804,"name":"Innovation en santé","slug":"innovation-en-sante","created_at":"2024-08-17T14:13:39.031777+02:00","updated_at":"2024-10-14T22:30:33.740640+02:00"},{"id":2622,"name":"Intelligence artificielle","slug":"intelligence-artificielle","created_at":"2024-08-17T14:13:33.549129+02:00","updated_at":"2024-10-14T22:30:33.762066+02:00"},{"id":1014,"name":"Amélioration des soins","slug":"amelioration-des-soins","created_at":"2024-08-17T14:12:48.775658+02:00","updated_at":"2024-10-14T22:30:33.947643+02:00"},{"id":588,"name":"Données de santé","slug":"donnees-de-sante","created_at":"2024-08-17T14:12:42.966536+02:00","updated_at":"2024-10-14T22:30:34.000666+02:00"}],"is_private":false,"published_at":"2024-12-02T19:20:00+01:00","is_draft":false,"is_authors_displayed":true,"is_thumbnail_displayed_in_content":true,"audio_url":null,"old_authors":"","created_at":"2024-12-02T19:27:19.656665+01:00","updated_at":"2024-12-02T19:27:19.656669+01:00"},{"id":5699,"title":"La 13ème édition du Congrès de l’APSSIS se tiendra les 24, 25 et 26 juin 2025 au Mans","slug":"la-13eme-edition-du-congres-de-lapssis-se-tiendra-les-24-25-et-26-juin-2025-au-mans","themes":[{"id":6,"name":"Territoires","slug":"territoires","description":"Explorez notre section Territoires pour des analyses approfondies, des études de cas et des perspectives sur l'aménagement, le développement et la gestion des territoires. Découvrez comment les communautés façonnent et sont façonnées par leur environnement géographique.","created_at":"2024-08-07T15:55:23.194947+02:00","updated_at":"2024-08-07T15:55:23.194954+02:00"},{"id":4,"name":"Intelligence artificielle","slug":"intelligence-artificielle","description":"Découvrez comment l'intelligence artificielle révolutionne notre quotidien : de la santé à l'industrie, en passant par l'éducation et au-delà. Apprenez tout sur l'IA, ses avancées, et comment elle façonne l'avenir.","created_at":"2024-08-07T15:54:37.547413+02:00","updated_at":"2024-08-07T15:54:37.547420+02:00"},{"id":3,"name":"Décryptage","slug":"decryptage","description":"Plongez au cœur du décryptage : analyses approfondies, études de cas et explications claires pour comprendre les enjeux actuels. Démystifiez les complexités du monde moderne avec nos experts.","created_at":"2024-08-07T15:54:18.981476+02:00","updated_at":"2024-08-07T15:54:18.981483+02:00"},{"id":2,"name":"Sécurité","slug":"securite","description":"Explorez les meilleures pratiques et solutions en matière de sécurité. Informez-vous sur les dernières technologies de protection, conseils et stratégies pour assurer votre sécurité personnelle, celle de vos données et de votre environnement.","created_at":"2024-08-07T15:53:57.277396+02:00","updated_at":"2024-08-07T15:53:57.277403+02:00"},{"id":1,"name":"E-santé","slug":"e-sante","description":"Découvrez les dernières innovations en E-santé : applications, plateformes et dispositifs connectés dédiés à l'amélioration de votre bien-être et de votre suivi médical. Explorez comment la technologie révolutionne les soins de santé.","created_at":"2024-08-07T15:53:28.970521+02:00","updated_at":"2024-08-07T15:53:28.970528+02:00"}],"authors":[],"introduction":"En juin prochain, l’APSSIS organisera son 13ème Congrès National de la SSI Santé, le #CNSSIS2025 ! Un peu plus de 220 participants sont attendus à l’espace culturel des Quinconces du Mans pour 3 jours de conférences, de débats, de tables-rondes et d’échanges. Cette édition proposera 29 conférences, tables-rondes, retours d’expériences et 2 parcours spécialisés, préparés pour l’événement, et le 2ème concours d’éloquence des RSSI Santé !","body":{"id":39140,"html_content":"Les inscriptions sont ouvertes
\nPoint de situation sur la cyber en santé, modalités de financements associés au programme CaRE, directive NIS 2 et évolutions des textes et des référentiels associés, gouvernance de la cybersécurité et conformité numérique, typologie des menaces à l’ère des premières applications concrètes de l’IA : le #CNSSIS2025 traitera de l’ensemble de ces sujets, qui sont au cœur de l’actualité de l’environnement sanitaire et médico-social en 2025.
\n29 séquences rythmeront l’événement, sous forme de conférences magistrales, de retours d’expériences, d’ateliersinteractifs, de tables-rondes, parmi lesquelles la traditionnelle séquence institutionnelle en présence des grands acteurs de l’Etat, mais aussi des conférences spéciales du Professeur Michel DUBOIS « Une brève histoire des malwares », de notre membre d’honneur Philippe LOUDENOT « Une brève histoire du secret », de Charles BLANC-ROLIN, sur des techniques de sécurité offensives.
\nEn 2025, plusieurs temps forts : 2 parcours spécialisés seront proposés aux congressistes, avec des séquences basées sur des ateliers participatifs, des démonstrations et des tables-rondes techniques. Le second concours d’éloquence des RSSI Santé verra se mesurer les RSSI qui le souhaiteront autour d’un challenge exigeant et chaleureux. Cette année, la thématique est la suivante : « Non, cela ne va pas être possible » ou comment dire non avec pédagogie !
\nCharles BLANC-ROLIN et Gérard GASTON préparent un CFT spécial #CNSSIS2025 avec une série d’épreuves proposées à nos congressistes noctambules et ALL4TEC proposera des séquences de jeu EBIOS RM par groupe de 4, dès le mercredi matin.
\nDes temps d’échanges et de découvertes, 3 déjeuners networking et 2 dîners d’exception rythmeront également cette 13ème édition, offrant aux 220 congressistes des moments privilégiés et quelques surprises et souvenirs inoubliables, à l’occasion des 15 ans de l’APSSIS, que nous fêterons sur le mythique Circuit des 24 heures du Mans !
\nNos Partenaires 2025 : RELYENS, AXIANS, ITRUST, SOFTWAY MEDICAL, ALL4TEC, CAIH, OLFEO, BLUEFILES, FORTINET, ENOVACOM, ORANGE CYBERDEFENSE, ADVENS, GATEWATCHER, TRENDMICRO, SFR, STORMSHIELD, HARFANGLAB, KNS et HS2 participeront à l’animation de l’événement.
\nLes conférences et les présentations sont exigées inédites et conçues dans le cadre d’un programme rigoureux piloté par le Conseil d’Administration de l’APSSIS. Le détail de la programmation sera régulièrement mis à jour sur le site de l’Association. Institutionnels, RSSI, directeurs, directeurs adjoints, DSI, médecins, constructeurs, éditeurs et experts des secteurs publics et privés échangeront leurs analyses stratégiques, organisationnelles, opérationnelles et techniques lors de cette édition 2025. Bien entendu, l’équipe APSSIS, les conférenciers et les partenaires, auront l’ambition de répondre à la promesse de cet événement particulier : l’excellence et la convivialité !
\nLe Congrès est un événement limité en nombre de places. Les inscriptions sont ouvertes jusqu’au 10 mai 2025 ou jusqu’à ce que toutes les places aient été réservées. Le bulletin d’inscription est disponible sur https://apssis.com/105/inscription-au-13eme-congres-national-de-la-ssi-sante et à retourner à secretaire@apssis.com
\nÀ propos de l’APSSIS
\nOrganisme unique dédié à la sécurité des systèmes d’information de santé, l’APSSIS, association Loi 1901 fondée en 2010, a pour objet de constituer et d’animer l’écosystème pluriprofessionnel dédié à la réflexion sur la sécurité numérique de santé. Ses finalités, détaillées dans ses statuts, reposent sur quatre axes : son Congrès national, les manifestations dédiées à ses adhérents, la formation ciblée des personnels de santé et la promotion de la sécurité des SI de santé par l’animation des acteurs. L’Association fédère plus de 200 membres, avec la volonté de promouvoir et de dynamiser la sécurisation du système d’information global de santé. www.apssis.com
","created_at":"2024-11-28T09:31:30.469941+01:00","updated_at":"2024-11-28T09:31:30.469950+01:00","is_used_in_process":false},"thumbnail":{"id":42837,"name":"illustrations-nl.png","file":"http://dsih.fr/upld/articles/2024/11/illustrations-nl.png","full_file_path":"https://dsih.fr/upld/articles/2024/11/illustrations-nl.png","alias":null,"thumbnail_url":"https://dsih.fr//upld/image_variants/thumbnail_articles/2024/11/illustrations-nl.png.webp","file_type":"Image","folder":{"id":1953,"name":"11","parent_folder":1674,"created_at":"2024-11-04T15:15:34.279481+01:00","updated_at":"2024-11-04T15:15:34.279488+01:00"},"uploaded_at":"2024-11-28T09:30:30.632539+01:00","description":""},"article_type":"news","tags":[{"id":17001,"name":"Ateliers interactifs","slug":"ateliers-interactifs","created_at":"2024-11-28T09:25:21.364645+01:00","updated_at":"2024-11-28T09:25:21.364651+01:00"},{"id":16992,"name":"Événement 2025","slug":"evenement-2025","created_at":"2024-11-28T09:25:17.159410+01:00","updated_at":"2024-11-28T09:25:17.159416+01:00"},{"id":16979,"name":"Menaces ia","slug":"menaces-ia","created_at":"2024-11-28T09:25:12.837237+01:00","updated_at":"2024-11-28T09:25:12.837243+01:00"},{"id":16967,"name":"Ia et cybersécurité","slug":"ia-et-cybersecurite","created_at":"2024-11-28T09:24:42.856117+01:00","updated_at":"2024-11-28T09:24:42.856124+01:00"},{"id":16962,"name":"Réseaux de santé","slug":"reseaux-de-sante","created_at":"2024-11-28T09:24:38.587871+01:00","updated_at":"2024-11-28T09:24:38.587878+01:00"},{"id":16951,"name":"Conférences santé","slug":"conferences-sante","created_at":"2024-11-28T09:24:34.942526+01:00","updated_at":"2024-11-28T09:24:34.942532+01:00"},{"id":16931,"name":"Concours d'éloquence rssi","slug":"concours-deloquence-rssi","created_at":"2024-11-28T09:24:11.943454+01:00","updated_at":"2024-11-28T09:24:11.943460+01:00"},{"id":16922,"name":"Partenaires technologiques","slug":"partenaires-technologiques","created_at":"2024-11-28T09:24:07.707636+01:00","updated_at":"2024-11-28T09:24:07.707641+01:00"},{"id":16921,"name":"Congrès santé","slug":"congres-sante","created_at":"2024-11-28T09:24:07.706514+01:00","updated_at":"2024-11-28T09:24:07.706520+01:00"},{"id":16912,"name":"Événement santé","slug":"evenement-sante","created_at":"2024-11-28T09:24:03.055565+01:00","updated_at":"2024-11-28T09:24:03.055569+01:00"},{"id":16908,"name":"Gouvernance numérique","slug":"gouvernance-numerique","created_at":"2024-11-28T09:24:03.050113+01:00","updated_at":"2024-11-28T09:24:03.050117+01:00"},{"id":16905,"name":"Cnssis2025","slug":"cnssis2025","created_at":"2024-11-28T09:24:03.046436+01:00","updated_at":"2024-11-28T09:24:03.046440+01:00"}],"is_private":false,"published_at":"2024-11-28T09:25:00+01:00","is_draft":false,"is_authors_displayed":true,"is_thumbnail_displayed_in_content":true,"audio_url":null,"old_authors":"Valentine Trély","created_at":"2024-11-28T09:31:30.458024+01:00","updated_at":"2024-11-28T09:31:30.458028+01:00"},{"id":5698,"title":"3ème édition du CHU HealthTech Connexion Day : L’innovation à l’hôpital au cœur des enjeux de la santé de demain","slug":"3eme-edition-du-chu-healthtech-connexion-day-linnovation-a-lhopital-au-cur-des-enjeux-de-la-sante-de-demain","themes":[{"id":1,"name":"E-santé","slug":"e-sante","description":"Découvrez les dernières innovations en E-santé : applications, plateformes et dispositifs connectés dédiés à l'amélioration de votre bien-être et de votre suivi médical. Explorez comment la technologie révolutionne les soins de santé.","created_at":"2024-08-07T15:53:28.970521+02:00","updated_at":"2024-08-07T15:53:28.970528+02:00"}],"authors":[],"introduction":"La 3ᵉ édition du CHU HealthTech Connexion Day, organisée par la Conférence des Directeurs Généraux de CHU et France Biotech, l’association professionnelle des entrepreneurs de l’innovation en santé, se tiendra le 2 décembre 2024 à Lille. À l’heure où 88% des CHU déclarent collaborer avec des start-ups, PME ou grands groupes[1], ce rendez-vous annuel, dont l’objectif est de promouvoir une meilleure compréhension des enjeux et des opportunités de collaboration entre les 32 CHU et les entrepreneurs de l’innovation en santé, réunira les acteurs clés de la santé – responsables hospitaliers, start-ups, chercheurs, industriels et décideurs – pour réfléchir ensemble aux défis de l’innovation en santé et à ses applications concrètes dans les établissements hospitaliers.","body":{"id":39139,"html_content":"Cette 3e édition du CHU HealthTech Connexion Day s’inscrit dans un contexte de rapprochement durable entre CHU et écosystème santé qui porte ses fruits, comme en témoigne une enquête exclusive réalisée par la Conférence des Directeurs Généraux :
\n\u2028Pour Philippe El Saïr, président de la Conférence, « Les collaborations entre les CHU, les startups et les entreprises sont essentielles si l’on veut transformer durablement et efficacement notre système de santé. Depuis 2022, les CHU HealthTech Connexion Days sont un des catalyseurs majeurs des synergies entre hôpitaux et l’écosystème d’innovation en santé. Côté CHU, nous devons aller plus loin dans cette démarche, notamment autour de la structuration et valorisation des données de santé, sur le management de l’innovation, etc. ».
Pour Frédéric Girard, Président de France Biotech, « Le CHU HealthTech Connexion Day s’affirme, édition après édition, comme une référence pour les collaborations entre CHU et entrepreneurs de la Healthtech, autour de la co-construction d’innovations en santé au bénéfice des patients ».
De plus, le Comité National de Coordination de la Recherche (CNCR), présidé par le Professeur Karim Asehnoune, via son conseil scientifique représentant les 32 CHU mais également les 34 CH régionaux adhérents du CNCR contribue fortement au déploiement de l’innovation en stimulant les partenariats entre entrepreneurs HealthTech et chercheurs des centres hospitaliers français.
Un exemple concret de collaboration réussie : CHU de Lille et Hemerion Therapeutics
L’événement mettra également en avant des cas concrets de co-développement réussis, comme celui entre le CHU de Lille et Hemerion Therapeutics, qui travaillent ensemble depuis 10 ans pour développer une thérapie contre le glioblastome, une tumeur cérébrale agressive. Cette technologie innovante combine un médicament photosensibilisateur et une plateforme d’illumination permettant de cibler et détruire les cellules cancéreuses sans endommager les tissus sains. Le programme Dosindygo, mené par le CHU de Lille, a récemment achevé un essai clinique de phase II avec des résultats prometteurs.
Pour Frédéric Boiron, Directeur Général du CHU de Lille, «Nous sommes fiers d’accueillir cette édition à Lille, un territoire riche en innovations en santé. Nos CHU sont de véritables laboratoires vivants où se construit la médecine de demain et le projet HEMERION illustre l’excellence de la recherche académique menée sur notre campus, porté par nos chercheurs et cliniciens. Ces collaborations entre nos CHU et Start-ups illustrent parfaitement la capacité de nos établissements à améliorer toujours plus les soins et à offrir de nouvelles perspectives aux patients ».
«Le soutien du CHU de Lille a été déterminant pour franchir des étapes clés, de la recherche\u2028fondamentale à la mise en place de nos premiers essais cliniques dans le traitement du glioblastome, le cancer du cerveau le plus répandu et agressif. Les traitements actuels de cette pathologie ne font que ralentir la progression de la tumeur, avec une médiane de survie limitée à 16 mois à compter du diagnostic…. Nous continuons aujourd'hui de progresser avec une nouvelle étude clinique de phase 1/2 lancée cette année aux Etats-Unis. » poursuit Maximilien Vermandel, CEO d’Hemerion.
Une programmation pensée pour inspirer l’écosystème santé
La 3ᵉ édition du CHU HealthTech Connexion Day promet des échanges nourris pour construire un système de santé agile, durable et centré sur l’innovation.
Cette journée offrira une vision globale des enjeux de l’innovation en santé, notamment dans le cadre du plan France 2030, avec les interventions de Lise Alter, Directrice générale de l’Agence Innovation en Santé, Franck Mouthon, Directeur Exécutif de l’Agence de Programmes de Recherche en Santé, mais aussi autour de keynotes, tables rondes dynamiques, ateliers interactifs et sessions de pitchs.
Une première table ronde (10h15 - 11h00) sur les impacts et enjeux de l’innovation dans les établissements de santé hospitalo-universitaires permettra d’illustrer en quoi elle apporte une transformation durable des établissements en termes d’attractivité, de digitalisation, de décloisonnement grâce à la structuration et la professionnalisation du management de l’innovation.
La deuxième table ronde (12h00 - 12h50) traitera plus spécifiquement de l’intelligence artificielle dans les établissements de santé, de la vision à la réalité : Comment l'intelligence artificielle transforme les soins, les pratiques et la gestion des établissements de santé ainsi que quels bénéfices concrets, ROI et questions éthiques dans l’implémentation de l’IA en Santé avec la participation d’intervenants du monde hospitalo-universitaire, des entrepreneurs en santé et des financiers.
Plusieurs ateliers interactifs auront aussi lieu pendant la journée sur des thématiques très diverses : Tiers lieux et innovation hospitalière : comment ces espaces d’expérimentation transforment les CHU en véritables laboratoires d’innovation, l’utilisation secondaire des données de santé : valorisation et recherche au service des patients, l’impact sociétal et environnemental de l’innovation : promouvoir des pratiques durables et responsables dans les CHU.
Florence Favrel-Feuillade, Présidente de la commission recherche et innovation de la conférence des DG de CHU, et VP du CNCR, conclut sur l’enjeu de l’innovation : \"C’est un levier stratégique pour les CHU. En collaborant avec France Biotech et ses membres, nous développons des solutions qui améliorent les soins, valorisent les territoires, créent de la valeur et renforcent la souveraineté nationale. Cette journée est l’occasion d’illustrer par des réalisations concrètes comment ensemble on construit l’avenir de notre système de santé \"
Le programme de la journée est disponible sur ce lien : https://www.chu-healthtech-cday.com
Plus de 50 % du temps des managers et cadres des établissements de santé et médico-sociaux est accaparé par la gestion des plannings. Chronophage, l’organisation du temps de travail joue un rôle déterminant dans la qualité de vie et les conditions de travail des équipes au quotidien.
\nDes solutions d’intelligence artificielle promettent d’améliorer la qualité des plannings et d’automatiser leur réalisation : sont-elles adaptées aux besoins des établissements ? Font-elles vraiment gagner du temps ? L’Anap a décidé de répondre à ces interrogations en organisant un challenge où des professionnels des plannings mettront l’IA au défi.
Article connexe → L'IA au défi des plannings hospitaliers : l’Anap organise un duel prometteur
\nPlannings et temps de travail en santé : l’IA est-elle prête ?
\nLa gestion du temps de travail et des plannings en établissement sanitaire et médico-social doit intégrer de nombreuses variables : durée légale du temps de travail, cycles de travail et amplitudes horaires, astreintes…. Le temps passé par les cadres et managers à organiser les plannings pèse sur leurs conditions d’exercice.
\nDans ce cadre, l’IA peut être une aide précieuse, à condition de répondre véritablement aux besoins des équipes et de leur faire gagner du temps.
\n« Les promesses de l’intelligence artificielle pour soulager les équipes et fluidifier l’organisation du temps de travail sont alléchantes. De nombreuses solutions se développent avec pour objectif de redonner du temps aux managers. Mais l’IA est-elle vraiment prête à relever le défi des plannings en santé ? C’est pour répondre à ces interrogations que l’Anap a décidé d’organiser un challenge inédit », affirme Matthieu Girier, directeur du pôle performance des ressources humaines à l’Anap.
\n20 professionnels, l’IA, les plannings.
\nLe 6 mars à Paris, 20 professionnels plongeront dans une compétition inédite. 10 professionnels affronteront, dans un temps imparti, 10 autres professionnels assistés de solutions d’intelligence artificielle. Leur défi : établir le planning hospitalier le plus efficace, respectant à la fois les contraintes légales et les défis quotidiens rencontrés sur le terrain.
\nChaque planning sera évalué selon trois critères : qualité, rapidité et pertinence.
A l’issue du challenge, un jury indépendant de professionnels du secteur désignera le planning qui répond le mieux aux exigences règlementaires, besoins des équipes et des différents services.
Le gagnant sera mis à l’honneur pour ses capacités d’adaptation et d’optimisation, que ce soit en s’appuyant sur l’IA ou sur son expertise humaine seule.
Une restitution au Salon Infirmier
\nLes résultats et les enseignements du challenge seront dévoilés en exclusivité lors du Salon Infirmier, le 26 mars 2025 à Paris. Le but de ce challenge est de préciser le gain de temps que peut apporter l’automatisation aux cadres de santé pour améliorer la qualité de vie des soignants.
\nCe que dit surtout cette histoire, c’est que les établissements de santé (publics ou privés) se divisent en deux catégories : ceux qui ont subi une fuite de DP, et ceux à qui cela va arriver tôt ou tard. Humilité SVP.
\nAutre événement/anecdote qui m’a été remonté pas plus tard que cette semaine : une greffe de rein. Un patient est en attente d’une greffe de rein dans une ville de province, un accident de la route grave se produit dans les environs, une personne décède et peut être prélevée, le prélèvement est effectué, la greffe est réalisée. Quel rapport avec la confidentialité des données, me direz-vous ? Les dons d’organe sont anonymes dans ce pays… sauf que la famille du greffé est allée parcourir la presse locale et a déniché le filet dans le journal qui mentionnait ledit accident grave et l’identité du conducteur décédé. Confidentialité out.
\nCertes, vous m’objecterez que dans un tel cas la « fuite » de données ne peut pas être imputée à la structure de santé qui a réalisé la greffe, mais on touche rapidement du doigt la limite du système.
\nDernière anecdote, personnelle cette fois-ci. Avec mes 54 printemps au compteur, je dispose d’un superbe permis de conduire obtenu (du premier coup, code et conduite, oui Madame) en 1988 : vous voyez le joli petit papier rose en trois volets avec ma bobine de 18 ans dessus ? Oui, c’est ce truc. Bon, jusque-là, rien de transcendant, sauf que je crains qu’un jour un représentant de la maréchaussée tique légèrement en zieutant la photo du jeunot qu’il est supposé reconnaître au volant de ma voiture, genre le soir, sous une pluie battante, lors d’un contrôle routier anodin. Si je tombe sur un zélé, pas sûr qu’il se contente d’une vague ressemblance. Et, dernier détail : les petits papiers roses seront obsolètes en 2033 : OK, j’ai le temps, mais tant qu’à faire j’ai engagé la procédure de remplacement.
\nEt là, j’avoue, chapeau bas l’administration ! On prend une photo dans un Photomaton agréé (il y en a partout), qui vous imprime une planche de photos d’identité avec un code à 22 caractères. Vous allez sur le site de l’ANTS en vous y connectant avec votre ID France Connect, il est capable de récupérer la photo faite moins d’une heure avant, de se connecter à votre fournisseur EDF pour vérifier lui-même votre adresse et de récupérer la quasi-totalité de votre état civil (merci les impôts). Pour ceux qui, comme moi, ont connu les interminables files d’attente dans les administrations kafkaïennes des années 80, c’est du bonheur à l’état pur.
\nPar contre, vous conviendrez que celui pour qui le croisement ad nauseam des données provoque de l’urticaire en barre, c’est flippant au possible. Mais entre nous : qui va refuser une procédure qui m’a pris montre en main 15 minutes devant mon clavier et préférer se taper à la place des heures de queue dans une file d’attente ? Et surtout pourquoi ? Pour ne pas que l’administration corrèle des données qu’elle a déjà corrélées depuis des lustres ?
\nSoyons sérieux : tout comme le mantra « Achetez français plutôt que chinois » s’arrête à la réalité du porte-monnaie, la protection par le refus de croisement va s’arrêter à la seule idée de subir des attentes interminables dans les couloirs jaunâtres d’une sous-préfecture de province un vendredi soir veille de fête.
\nJe commence à me dire que, dans certains cas au moins, nos descendants se fendront bien la poire en lisant nos élucubrations de vieux croûtons sur la protection de certaines données.
\nNon ?
\n![\"aleo_sante_cyberattaque.png\"](\"https://dsih.fr/upld/articles/2024/11/aleo_sante_cyberattaque.png\")
![\"iron-mountain-visuel-focus-redaction-sante.png\"](\"../../../upld/articles/2024/11/iron-mountain-visuel-focus-redaction-sante.png\" "\\"archimag")
\n\n
Ces derniers mois, plusieurs établissements hospitaliers ont été la cible de cyberattaques de grande ampleur, exploitant les vulnérabilités des systèmes informatiques pour dérober ou bloquer des données critiques. Ces attaques, souvent réalisées par des groupes organisés, ont entraîné des interruptions de service, des retards dans les soins, et des pertes financières considérables, en plus de compromettre la confidentialité des données des patients.
Face à cette menace croissante, les hôpitaux doivent adopter une approche proactive en renforçant leur cybersécurité. Cela passe par la mise en place de solutions de protection avancées, comme le chiffrement des données et des systèmes d’authentification robustes, la formation des personnels aux bonnes pratiques numériques, ainsi que l’établissement de protocoles de réponse rapide en cas d'incident.
Ce webinaire en trois étapes vous proposera des stratégies pratiques pour maintenir un accès ininterrompu aux informations patient, malgré les menaces potentielles. Nous aborderons les meilleures pratiques pour intégrer la cybersécurité aux exigences légales, tout en facilitant un partage sécurisé des données entre professionnels de la santé.
1 Renforcer la cyber-résilience des établissements de santé : enjeux, défis et solutions concrètes
Quels sont les enjeux spécifiques de la cyber-résilience dans le secteur de la santé ?
Pourquoi les établissements de santé sont-ils des cibles privilégiées ? Quels sont les types d'attaques les plus courants ? Comment évaluer votre niveau de maturité cyber ? Marlène Cailleau, Directrice du Développement des Ventes, d’Iron Mountain répondra à toutes ces questions et dressera un état des lieux de la situation actuelle.
2 Les meilleures pratiques pour renforcer votre posture de sécurité
Marlène Cailleau poursuivra en expliquant quelles sont les actions concrètes que vous pouvez mettre en place et comment Iron Mountain peut vous accompagner :
La gestion des crises : comment réagir rapidement et efficacement face à une cyberattaque
Toutes les clés pour mettre en place une stratégie de sécurité efficace et adaptée aux spécificités de votre établissement.
3 Comment AWS, partenaire d’Iron Mountain, s'inscrit-il dans cette démarche ?
Christopher Cala, Healthcare Partner Account Manager, chez AWS, reviendra sur le partenariat noué avec Iron Mountain et sur la manière dont le cloud peut aider les établissements de santé dans leur cyber-résilience. Quel est l’intérêt de migrer vers le cloud ? Quelles sécurités sont réellement mises en place pour garantir la sécurité des données patients chez AWS ? Quid de la souveraineté des données et de l’incidence du Cloud Act ?
Rejoignez-nous le 3 décembre à 11h dans ce webinaire animé par Eric Le Ven, journaliste Archimag, pour explorer des solutions technologiques conçues pour relever les défis de la transformation numérique et garantir la résilience de votre organisation face aux cybermenaces.
\n\n","created_at":"2024-11-25T12:38:08.552419+01:00","updated_at":"2024-12-02T10:53:53.592399+01:00","is_used_in_process":false},"thumbnail":{"id":42818,"name":"team-doctors-taking-pregnant-woman-operation-theatre.jpg","file":"http://dsih.fr/upld/articles/2024/11/team-doctors-taking-pregnant-woman-operation-theatre.jpg","full_file_path":"https://dsih.fr/upld/articles/2024/11/team-doctors-taking-pregnant-woman-operation-theatre.jpg","alias":null,"thumbnail_url":"https://dsih.fr//upld/image_variants/thumbnail_articles/2024/11/team-doctors-taking-pregnant-woman-operation-theatre.jpg.webp","file_type":"Image","folder":{"id":1953,"name":"11","parent_folder":1674,"created_at":"2024-11-04T15:15:34.279481+01:00","updated_at":"2024-11-04T15:15:34.279488+01:00"},"uploaded_at":"2024-11-26T08:53:18.842414+01:00","description":""},"article_type":"release","tags":[{"id":16822,"name":"Formation des personnels","slug":"formation-des-personnels","created_at":"2024-11-25T12:36:55.602206+01:00","updated_at":"2024-11-25T12:36:55.602212+01:00"},{"id":16759,"name":"Résilience informatique","slug":"resilience-informatique","created_at":"2024-11-25T11:29:37.392827+01:00","updated_at":"2024-11-25T11:29:37.392833+01:00"},{"id":16748,"name":"Gestion des crises","slug":"gestion-des-crises","created_at":"2024-11-25T11:29:33.111363+01:00","updated_at":"2024-11-25T11:29:33.111368+01:00"},{"id":16747,"name":"Continuité des activités","slug":"continuite-des-activites","created_at":"2024-11-25T11:29:33.110187+01:00","updated_at":"2024-11-25T11:29:33.110191+01:00"},{"id":16701,"name":"Iron mountain","slug":"iron-mountain","created_at":"2024-11-25T11:29:05.199189+01:00","updated_at":"2024-11-25T11:29:05.199196+01:00"},{"id":16699,"name":"Résilience numérique","slug":"resilience-numerique","created_at":"2024-11-25T11:29:05.195909+01:00","updated_at":"2024-11-25T11:29:05.195915+01:00"}],"is_private":false,"published_at":"2024-11-25T12:31:00+01:00","is_draft":false,"is_authors_displayed":true,"is_thumbnail_displayed_in_content":false,"audio_url":null,"old_authors":"Archimag","created_at":"2024-11-25T12:38:08.546457+01:00","updated_at":"2024-11-25T12:38:08.546461+01:00"},{"id":5688,"title":"Explorez la cartographie des entrepôts de données de santé en France","slug":"explorez-la-cartographie-des-entrepots-de-donnees-de-sante-en-france","themes":[{"id":1,"name":"E-santé","slug":"e-sante","description":"Découvrez les dernières innovations en E-santé : applications, plateformes et dispositifs connectés dédiés à l'amélioration de votre bien-être et de votre suivi médical. Explorez comment la technologie révolutionne les soins de santé.","created_at":"2024-08-07T15:53:28.970521+02:00","updated_at":"2024-08-07T15:53:28.970528+02:00"}],"authors":[],"introduction":"Le Laboratoire d’innovation numérique de la CNIL (LINC) publie une cartographie des entrepôts de données de santé en France. Cet outil a pour objectif de documenter les initiatives de différents acteurs qui constituent ces bases de données, notamment dans le cadre de la recherche.","thumbnail":{"id":42761,"name":"abstract-arrangement-networking-concept-still-life.jpg","file":"http://dsih.fr/upld/articles/2024/11/abstract-arrangement-networking-concept-still-life.jpg","full_file_path":"https://dsih.fr/upld/articles/2024/11/abstract-arrangement-networking-concept-still-life.jpg","alias":null,"thumbnail_url":"https://dsih.fr//upld/image_variants/thumbnail_articles/2024/11/abstract-arrangement-networking-concept-still-life.jpg.webp","file_type":"Image","folder":{"id":1953,"name":"11","parent_folder":1674,"created_at":"2024-11-04T15:15:34.279481+01:00","updated_at":"2024-11-04T15:15:34.279488+01:00"},"uploaded_at":"2024-11-12T08:53:57.487484+01:00","description":""},"article_type":"release","tags":[{"id":16692,"name":"Acteurs de santé","slug":"acteurs-de-sante","created_at":"2024-11-22T09:45:53.859680+01:00","updated_at":"2024-11-22T09:45:53.859686+01:00"},{"id":16687,"name":"Entrepôts de données","slug":"entrepots-de-donnees","created_at":"2024-11-22T09:45:53.851045+01:00","updated_at":"2024-11-22T09:45:53.851052+01:00"},{"id":10567,"name":"Cartographie","slug":"cartographie","created_at":"2024-08-17T14:18:19.283118+02:00","updated_at":"2024-10-14T22:30:33.111684+02:00"},{"id":7228,"name":"Recherche","slug":"recherche","created_at":"2024-08-17T14:15:47.012105+02:00","updated_at":"2024-10-14T22:30:33.331568+02:00"},{"id":4145,"name":"Régulation","slug":"regulation","created_at":"2024-08-17T14:14:06.743440+02:00","updated_at":"2024-10-14T22:30:33.610809+02:00"},{"id":3567,"name":"Cnil","slug":"cnil","created_at":"2024-08-17T14:13:54.836992+02:00","updated_at":"2024-10-14T22:30:33.665919+02:00"},{"id":1535,"name":"Transparence","slug":"transparence","created_at":"2024-08-17T14:12:57.452820+02:00","updated_at":"2024-10-14T22:30:33.880087+02:00"},{"id":588,"name":"Données de santé","slug":"donnees-de-sante","created_at":"2024-08-17T14:12:42.966536+02:00","updated_at":"2024-10-14T22:30:34.000666+02:00"},{"id":160,"name":"Données personnelles","slug":"donnees-personnelles","created_at":"2024-08-17T14:12:39.309465+02:00","updated_at":"2024-10-14T22:30:34.056215+02:00"}],"is_private":true,"published_at":"2024-11-22T09:44:00+01:00","is_draft":false,"is_authors_displayed":true,"is_thumbnail_displayed_in_content":false,"old_authors":"Le Laboratoire d’innovation numérique de la CNIL","created_at":"2024-11-22T09:58:30.041839+01:00","updated_at":"2024-11-22T09:58:30.041842+01:00"},{"id":5687,"title":"Cyberattaque d’un établissement Aléo Santé : le Groupe Softway Medical « hors de cause »","slug":"cyberattaque-dun-etablissement-aleo-sante-le-groupe-softway-medical-hors-de-cause","themes":[{"id":2,"name":"Sécurité","slug":"securite","description":"Explorez les meilleures pratiques et solutions en matière de sécurité. Informez-vous sur les dernières technologies de protection, conseils et stratégies pour assurer votre sécurité personnelle, celle de vos données et de votre environnement.","created_at":"2024-08-07T15:53:57.277396+02:00","updated_at":"2024-08-07T15:53:57.277403+02:00"},{"id":1,"name":"E-santé","slug":"e-sante","description":"Découvrez les dernières innovations en E-santé : applications, plateformes et dispositifs connectés dédiés à l'amélioration de votre bien-être et de votre suivi médical. Explorez comment la technologie révolutionne les soins de santé.","created_at":"2024-08-07T15:53:28.970521+02:00","updated_at":"2024-08-07T15:53:28.970528+02:00"}],"authors":[],"introduction":"Après la mise en vente mardi sur le Dark Web d’environ 750 000 éléments constitutifs de dossiers patients d’un de ses clients, le groupe Softway Medical précise que le logiciel Mediboard était sous licence on-premise et hébergé par un tiers sous la responsabilité de son client.","body":{"id":39128,"html_content":"
Rappel des faits
Dans la nuit de lundi à mardi dernier, vers 5 ou 6 heures, des données issues de 750 000 dossiers patients d’un établissement du groupe Aléo Santé ont été mises en ligne sur un site de vente sur le Dark Web. La nuit suivante, un ultimatum était lancé : l’établissement devait s’acquitter dans les trois jours dupaiement d’une rançon d’un montant de 5 000 dollars. L’établissement a été victime d’une usurpation d’identité sur un compte à privilèges, dont les login et mot de passe, après avoir été récupérés, ont permis l’exfiltration des données.
Selon les explications de Sherley Brothier, Chief Technical Officer du groupe Softway Medical, interrogé par DSIH, le groupe a été alerté par un journaliste du site d’information Clubic réalisant une veille sur le Dark Web, où le pirate mettait en avant le nom du logiciel du groupe. « Dès que l’attaque a été authentifiée et validée dans la matinée, nos équipes ont immédiatement informé le client concerné », souligne le directeur technique. Il s’agirait de données non structurées : identité des patients, médecins traitants, certains champs de commentaires libres, mutuelles.
\nLa mise au point du groupe Softway Medical
La direction du groupe précise qu’« il s’agit d’une situation d’exfiltration de données chez un de [ses] clients, qui utilise le DPI Mediboard on-premise, installé chez un prestataire HDS qu’il a sélectionné ». Elle ajoute : « Nous avons donc bien fourni le logiciel, mais les données de santé concernées n’étaient pas hébergées par le groupe Softway Medical, et notre hébergement n’est pas en cause. »
Le groupe a tout de même mobilisé ses équipes opérationnelles, techniques et la direction des services informatiques pour accompagner le client dans le processus de sécurisation de sa solution. « Il s’agissait notamment de rappeler les modalités du dépôt de plainte, la nécessité de contacter le CERT Santé [le service d’appui à la gestion des cybermenaces et des cyberattaques], les obligations en termes d’assurance… » Le groupe d’établissements, qui n’a pas encore communiqué sur ce dossier, est désormais accompagné par le CERT Santé.
\nRègles d’hygiène pour anticiper et agir
Softway continue à encourager ses clients à assurer une veille, à activer régulièrement des mesures d’hygiène cyber, à vérifier les accès et à auditer. « Nous mettons en œuvre des mesures de cybersécurité et nous allons continuer à communiquer pour sensibiliser. La santé est un secteur sensible, mais les établissements ont àleur portée les “traces” et le nombre d’accès », indique-t-il.
Par ailleurs, au sein de Softway, des exercices de simulation de crise sont réalisés, « comme tous les hébergeurs sont censés le faire depuis deux ans, dans le cadre de la certification HDS d’hébergement de données de santé et la norme ISO 27001 », explique Vincent Trély, président de l’Apssis, l’Association pour la sécurité des systèmes d’information de santé, contacté par téléphone. Il rappelle à cette occasion une règle essentielle de bon usage : la revue régulière des accès et des habilitations, notamment des professionnels n’exerçant plus dans l’établissement.
","created_at":"2024-11-21T08:35:52.248492+01:00","updated_at":"2024-11-21T09:44:00.469789+01:00","is_used_in_process":false},"thumbnail":{"id":42803,"name":"cyberattaque-aleo-sante_softway.jpg","file":"http://dsih.fr/upld/articles/2024/11/cyberattaque-aleo-sante_softway.jpg","full_file_path":"https://dsih.fr/upld/articles/2024/11/cyberattaque-aleo-sante_softway.jpg","alias":null,"thumbnail_url":"https://dsih.fr//upld/image_variants/thumbnail_articles/2024/11/cyberattaque-aleo-sante_softway.jpg.webp","file_type":"Image","folder":{"id":1953,"name":"11","parent_folder":1674,"created_at":"2024-11-04T15:15:34.279481+01:00","updated_at":"2024-11-04T15:15:34.279488+01:00"},"uploaded_at":"2024-11-21T08:39:27.273426+01:00","description":""},"article_type":"news","tags":[{"id":16681,"name":"Hébergement de données","slug":"hebergement-de-donnees","created_at":"2024-11-21T08:35:21.538470+01:00","updated_at":"2024-11-21T08:35:21.538476+01:00"},{"id":16572,"name":"Hygiène cyber","slug":"hygiene-cyber","created_at":"2024-11-21T08:33:24.852441+01:00","updated_at":"2024-11-21T08:33:24.852447+01:00"},{"id":16555,"name":"Exfiltration de données","slug":"exfiltration-de-donnees","created_at":"2024-11-21T08:33:19.375463+01:00","updated_at":"2024-11-21T08:33:19.375469+01:00"},{"id":15803,"name":"Cyberattaque","slug":"cyberattaque","created_at":"2024-10-29T10:25:49.883292+01:00","updated_at":"2024-10-29T10:25:49.883298+01:00"},{"id":12833,"name":"Cert santé","slug":"cert-sante","created_at":"2024-08-17T14:20:31.253320+02:00","updated_at":"2024-10-14T22:30:33.001016+02:00"},{"id":7635,"name":"Dark web","slug":"dark-web","created_at":"2024-08-17T14:16:00.295341+02:00","updated_at":"2024-10-14T22:30:33.303396+02:00"},{"id":6448,"name":"Rançongiciel","slug":"rancongiciel","created_at":"2024-08-17T14:15:13.344356+02:00","updated_at":"2024-10-14T22:30:33.400160+02:00"},{"id":4019,"name":"Softway medical","slug":"softway-medical","created_at":"2024-08-17T14:14:04.619192+02:00","updated_at":"2024-10-14T22:30:33.621830+02:00"},{"id":588,"name":"Données de santé","slug":"donnees-de-sante","created_at":"2024-08-17T14:12:42.966536+02:00","updated_at":"2024-10-14T22:30:34.000666+02:00"},{"id":377,"name":"Sécurité informatique","slug":"securite-informatique","created_at":"2024-08-17T14:12:40.974692+02:00","updated_at":"2024-10-14T22:30:34.026867+02:00"}],"is_private":false,"published_at":"2024-11-21T08:30:00+01:00","is_draft":false,"is_authors_displayed":true,"is_thumbnail_displayed_in_content":true,"audio_url":"articles_audio/softway-recuse-toute-responsabilite-dans-la-cyberattaque-daleo-sante.mp3","old_authors":"Damien Dubois, DSIH","created_at":"2024-11-21T08:35:52.236455+01:00","updated_at":"2024-11-21T08:35:52.236460+01:00"},{"id":5686,"title":"Un nouveau diplôme d’université proposé par l’École européenne de Droit (Université Toulouse-Capitole)","slug":"un-nouveau-diplome-duniversite-propose-par-lecole-europeenne-de-droit-universite-toulouse-capitole","themes":[{"id":4,"name":"Intelligence artificielle","slug":"intelligence-artificielle","description":"Découvrez comment l'intelligence artificielle révolutionne notre quotidien : de la santé à l'industrie, en passant par l'éducation et au-delà. Apprenez tout sur l'IA, ses avancées, et comment elle façonne l'avenir.","created_at":"2024-08-07T15:54:37.547413+02:00","updated_at":"2024-08-07T15:54:37.547420+02:00"},{"id":2,"name":"Sécurité","slug":"securite","description":"Explorez les meilleures pratiques et solutions en matière de sécurité. Informez-vous sur les dernières technologies de protection, conseils et stratégies pour assurer votre sécurité personnelle, celle de vos données et de votre environnement.","created_at":"2024-08-07T15:53:57.277396+02:00","updated_at":"2024-08-07T15:53:57.277403+02:00"},{"id":1,"name":"E-santé","slug":"e-sante","description":"Découvrez les dernières innovations en E-santé : applications, plateformes et dispositifs connectés dédiés à l'amélioration de votre bien-être et de votre suivi médical. Explorez comment la technologie révolutionne les soins de santé.","created_at":"2024-08-07T15:53:28.970521+02:00","updated_at":"2024-08-07T15:53:28.970528+02:00"}],"authors":[],"introduction":"Un nouveau diplôme d’université proposé par l’École européenne de Droit (Université Toulouse-Capitole) : le DU EDIHL en droit européen du numérique en santé et produits de santé","body":{"id":39127,"html_content":"Le numérique en santé s’affiche comme une priorité au niveau européen et national. L’Europe s’est ainsi dotée d’une stratégie européenne pour les données et a entamé la construction d’une Union européenne de la santé, tandis que la France a lancé la stratégie d’accélération « Santé numérique » qui veut positionner la nation en leader mondial de la santé numérique à horizon 2030, grâce à un certain nombre de propositions édictées par la feuille de route du numérique en santé pour 2027. Le sujet est brûlant d’actualité : l’Espace européen des données de santé (EHDS) et l’IA ont tous deux faits l’objet de règlements récents et ils suscitent de nombreuses questions juridiques et pratiques !
\nQuelles seront les conséquences concrètes de ces nouveaux règlements, et comment les mettre en œuvre ? Quelles nouvelles obligations créent-ils, par exemple, pour les fournisseurs de dispositifs médicaux connectés comportant de l’IA ? Quant aux patients, ces innovations ne sont pas sans incidence sur leurs droits : comment garantir la sécurité de leurs données ? Bénéficieront-ils de soins de meilleure qualité, plus sûrs ? Quelles perspectives, enfin, pour la recherche grâce à l’utilisation secondaire des données et à l’entraînement de l’IA sur de vastes bases de données ? Tandis qu’on se dirige à grands pas vers une médecine de plus en plus personnalisée et la découverte de thérapies innovantes, il est indispensable de maîtriser l’arsenal juridique qui émerge en parallèle.
\nLe nouveau DU EDIHL proposé par l’École européenne de Droit (Université Toulouse-Capitole) et dirigé par la professeur Nathalie De Grove-Valdeyron (Chaire Jean Monnet), s’adresse à un large public : étudiants en droit et pharmacie, professionnels des métiers de la santé, développeurs de produits de santé innovants et, bien sûr, juristes. Quiconque désire mieux comprendre les enjeux et défis que pose le développement du numérique appliqué à la santé y trouvera matière à penser et développer de nouvelles compétences, ainsi qu'une expertise spécifique dans ce domaine porteur. En effet, avec les bouleversements majeurs qui s’opèrent au niveau européen, il faut dès maintenant se préparer à ces transformations au niveau national.
\nLes cours offrent une alternance de conférences d’enseignants-chercheurs spécialisés et d’interventions de spécialistes de ces questions (avocats spécialisés, experts en e-santé, responsables de systèmes d’information au sein des hôpitaux, spécialistes de l’IA ou des questions d’éthique en santé, développeurs de solutions numériques en santé, juriste au SNITEM, etc.). Ils se déroulent en présentiel à Toulouse deux jours par mois, mais peuvent être si besoin suivis à distance.
\nPlus d’informations ? Voir sur le site de l’ESL : https://esl.ut-capitole.fr/accueil/formations/diplomes-duniversite/diplome-duniversite-european-digital-health-law.
","created_at":"2024-11-19T17:32:43.279130+01:00","updated_at":"2024-11-19T17:37:51.559038+01:00","is_used_in_process":false},"thumbnail":{"id":42802,"name":"istockphoto-1145869719-612x612.jpg","file":"http://dsih.fr/upld/articles/2024/11/istockphoto-1145869719-612x612.jpg","full_file_path":"https://dsih.fr/upld/articles/2024/11/istockphoto-1145869719-612x612.jpg","alias":null,"thumbnail_url":"https://dsih.fr//upld/image_variants/thumbnail_articles/2024/11/istockphoto-1145869719-612x612.jpg.webp","file_type":"Image","folder":{"id":1953,"name":"11","parent_folder":1674,"created_at":"2024-11-04T15:15:34.279481+01:00","updated_at":"2024-11-04T15:15:34.279488+01:00"},"uploaded_at":"2024-11-19T17:34:38.013301+01:00","description":""},"article_type":"release","tags":[{"id":16552,"name":"Enjeux juridiques en santé","slug":"enjeux-juridiques-en-sante","created_at":"2024-11-19T17:29:35.053588+01:00","updated_at":"2024-11-19T17:29:35.053592+01:00"},{"id":16550,"name":"Université toulouse-capitole","slug":"universite-toulouse-capitole","created_at":"2024-11-19T17:29:35.051785+01:00","updated_at":"2024-11-19T17:29:35.051788+01:00"},{"id":16549,"name":"Formation en droit de la santé numérique","slug":"formation-en-droit-de-la-sante-numerique","created_at":"2024-11-19T17:29:35.051270+01:00","updated_at":"2024-11-19T17:29:35.051273+01:00"},{"id":16544,"name":"Règlements médicaux","slug":"reglements-medicaux","created_at":"2024-11-19T17:29:35.044100+01:00","updated_at":"2024-11-19T17:29:35.044107+01:00"},{"id":15647,"name":"Intelligence artificielle en santé","slug":"intelligence-artificielle-en-sante","created_at":"2024-10-24T11:44:41.658987+02:00","updated_at":"2024-10-24T11:44:41.658994+02:00"},{"id":13682,"name":"Dispositifs médicaux connectés","slug":"dispositifs-medicaux-connectes","created_at":"2024-09-14T12:57:42.772998+02:00","updated_at":"2024-10-14T22:30:32.642664+02:00"},{"id":4057,"name":"Médecine personnalisée","slug":"medecine-personnalisee","created_at":"2024-08-17T14:14:05.463263+02:00","updated_at":"2024-10-14T22:30:33.619778+02:00"},{"id":2804,"name":"Innovation en santé","slug":"innovation-en-sante","created_at":"2024-08-17T14:13:39.031777+02:00","updated_at":"2024-10-14T22:30:33.740640+02:00"},{"id":2078,"name":"E-santé","slug":"e-sante","created_at":"2024-08-17T14:13:16.541360+02:00","updated_at":"2024-10-14T22:30:33.815872+02:00"},{"id":161,"name":"Sécurité des données","slug":"securite-des-donnees","created_at":"2024-08-17T14:12:39.310142+02:00","updated_at":"2024-10-14T22:30:34.055790+02:00"}],"is_private":false,"published_at":"2024-11-19T17:28:00+01:00","is_draft":false,"is_authors_displayed":true,"is_thumbnail_displayed_in_content":true,"audio_url":"articles_audio/un-nouveau-diplome-duniversite-propose-par-lecole-europeenne-de-droit-universite-toulouse-capitole.mp3","old_authors":"Université Toulouse-Capitole","created_at":"2024-11-19T17:32:43.265057+01:00","updated_at":"2024-11-19T17:32:43.265061+01:00"},{"id":5685,"title":"L’impact organisationnel et financier d’un FICOM bien structuré","slug":"limpact-organisationnel-et-financier-dun-ficom-bien-structure","themes":[{"id":7,"name":"Gestion & finance","slug":"gestion-finance","description":"Plongez dans notre catégorie Gestion & Finance pour des conseils d'experts, des analyses de marché et des stratégies financières. Apprenez tout sur la gestion d'entreprise, la comptabilité, l'investissement et les tendances économiques pour optimiser vos ressources et accroître votre rentabilité.","created_at":"2024-08-07T15:55:41.552831+02:00","updated_at":"2024-08-07T15:55:41.552838+02:00"},{"id":1,"name":"E-santé","slug":"e-sante","description":"Découvrez les dernières innovations en E-santé : applications, plateformes et dispositifs connectés dédiés à l'amélioration de votre bien-être et de votre suivi médical. Explorez comment la technologie révolutionne les soins de santé.","created_at":"2024-08-07T15:53:28.970521+02:00","updated_at":"2024-08-07T15:53:28.970528+02:00"}],"authors":[],"introduction":"Dans un contexte de transformation numérique des établissements de santé, la structuration du Fichier Commun des Comptes (FICOM) s'avère indispensable. Cet article explore comment un FICOM bien structuré influence la gestion financière et organisationnelle, en mettant en lumière son rôle dans la comptabilité analytique, la répartition des coûts et l'optimisation des processus internes.","body":{"id":39125,"html_content":"Importance de la structuration du FICOM pour la gestion financière
\nUn FICOM bien structuré est capital pour la gestion financière des établissements de santé. Il garantit la fiabilité des données en assurant la cohérence entre les différents niveaux (Unités Fonctionnelles, Unités Médicales, Pôles, Sections d'Analyse). Il est le pivot de cette cohérence, essentielle pour obtenir des informations précises et nécessaires à la prise de décision stratégique.
\nEn respectant les exigences réglementaires, le FICOM facilite la remontée d'informations aux tutelles, assurant ainsi la conformité et la transparence, tout en renforçant la crédibilité et la confiance des parties prenantes. De plus, il optimise la comptabilité analytique en permettant de suivre précisément les coûts et recettes par nature d'activité, indispensable pour élaborer des stratégies de réduction des coûts et d'augmentation des revenus.
\nLe FICOM établit un langage commun entre tous les professionnels de l'établissement, facilitant ainsi la communication et la prise de décision. Cette uniformité réduit les malentendus et améliore la collaboration entre les équipes. Enfin, il contribue à l'élaboration de tableaux de bord décisionnels, essentiels pour le contrôle de gestion et la comptabilité analytique, offrant une vue d'ensemble des performances financières et opérationnelles de l'établissement.
\nOptimisation de l’organisation interne grâce au FICOM
\nVéritable colonne vertébrale, le FICOM permet une meilleure allocation des ressources humaines, des achats et des budgets, améliorant ainsi l'efficacité opérationnelle et réduisant les gaspillages. Sa gestion rigoureuse, tant dans son évolution que dans son application dans le système d'information (SI) de l'établissement, impacte de nombreux logiciels (gestion des patients, des commandes, des lits, etc.), nécessitant des mises à jour continues et une adaptation aux changements d'activité.
\nPour garantir une mise en œuvre et une mise à jour efficaces du FICOM, il est nécessaire d'adopter une approche pédagogique. Cela implique de former et d'informer régulièrement tous les acteurs concernés (DAF, DIM, DSI, DRH, etc.) sur les évolutions et les impacts sur leurs activités quotidiennes. Pour reprendre l’exemple des logiciels, leur mise à jour régulières est essentielle pour maintenir l'intégrité et la précision des données.
\nLe FICOM reflète l'organisation de l'activité de l'établissement, tant dans son découpage géographique qu'organisationnel. Il est donc fondamental de maintenir une structure claire et cohérente qui reflète fidèlement la réalité opérationnelle de l'établissement. Nos consultants Weliom peuvent vous accompagner dans cette démarche, afin de garantir des processus optimisés.
\nImpacts sur la performance et le dialogue de gestion
\nUn FICOM bien structuré améliore la performance et le dialogue de gestion des établissements de santé. Il facilite la comptabilité analytique hospitalière et permet de créer des indicateurs de performance, favorisant les benchmarks et l'identification de pistes d'amélioration. Ces indicateurs sont essentiels pour évaluer et comparer la performance des services entre établissements et identifier les domaines à améliorer.
\nLa mise en place d'un Système d'Information Hospitalier (SIH) avec des applicatifs interopérés est cruciale pour croiser les données d'activité, RH et financières en temps réel et prévisionnel. Un SIH efficace offre une vue intégrée et dynamique de l'activité de l'établissement, facilitant ainsi la prise de décision.
\nLe FICOM permet également de développer des outils de support au dialogue de gestion dans chaque pôle et service, structurant les discussions et les décisions avec des données précises. En soutenant le pilotage de l'établissement et des pôles par la direction et les chefs de service, il joue un rôle clé dans l'amélioration de la performance globalede l'établissement.
\nEn conclusion, le FICOM est un outil stratégique au service du projet d'établissement et du management global des activités. Il offre une vue précise et fiable des finances, optimisant l'organisation interne et améliorant la performance et le dialogue de gestion. Weliom peut vous accompagner dans cette structuration pour améliorer la performance et les processus internes de votre établissement de santé. Pour connaitre nos références et retours d’expériences, contactez-nous.
\n![\"ebl-copie.png\"](\"http://dsih.fr/upld/articles/2024/11/ebl-copie.png\")
Emmanuel BLOT, Manager Weliom.
Bon, on résume : entre les problèmes de démographie médicale et d’inégalités de répartition sur le territoire, l’augmentation de la demande en actes de soins (on vieillit tous) et tout simplement les évolutions technologiques, la plupart des actes médicaux se feront dans le futur par écran interposé. Que l’on y songe tout de même : en 2024, il est possible d’ouvrir un compte en banque et de disposer d’une carte de paiement en moins de 15 minutes chrono (essayez Revolut ou N26, l’expérience utilisateur est absolument bluffante), mais il faut toujours prendre un rendez-vous physique pour une ordonnance médicale de renouvellement de ses gouttes. OK, pas toujours, mais une partie non négligeable des actes de soins pourraient parfaitement être réalisés à distance.
\nEt c’est là qu’apparaît la téléexpertise en tant que sous-ensemble de la télémédecine. Vous êtes devant votre médecin traitant avec vos dernières analyses de sang, ce dernier a un léger doute sur la combinaison de tel et tel paramètre (c’est un exemple) et a besoin d’un avis d’expert dans le domaine de la cardiologie (c’est toujours un exemple). Avant, il fallait prendre RDV avec un ponte du CHU d’à côté, soit deux ans d’attente dans certaines spécialités. Maintenant, c’est magique : le médecin traitant et ledit expert échangent en direct par une plateforme de téléexpertise, le premier « poussant » l’analyse, le second « délivrant » un avis d’expert. (Bon, on attend toujours que l’on nous explique par quel miracle du Saint-Esprit des Octets ledit expert répondra en moins de deux ans, d’autant que la facilité d’utilisation de la technologie va faire exploser les demandes, mais tel n’est pas le sujet du présent article.)
\nAvant, ce type d’échange existait déjà, mais par téléphone (voire en envoyant une copie d’écran par MMS sur smartphone, si, si, je vous jure !), là, on va sécuriser tout ce foutoir. Et surtout faire raquer : avant, toujours avant, ledit expert bossait gratos en plus de son taf (on ne saura jamais à quel point certains ultra-experts sont de véritables héros anonymes[1]), mais surtout le DAF voyait d’un mauvais œil tout ce fric qui ne rentrait pas, on le comprend. Maintenant, c’est payant et, que ce soit normal ou pas, cette dimension est importante pour la suite du débat.
À lire aussi : Le décret créant le répertoire « ROR » publié au Journal Officiel
\nMais le DPO-poète qui se niche entre les neurones de votre serviteur se pose une question fondamentale : qui est responsable de traitement, au sens du RGPD ? J’entends par là : le traitement qui est constitué par la prise en change du patient par son médecin traitant et qui finalement aboutit à la consultation d’un expert hors situ. Vous avez deux versions, et un pronostic d’évolution.
\nPremière version : la relation avec le patient relève du seul médecin traitant et de nul autre, l’expert sollicité agissant en tant que sous-traitant (toujours au sens du RGPD) puisque dans cette situation il agit « pour le compte de ». La plateforme technique utilisée est un sous-traitant également, mais uniquement technique. Cette vision paraît logique : s’il devait avoir accès à ses données médicales, le patient s’adresserait au médecin traitant qui l’a pris en charge et à personne d’autre. Le médecin traitant pourrait d’ailleurs parfaitement transmettre des données totalement anonymisées à l’expert (uniquement les variables biologiques), voire solliciter plusieurs experts pour confronter différents avis : on ne va pas demander au patient de courir après dix experts qu’il n’a jamais vus. Du point de vue du patient, cette vision RT/ST semble logique, et d’ailleurs le droit de la santé regorge de prises de position du juge selon lesquelles la solution retenue est celle qui facilite la vie du patient (charge ensuite au médecin traitant de se retourner contre/vers l’expert en cas de litige).
\nEn revanche, selon la seconde version, il ne s’agit pas d’un acte médical, mais de deux. Et dans ce cas, deux traitements RGPD coexistent (l’un entre le patient et son médecin traitant, l’autre entre le patient et l’expert). Cette vision se tient dans le sens où, au final, il y a deux facturations (le CHU employeur de l’expert dans l’exemple cité effectue une facturation T2A, et le médecin traitant facture son acte comme il l’a toujours fait). Cette interprétation entraîne d’autres problèmes : la question de l’identitovigilance (le CHU procède à une admission dans sa GAM sans face à face avec le patient – léger souci), la question du droit d’accès du patient à l’acte réalisé à distance par le CHU, et j’en passe. Un des éléments qui permet de trancher repose sur l’autonomie d’analyse de l’expert consulté : s’il doit répondre simplement à la question qu’on lui pose sans aucune autonomie pour aller regarder l’existence d’autres pathologies, il est ST, si autonomie il y a, il est RT d’un second traitement.
\nDit autrement, le discriminant dans ce débat est simplement le nombre d’actes médicaux réalisés pendant la consultation du patient. Cela étant, mon pronostic, car il en faut bien un, c’est qu’à terme la seconde version va l’emporter, en vertu d’une règle de base de nos sociétés modernes : toujours suivre les flux d’argent. Mais les données du problème sont assez mouvantes, probable que je change d’avis, au moins partiellement, en fonction de la doctrine. Si vous pensez que je coupe les cheveux en huit, pas du tout : qui paye quoi à qui (et qui est payé) est une donnée majeure. Si la télé-machin-chose piétine depuis des décennies en France (alors que les technologies existent), c’est en grande partie à cause d’un problème de facturation.
\n[1] Je suis très sérieux.
\n![\"rgpd-teleexpertise.png\"](\"https://dsih.fr/upld/articles/2024/11/rgpd-teleexpertise.png\")
Avocate, Numérique & Santé
","created_at":"2024-11-19T09:05:59.529976+01:00","updated_at":"2026-03-03T08:10:52.324070+01:00","is_used_in_process":false}}],"introduction":"La France a soutenu la constitution d'Entrepôts de Données de Santé, d'abord en standardisant les conditions de constitution des EDS hospitaliers au moyen du référentiel EDS adopté par la CNIL le 7 octobre 2021, puis de deux appels à projets dans le cadre du plan d'investissement France 2030 \"Innovation santé 2030\" visant à faire de la France un leader en santé numérique. Quelques EDS privés fleurissent également, porteurs de formidables opportunités de recherches et d'innovations. S'il reste de nombreux défis, le train est en marche avec un volontarisme politique à saluer, traduit en stratégie nationale pour l’utilisation secondaire des données de santé.","thumbnail":{"id":42794,"name":"medical-check-up-concept-with-wooden-blocks-with-icons-blue-table-flat-lay.jpg","file":"http://dsih.fr/upld/articles/2024/11/medical-check-up-concept-with-wooden-blocks-with-icons-blue-table-flat-lay.jpg","full_file_path":"https://dsih.fr/upld/articles/2024/11/medical-check-up-concept-with-wooden-blocks-with-icons-blue-table-flat-lay.jpg","alias":null,"thumbnail_url":"https://dsih.fr//upld/image_variants/thumbnail_articles/2024/11/medical-check-up-concept-with-wooden-blocks-with-icons-blue-table-flat-lay.jpg.webp","file_type":"Image","folder":{"id":1953,"name":"11","parent_folder":1674,"created_at":"2024-11-04T15:15:34.279481+01:00","updated_at":"2024-11-04T15:15:34.279488+01:00"},"uploaded_at":"2024-11-19T09:05:07.855072+01:00","description":""},"article_type":"opinion","tags":[{"id":16332,"name":"Protection des données de santé","slug":"protection-des-donnees-de-sante","created_at":"2024-11-19T08:15:28.147800+01:00","updated_at":"2024-11-19T08:15:28.147806+01:00"},{"id":16331,"name":"Harmonisation européenne","slug":"harmonisation-europeenne","created_at":"2024-11-19T08:15:28.147116+01:00","updated_at":"2024-11-19T08:15:28.147122+01:00"},{"id":16329,"name":"Recherche et innovation","slug":"recherche-et-innovation","created_at":"2024-11-19T08:15:28.144076+01:00","updated_at":"2024-11-19T08:15:28.144082+01:00"},{"id":16326,"name":"Droit d'opposition des patients","slug":"droit-dopposition-des-patients","created_at":"2024-11-19T08:15:28.138727+01:00","updated_at":"2024-11-19T08:15:28.138732+01:00"},{"id":16325,"name":"Utilisation secondaire des données de santé","slug":"utilisation-secondaire-des-donnees-de-sante","created_at":"2024-11-19T08:15:28.137937+01:00","updated_at":"2024-11-19T08:15:28.137943+01:00"},{"id":13982,"name":"Accès aux données de santé","slug":"acces-aux-donnees-de-sante","created_at":"2024-09-14T12:57:42.607385+02:00","updated_at":"2024-10-14T22:30:32.761007+02:00"},{"id":12407,"name":"Espace européen des données de santé","slug":"espace-europeen-des-donnees-de-sante","created_at":"2024-08-17T14:20:05.763209+02:00","updated_at":"2024-10-14T22:30:33.015637+02:00"},{"id":6509,"name":"Systèmes de soins de santé","slug":"systemes-de-soins-de-sante","created_at":"2024-08-17T14:15:15.422179+02:00","updated_at":"2024-10-14T22:30:33.393965+02:00"},{"id":5553,"name":"Règlement européen","slug":"reglement-europeen","created_at":"2024-08-17T14:14:48.462776+02:00","updated_at":"2024-10-14T22:30:33.483025+02:00"},{"id":733,"name":"Santé publique","slug":"sante-publique","created_at":"2024-08-17T14:12:44.664629+02:00","updated_at":"2024-10-14T22:30:33.985860+02:00"}],"is_private":true,"published_at":"2024-11-19T08:13:00+01:00","is_draft":false,"is_authors_displayed":true,"is_thumbnail_displayed_in_content":true,"old_authors":"Marguerite Brac de La Perrière","created_at":"2024-11-19T08:24:49.612945+01:00","updated_at":"2024-11-19T08:24:49.612950+01:00"},{"id":5682,"title":"Mon espace santé, déploiement dans le Grand Est : bilan d’étape","slug":"mon-espace-sante-deploiement-dans-le-grand-est-bilan-detape","themes":[{"id":1,"name":"E-santé","slug":"e-sante","description":"Découvrez les dernières innovations en E-santé : applications, plateformes et dispositifs connectés dédiés à l'amélioration de votre bien-être et de votre suivi médical. Explorez comment la technologie révolutionne les soins de santé.","created_at":"2024-08-07T15:53:28.970521+02:00","updated_at":"2024-08-07T15:53:28.970528+02:00"}],"authors":[],"introduction":"Ils étaient près de 80 à se rassembler ce 7 novembre à Nancy, à l’occasion du Tour de France de l’inclusion numérique et Mon espace santé. Cette rencontre, initiée par la Délégation au numérique en santé pour créer une dynamique territoriale de promotion de Mon espace santé auprès de l’ensemble des acteurs, a été organisée par l’OHS de Lorraine, l'Agence Régionale de Santé Grand Est, Pulsy et la Caisse primaire d'assurance maladie de Meurthe-et-Moselle. L’occasion de faire un bilan d’étape sur le déploiement de Mon espace santé, notamment dans le Grand Est.","body":{"id":39122,"html_content":"Le carnet de santé numérique au service des usagers du système de santé![\"img1.png\"](\"https://dsih.fr/upld/articles/2024/11/img1.png\")
Mon espace santé est un service public numérique, il s’agit d’un carnet de santé numérique sécurisé qui permet de stocker et de partager des documents et des informations de santé avec les professionnels de santé de son choix.
Lancé en 2022 par le Ministère chargé de la santé et l’Assurance Maladie, le déploiement en proximité et la réussite des usages se concrétisent grâce à la mobilisation des acteurs de santé et des habitants.
\n2 ans après son lancement, 96% de la population française possède un profil Mon espace santé. En Grand Est, plus de 5 millions d’habitants disposent d’un profil, dont 650 000 en Meurthe-et-Moselle : 20,6% s’y sont déjà connecté pour pouvoir le consulter et le compléter.
\nMon espace santé s’installe dans le quotidien des Français
\n![\"img2.png\"](\"https://dsih.fr/upld/articles/2024/11/img2.png\")
Grâce à la mobilisation de tous les professionnels de santé, des établissements de santé et des structures médico-sociales, plus d’un document sur 2 est envoyé dans Mon espace santé pour les patients par les professionnels et établissements de santé, soit plus de 300 millions de documents sur les 12 derniers mois.
En Grand Est, ce sont presque 6 documents par habitant qui sont mis à disposition chaque année dans Mon espace santé et plus de 7 documents en moyenne pour la Meurthe-et-Moselle : comptes rendus d’examens biologiques ou d’imagerie, prescriptions de produits de santé, documents de sortie d’hospitalisation ou documents médico-sociaux.
\n![\"img3.png\"](\"https://dsih.fr/upld/articles/2024/11/img3.png\")
Cette dynamique se poursuit et embarque de plus en plus de professionnels chaque mois avec un soutien massif porté par le Ségur du numérique en santé pour connecter les logiciels de tous les professionnels de santé, afin qu’ils puissent partager des données de santé facilement de manière sécurisée.
Si les professionnels de santé participent au succès de Mon espace santé, les usagers s’emparent eux aussi de ce service. Chaque jour, de plus en plus de Français activent leur espace et se saisissent des fonctionnalités offertes. Environ 500 000 nouveaux profils sont activés chaque mois.
\nMon espace santé : entre accompagnement des usagers & évolutions constantes
\nMon espace santé s’adresse à près de 70 millions d’assurés sociaux. Cependant, près de 20% de la population souffre de difficultés avec le numérique. Dès lors, le Ministère a mené une politique d’aide à la prise en main de l’outil en s’appuyant sur un réseau d’ambassadeurs Mon espace santé. Aujourd’hui le réseau compte plus de 4000 ambassadeurs, dont certains agissent dans le Grand Est : ils disposent d’outils pour faire comprendre les enjeux de Mon espace santé au plus grand nombre. Une formation des personnes en première ligne dans l’accompagnement des usagers a été effectuée : agents France Services, conseillers numériques France Services, médiateurs numériques, etc.
\nEn parallèle, Mon espace santé évolue constamment pour améliorer le suivi des usagers.
\nDepuis le lancement de la BOAS en avril 2024, une dizaine de ressources y ont été publiées. Des algorithmes et programmes sont donc désormais accessibles à tous afin d’être facilement réutilisables par la communauté scientifique.
\nDes programmes pour simplifier et standardiser les extractions de données de la base principale du Système National des Données de Santé (SNDS)
\nAu-delà de leur richesse, les données de la base principale du SNDS sont complexes et hétérogènes. Des méthodes et outils existent désormais afin de simplifier les manipulations, les analyses et les interprétations de ces données de santé. Parmi eux :
\nDes algorithmes de ciblage sur la base principale du SNDS
Les algorithmes de ciblages dans la base principale du SNDS permettent de repérer, sur la base d’informations médico-administratives, des situations ou des populations présentant une pathologie ou un trait de santé particulier.
Ils sont donc très utiles pour les chercheurs afin de mener leurs analyses sur les bonnes cohortes. Quatre algorithmes ont ainsi été mis à disposition :
\nParmi ces programmes, trois ont été soutenus par le Health Data Hub dans le cadre d’un appel à projets favorisant justement la conception et la validation de tels outils en vue de leur partage à la communauté.
\nLes requêtes à la demande pour construire des indicateurs simples sur les données de la base principale du SNDS
De par la nature complexe des données de santé, le Health Data Hub a lancé un ensemble d’actions citoyennes dont une expérimentation de \"requêtes à la demande” afin de répondre aux besoins spécifiques des associations, intéressées par l’obtention de chiffres simples de descriptions des populations concernées. Quelques unes d’entre elles font d’ores et déjà partie des premières ressources ouvertes dans la BOAS et peuvent également être utilisées dans le ciblage :
Un programme pour faciliter la pseudonymisation des mammographies
La BOAS ne se limite pas au référencement de ressources facilitant l’exploitation de la base principale du SNDS. En effet, cette bibliothèque a une vocation plus large de centralisation d’algorithmes permettant de faciliter le traitement des données de santé de façon plus générale. Une ressource portant des données d’imagerie a d’ores et déjà été publiée : :
« Les techniques de développement et leurs délais sont parfois difficiles à comprendre pour nos clients, reconnait Nicolas. Lorsqu’ils nous font remonter une demande, ils aimeraient que l’adaptation informatique soit disponible très vite, mais ce n’est pas toujours possible ! ».
\nEn effet, toute intervention sur l’un des logiciels de Computer Engineering obéit à une organisation bien rodée, structurée en 4 phases :
\n1. Analyse et priorisation des demandes des équipes hospitalières
\nComputer Engineering collecte des demandes d’évolution via le support utilisateurs, les consultants fonctionnels sur le terrain, les contacts avec les clients et les réunions des clubs utilisateurs. « Dans tous les cas, notre premier travail est d’analyser les demandes et de les prioriser car il y en a beaucoup. Pour effectuer ce tri, nous regardons s’il y a un caractère d’urgence ou si l’évolutif sera intéressant pour le plus grand nombre. S’il est trop spécifique, nous ne le retiendrons probablement pas. Mais en général, nous notons une convergence dans les requêtes », explique Nicolas.
\nUne fois le sujet sélectionné, l’équipe « spécification » formulera une description très détaillée des besoins, qui sera transmise à l’équipe de développement.
\n2. Circuit du développement : c’est parti pour le sprint
\nChaque jour, l’équipe de développement fait un point sur l’avancée des demandes. « Cette réunion, baptisée la mêlée, nous permet d’autoréguler notre activité et d’ajuster tous nos plannings en permanence : ce qui est OK, les difficultés, la prise en charge d’urgences, un décalage, etc. Grâce à cette mêlée quotidienne, nous pouvons réagir plus vite en cours de sprint. »
\nQu’est-ce qu’un sprint ? Explications de Nicolas : « Nous fonctionnons en mode gestion de projet Scrum. Cette méthode agile segmente le travail en période de développement de 4 semaines, le sprint. Les dossiers pris en charge dans un sprint sont déterminés lors de la réunion de planification à partir de la liste de priorisation, et ordonnés dans le carnet du sprint. Toutes les 4 semaines, les développeurs traitent les sujets inscrits dans ce carnet ; ils doivent être terminés à la fin de la période, pour que nous puissions redémarrer sur un autre sprint. »
\nLa méthodologie Scrum garantit la réactivité et les reports possibles, sous la supervision d’un Scrum Master. Ce facilitateur oriente les actions de l’équipe de développement. Il prend en compte notamment les urgences éventuelles. Si celles-ci concernent la sécurité du patient, elles sont forcément prioritaires.
\n3. Contrôle qualité = conformité assurée !
\nCette 3e phase de qualification fait intervenir l’équipe du contrôle qualité. Son rôle est de vérifier la conformité fonctionnelle du produit, et que les applicatifs correspondent en tous points aux besoins exprimés.
\nL’équipe va aussi passer au crible toutes les évolutions afin d’intercepter les anomalies éventuelles. Elle effectue également les indispensables tests de non-régression pour s’assurer que le nouveau développement n’impacte pas le socle du logiciel existant.
\n4. Dernière étape, l’assurance qualité
\nToute nouvelle version d’un logiciel développé par Computer Engineering doit être conforme à la réglementation en vigueur concernant la mise sur le marché des dispositifs médicaux. L’équipe « Assurance qualité » gère cette étape de libération réglementaire avant la livraison des mises à jour, accessibles par les établissements de santé depuis le portail client.
\n\n
Pour prendre en compte les demandes utilisateurs, Computer Engineering planifie 4 fois par an des mises à jour officielles de versions, complétées par des versions intermédiaires si nécessaire du point de vue sécuritaire ou réglementaire. D’autres macro-planifications sont également prévues sur des chantiers plus prenants : le lancement d’un nouveau produit par exemple, ou de grandes évolutions sur les applications existantes. Dans ces cas-là, les sprints se transforment plutôt en marathon !
","created_at":"2024-11-13T11:32:32.016927+01:00","updated_at":"2024-11-13T11:32:32.016937+01:00","is_used_in_process":false},"thumbnail":{"id":42781,"name":"technology-integrated-everyday-life.jpg","file":"http://dsih.fr/upld/articles/2024/11/technology-integrated-everyday-life.jpg","full_file_path":"https://dsih.fr/upld/articles/2024/11/technology-integrated-everyday-life.jpg","alias":null,"thumbnail_url":"https://dsih.fr//upld/image_variants/thumbnail_articles/2024/11/technology-integrated-everyday-life.jpg.webp","file_type":"Image","folder":{"id":1953,"name":"11","parent_folder":1674,"created_at":"2024-11-04T15:15:34.279481+01:00","updated_at":"2024-11-04T15:15:34.279488+01:00"},"uploaded_at":"2024-11-13T11:32:16.647459+01:00","description":""},"article_type":"release","tags":[{"id":16283,"name":"Évolution des logiciels","slug":"evolution-des-logiciels","created_at":"2024-11-13T11:30:12.009102+01:00","updated_at":"2024-11-13T11:30:12.009106+01:00"},{"id":16282,"name":"Sprint","slug":"sprint","created_at":"2024-11-13T11:30:12.008531+01:00","updated_at":"2024-11-13T11:30:12.008535+01:00"},{"id":16281,"name":"Mise à jour logicielle","slug":"mise-a-jour-logicielle","created_at":"2024-11-13T11:30:12.007936+01:00","updated_at":"2024-11-13T11:30:12.007940+01:00"},{"id":16280,"name":"Assurance qualité","slug":"assurance-qualite","created_at":"2024-11-13T11:30:12.007259+01:00","updated_at":"2024-11-13T11:30:12.007265+01:00"},{"id":16278,"name":"Priorisation des demandes","slug":"priorisation-des-demandes","created_at":"2024-11-13T11:30:12.004447+01:00","updated_at":"2024-11-13T11:30:12.004453+01:00"},{"id":16277,"name":"Gestion de projet agile","slug":"gestion-de-projet-agile","created_at":"2024-11-13T11:30:12.003715+01:00","updated_at":"2024-11-13T11:30:12.003722+01:00"},{"id":16275,"name":"Méthodologie scrum","slug":"methodologie-scrum","created_at":"2024-11-13T11:30:12.000594+01:00","updated_at":"2024-11-13T11:30:12.000601+01:00"},{"id":3903,"name":"Développement logiciel","slug":"developpement-logiciel","created_at":"2024-08-17T14:14:01.719408+02:00","updated_at":"2024-10-14T22:30:33.632752+02:00"},{"id":267,"name":"Computer engineering","slug":"computer-engineering","created_at":"2024-08-17T14:12:39.933520+02:00","updated_at":"2024-10-14T22:30:34.041836+02:00"},{"id":36,"name":"Contrôle qualité","slug":"controle-qualite","created_at":"2024-08-17T14:12:38.890729+02:00","updated_at":"2024-10-14T22:30:34.074727+02:00"}],"is_private":false,"published_at":"2024-11-13T11:29:00+01:00","is_draft":false,"is_authors_displayed":true,"is_thumbnail_displayed_in_content":true,"audio_url":"articles_audio/informatique-biomedicale-quelles-sont-les-etapes-de-developpement-pour-faire-evoluer-les-applications.mp3","old_authors":"Computer Engineering","created_at":"2024-11-13T11:32:32.004764+01:00","updated_at":"2024-11-13T11:32:32.004767+01:00"},{"id":5679,"title":"Journée régional cybersécurité - La 2ème édition de la journée régional cyber sécurité se tiendra à Rennes le 5 décembre","slug":"journee-regional-cybersecurite-la-2eme-edition-de-la-journee-regional-cyber-securite-se-tiendra-a-rennes-le-5-decembre","themes":[{"id":2,"name":"Sécurité","slug":"securite","description":"Explorez les meilleures pratiques et solutions en matière de sécurité. Informez-vous sur les dernières technologies de protection, conseils et stratégies pour assurer votre sécurité personnelle, celle de vos données et de votre environnement.","created_at":"2024-08-07T15:53:57.277396+02:00","updated_at":"2024-08-07T15:53:57.277403+02:00"},{"id":1,"name":"E-santé","slug":"e-sante","description":"Découvrez les dernières innovations en E-santé : applications, plateformes et dispositifs connectés dédiés à l'amélioration de votre bien-être et de votre suivi médical. Explorez comment la technologie révolutionne les soins de santé.","created_at":"2024-08-07T15:53:28.970521+02:00","updated_at":"2024-08-07T15:53:28.970528+02:00"}],"authors":[],"introduction":"Après le succès de la première édition qui a rassemblé plus de 150 participants en décembre 2023, le Groupement Régional e-Santé Bretagne et l’Agence Régionale de Santé Bretagne invitent de nouveau les acteurs de la santé bretons pour une journée d’échanges et de réflexions sur le thème « la souveraineté numérique en santé, un enjeu stratégique ».","body":{"id":39119,"html_content":"Une immersion au coeur des enjeux régionaux en cybersécurité
\nAu centre des discussions, un panorama des enjeux actuels et des menaces qui pèsent sur le secteur de la santé, ainsi que des réflexions autour de la souveraineté numérique. Cette journée offrira également une immersion concrète grâce à des démonstrations et des retours d’expérience.
\nVoici un aperçu des temps forts de la journée :
\nCet événement a pour objectif d’apporter un éclairage sur les enjeux majeurs de cybersécurité, de mettre en avant des retours d’expérience de structures de santé en lien avec le programme CaRE* et d’échanger entre professionnels sur les problématiques de cybersécurité.
\nUne experte en cybersécurité pour animer les débats
\nYasmine DOUADI, fondatrice de Riskintel Media et experte en cybersécurité, animera cette journée. Elle guidera les débats et les échanges pour apporter un éclairage pertinent sur les défis de cybersécurité auxquels sont confrontées les structures de santé.
\nPour lui faire face, nous aurons notament les présences de :
\nEt de nombreux représentants de structures médico-sociales, d’étabilissements sanitaires et d’associations pour faire part de leurs retours d’expérience sur les sujets de cybersécurité dans le cadre du programme CaRE*. Cette partie des échanges sera animée par Estelle NICAUD, responsable de mission CaRE à l’Agence du Numérique en Santé.
\nUn défi \"Capture The Flag\" précédera cette journée
\nComme pour l’édition 2023, nous organisons la veille de cette journée, un challenge CTF (capture the flag) intitulé Yec’hed CTF #2.
\nIl s’agit d’une compétition ludique de cybersécurité pour les équipes techniques des établissements de santé. Le but est de « capturer le drapeau » en résolvant des énigmes et des problèmes de sécurité informatique. Cet exercice permet de renforcer ses compétences en cybersécurité en apprenant à identifier les vulnérabilités, à exploiter les failles de sécurité et à se défendre contre les cyberattaques. Le Yec’hed CTF #2 sera organisé par Root Me Pro, plateforme de référence en Ethical Hacking. L’exercice est ouvert à tous les niveaux (de débutant à confirmé).
\nDate : mercredi 4 décembre - de 9h30 à 17h
Lieu : dans les locaux du Groupement Régional e-Santé Bretagne - 2 rue de Jouanet - 35700 Rennes
Les infos pratiques
\nJournée régionale cybersécurité
\nJeudi 5 décembre - de 9h à 16h30
La Halle de La Brasserie - mail Louise Bourgeois - 35000 Rennes (5 minutes à pied de la gare TGV)
Plus d’info ici (inscription obligatoire, dans la limite des places disponibles)
\n* Le programme CaRE
Ce plan d’actions, appelé CaRE, vise à accélérer la mise à niveau des systèmes d’informations hospitaliers face à l’état de la menace et à renforcer durablement la résilience des structures de soins.
Le Groupement Régional e-Santé Bretagne accompagne ainsi les établissements sanitaires et médico-sociaux, assurant ainsi la protection des données de santé et la résilience des systèmes informatiques dans la région.
Plus d’info ici
\nL’Agence C.C.C. se positionne comme une agence événementielle et de communication multicanale. Elle a la particularité d’intégrer tous les métiers indispensables à l’événementiel médical : une direction scientifique, un service d’organisation logistique, un service d’inscription, un service infographique spécialisé. Elle est notamment l’organisatrice des Congrès Preuves & Pratiques qui rassemblent chaque année plus de 6.500 médecins généralistes et internes en médecine générale autour de sujets de prise en charge des patients, grâce à leur présence dans 26 villes françaises.
Elle est par ailleurs éditrice de revues médicales ainsi que de lettres digitales telles que les revues Le Rhumatologue et Le Cardiologue ou encore la Revue Preuves & Pratiques.
Vincent BOUVIER, Président de VIDAL Group, a commenté : « Cette acquisition vient compléter nos offres de services de formation et d’information médicales de qualité pour les médecins généralistes et renforcer l’expertise de VIDAL dans ces domaines ainsi que dans l’évènementiel médical. »
L’Agence C.C.C., créée en 2002, avait rejoint le groupe GL events en février 2017, afin de renforcer son activité de Medical Education et d’organisation de congrès.
Olivier GINON, Président Directeur Général de GL events à déclaré : « Nous avons réussi un parcours de croissance et de succès avec les équipes de l’agence. Nous sommes heureux que C.C.C. rejoigne un acteur majeur du secteur et nous sommes confiants dans la mise en oeuvre d’une nouvelle phase de développement dans un environnement au coeur des connaissances médicales. »
A propos de VIDAL Group
La mission de VIDAL Group est de contribuer à la qualité des soins en fournissant aux acteurs la connaissance sur les produits de santé et la thérapeutique, intégrée dans leurs outils quotidiens, afin d’éclairer leurs choix. VIDAL Group propose des solutions d’information, de formation, d’aide à la décision thérapeutique et de gestion de dossiers patients, dans une perspective d’amélioration continue des pratiques médicales.
VIDAL Group diffuse ses données et services sur les différentes plateformes digitales utilisées par les soignants (logiciels médicaux, web, mobile). Disposant d’une base de connaissances totalement multilingues, avec des équipes en France, en Allemagne et en Espagne, VIDAL Group est un acteur majeur dans le domaine de l’informatique médicale et commercialise ses solutions dans 30 pays dans le monde. En Europe, elles sont utilisées par plus de 700 000 professionnels de santé. VIDAL Group est une entité du groupe M3, acteur mondial de la santé numérique et leader en Asie et au Japon. M3 est coté à la bourse de Tokyo (2413.T). www.vidalfrance.com
Plongeons ensemble dans le passé pour tenter d’y voir plus clair.
\nEn février 2021, les données de près de 500 000 patients d’un groupe de laboratoires étaient diffusées sur Raid Forums [1]. Tout le monde a d’abord pensé à un piratage du SI du groupe, mais en avril 2022, une sanction publique (à l’époque) de la CNIL à l’encontre de l’éditeur a mis en avant qu’un dump de la base de données avait tout simplement été placé sur un serveur FTP, exposé sur Internet et non suffisamment sécurisé, dans le cadre d’une migration du SIL [2].
\nEn novembre 2023, une base de données de 2,5 millions, puis de 35 millions d’utilisateurs LinkedIn était publiée sur le successeur de Raid Forums [3]. Malgré ce qu’annonçait l’auteur de cette fuite de données, cette base semblait être construite de toutes pièces à partir d’informations récoltées sur des profils publics LinkedIn, comme le nom, le prénom et l’employeur, le tout associé au nom de domaine de l’employeur et combinant des prenom.nom@nom_de_domaine_employeur.fr pour tenter d’avoir des adresses légitimes. Dans certains cas, les adresses de messageries existaient, même si ce n’était pas forcément les adresses utilisées pour les comptes LinkedIn des utilisateurs concernés, et que dans le lot, il y avait quand même beaucoup d’adresses inexistantes. Même si un piratage avait bien eu lieu en 2012 et que les données avaient été diffusées publiquement en 2016.
\nAu mois d’août 2024, un pirate proposait au téléchargement, un fichier de 60 000 comptes utilisateurs du site caf.fr.![\"01_caf.png\"](\"http://dsih.fr/upld/articles/2024/11/01_caf.png\")
Là encore, contrairement à l’emballement qu’il y a pu avoir sur les réseaux sociaux autour d’un potentiel piratage, ni le site, ni le SI de la CNAF n’ont été piratés. La présence de mêmes comptes avec plusieurs mots de passe, les loupés avec des comptes qui ne semblent pas concerner la CNAF et le lot de déchets importants dans ce fichier, laissent penser à une extraction pour le site caf.fr de données collectées directement sur les terminaux des personnes concernées via un infostealer. À noter que parmi les 60 000 accès annoncés, seuls 5 000 étaient valides et ont été très rapidement fermés par l’équipe sécurité de la CNAF, qui a également sensibilisé les allocataires sur la très probable compromission de leurs terminaux.
\nBien sûr, dans de nombreux cas, la fuite de données provient bien du piratage de tout ou partie du SI de l’entité concernée, mais comme le montrent les exemples ci-dessus, pas toujours ! Soyons donc prudents dans nos conclusions et le relai que nous pouvons faire de certaines communications relatives à des fuites de données.
\n[1] https://dsih.fr/articles/4132/retour-sur-la-recente-fuite-de-donnees-concernant-500-000-patients-francais
[2] https://www.legifrance.gouv.fr/cnil/id/CNILTEXT000045614368
[3] https://www.troyhunt.com/hackers-scrapers-fakers-whats-really-inside-the-latest-linkedin-dataset/
","created_at":"2024-11-12T08:47:07.415855+01:00","updated_at":"2024-11-12T13:46:44.702461+01:00","is_used_in_process":false},"thumbnail":{"id":42765,"name":"depositphotos_424844576-stock-illustration-data-leak-got-hacked-vector.jpg","file":"http://dsih.fr/upld/articles/2024/11/depositphotos_424844576-stock-illustration-data-leak-got-hacked-vector.jpg","full_file_path":"https://dsih.fr/upld/articles/2024/11/depositphotos_424844576-stock-illustration-data-leak-got-hacked-vector.jpg","alias":null,"thumbnail_url":"https://dsih.fr//upld/image_variants/thumbnail_articles/2024/11/depositphotos_424844576-stock-illustration-data-leak-got-hacked-vector.jpg.webp","file_type":"Image","folder":{"id":1953,"name":"11","parent_folder":1674,"created_at":"2024-11-04T15:15:34.279481+01:00","updated_at":"2024-11-04T15:15:34.279488+01:00"},"uploaded_at":"2024-11-12T08:54:02.202741+01:00","description":""},"article_type":"opinion","tags":[{"id":16241,"name":"Piraterie informatique","slug":"piraterie-informatique","created_at":"2024-11-12T08:42:05.768321+01:00","updated_at":"2024-11-12T08:42:05.768328+01:00"},{"id":16239,"name":"Migration sil","slug":"migration-sil","created_at":"2024-11-12T08:42:05.765517+01:00","updated_at":"2024-11-12T08:42:05.765524+01:00"},{"id":16233,"name":"Cyber sécurité","slug":"cyber-securite","created_at":"2024-11-12T08:42:05.753507+01:00","updated_at":"2024-11-12T08:42:05.753514+01:00"},{"id":16181,"name":"Raid forums","slug":"raid-forums","created_at":"2024-11-12T08:40:49.961176+01:00","updated_at":"2024-11-12T08:40:49.961182+01:00"},{"id":16177,"name":"Infostealer","slug":"infostealer","created_at":"2024-11-12T08:40:49.954090+01:00","updated_at":"2024-11-12T08:40:49.954097+01:00"},{"id":16176,"name":"Cnaf","slug":"cnaf","created_at":"2024-11-12T08:40:49.953426+01:00","updated_at":"2024-11-12T08:40:49.953432+01:00"},{"id":16175,"name":"Linkedin","slug":"linkedin","created_at":"2024-11-12T08:40:49.952556+01:00","updated_at":"2024-11-12T08:40:49.952562+01:00"},{"id":6720,"name":"Fuite de données","slug":"fuite-de-donnees","created_at":"2024-08-17T14:15:25.214329+02:00","updated_at":"2024-10-14T22:30:33.371104+02:00"},{"id":3567,"name":"Cnil","slug":"cnil","created_at":"2024-08-17T14:13:54.836992+02:00","updated_at":"2024-10-14T22:30:33.665919+02:00"},{"id":1744,"name":"Protection des données","slug":"protection-des-donnees","created_at":"2024-08-17T14:13:04.093245+02:00","updated_at":"2024-10-14T22:30:33.855343+02:00"}],"is_private":false,"published_at":"2024-11-12T08:37:00+01:00","is_draft":false,"is_authors_displayed":true,"is_thumbnail_displayed_in_content":true,"audio_url":"articles_audio/dou-proviennent-les-donnees-qui-ont-fuitees.mp3","old_authors":"Charles Blanc-Rolin","created_at":"2024-11-12T08:47:07.409302+01:00","updated_at":"2024-11-12T08:47:07.409305+01:00"},{"id":5676,"title":"L’extraterritorialité sonne-t-elle le glas de la cyber ?","slug":"lextraterritorialite-sonne-t-elle-le-glas-de-la-cyber","themes":[{"id":2,"name":"Sécurité","slug":"securite","description":"Explorez les meilleures pratiques et solutions en matière de sécurité. Informez-vous sur les dernières technologies de protection, conseils et stratégies pour assurer votre sécurité personnelle, celle de vos données et de votre environnement.","created_at":"2024-08-07T15:53:57.277396+02:00","updated_at":"2024-08-07T15:53:57.277403+02:00"}],"authors":[],"introduction":"Que Google vienne de se prendre une prune de 2,4 milliards d’euros dans l’affaire Foundem, somme toute, c’est « business as usual ». Le géant est habitué à ce genre de procès et aux amendes qui en résultent ; il a certainement un (gros) bas de laine pour faire face aux échéances. En 2022, c’est l’UE qui lui a infligé une amende de plus de 4 milliards d’euros. La routine, quoi… Si t’es un Gafam et que t’a pas eu ta prune à 1 milliard, t’es has been.","body":{"id":39116,"html_content":"Par contre, une petite news[1] n’a pas été spécialement commentée par la presse généraliste : la prune administrée à Alphabet de 2 milliards de milliards de milliards de milliards de roubles (2 000 000 000 000 000 000 000 000 000 000 000 000 dollars), c’est-à-dire deux « undécillions » de roubles. Ce qui dépasse largement le PIB mondial qui s’élève à 110 000 milliards de dollars. L’amende risque d’être difficile à payer puisque la valeur boursière de l’entreprise n’est « que » de 2 000 milliards de dollars. Petite précision utile : selon la loi russe, non payée, cette amende double chaque semaine. Youpi tralala !
\nInutile de signaler que coller ce genre d’amende ou dire à Google de déguerpir de Russie et de ne plus y mettre les orteils, c’est du pareil au même. D’ailleurs, par extension, la même mésaventure pend au nez des autres Gamam, Meta et X, entre autres, car le motif de la condamnation est d’avoir bloqué sur YouTube des chaînes prorusses (ou, pour être plus précis, d’avoir refusé de lever le blocage). La Russie applique ainsi le bon vieux principe d’extraterritorialité que les US manient à longueur de temps. Et la France aussi, du reste, dans d’autres registres et notamment le Code pénal (je vous conseille la lecture du très court article 113-1[2]). J’ai longtemps cru que les US avec le Patriot Act et le Cloud Act faisaient figure d’exception, mais en fait non.
\nAvec ce genre de décision, les événements sur le front ukrainien et (autre news passée sous le radar) la montée en puissance des Brics (je vous suggère cette vidéo assez édifiante[3]), s’achemine-t-on vers une nouvelle séparation franche Est-Ouest ? Si tel est le cas, on peut déjà commencer à envoyer des tech réseau préparer le débranchement des prises RJ 45 de la partie Brics de l’Internet.
\nEt alors on se prend à rêver… Plus de hackers russes ni chinois ni coréens (du Nord) ni Iraniens, ni, etc., etc., etc. On s’espionnera entre gentlemen/women occidentaux en tournant la petite cuillère dans la tasse, on écoutera les conversations téléphoniques de nos dirigeants rien qu’entre nous (enfin pour être plus exact on ne sera plus écouté que par les chewing-gums à Stetson, c’est souvent assez dissymétrique ce genre de truc). Bon, le seul hic, c’est que quand quelqu’un se rendra compte qu’on lui a chipé les plans de sa Renault 5 électrique (c’est un exemple) ou la recette du haggis (panse de brebis farcie, plat traditionnel écossais, faut vouloir, mais bon…), ça fera comme dans un repas de famille quand ça sent tout d’un coup l’œuf pourri et que tous les convives se regardent du coin de l’œil pour savoir qui a eu des flatulences. On peut s’attendre à des moments piquants.
\nMais bon, rassurez-vous, couper la Russie d’Internet est apparemment impossible (l’Internet a justement été conçu pour que ce soit impossible), on est donc condamné à voir des attaques en supply chain prétendument attribuées à celui que ça dérange le plus, et tous mes potos RSSI et moi on n’est pas près de manquer de boulot. Cela étant, les premiers mois de la nouvelle présidence US avec Donald à la barre risquent d’être aussi intéressants que rock’n’roll.
\nCédric, aussi dubitatif que goguenard.
![\"11_11_2024.jpg\"](\"http://dsih.fr/upld/articles/2024/Septembre-2024/11_11_2024.jpg\")
DSIH propose réflexions prospectives et retours d’expérience, chroniques d’experts et présentations d’études, à un lectorat très précisément ciblé en raison de son implication dans le développement de la e-santé et des SIS, du DSI à l’ingénieur biomédical en passant par les managers, acheteurs et cadres de santé.
","created_at":"2024-08-26T12:40:01.080020+02:00","updated_at":"2024-08-27T18:00:03.447235+02:00","is_used_in_process":false}}],"introduction":"La santé est un secteur vital où tout incident informatique peut engendrer des effets significatifs. Les services fournis peuvent alors être impactés en termes de disponibilité, d’intégrité, de confidentialité et de traçabilité, tandis que les données affectées peuvent être la source de dangers pour autrui. Le CERT-FR a publié, le 7 novembre dernier, un rapport intitulé « État de la menace informatique » qui présente, pour le secteur de la santé, les éléments de tendance ainsi que l’évolution de la menace depuis 2020, année marquée par le Covid 19, jusqu’en 2024.","body":{"id":39115,"html_content":"Contexte et méthodologie
En raison de l’importance cruciale du secteur de la santé, les entités qui le composent sont soumises à un cadre législatif bien particulier variant en fonction de leur nature et de leurs activités. L’Anssi (Agence nationale de la sécurité des systèmes d’information) s’est basée sur des textes de législation non spécifique (RGPD, REC, LPM…) et spécifique (EHDS, Code de la santé publique…) pour l’analyse des différents risques auxquels il est exposé. Bien que le secteur soit soumis à des lois spécifiques, plusieurs types généraux de menaces – à finalité lucrative, d’espionnage et de déstabilisation – sont exposés.
Menaces à finalité lucrative
Les menaces à finalité lucrative représentent le principal défi que doit relever le secteur de la santé. Elles prennent diverses formes telles que les rançongiciels, l’exfiltration de données pour revente et les compromissions pour fraude. Depuis 2020, bien que le secteur ne soit pas une cible spécifique, les attaques opportunistes ont augmenté. Les rançongiciels causent souvent l’indisponibilité des services, impactent la réputation, ont des conséquences légales et accroissent les risques pour la sécurité des patients. En 2022-2023, l’Anssi a noté 30 incidents majeurs ayant affecté des établissements de santé. Les laboratoires et les prestataires de services de santé sont particulièrement vulnérables, subissant des perturbations opérationnelles et des fuites de données. Les prestataires de services de paiement sont aussi touchés, avec des conséquences financières importantes. Des documents ou des produits médicaux frauduleux peuvent être distribués à travers des sites Internet douteux ou à la suite de cyberattaques contre des entités du secteur de la santé. Les attaques peuvent aussi viser les données de paiement ou les capitaux des patients d’établissements de santé victimes d’usurpation.
Menaces à finalité d’espionnage
Les entités du secteur de la santé sont ciblées par des opérateurs d’espionnage informatique pour le compte d’États afin d’obtenir des données personnelles et médicales. La pandémie de Covid-19 a intensifié ces activités, notamment pour compenser des retards de recherche. Divers groupes étatiques (Iran, Russie, Chine, Corée du Nord) ont ciblé la recherche sur le Covid-19, les vaccins et les traitements. L’hameçonnage et l’exploitation de vulnérabilités sont utilisés pour accéder aux données sensibles, souvent dans le cadre d’opérations plus larges. Par exemple, en 2020, des attaquants chinois ont exfiltré des données de centres de recherche médicale en Espagne. Les entités de santé peuvent aussi être ciblées par des campagnes d’espionnage visant plusieurs secteurs pour obtenir des accès non autorisés à des systèmes d’information. Entre janvier et mars 2020, le groupe chinois APT41 a ciblé des entités pharmaceutiques en exploitant des vulnérabilités. En 2023, le groupe nord-coréen Lazarus a compromis des entités de santé via une vulnérabilité dans la solution ServiceDesk de ManageEngine.
Menaces à finalité de déstabilisation
Les attaques informatiques destinées à déstabiliser le secteur de la santé sont souvent menées par des groupes hacktivistes. Elles incluent des attaques DDoS, des défigurations de sites Web et des exfiltrations de données, souvent en lien avec des événements nationaux ou internationaux. Pendant la crise sanitaire du Covid-19, des groupes ont ciblé des entités du secteur pour dénoncer la mauvaise gestion de la pandémie. Les attaques DDoS peuvent perturber des services de santé essentiels.
Des actions de déstabilisation peuvent également être menées par des opérateurs soutenus par des États ou opposants au régime en place. Par exemple, en juin 2023, des sites d’hôpitaux français ont été touchés par une attaque DDoS revendiquée par le groupe Anonymous Sudan à la suite de la mort de Nahel Merzouk, tué par un policier à Nanterre. En mai 2020, le groupe DigitalSp4ce a divulgué les résultats médicaux de l’ancien président brésilien Jair Bolsonaro. En décembre 2020, l’Agence européenne du médicament a subi une fuite de données attribuée à des opérateurs potentiellement russes et le groupe hacktiviste indonésien Infinite Insight serait à l’origine, en octobre 2023, de la publication des données de près de 800 000 médecins nord-américains pour dénoncer le soutien des États-Unis à Israël. Les entités du secteur peuvent aussi subir des sabotages utilisant de faux rançongiciels.
\nLes principaux acteurs visés
Les menaces qui pèsent sur le périmètre du secteur de la santé sont classées en plusieurs catégories, allant des acteurs qui occupent un rôle stratégique dans le pilotage et le financement du système de santé (ANS, ministère de la Santé…) aux prestataires de soins ayant un contact direct avec le patient dans le cadre de la prévention ou du diagnostic, en passant par les industriels de produits de santé ainsi que les fournisseurs ou les prestataires du secteur de la santé.
À lire aussi : Secteur de la santé : qui est concerné par NIS 2 ?
\nLes contraintes structurelles identifiées
Le secteur de la santé est critique et doit respecter des impératifs stricts de disponibilité, de confidentialité et d’intégrité des systèmes d’information (SI). Les cyberattaques peuvent gravement perturber les soins et augmenter le taux de mortalité. En France, le secteur est fragmenté et numérisé, ce qui le rend vulnérable. Entre janvier 2022 et décembre 2023, 86 % des incidents signalés à l’Anssi concernaient des établissements de santé. Les incidents résultent de compromissions de comptes de messagerie, de rançongiciels et de comportements à risque des utilisateurs. Si les établissements de santé dépendent de SI complexes et souvent non résilients, les incidents affectent particulièrement les services critiques comme la réanimation et la pharmacie. Des budgets limités, des difficultés de maintenance et de mauvaises pratiques de sécurité constituent autant de contraintes structurelles identifiées. L’Anssi cite également le risque que représentent les dispositifs médicaux connectés qui, souvent obsolètes et à défaut de mise à jour, peuvent être exploités par des attaquants. Face à ce constat, plusieurs actions ont été mises en place depuis 2020 pour améliorer la cybersécurité, comme les programmes France Relance et CaRE.
Recommandations et axes d’amélioration
Par ailleurs, l’Anssi souligne l’importance, en particulier pour les établissements de santé, d’inclure le RSSI dans tous les projets à dimension informatique et de promouvoir la collaboration entre le personnel de cybersécurité, le personnel IT et les ingénieurs biomédicaux. Cette synergie vise à renforcer la compréhension des systèmes d’information utilisés, à faciliter leur sécurisation et à garantir une réponse efficace en cas d’incident informatique. De plus, l’application des recommandations du document produit par l’Anssi doit reposer sur une démarche itérative d’amélioration continue, en priorisant les risques les plus élevés pour l’entité. Il est conseillé de commencer par un état des lieux de son système d’information, la sensibilisation du personnel et la mise en place de mécanismes de résilience avant de déployer des mesures de protection et de défense pour assurer une meilleure gestion des risques.
DSIH propose réflexions prospectives et retours d’expérience, chroniques d’experts et présentations d’études, à un lectorat très précisément ciblé en raison de son implication dans le développement de la e-santé et des SIS, du DSI à l’ingénieur biomédical en passant par les managers, acheteurs et cadres de santé.
","created_at":"2024-08-26T12:40:01.080020+02:00","updated_at":"2024-08-27T18:00:03.447235+02:00","is_used_in_process":false}}],"introduction":"Fin octobre, le ministère de la Santé et de l’Accès aux soins et la Direction générale de l’offre de soins ont lancé l’appel à projets de recherche 2024 Données de santé et Applications.","thumbnail":{"id":42763,"name":"close-up-hand-holding-pen-top-view.jpg","file":"http://dsih.fr/upld/articles/2024/11/close-up-hand-holding-pen-top-view.jpg","full_file_path":"https://dsih.fr/upld/articles/2024/11/close-up-hand-holding-pen-top-view.jpg","alias":null,"thumbnail_url":"https://dsih.fr//upld/image_variants/thumbnail_articles/2024/11/close-up-hand-holding-pen-top-view.jpg.webp","file_type":"Image","folder":{"id":1953,"name":"11","parent_folder":1674,"created_at":"2024-11-04T15:15:34.279481+01:00","updated_at":"2024-11-04T15:15:34.279488+01:00"},"uploaded_at":"2024-11-12T08:54:00.161491+01:00","description":""},"article_type":"news","tags":[{"id":16080,"name":"Entrepôts de données de santé","slug":"entrepots-de-donnees-de-sante","created_at":"2024-11-12T08:17:31.158513+01:00","updated_at":"2024-11-12T08:17:31.158519+01:00"},{"id":16078,"name":"Financement recherche","slug":"financement-recherche","created_at":"2024-11-12T08:17:31.155608+01:00","updated_at":"2024-11-12T08:17:31.155614+01:00"},{"id":16075,"name":"Collaboration hospitalière","slug":"collaboration-hospitaliere","created_at":"2024-11-12T08:17:31.150551+01:00","updated_at":"2024-11-12T08:17:31.150558+01:00"},{"id":11018,"name":"Appel à projets","slug":"appel-a-projets","created_at":"2024-08-17T14:18:47.886848+02:00","updated_at":"2024-10-14T22:30:33.086774+02:00"},{"id":8850,"name":"Health data hub","slug":"health-data-hub","created_at":"2024-08-17T14:16:46.117679+02:00","updated_at":"2024-10-14T22:30:33.220624+02:00"},{"id":3567,"name":"Cnil","slug":"cnil","created_at":"2024-08-17T14:13:54.836992+02:00","updated_at":"2024-10-14T22:30:33.665919+02:00"},{"id":1744,"name":"Protection des données","slug":"protection-des-donnees","created_at":"2024-08-17T14:13:04.093245+02:00","updated_at":"2024-10-14T22:30:33.855343+02:00"},{"id":1110,"name":"Recherche médicale","slug":"recherche-medicale","created_at":"2024-08-17T14:12:49.395517+02:00","updated_at":"2024-10-14T22:30:33.934561+02:00"},{"id":588,"name":"Données de santé","slug":"donnees-de-sante","created_at":"2024-08-17T14:12:42.966536+02:00","updated_at":"2024-10-14T22:30:34.000666+02:00"},{"id":373,"name":"Santé numérique","slug":"sante-numerique","created_at":"2024-08-17T14:12:40.956941+02:00","updated_at":"2024-10-14T22:30:34.028500+02:00"}],"is_private":true,"published_at":"2024-11-12T08:14:00+01:00","is_draft":false,"is_authors_displayed":true,"is_thumbnail_displayed_in_content":true,"old_authors":"Damien Dubois, DSIH","created_at":"2024-11-12T08:17:57.710386+01:00","updated_at":"2024-11-12T08:17:57.710391+01:00"},{"id":5673,"title":"Recherche clinique : les CRO ont désormais leur propre code de conduite","slug":"recherche-clinique-les-cro-ont-desormais-leur-propre-code-de-conduite","themes":[{"id":5,"name":"Gestion administrative","slug":"gestion-administrative","description":"Parcourez notre catégorie dédiée à la gestion administrative pour des articles experts, des guides pratiques et des astuces pour streamliner vos tâches administratives. Améliorez votre efficacité et maîtrisez les aspects clés de l'administration d'entreprise ou publique.","created_at":"2024-08-07T15:54:54.313211+02:00","updated_at":"2024-08-07T15:54:54.313215+02:00"},{"id":1,"name":"E-santé","slug":"e-sante","description":"Découvrez les dernières innovations en E-santé : applications, plateformes et dispositifs connectés dédiés à l'amélioration de votre bien-être et de votre suivi médical. Explorez comment la technologie révolutionne les soins de santé.","created_at":"2024-08-07T15:53:28.970521+02:00","updated_at":"2024-08-07T15:53:28.970528+02:00"}],"authors":[{"id":8,"first_name":"Alice Robert & Alexandre Fievée -","last_name":"Derriennic Associés","profile_picture":{"id":42684,"name":"1631347548588.jpeg","file":"http://dsih.fr/upld/contributeurs/1631347548588.jpeg","full_file_path":"https://dsih.fr/upld/contributeurs/1631347548588.jpeg","alias":null,"thumbnail_url":"https://dsih.fr//upld/image_variants/thumbnail_contributeurs/1631347548588.jpeg.webp","file_type":"Image","folder":{"id":1927,"name":"contributeurs","parent_folder":null,"created_at":"2024-08-26T12:08:35.348635+02:00","updated_at":"2024-08-26T12:08:35.348642+02:00"},"uploaded_at":"2024-10-18T14:28:40.938252+02:00","description":""},"bio":{"id":39084,"html_content":"","created_at":"2024-10-18T14:28:50.562292+02:00","updated_at":"2024-10-18T14:38:10.749500+02:00","is_used_in_process":false}}],"introduction":"La CNIL vient d’adopter le Code de conduite pour les prestataires de service en recherche clinique (CRO). Ce nouveau code, porté par la fédération EUCROF (European Clinical Research Organisations Federation), vise à répondre aux enjeux identifiés par le secteur en matière de protection des données personnelles.","thumbnail":{"id":42758,"name":"man-protective-suit-glasses-grey-wall.jpg","file":"http://dsih.fr/upld/articles/2024/11/man-protective-suit-glasses-grey-wall.jpg","full_file_path":"https://dsih.fr/upld/articles/2024/11/man-protective-suit-glasses-grey-wall.jpg","alias":null,"thumbnail_url":"https://dsih.fr//upld/image_variants/thumbnail_articles/2024/11/man-protective-suit-glasses-grey-wall.jpg.webp","file_type":"Image","folder":{"id":1953,"name":"11","parent_folder":1674,"created_at":"2024-11-04T15:15:34.279481+01:00","updated_at":"2024-11-04T15:15:34.279488+01:00"},"uploaded_at":"2024-11-11T20:55:37.450830+01:00","description":""},"article_type":"news","tags":[{"id":16068,"name":"Eucrof","slug":"eucrof","created_at":"2024-11-11T20:53:30.927574+01:00","updated_at":"2024-11-11T20:53:30.927580+01:00"},{"id":16065,"name":"Cro","slug":"cro","created_at":"2024-11-11T20:53:30.922337+01:00","updated_at":"2024-11-11T20:53:30.922343+01:00"},{"id":16063,"name":"Code de conduite","slug":"code-de-conduite","created_at":"2024-11-11T20:53:30.918714+01:00","updated_at":"2024-11-11T20:53:30.918720+01:00"},{"id":14403,"name":"Rgpd","slug":"rgpd","created_at":"2024-09-03T09:05:05.965760+02:00","updated_at":"2024-10-14T22:30:32.954893+02:00"},{"id":10166,"name":"Sous-traitance","slug":"sous-traitance","created_at":"2024-08-17T14:17:56.805497+02:00","updated_at":"2024-10-14T22:30:33.138309+02:00"},{"id":5949,"name":"Bonnes pratiques","slug":"bonnes-pratiques","created_at":"2024-08-17T14:15:00.466256+02:00","updated_at":"2024-10-14T22:30:33.438328+02:00"},{"id":3567,"name":"Cnil","slug":"cnil","created_at":"2024-08-17T14:13:54.836992+02:00","updated_at":"2024-10-14T22:30:33.665919+02:00"},{"id":1744,"name":"Protection des données","slug":"protection-des-donnees","created_at":"2024-08-17T14:13:04.093245+02:00","updated_at":"2024-10-14T22:30:33.855343+02:00"},{"id":159,"name":"Conformité","slug":"conformite","created_at":"2024-08-17T14:12:39.308558+02:00","updated_at":"2024-10-14T22:30:34.056634+02:00"},{"id":134,"name":"Recherche clinique","slug":"recherche-clinique","created_at":"2024-08-17T14:12:39.213878+02:00","updated_at":"2024-10-14T22:30:34.060757+02:00"}],"is_private":true,"published_at":"2024-11-11T20:52:00+01:00","is_draft":false,"is_authors_displayed":true,"is_thumbnail_displayed_in_content":true,"old_authors":"","created_at":"2024-11-11T20:55:50.521246+01:00","updated_at":"2024-11-11T20:55:50.521251+01:00"},{"id":5672,"title":"Le CNGE obtient l'autorisation de la CNIL pour le projet P4DP","slug":"le-cnge-obtient-lautorisation-de-la-cnil-pour-le-projet-p4dp","themes":[{"id":6,"name":"Territoires","slug":"territoires","description":"Explorez notre section Territoires pour des analyses approfondies, des études de cas et des perspectives sur l'aménagement, le développement et la gestion des territoires. Découvrez comment les communautés façonnent et sont façonnées par leur environnement géographique.","created_at":"2024-08-07T15:55:23.194947+02:00","updated_at":"2024-08-07T15:55:23.194954+02:00"},{"id":1,"name":"E-santé","slug":"e-sante","description":"Découvrez les dernières innovations en E-santé : applications, plateformes et dispositifs connectés dédiés à l'amélioration de votre bien-être et de votre suivi médical. Explorez comment la technologie révolutionne les soins de santé.","created_at":"2024-08-07T15:53:28.970521+02:00","updated_at":"2024-08-07T15:53:28.970528+02:00"}],"authors":[],"introduction":"Le Collège National des Généralistes Enseignants (CNGE), membre du consortium P4DP (Platform For Data in Primary care) et responsable de traitement pour le projet, a reçu l’autorisation de la CNIL pour la mise en place de son entrepôt national de données de santé (EDS) en médecine générale. Cette autorisation cruciale marque une étape décisive pour le projet P4DP.","body":{"id":39109,"html_content":"Le consortium P4DP, qui regroupe en plus du CNGE : l’Université Côte d’Azur, l’Université de Rouen Normandie, le CHU de Rouen, Loamics, et le Health Data Hub (HDH), se réjouit de cette avancée. Elle permettra le lancement prochain de la collecte des données auprès de plus de 2 000 cabinets médicaux sur le territoire français.
\nOlivier Saint-Lary, président du CNGE, a exprimé sa satisfaction en soulignant que cette autorisation est le fruit d’un travail rigoureux et collectif. « L’obtention de l’autorisation de la CNIL est une reconnaissance du sérieux et de l’expertise de l’équipe P4DP. Nous sommes désormais prêts à franchir une nouvelle étape importante dans le projet, en lançant officiellement la collecte des données de santé en soins primaires », a-t-il déclaré. « Cette avancée est également un signe fort de la confiance des autorités dans la capacité du CNGE et du consortium à mener à bien ce projet d’envergure nationale ».
\nL’objectif principal du projet P4DP est de permettre aux médecins et chercheurs de mieux comprendre les parcours de soins, de détecter plus rapidement les risques de pathologies, et d'améliorer la qualité des traitements proposés aux patients. Grâce à cette autorisation, le projet pourra également à terme croiser les données collectées avec celles de la base principale du Système National des Données de Santé (SNDS), par l’intermédiaire de la plateforme technologique du Health Data Hub une fois appareillée à celle construite par Loamics. Les premières applications de visualisation de données et de veille épidémiologique seront mises à disposition des praticiens et chercheurs d’ici la fin du premier semestre 2025.
\nStéphanie Combes, directrice du Health Data Hub, ajoute : « Les équipes du HDH se réjouissent de la conclusion des travaux réglementaires, concrétisant une belle avancée pour le projet P4DP, qui confirme son rôle de pilier dans la stratégie nationale des données de santé. Afin de promouvoir une première promotion de cas d’usages de l’EDS, le HDH accompagne, depuis juin 2024, les 8 lauréats d’un appel à projets mené avec le CNGE et le Collège de médecine générale. Portant sur différents enjeux de médecine de ville, ces projets permettront de démontrer les bénéfices pour les patients de l’utilisation des données de P4DP, en particulier lorsqu’elles sont croisées avec celles de l’Assurance Maladie. »
\nCe projet, financé à hauteur de 10 millions d’euros dans le cadre du plan France 2030, constitue une avancée majeure pour la médecine générale en France. Il permettra de doter les professionnels de la santé d’outils innovants pour améliorer la prise en charge des patients et renforcer l’efficacité des soins.
\nPour plus d’informations, consultez le site officiel du projet : www.p4dp.fr
\nEtienne Gayat est professeur d’anesthésie-réanimation à la faculté de médecine de l'Université Paris Cité au sein du groupe hospitalo-universitaire AP-HP. Nord - Université Paris Cité. Il est responsable d'équipe au sein de l’unité MASCOT de l’Inserm, et travaille sur le développement de biomarqueurs et les biothérapies pour les conditions aiguës.
\nAuparavant, il est conseiller spécial santé auprès de la ministre de l’enseignement supérieur et de la recherche de janvier 2023 à septembre 2024. De septembre 2020 à janvier 2023, il est directeur médical du département médico-universitaire PARABOL et directeur médical de crise au sein du groupe hospitalo-universitaire AP-HP. Nord - Université Paris Cité. De 2014 à 2018, il est maître de conférences des universités au sein de l’université Paris Diderot et praticien hospitalier en anesthésie – réanimation à l’hôpital Lariboisière AP-HP.
\nLe Pr Étienne Gayat est titulaire d’une habilitation à diriger des recherches, obtenue en 2017 au sein de l’université Paris Diderot et, diplômé d’un MBA en santé à l’Université Paris Dauphine en 2017.
\nParmi ses autres fonctions institutionnelles, le Pr Étienne Gayat a également été membre du comité scientifique de la société française d’anesthésie – réanimation. De 2017 à 2022, il a été secrétaire du collège national des enseignants en anesthésie – réanimation.
\nLe Pr Étienne Gayat a été particulièrement mobilisé durant la crise de COVID-19 dans le cadre de ses fonctions au ministère de la Santé et de l’Accès au soin à partir de juillet 2020, notamment en tant que conseiller médical au sein du cabinet COVID du ministère jusqu’en mars 2022.
\nÀ propos de l’AP-HP : L’AP-HP est un centre hospitalier universitaire à dimension européenne mondialement reconnu. Elle s’organise en six groupements hospitalo-universitaires (AP-HP. Centre - Université Paris Cité ; AP-HP. Sorbonne Université ; AP-HP. Nord - Université Paris Cité ; AP-HP. Université Paris-Saclay ; AP-HP. Hôpitaux Universitaires Henri-Mondor et AP-HP. Hôpitaux Universitaires Paris Seine-Saint-Denis) et s’articule autour de cinq universités franciliennes. Ses 38 hôpitaux accueillent chaque année 8 millions de personnes malades : en consultation, en urgence, lors d’hospitalisations programmées ou en hospitalisation à domicile. Elle assure un service public de santé pour tous, 24h/24, et c’est pour elle à la fois un devoir et une fierté. L’AP-HP est le premier employeur d’Île-de-France : près de 100 000 personnes – médecins, chercheurs, paramédicaux, personnels administratifs et ouvriers – y travaillent. http://www.aphp.fr
","created_at":"2024-11-05T15:01:06.761934+01:00","updated_at":"2024-11-11T20:59:22.666006+01:00","is_used_in_process":false},"thumbnail":{"id":42738,"name":"etienne-gayat.jpg","file":"http://dsih.fr/upld/articles/2024/Novembre_2024/etienne-gayat.jpg","full_file_path":"https://dsih.fr/upld/articles/2024/Novembre_2024/etienne-gayat.jpg","alias":null,"thumbnail_url":"https://dsih.fr//upld/image_variants/thumbnail_articles/2024/Novembre_2024/etienne-gayat.jpg.webp","file_type":"Image","folder":{"id":1954,"name":"Novembre_2024","parent_folder":1674,"created_at":"2024-11-05T14:53:56.475890+01:00","updated_at":"2024-11-05T14:53:56.475897+01:00"},"uploaded_at":"2024-11-05T15:30:12.826380+01:00","description":""},"article_type":"release","tags":[{"id":15958,"name":"Mba en santé","slug":"mba-en-sante","created_at":"2024-11-05T14:58:30.059048+01:00","updated_at":"2024-11-05T14:58:30.059054+01:00"},{"id":15950,"name":"Hôpitaux universitaires","slug":"hopitaux-universitaires","created_at":"2024-11-05T14:58:21.682035+01:00","updated_at":"2024-11-05T14:58:21.682042+01:00"},{"id":15940,"name":"Enseignement médical","slug":"enseignement-medical","created_at":"2024-11-05T14:58:17.885788+01:00","updated_at":"2024-11-05T14:58:17.885795+01:00"},{"id":15931,"name":"Hôpital lariboisière","slug":"hopital-lariboisiere","created_at":"2024-11-05T14:58:13.857850+01:00","updated_at":"2024-11-05T14:58:13.857856+01:00"},{"id":15920,"name":"Enseignement supérieur","slug":"enseignement-superieur","created_at":"2024-11-05T14:52:08.614315+01:00","updated_at":"2024-11-05T14:52:08.614321+01:00"},{"id":15918,"name":"Université paris cité","slug":"universite-paris-cite","created_at":"2024-11-05T14:52:08.611324+01:00","updated_at":"2024-11-05T14:52:08.611329+01:00"},{"id":15913,"name":"Anesthésie-réanimation","slug":"anesthesie-reanimation","created_at":"2024-11-05T14:52:08.600523+01:00","updated_at":"2024-11-05T14:52:08.600530+01:00"},{"id":15912,"name":"Étienne gayat","slug":"etienne-gayat","created_at":"2024-11-05T14:52:08.599170+01:00","updated_at":"2024-11-05T14:52:08.599180+01:00"}],"is_private":false,"published_at":"2024-11-05T14:56:00+01:00","is_draft":false,"is_authors_displayed":true,"is_thumbnail_displayed_in_content":true,"audio_url":"articles_audio/le-pr-etienne-gayat-nomme-directeur-general-adjoint-de-lap-hp.mp3","old_authors":"l’AP-HP","created_at":"2024-11-05T15:01:06.752154+01:00","updated_at":"2024-11-05T15:01:06.752157+01:00"},{"id":5670,"title":"Télésanté : un appel à projets de l’ARS Paca","slug":"telesante-un-appel-a-projets-de-lars-paca","themes":[{"id":7,"name":"Gestion & finance","slug":"gestion-finance","description":"Plongez dans notre catégorie Gestion & Finance pour des conseils d'experts, des analyses de marché et des stratégies financières. Apprenez tout sur la gestion d'entreprise, la comptabilité, l'investissement et les tendances économiques pour optimiser vos ressources et accroître votre rentabilité.","created_at":"2024-08-07T15:55:41.552831+02:00","updated_at":"2024-08-07T15:55:41.552838+02:00"},{"id":6,"name":"Territoires","slug":"territoires","description":"Explorez notre section Territoires pour des analyses approfondies, des études de cas et des perspectives sur l'aménagement, le développement et la gestion des territoires. Découvrez comment les communautés façonnent et sont façonnées par leur environnement géographique.","created_at":"2024-08-07T15:55:23.194947+02:00","updated_at":"2024-08-07T15:55:23.194954+02:00"},{"id":1,"name":"E-santé","slug":"e-sante","description":"Découvrez les dernières innovations en E-santé : applications, plateformes et dispositifs connectés dédiés à l'amélioration de votre bien-être et de votre suivi médical. Explorez comment la technologie révolutionne les soins de santé.","created_at":"2024-08-07T15:53:28.970521+02:00","updated_at":"2024-08-07T15:53:28.970528+02:00"}],"authors":[{"id":2,"first_name":"","last_name":"Rédaction","profile_picture":null,"bio":{"id":39013,"html_content":"DSIH propose réflexions prospectives et retours d’expérience, chroniques d’experts et présentations d’études, à un lectorat très précisément ciblé en raison de son implication dans le développement de la e-santé et des SIS, du DSI à l’ingénieur biomédical en passant par les managers, acheteurs et cadres de santé.
","created_at":"2024-08-26T12:40:01.080020+02:00","updated_at":"2024-08-27T18:00:03.447235+02:00","is_used_in_process":false}}],"introduction":"Le 29 octobre, l’Agence régionale de santé Provence-Alpes-Côte d’Azur a annoncé les résultats d’un appel à projets pour accompagner et soutenir le développement d’activités de téléexpertise, de téléconsultation et de télésoin.","thumbnail":{"id":42733,"name":"istock-1297851139.jpg","file":"http://dsih.fr/upld/articles/2024/11/istock-1297851139.jpg","full_file_path":"https://dsih.fr/upld/articles/2024/11/istock-1297851139.jpg","alias":null,"thumbnail_url":"https://dsih.fr//upld/image_variants/thumbnail_articles/2024/11/istock-1297851139.jpg.webp","file_type":"Image","folder":{"id":1953,"name":"11","parent_folder":1674,"created_at":"2024-11-04T15:15:34.279481+01:00","updated_at":"2024-11-04T15:15:34.279488+01:00"},"uploaded_at":"2024-11-04T23:35:59.037241+01:00","description":""},"article_type":"news","tags":[{"id":15904,"name":"Provence-alpes-côte d'azur","slug":"provence-alpes-cote-dazur","created_at":"2024-11-04T23:30:10.543354+01:00","updated_at":"2024-11-04T23:30:10.543360+01:00"},{"id":11209,"name":"Médico-social","slug":"medico-social","created_at":"2024-08-17T14:18:59.929659+02:00","updated_at":"2024-10-14T22:30:33.075418+02:00"},{"id":10457,"name":"Téléexpertise","slug":"teleexpertise","created_at":"2024-08-17T14:18:12.678690+02:00","updated_at":"2024-10-14T22:30:33.119184+02:00"},{"id":9345,"name":"Cancérologie","slug":"cancerologie","created_at":"2024-08-17T14:17:09.584759+02:00","updated_at":"2024-10-14T22:30:33.187331+02:00"},{"id":6063,"name":"Soins à domicile","slug":"soins-a-domicile","created_at":"2024-08-17T14:15:04.174096+02:00","updated_at":"2024-10-14T22:30:33.429895+02:00"},{"id":5817,"name":"Agence régionale de santé","slug":"agence-regionale-de-sante","created_at":"2024-08-17T14:14:56.822435+02:00","updated_at":"2024-10-14T22:30:33.454848+02:00"},{"id":603,"name":"Santé mentale","slug":"sante-mentale","created_at":"2024-08-17T14:12:43.141775+02:00","updated_at":"2024-10-14T22:30:33.999390+02:00"},{"id":9,"name":"Téléconsultation","slug":"teleconsultation","created_at":"2024-08-17T14:12:38.801991+02:00","updated_at":"2024-10-14T22:30:34.078499+02:00"},{"id":6,"name":"Projets de santé","slug":"projets-de-sante","created_at":"2024-08-17T14:12:38.800005+02:00","updated_at":"2024-10-14T22:30:34.079737+02:00"},{"id":3,"name":"Télésanté","slug":"telesante","created_at":"2024-08-17T14:12:38.797528+02:00","updated_at":"2024-10-14T22:30:34.081004+02:00"}],"is_private":true,"published_at":"2024-11-04T23:27:00+01:00","is_draft":false,"is_authors_displayed":true,"is_thumbnail_displayed_in_content":true,"old_authors":"Damien Dubois","created_at":"2024-11-04T23:30:27.501011+01:00","updated_at":"2024-11-04T23:30:27.501015+01:00"},{"id":5669,"title":"Un nouveau référentiel opposable sur la téléconsultation","slug":"un-nouveau-referentiel-opposable-sur-la-teleconsultation","themes":[{"id":3,"name":"Décryptage","slug":"decryptage","description":"Plongez au cœur du décryptage : analyses approfondies, études de cas et explications claires pour comprendre les enjeux actuels. Démystifiez les complexités du monde moderne avec nos experts.","created_at":"2024-08-07T15:54:18.981476+02:00","updated_at":"2024-08-07T15:54:18.981483+02:00"},{"id":1,"name":"E-santé","slug":"e-sante","description":"Découvrez les dernières innovations en E-santé : applications, plateformes et dispositifs connectés dédiés à l'amélioration de votre bien-être et de votre suivi médical. Explorez comment la technologie révolutionne les soins de santé.","created_at":"2024-08-07T15:53:28.970521+02:00","updated_at":"2024-08-07T15:53:28.970528+02:00"}],"authors":[{"id":5,"first_name":"Cédric","last_name":"Cartau","profile_picture":{"id":42566,"name":"cedric-cartau.png","file":"http://dsih.fr/upld/contributeurs/cedric-cartau.png","full_file_path":"https://dsih.fr/upld/contributeurs/cedric-cartau.png","alias":null,"thumbnail_url":"https://dsih.fr//upld/image_variants/thumbnail_contributeurs/cedric-cartau.png.webp","file_type":"Image","folder":{"id":1927,"name":"contributeurs","parent_folder":null,"created_at":"2024-08-26T12:08:35.348635+02:00","updated_at":"2024-08-26T12:08:35.348642+02:00"},"uploaded_at":"2024-09-03T09:00:38.447755+02:00","description":""},"bio":{"id":39072,"html_content":"","created_at":"2024-10-14T15:19:01.280486+02:00","updated_at":"2024-10-14T15:19:01.280492+02:00","is_used_in_process":false}}],"introduction":"Le 24 octobre a été publiée au Journal officiel une nouvelle version opposable du référentiel d’interopérabilité, de sécurité et d’éthique des SI de téléconsultation.","thumbnail":{"id":42735,"name":"istock-1334047539.jpg","file":"http://dsih.fr/upld/articles/2024/11/istock-1334047539.jpg","full_file_path":"https://dsih.fr/upld/articles/2024/11/istock-1334047539.jpg","alias":null,"thumbnail_url":"https://dsih.fr//upld/image_variants/thumbnail_articles/2024/11/istock-1334047539.jpg.webp","file_type":"Image","folder":{"id":1953,"name":"11","parent_folder":1674,"created_at":"2024-11-04T15:15:34.279481+01:00","updated_at":"2024-11-04T15:15:34.279488+01:00"},"uploaded_at":"2024-11-05T00:07:08.109997+01:00","description":""},"article_type":"news","tags":[{"id":12349,"name":"Ethique","slug":"ethique","created_at":"2024-08-17T14:20:03.232225+02:00","updated_at":"2024-10-14T22:30:33.018157+02:00"},{"id":11182,"name":"Interopérabilité en santé","slug":"interoperabilite-en-sante","created_at":"2024-08-17T14:18:58.823706+02:00","updated_at":"2024-10-14T22:30:33.078373+02:00"},{"id":10227,"name":"Ministère de la santé","slug":"ministere-de-la-sante","created_at":"2024-08-17T14:17:59.499798+02:00","updated_at":"2024-10-14T22:30:33.134580+02:00"},{"id":9578,"name":"Faille de sécurité","slug":"faille-de-securite","created_at":"2024-08-17T14:17:27.115629+02:00","updated_at":"2024-10-14T22:30:33.172273+02:00"},{"id":9,"name":"Téléconsultation","slug":"teleconsultation","created_at":"2024-08-17T14:12:38.801991+02:00","updated_at":"2024-10-14T22:30:34.078499+02:00"}],"is_private":true,"published_at":"2024-11-04T23:20:00+01:00","is_draft":false,"is_authors_displayed":true,"is_thumbnail_displayed_in_content":true,"old_authors":"Damien Dubois","created_at":"2024-11-04T23:26:04.431415+01:00","updated_at":"2024-11-04T23:26:04.431419+01:00"},{"id":5668,"title":"Fraudes cyber : l’incurie du système bancaire mainstream","slug":"fraudes-cyber-lincurie-du-systeme-bancaire-mainstream","themes":[{"id":7,"name":"Gestion & finance","slug":"gestion-finance","description":"Plongez dans notre catégorie Gestion & Finance pour des conseils d'experts, des analyses de marché et des stratégies financières. Apprenez tout sur la gestion d'entreprise, la comptabilité, l'investissement et les tendances économiques pour optimiser vos ressources et accroître votre rentabilité.","created_at":"2024-08-07T15:55:41.552831+02:00","updated_at":"2024-08-07T15:55:41.552838+02:00"},{"id":3,"name":"Décryptage","slug":"decryptage","description":"Plongez au cœur du décryptage : analyses approfondies, études de cas et explications claires pour comprendre les enjeux actuels. Démystifiez les complexités du monde moderne avec nos experts.","created_at":"2024-08-07T15:54:18.981476+02:00","updated_at":"2024-08-07T15:54:18.981483+02:00"},{"id":2,"name":"Sécurité","slug":"securite","description":"Explorez les meilleures pratiques et solutions en matière de sécurité. Informez-vous sur les dernières technologies de protection, conseils et stratégies pour assurer votre sécurité personnelle, celle de vos données et de votre environnement.","created_at":"2024-08-07T15:53:57.277396+02:00","updated_at":"2024-08-07T15:53:57.277403+02:00"}],"authors":[{"id":5,"first_name":"Cédric","last_name":"Cartau","profile_picture":{"id":42566,"name":"cedric-cartau.png","file":"http://dsih.fr/upld/contributeurs/cedric-cartau.png","full_file_path":"https://dsih.fr/upld/contributeurs/cedric-cartau.png","alias":null,"thumbnail_url":"https://dsih.fr//upld/image_variants/thumbnail_contributeurs/cedric-cartau.png.webp","file_type":"Image","folder":{"id":1927,"name":"contributeurs","parent_folder":null,"created_at":"2024-08-26T12:08:35.348635+02:00","updated_at":"2024-08-26T12:08:35.348642+02:00"},"uploaded_at":"2024-09-03T09:00:38.447755+02:00","description":""},"bio":{"id":39072,"html_content":"","created_at":"2024-10-14T15:19:01.280486+02:00","updated_at":"2024-10-14T15:19:01.280492+02:00","is_used_in_process":false}}],"introduction":"Il est de ces arrêts de la Cour de cassation qu’en première lecture on trouve étrange – mais quel raisonnement a bien pu mener à un tel résultat ? – mais qu’en seconde lecture et après réflexion, on se demande pourquoi un tel jugement n’a pas été rendu plus tôt, beaucoup plus tôt.","body":{"id":39102,"html_content":"Si l’on met de côté les moyens violents de chiper le bas de laine de son prochain (le genre qui requiert un pistolet sur la tempe, ou des électrodes et une batterie de voiture), les malfaisants des temps modernes utilisent un stratagème communément appelé « fraude au président ». Il consiste à faire de l’ingénierie sociale souvent de haute voltige pour se faire virer sur un compte aux îles Caïman des sommes à sept chiffres et plus, en jouant sur l’urgence, la manipulation de Martine à la compta, pressée de bien faire et surtout de dépanner celui qu’au téléphone elle prend pour le Big Boss. Toutes les boîtes du CAC 40, sans aucune exception, me suis-je laissé dire, se sont fait plumer, à différents degrés.
\nDans un arrêt récent, la Cour de cassation a condamné la banque d’une entreprise victime de fraude au président au motif de manquement au devoir de vigilance. En substance, la comptable de l’entreprise avait réalisé un virement de plusieurs millions d’euros (chiffre jamais atteint par la société en question) vers un compte offshore (virement extranational que l’entreprise ne pratiquait jamais). Dit autrement, le juge a considéré qu’une telle anomalie dans les pratiques usuelles de l’entreprise aurait dû sauter aux yeux de la banque.
\nLa fraude au président se décline en plusieurs versions, outre celle décrite ci-dessus : arnaque au changement de RIB d’un salarié, arnaque au changement de RIB d’un fournisseur, et récemment une version qui laisse pantois sur l’incurie des banques : la réutilisation ad nauseam d’un RIB récupéré soit de façon tout à fait légale (affaire Hubside, en cours de jugement et qui risque de prendre du temps avant sa conclusion), soit de façon frauduleuse (fuite de données chez Free, c’est tout chaud). En d’autres termes, si un gugusse parvient à mettre la main sur votre RIB, il lui suffit d’émettre un avis de prélèvement auprès de votre banque pour tranquillement se servir sur votre compte. Tout cela sur des milliers de clients à la fois, et en plus en partageant lesdits RIB avec sa nébuleuse de sociétés toutes plus fantoches les unes que les autres pour réitérer le même stratagème – on parle de montants finaux à huit chiffres tout de même. Apparemment, il semble beaucoup plus facile pour le gugusse en question de lancer des prélèvements que pour les clients de les arrêter – sans même parler de récupérer leurs sous.
À lire aussi : Revue d’actualité cyber un tantinet décalée
\nJ’aimerais juste que l’on m’explique un truc. Quand je paye sur Internet, je dois générer une CB virtuelle à usage unique (et pour ce faire m’authentifier en MFA sur mon interface bancaire). Au moment de payer, je reçois une seconde confirmation sur un terminal (au préalable enregistré par une manip assez lourde) qui me réclame encore une validation passant par une MFA. Quand je crée un bénéficiaire externe (opération sensible) pour réaliser un virement de banque à banque, même topo : c’est lourdingue, mais c’est sécurisant. Et pour un prélèvement venant d’une boîte même pas forcément française, c’est la fête à Bibi ? Nada ? Aucune vérification ? Quoi qu’elles en disent, les banques sont richissimes et elles sont incapables de sécuriser un minimum les opérations sensibles. Alors, mon petit, jamais pensé à mettre en place des white lists de prélèvements ?
\nMa première lecture de l’arrêt susnommé était (je vous la livre sans fioritures) : pourquoi condamner la banque pour ne pas avoir fait une vérification que l’entreprise aurait pu faire elle-même ?
\nMa seconde lecture est : maintenant les banquiers vont devoir faire leur job, qui est légèrement de protéger nos sous, histoire que le pays ne soit pas la vache à lait de tous les escrocs de la Terre. La Cour leur a juste dit (avec les formes) que le temps où les banquiers pouvaient bosser comme des gougnafiers était en train de se terminer.
\nPour information, chez certaines néobanques comme Revolut, s’opposer à un prélèvement prend deux secondes, d’un simple clic sur votre smartphone pour annuler l’opération, comme quoi rien de plus facile. Et si l’on arrête de filer nos RIB et que tout passe par des CB virtuelles (ou des RIB virtuels, ce qui fonctionne aussi) résiliables à tout moment, ça le fait aussi.
\nQuand il s’agit de pondre des montages financiers pour constituer des ETF et autres formes de placements plus ou moins complexes (j’adore les produits dits « structurés », un bel enfumage au demeurant), là, les banquiers savent trouver des moyens, mais quand il s’agit de protéger nos bas de laine, curieusement un peu moins. La seule façon que les banques arrêtent d’accepter l’usage de CB physiques pour les achats à distance (il paraît que certaines banques ne proposent même pas les CB virtuelles à usage unique, on croit rêver en 2024), les virements manifestement anormaux, les prélèvements à gogo et toute autre opération qui aurait dû disparaître du paysage depuis au moins dix ans, c’est la prune. De préférence maousse.
\nCédric pas content.
\nL’essor des données en santé : un défi pour la gouvernance de la donnée
\nLe développement des données en santé a explosé avec les avancées technologiques comme la digitalisation, l’intelligence artificielle et les objets connectés. Par exemple, le séquençage du génome humain, qui prenait dix ans en 2003, ne prend plus qu’une journée aujourd’hui.
\nLa crise du COVID-19 a montré l’importance des données pour cibler les populations à risque et élaborer des stratégies vaccinales. Les données de santé génèrent environ 7 milliards d’euros de gains annuels et représentent 30 % des données mondiales. La gouvernance des données est donc cruciale pour garantir sécurité, efficacité et conformité.
\n« Pour une gouvernance efficace et éthique des données, il est crucial de comprendre les différentes catégories de données. Cela inclut les données de santé, qui doivent respecter les normes de la CNIL, les données personnelles, régies par le RGPD, et les données de gestion non personnelles. En prenant en compte toutes ces catégories, on peut assurer une exploitation des données à la fois sécurisée et complète », explique Céline LE GOFF, consultante chez Weliom.
\nLes enjeux de la gouvernance de la donnée pour les établissements de santé
\nL’usage, la gestion et la valorisation des données de santé peuvent permettre de répondre à plusieurs enjeux majeurs pour les établissements de santé :
\n« La gouvernance des données est primordiale pour assurer une prise en charge optimale des patients », explique Nadège BUSSER-RAMSEYER, consultante chez Weliom. Une gouvernance efficace contribue également à améliorer les pratiques internes et à optimiser la prise de décision au sein des établissements de santé.
\nMise en œuvre de la gouvernance de la donnée : prérequis et bonnes pratiques
\nPour mettre en place une gouvernance de la donnée efficace, voici quelques bonnes pratiques :
\n« Définir un cadre précis et impliquer les collaborateurs est indispensable pour garantir la réussite de la gouvernance », nous indique Céline LE GOFF. « Il est aussi crucial de formaliser une stratégie de la donnée avec des objectifs clairs et un plan d’action associé », complète Nadège BUSSER-RAMSEYER.
\nEn résumé, la gouvernance de la donnée est essentielle pour améliorer la qualité des soins et garantir la sécurité et la conformité des informations. Une approche bien pensée et structurée permet aux établissements de santé de tirer pleinement parti de leurs données.
\nPour découvrir comment Weliom peut vous accompagner dans la mise en œuvre de votre gouvernance de la donnée, contactez-nous !
\n![\"clg.JPG\"](\"http://dsih.fr/upld/articles/2024/11/clg.JPG\")
Céline LE GOFF
![\"nbu.jpg\"](\"http://dsih.fr/upld/articles/2024/11/nbu.jpg\")
Nadège BUSSER-RAMSEYER
Synthèse du webinar du 3/10/24, \"Pour l’AP-HM, la Revue de pilotage de direction projets est la clé de voûte du pilotage des portefeuilles de projets\"
\nRadiographie de la Revue de Pilotage des Directions de Projets
\nLa Revue de Pilotage des Directions de Projets (RPDDP) est un rituel clé dans la gouvernance des projets au sein de la Direction des Services Numérique. Cette instance mensuelle a pour objectif de valider le lancement des projets et de clôturer les projets. Son double positionnement à l’entrée et à la sortie du portefeuille de projet est original et astucieux. Cela sécurise le choix des projets à lancer et assure une amélioration continue en apprenant de chaque projet :
\n1. Lancer des projets : Chaque projet**, qu’il soit nouveau ou en phase de validation, doit passer par cette revue. C’est à travers la RPDDP que les chefs de projet présentent les éléments essentiels de leur initiative : contexte, objectifs, budget, risques, etc. L’ensemble des parties prenantes peut alors se prononcer sur la base de 35 critères et décider s’il peut être lancé.
\n2. Tirer des leçons des projets : Chaque projet terminé fait l’objet d’un bilan approfondi, où l’on analyse les succès et les échecs. Ce processus permet d'identifier les bonnes pratiques à reproduire, d’éviter les erreurs dans les futurs projets et de valider le « plan post projet ». A noter que chaque projet est évalué avec une note sur 40
\nLe bilan du projet est souvent le grand oublié… Plus de 54% des participants à la conférence indiquent même qu’il n’est pas intégré à leurs pratiques de management du portefeuille de projet.
\n![\"capture-d_ecran-2024-11-04-a-172713.png\"](\"https://dsih.fr/upld/articles/2024/11/capture-d_ecran-2024-11-04-a-172713.png\")
Le casting de la RPDDP
\nAvec une organisation aussi complexe que l’AP-HM et une DSN comprenant 18 services, le casting de la RPDDP est déterminant. Qui convier pour assurer la qualité des décisions ?
\nA chaque session, la RPDDP, réunit des membres permanent et des invités selon l’ordre du jour. En plus des chefs de projet, qui jouent un rôle central dans la présentation et la défense de leur projet, plusieurs autres parties prenantes participent aux décisions :
\n![\"capture-d_ecran-2024-11-04-a-172727.png\"](\"https://dsih.fr/upld/articles/2024/11/capture-d_ecran-2024-11-04-a-172727.png\")
La méthodologie de préparation de l’instance
\nLa préparation de la RPDD commence 15 jours avant la réunion. Les chefs de projet, en collaboration avec le PMO, préparent une fiche de cadrage qui rassemble tous les éléments nécessaires pour évaluer le projet. Ce document est essentiel, car il doit permettre aux décideurs de se prononcer en toute connaissance de cause, avec des informations claires sur les objectifs, les coûts, les risques et les bénéfices attendus du projet. La décision s’appuie sur les 35 champs de la fiche de cadrage.
\nChaque projet dispose d’un temps limité de 20 minutes pour être présenté, ce qui oblige les chefs de projet à être synthétiques et précis. Cette rigueur dans la présentation est renforcée par la centralisation des informations dans Project Monitor, permettant de faciliter les échanges et de garantir que chaque point est bien couvert.
\nUn processus structuré et ritualisé
\nLe processus de la RPDD est conçu pour être reproductible et efficace. En limitant à trois le nombre de projets discutés par session, la revue garantit une attention suffisante à chaque initiative sans surcharger les participants. Ce cadre permet également de rendre des décisions rapidement et de ne pas laisser de projets en attente trop longtemps, un point crucial pour éviter les goulets d’étranglement dans la gestion du portefeuille de projets. Chaque session se termine par une décision claire : un projet peut recevoir un Go, être mis en pause pour attente d’informations supplémentaires, ou tout simplement être rejeté si les conditions ne sont pas réunies pour son succès. Ces décisions sont consignées et déclenchent le processus de lancement du projet (planning, plan de charge, cartographie,…) ou celui de clôture officielle du projet.
\nLes dernières revues ont permis de lancer trois projets d’infrastructure, deux d’amélioration du réseau, un pour la radiothérapie et la ville Hôpital et de mettre en attente un projet d’odontologie et d’EAI.
\nLa time-line de la RPDDP :
\n![\"capture-d_ecran-2024-11-04-a-172738.png\"](\"https://dsih.fr/upld/articles/2024/11/capture-d_ecran-2024-11-04-a-172738.png\")
Ce que Project Monitor a changé
\nAvant même la mise en place de Project Monitor, la RPDD existait déjà à l’APHM. Cependant, avec l'introduction de la plateforme de Project Portfolio Management, cette instance a pris une nouvelle dimension. L’application vient en soutien du process de la revue et de la fonction PMO :
\nDes décisions plus rapides et mieux documentées
\nChaque projet est évalué sur la base de critères précis grâce à la fiche de cadrage, un descriptif complet directement intégré à Project Monitor. Cela constitue une base de données détaillant les objectifs, les risques, les coûts et les bénéfices de tous les projets. Cela permet aux décideurs de donner leur accord en toute connaissance de cause.
\nLe processus de décision est également soutenu par Project Monitor, qui assure que toutes les informations sont disponibles au même endroit, évitant ainsi les pertes de temps liées à la recherche de documents. Les comptes rendus des RPDD sont immédiatement accessibles à tous les membres concernés, ce qui facilite le suivi des décisions prises.
\n![\"capture-d_ecran-2024-11-04-a-173158.png\"](\"https://dsih.fr/upld/articles/2024/11/capture-d_ecran-2024-11-04-a-173158.png\")
Meilleure visibilité sur l’ensemble du portefeuille de projets
\nProject Monitor donne une vue d’ensemble complète sur l’ensemble des projets en cours. Avec plus de 50 projets actifs et des dizaines de projets candidats, il était indispensable d’avoir un outil permettant de visualiser facilement le statut, les risques, les ressources allouées et les échéances de chaque initiative.
\nAvec des indicateurs détaillés ou simples comme la \"météo des projets\", l’AP-HM peut désormais anticiper les retards ou les dérives budgétaires, permettant ainsi de prendre des mesures correctives en temps opportun.
\nUn suivi en temps réel de la progression des projets
\nUn autre avantage clé réside dans le suivi en temps réel des projets. Grâce à Project Monitor, les chefs de projet et les équipes de direction peuvent suivre l’évolution des projets au jour le jour. Cela inclut le suivi des plannings, des charges, des livrables et des exigences documentaires. Ce sont des données clés pour les autres instances projets comme la revue du portefeuille que réaliser le PMO avec la direction.
\nLe suivi des projets sert également de base pour les collaborations entre les services, indépendamment du PMO. Chaque partie prenante des projets dispose d’un accès direct à toutes les informations nécessaires, ce qui a réduit les frictions et amélioré la fluidité des échanges. Les rôles sont mieux définis, et les attentes mieux communiquées, ce qui contribue à une plus grande efficacité dans l’exécution des projets.
\nDes bilans de projet plus efficaces
\nGrâce à la notation intégrée dans Project Monitor, chaque projet reçoit une évaluation claire, basée sur des critères techniques, organisationnels, et humains. Ce système de notationpermet à l’AP-HM de disposer d’un retour d’expérience structuré pour améliorer en continu la gestion de ses futurs projets. C’est aussi une étape qui permet d’intégrer à Project Monitor l’ensemble des livrables clés de fin de projet et permettre des mises en production plus efficace.
\n\n
5 points clés du management de portefeuille de l’AP-HM :
\n1 – La pierre angulaire du management des projets est l’instance mensuelle RPDDP où s’aligne la Direction, les porteurs de projet et les services de la DSN. Les projets s’y lancent, se clôturent ou revoient leur copie pour obtenir un Go.
\n2 – Les processus du PMO s’appuient sur Project Monitor qui permet à la fois l’animation des revues, le suivi des projets et la capitalisation des savoirs sur les projets.
\n3 – La démarche PPM outillée a renforcé l’implication des chefs de projet avec une posture de « vente interne ». La DSN sait plus facilement dire « non » à des projets non alignés avec les objectifs et les moyens.
\n4 – La centralisation des informations facilite le suivi, limite le shadow project et facilite les échanges entre les parties prenantes des projets. De la météo au suivi détaillée, l’info sur les projets est dans Project Monitor.
\n5 – Le PMO joue un rôle clé dans l’animation du portefeuille avec un soutien quotidien au chef de projet, sur la méthode, les outils et la formation. Il accélère les processus en traduisant les décisions en plan d’action !
\n\n
Pour bien comprendre l’AP-HM et sa direction des services numérique :
\nL’AP-HM c’est l’établissement référent du GHT des Hôpitaux de Provence avec :
\nSa Direction des Services Numériques est une fonction support clé avec :
\n\n
(1) : AP-HM – Assistance Publique des Hôpitaux de Marseille.
\n(2) : la définition d’un projet est normée. On parle de projet (numérique) si :
\n• Moyen humain > 20 jh DSN
\n• Et/ou le Budget > 50 k€
\n• Et/ou : Logiciel ou thème totalement nouveau
\n(2) : DSN Direction des Services Numériques
","created_at":"2024-11-04T17:14:51.589027+01:00","updated_at":"2024-11-04T17:50:43.431136+01:00","is_used_in_process":false},"thumbnail":{"id":42724,"name":"capture-d_ecran-2024-11-04-a-173856.png","file":"http://dsih.fr/upld/articles/2024/11/capture-d_ecran-2024-11-04-a-173856.png","full_file_path":"https://dsih.fr/upld/articles/2024/11/capture-d_ecran-2024-11-04-a-173856.png","alias":null,"thumbnail_url":"https://dsih.fr//upld/image_variants/thumbnail_articles/2024/11/capture-d_ecran-2024-11-04-a-173856.png.webp","file_type":"Image","folder":{"id":1953,"name":"11","parent_folder":1674,"created_at":"2024-11-04T15:15:34.279481+01:00","updated_at":"2024-11-04T15:15:34.279488+01:00"},"uploaded_at":"2024-11-04T17:39:31.926018+01:00","description":""},"article_type":"release","tags":[{"id":15851,"name":"Processus de décision","slug":"processus-de-decision","created_at":"2024-11-04T17:14:44.927558+01:00","updated_at":"2024-11-04T17:14:44.927563+01:00"},{"id":15850,"name":"Évaluation des projets","slug":"evaluation-des-projets","created_at":"2024-11-04T17:14:44.926614+01:00","updated_at":"2024-11-04T17:14:44.926620+01:00"},{"id":15849,"name":"Gouvernance des projets","slug":"gouvernance-des-projets","created_at":"2024-11-04T17:14:44.925472+01:00","updated_at":"2024-11-04T17:14:44.925477+01:00"},{"id":15848,"name":"Portefeuille de projets","slug":"portefeuille-de-projets","created_at":"2024-11-04T17:14:44.924269+01:00","updated_at":"2024-11-04T17:14:44.924274+01:00"},{"id":15845,"name":"Direction des services numériques","slug":"direction-des-services-numeriques","created_at":"2024-11-04T17:14:44.919132+01:00","updated_at":"2024-11-04T17:14:44.919139+01:00"},{"id":15843,"name":"Revue de pilotage","slug":"revue-de-pilotage","created_at":"2024-11-04T17:14:44.913606+01:00","updated_at":"2024-11-04T17:14:44.913617+01:00"},{"id":14889,"name":"Project monitor","slug":"project-monitor","created_at":"2024-10-14T22:30:32.056614+02:00","updated_at":"2024-10-14T22:30:32.056619+02:00"},{"id":12664,"name":"Gestion de projets","slug":"gestion-de-projets","created_at":"2024-08-17T14:20:21.308941+02:00","updated_at":"2024-10-14T22:30:33.006740+02:00"},{"id":1371,"name":"Amélioration continue","slug":"amelioration-continue","created_at":"2024-08-17T14:12:54.261483+02:00","updated_at":"2024-10-14T22:30:33.897368+02:00"}],"is_private":false,"published_at":"2024-11-04T17:13:00+01:00","is_draft":false,"is_authors_displayed":true,"is_thumbnail_displayed_in_content":true,"audio_url":null,"old_authors":"Virage Group","created_at":"2024-11-04T17:14:51.581948+01:00","updated_at":"2024-11-04T17:14:51.581952+01:00"},{"id":5665,"title":"Les systèmes d’aide à la décision clinique, future brique essentielle des SIH","slug":"les-systemes-daide-a-la-decision-clinique-future-brique-essentielle-des-sih","themes":[{"id":9,"name":"Entretiens","slug":"entretiens","description":"Plongez dans notre collection d'entretiens pour découvrir des conversations inspirantes et informatives avec des leaders, des experts et des innovateurs de divers domaines. Gagnez des perspectives uniques et des connaissances approfondies à travers leurs expériences et visions.","created_at":"2024-08-07T15:56:22.922245+02:00","updated_at":"2024-08-07T15:56:22.922252+02:00"},{"id":4,"name":"Intelligence artificielle","slug":"intelligence-artificielle","description":"Découvrez comment l'intelligence artificielle révolutionne notre quotidien : de la santé à l'industrie, en passant par l'éducation et au-delà. Apprenez tout sur l'IA, ses avancées, et comment elle façonne l'avenir.","created_at":"2024-08-07T15:54:37.547413+02:00","updated_at":"2024-08-07T15:54:37.547420+02:00"},{"id":1,"name":"E-santé","slug":"e-sante","description":"Découvrez les dernières innovations en E-santé : applications, plateformes et dispositifs connectés dédiés à l'amélioration de votre bien-être et de votre suivi médical. Explorez comment la technologie révolutionne les soins de santé.","created_at":"2024-08-07T15:53:28.970521+02:00","updated_at":"2024-08-07T15:53:28.970528+02:00"}],"authors":[],"introduction":"Les systèmes d’aide à la décision clinique contribuent à réduire les erreurs médicales, à optimiser les traitements et à améliorer la qualité des soins. Leur intégration profonde dans les SIH ouvre de nouvelles perspectives et vont en faire des éléments essentiels des systèmes d’information, estime Frédéric Gonda, Managing Director d’Axilios CDS, distributeur, entre autres, de la solution UpToDate® éditée par Wolters Kluwer.","body":{"id":39099,"html_content":"DSIH : Qu’apportent les systèmes d’aide à la décision clinique aux professionnels de santé ?
\nIl s’agit d’une ressource fondée sur les données probantes. Nos équipes de rédacteurs ainsi que plus de 7500 experts internationaux rassemble les données de la littérature médicale la plus récente et en fait une source fiable pour fournir des recommandations aux médecins lors de l’évaluation d’un patient, d’un diagnostic d’une pathologie, du choix d’un traitement ou de la gestion d’un plan de soins.
\n![\"capture-d_ecran-2024-11-04-a-153316.png\"](\"https://dsih.fr/upld/articles/2024/11/capture-d_ecran-2024-11-04-a-153316.png\")
Même si cela semble inavouable, les demandes rapides dans des outils de recherches non-validés ou des sites d’IA sont fréquentes, malgré les risques. Avec UpToDate, la réponse est fiable, robuste et validée rapidement – une session sur l’appli mobile dure 67 secondes en moyenne – et le professionnel peut valider sa décision ou la modifier, ce qui arrive dans un cas sur trois. C'est une aide, et non un système de prise de décision. Un SADM renforce la décision et améliore la qualité : UpToDate est utilisé par deux millions de praticiens et 44 000 hôpitaux dans le monde et en France (CH, GHTs et CHU). Son usage entraîne une diminution de la morbidité et mortalité. Cela réduit aussi la variabilité des soins, c'est-à-dire que les mêmes guidelines seront présentes dans tous les hôpitaux d’un GHT, par exemple.
\nDSIH : Comment les SADM s’interfacent-ils avec le SI ?
\nTous les SADM ne fonctionnent pas de la même façon. Un SADM classique, par exemple, peut analyser une prescription et alerter sur des interactions médicales. Ce n’est pas la logique d’Up-ToDate, qui est d’aller chercher l’information. Il interagit entre le DPI et les données de l'hôpital (base de médicaments, entrepôt de données…). Plus il interagit avec de la donnée, plus l'intégration est complexe.
\nUne intégration simple est la présence d’une base de données liée au SI, consultable d’un clic. Avec une intégration plus poussée, il peut utiliser les informations du DPI pour affiner la recherche. En alliant les données de l’hôpital et la base de données UpToDate, on crée un cercle vertueux qui améliore les soins du patient et augmente les indicateurs de satisfaction du DPI.
\nDSIH : L’intégration se fait-elle facilement ?
\nL'intégration simple se fait très facilement : la présence d’une simple barre de recherche améliore déjà l'utilisation du DPI. Les intégrations complexes, avec la mise en place de recherches contextuelles grâce au langage HL7 et de la nomenclature Snomed, se font déjà avec des grands éditeurs : Epic Systems, InterSystems, etc. Il est important que les DSI incitent leurs éditeurs de DPI à s’engager car intégrer un SADM avec un DPI amène un gain réel à l'hôpital en termes d’analyse et d'utilisation des données.
\nDSIH : Comment voyez-vous le futur des SADM ?
\nIls vont devenir une brique essentielle du SI. Actuellement, les SI récoltent des données sur les patients et les mettent dans un entrepôt, où elles sont sous-utilisées. Or, toute la donnée présente dans le DPI peut être traitée par des SADM pour améliorer le diagnostic. Le gain est tel du point de vue de la qualité des soins, mais aussi in fine d’un point de vue économique, que je pense que ces outils vont être quasiment obligatoires pour les hôpitaux.
\nLe témoignage du Dr Christophe Boisson, anesthésiste au CHU de Nîmes et médecin référent SI.
\n« Nous avons adopté UpToDate dès 2009, car l’intérêt d’avoir une base de connaissances mise à jour en permanence était déjà une évidence pour le corps médical. Alors que volume des informations médicales disponibles augmente de 4% par an, avec plus de 1,8 million de publications/an, il faut donc des outils pour les résumer, car un professionnel ne peut pas tout savoir, même sur son sujet d’expertise. Dès l’origine, les usages ont été variés : fiabiliser la décision, l’auto-apprentissage, optimiser les prescriptions... Parmi nos utilisateurs les plus réguliers, on trouve nos pharmaciens, infectiologues, internistes, anesthésistes et réanimateurs donc, des gens qui prescrivent ou qui contrôlent les prescriptions. Mais nos statistiques d’usage continuent de progresser chez l’ensemble des professionnels. UpToDate est aussi particulièrement apprécié pour les jeunes médecins en internat, et ceux en mobilité, car plusieurs établissements de la région – dont le CHU de Montpellier – sont aussi abonnés, ce qui est une chance. »
","created_at":"2024-11-04T15:36:00.136062+01:00","updated_at":"2024-11-11T21:00:45.364764+01:00","is_used_in_process":false},"thumbnail":{"id":42713,"name":"capture-d_ecran-2024-11-04-a-151433.png","file":"http://dsih.fr/upld/articles/2024/11/capture-d_ecran-2024-11-04-a-151433.png","full_file_path":"https://dsih.fr/upld/articles/2024/11/capture-d_ecran-2024-11-04-a-151433.png","alias":null,"thumbnail_url":"https://dsih.fr//upld/image_variants/thumbnail_articles/2024/11/capture-d_ecran-2024-11-04-a-151433.png.webp","file_type":"Image","folder":{"id":1953,"name":"11","parent_folder":1674,"created_at":"2024-11-04T15:15:34.279481+01:00","updated_at":"2024-11-04T15:15:34.279488+01:00"},"uploaded_at":"2024-11-04T15:15:55.135773+01:00","description":""},"article_type":"release","tags":[{"id":15841,"name":"Base de connaissances médicales","slug":"base-de-connaissances-medicales","created_at":"2024-11-04T15:35:51.890493+01:00","updated_at":"2024-11-04T15:35:51.890499+01:00"},{"id":15839,"name":"Réduction de la morbidité","slug":"reduction-de-la-morbidite","created_at":"2024-11-04T15:35:51.887272+01:00","updated_at":"2024-11-04T15:35:51.887278+01:00"},{"id":15836,"name":"Intégration des sadm","slug":"integration-des-sadm","created_at":"2024-11-04T15:35:51.880825+01:00","updated_at":"2024-11-04T15:35:51.880832+01:00"},{"id":15834,"name":"Uptodate","slug":"uptodate","created_at":"2024-11-04T15:35:51.876636+01:00","updated_at":"2024-11-04T15:35:51.876643+01:00"},{"id":15833,"name":"Systèmes d'aide à la décision clinique","slug":"systemes-daide-a-la-decision-clinique","created_at":"2024-11-04T15:35:51.874097+01:00","updated_at":"2024-11-04T15:35:51.874107+01:00"},{"id":14432,"name":"Systèmes d'information hospitaliers","slug":"systemes-dinformation-hospitaliers","created_at":"2024-10-14T22:30:32.934182+02:00","updated_at":"2024-10-14T22:30:32.934185+02:00"},{"id":11865,"name":"Interoperabilité","slug":"interoperabilite","created_at":"2024-08-17T14:19:34.544294+02:00","updated_at":"2024-10-14T22:30:33.035376+02:00"},{"id":1390,"name":"Qualité des soins","slug":"qualite-des-soins","created_at":"2024-08-17T14:12:54.338286+02:00","updated_at":"2024-10-14T22:30:33.896123+02:00"},{"id":753,"name":"Technologie médicale","slug":"technologie-medicale","created_at":"2024-08-17T14:12:44.766377+02:00","updated_at":"2024-10-14T22:30:33.980488+02:00"},{"id":738,"name":"Professionnels de santé","slug":"professionnels-de-sante","created_at":"2024-08-17T14:12:44.667765+02:00","updated_at":"2024-10-14T22:30:33.983787+02:00"}],"is_private":false,"published_at":"2024-11-04T15:13:00+01:00","is_draft":false,"is_authors_displayed":true,"is_thumbnail_displayed_in_content":true,"audio_url":"articles_audio/les-systemes-daide-a-la-decision-clinique-future-brique-essentielle-des-sih.mp3","old_authors":"Axilios","created_at":"2024-11-04T15:36:00.127334+01:00","updated_at":"2024-11-04T15:36:00.127336+01:00"},{"id":5664,"title":"Comment les hôpitaux (de plus en plus ciblés ?) se protègent contre les cyberattaques","slug":"comment-les-hopitaux-de-plus-en-plus-cibles-se-protegent-contre-les-cyberattaques","themes":[{"id":2,"name":"Sécurité","slug":"securite","description":"Explorez les meilleures pratiques et solutions en matière de sécurité. Informez-vous sur les dernières technologies de protection, conseils et stratégies pour assurer votre sécurité personnelle, celle de vos données et de votre environnement.","created_at":"2024-08-07T15:53:57.277396+02:00","updated_at":"2024-08-07T15:53:57.277403+02:00"}],"authors":[],"introduction":"Le 19 octobre dernier, le grossiste pharmaceutique breton Cerp a été victime d’une cyberattaque (1) neutralisant notamment un des systèmes d’information permettant de recevoir les commandes en ligne de médicaments. Cette attaque a été rapidement maîtrisée par les services de sécurité, mais elle est loin d’être isolée. Depuis le début de l’année, de nombreux établissements de santé publics et privés ont été la cible d’actes de cybermalveillance, dont le groupe Ramsay Santé à Lyon et à Bourg-en-Bresse, le centre hospitalier d’Armentières ou la clinique La Sagesse à Rennes.","body":{"id":39098,"html_content":"Si la récente cyberattaque de la Cerp n’est qu’un exemple parmi bien d’autres, elle met en lumière les vulnérabilités du secteur de la santé face aux menaces numériques. Lors de cette attaque, des hackers ont réussi à pénétrer les systèmes informatiques de la Cerp, compromettant des données sensibles et perturbant les services de santé (2).
\nLes cyberattaques sur les systèmes d’information des hôpitaux ont connu une tendance inquiétante ces dernières années. En 2023, malgré une légère baisse du nombre total d’incidents déclarés (581 signalements, soit une baisse de 2 % par rapport à 2022), la part des incidents d’origine malveillante est restée stable à 50 %. Cependant, les incidents majeurs et ayant un impact sur la prise en charge des patients ont diminué. Il est important de noter que les cyberattaques contre les hôpitaux ont globalement augmenté de 32 % dans le monde entier en 2024, avec une hausse particulièrement marquée en Europe. Les ransomwares et les vols de données continuent de poser des défis majeurs au secteur de la santé.
\nLes défis à relever
\nLa cybersécurité dans le secteur de la santé présente des défis uniques. Les infrastructures informatiques des hôpitaux peuvent, pour certains d’entre eux, être obsolètes et mal préparées aux cybermenaces modernes. La grande quantité de données sensibles traitées ainsi que l’usage croissant des objets connectés augmentent les risques d’attaque. Une cyberattaque peut dans certains cas entraîner la divulgation d’informations médicales confidentielles, compromettant ainsi la vie privée des patients et pouvant entraîner des erreurs médicales graves. Les interruptions de service peuvent également retarder les soins, mettant ainsi en danger la santé des patients. Le centre hospitalier de Dax en a fait les frais le 10 février 2021 (3). Les conséquences du ransomware utilisé ont été désastreuses pour cet hôpital en termes d’opérations et ont perturbé son fonctionnement les semaines suivantes.
\nDe plus en plus d’efforts sont consentis pour contrer ces cyberattaques dans les structures de soins. Le gouvernement a récemment renforcé ses actions pour diminuer leurs impacts. En 2021, une enveloppe de 45 millions d’euros (4) a été consacrée à la cybersécurité des établissements de santé pour les années 2021 et 2022. En décembre 2023, un budget de 350 millions d’euros à été voté par le Gouvernement pour aider les hôpitaux à faire face aux cyberattaques. De plus, dans le cadre de la stratégie nationale de cybersécurité, le gouvernement a annoncé un investissement massif de 2 milliards d’euros pour moderniser les systèmes d’information des établissements de santé et renforcer leur sécurité. Cette initiative fait partie du programme « Sécurité des réseaux informatiques des établissements de santé (5) » et vise à accompagner la transition numérique des hôpitaux tout en améliorant leur interopérabilité et leur convergence. Ces investissements montrent l’engagement du gouvernement pour protéger les données sensibles des patients et garantir la continuité des soins en cas de cyberattaque.
Pour pouvoir répondre efficacement aux cyberattaques, le secteur de la santé met en œuvre plusieurs stratégies telles que l’exercice de gestion de crise, le programme CaRE ou encore la sensibilisation des utilisateurs.
Exercices de gestion de crise
De nombreux établissements réalisent des exercices de gestion de crise pour se préparer aux cyberattaques et identifier les points faibles de leurs systèmes (6).
En novembre 2023, la clinique Iris a ainsi organisé un exercice de gestion de crise, en partenariat avec la société Advens et le GCS Sara (7), qui s’attachait à renforcer la préparation de l’établissement aux menaces numériques, en particulier les cyberattaques. Le scénario simulé impliquait une attaque par rançongiciel, permettant d’évaluer la capacité de réaction et la coordination de la clinique en cas d’incident.
Ces exercices sont devenus courants dans le secteur de la santé, avec plus de 500 établissements ayant déjà réalisé au moins un exercice de gestion de crise cyber (8). Ces initiatives sont soutenues par des programmes comme CaRE (Cybersécurité, accélération et résilience des établissements), dont l’objectif est d’améliorer la cybersécurité des établissements de santé (9).
Sensibilisation des utilisateurs et culture de la « cyberhygiène »
Promouvoir une culture de l’« hygiène numérique (10) » parmi les employés et les patients aide à réduire les risques d’intrusion et à renforcer la résilience face aux cyberattaques.
Certaines entreprises en France spécialisées dans l’accompagnement numérique proposent leurs services pour aider les hôpitaux à monter en maturité. Ces guichets uniques aident les entreprises et les administrations publiques à relever les défis numériques. C’est le cas du réseau Edih, cofinancé par la Commission européenne et les États membres de l’UE. Edih Bretagne a, par exemple, apporté son aide à l’hôpital de Rennes pour établir un état des lieux de ses vulnérabilités et élaborer un plan d’action adapté. Grâce à cette collaboration, l’hôpital a pu mettre en place des mesures de cybersécurité plus robustes, améliorant ainsi la protection de ses données sensibles et assurant la continuité des soins aux patients (11).
De nouvelles obligations avec la directive NIS 2
Pour pallier les différentes attaques et pour renforcer la sécurité des systèmes d’information, une nouvelle directive a été pensée par la Commission européenne. Cette directive, appelée NIS 2 (sécurité des réseaux et de l’information), est en cours de transposition et prévoit de nouvelles obligations auxquelles sera soumise une partie du secteur de la santé. Aucune date n’est encore arrêtée pour sa mise en place. Retrouvez plus d’informations ici.
(3) https://theconversation.com/la-lente-convalescence-des-hopitaux-victimes-de-cyberattaques-225372
\n\n\n(6) https://esante.gouv.fr/strategie-nationale/cybersecurite
\n\n\n\n\n(11) https://edih-bretagne.eu/cybersecurite/
","created_at":"2024-10-29T10:32:25.715787+01:00","updated_at":"2024-11-11T21:00:56.538850+01:00","is_used_in_process":false},"thumbnail":{"id":42711,"name":"hopitaux-cyberattaques.webp","file":"http://dsih.fr/upld/articles/2024/Octobre-2024/hopitaux-cyberattaques.webp","full_file_path":"https://dsih.fr/upld/articles/2024/Octobre-2024/hopitaux-cyberattaques.webp","alias":null,"thumbnail_url":"https://dsih.fr//upld/image_variants/thumbnail_articles/2024/Octobre-2024/hopitaux-cyberattaques.webp.webp","file_type":"Image","folder":{"id":1942,"name":"Octobre-2024","parent_folder":1674,"created_at":"2024-10-01T09:29:39.431966+02:00","updated_at":"2024-10-01T09:29:39.431973+02:00"},"uploaded_at":"2024-10-29T10:44:49.075470+01:00","description":""},"article_type":"news","tags":[{"id":15821,"name":"Investissement gouvernemental","slug":"investissement-gouvernemental","created_at":"2024-10-29T10:25:54.886551+01:00","updated_at":"2024-10-29T10:25:54.886557+01:00"},{"id":15820,"name":"Gestion de crise","slug":"gestion-de-crise","created_at":"2024-10-29T10:25:54.884992+01:00","updated_at":"2024-10-29T10:25:54.884999+01:00"},{"id":15810,"name":"Exercices de gestion de crise","slug":"exercices-de-gestion-de-crise","created_at":"2024-10-29T10:25:49.897298+01:00","updated_at":"2024-10-29T10:25:49.897304+01:00"},{"id":15809,"name":"Directive nis 2","slug":"directive-nis-2","created_at":"2024-10-29T10:25:49.896577+01:00","updated_at":"2024-10-29T10:25:49.896583+01:00"},{"id":15803,"name":"Cyberattaque","slug":"cyberattaque","created_at":"2024-10-29T10:25:49.883292+01:00","updated_at":"2024-10-29T10:25:49.883298+01:00"}],"is_private":false,"published_at":"2024-10-29T10:21:00+01:00","is_draft":false,"is_authors_displayed":true,"is_thumbnail_displayed_in_content":true,"audio_url":"articles_audio/comment-les-hopitaux-de-plus-en-plus-cibles-se-protegent-contre-les-cyberattaques.mp3","old_authors":"Mailis Paugam","created_at":"2024-10-29T10:32:25.704688+01:00","updated_at":"2024-10-29T10:32:25.704691+01:00"},{"id":5663,"title":"IA or not IA : duel au sommet entre un mécréant et un expert","slug":"ia-or-not-ia-duel-au-sommet-entre-un-mecreant-et-un-expert","themes":[{"id":9,"name":"Entretiens","slug":"entretiens","description":"Plongez dans notre collection d'entretiens pour découvrir des conversations inspirantes et informatives avec des leaders, des experts et des innovateurs de divers domaines. Gagnez des perspectives uniques et des connaissances approfondies à travers leurs expériences et visions.","created_at":"2024-08-07T15:56:22.922245+02:00","updated_at":"2024-08-07T15:56:22.922252+02:00"},{"id":4,"name":"Intelligence artificielle","slug":"intelligence-artificielle","description":"Découvrez comment l'intelligence artificielle révolutionne notre quotidien : de la santé à l'industrie, en passant par l'éducation et au-delà. Apprenez tout sur l'IA, ses avancées, et comment elle façonne l'avenir.","created_at":"2024-08-07T15:54:37.547413+02:00","updated_at":"2024-08-07T15:54:37.547420+02:00"},{"id":3,"name":"Décryptage","slug":"decryptage","description":"Plongez au cœur du décryptage : analyses approfondies, études de cas et explications claires pour comprendre les enjeux actuels. Démystifiez les complexités du monde moderne avec nos experts.","created_at":"2024-08-07T15:54:18.981476+02:00","updated_at":"2024-08-07T15:54:18.981483+02:00"}],"authors":[],"introduction":"L’IT nous abreuve tous les cinq à dix ans de prétendus concepts supposément nouveaux qui vont nous sauver la vie et celle des phoques de la banquise, le tout en rasant gratos. Mais la plupart du temps, le soufflé retombe comme une bouse de mammouth dans les mois qui suivent et on l’oublie… jusqu’au concept qui suit. Et l’IA alors ? Dialogue réel entre votre serviteur un tantinet taquin, et un expert du domaine à qui il est difficile de la faire à l’envers. Ça va barder.","body":{"id":39096,"html_content":"Cédric : Xavier, tu peux te présenter en quelques mots ?
\nXavier Aimé : Sur le papier et dans les faits, c’est marqué chercheur en intelligence artificielle (spécialité Ingénierie des connaissances). La mode actuelle me décrirait centaure ascendant zèbre ; je suis la tête dans l’ordinateur, et les mains dans la pâtisserie.
\nC : Bon, on ne va pas se la raconter, l’IA, c’est du bullshit, non ? Quand je faisais mes études, on parlait déjà de ces « systèmes experts » qui devaient changer le monde dans les dix ans… Sauf que j’ai fait mes études dans les années 90, et ce qui a vraiment changé, c’est le taux d’imposition, le prix des options chez le concessionnaire de bagnoles et la taille de mon écran plat dans mon salon.
\nX : Là, on risque de passer pour les deux vieux du Muppet Show ; nous avons fait nos études quasiment en même temps, et quand je me regarde dans la glace je te garantis qu’il y a pas mal de choses qui ont changé depuis, comme globalement en informatique. Nous sommes passés de l’ère du PC à celle du tout-en-réseau. Avec Internet, l’augmentation de la mémoire et des capacités de calcul, on a aussi ressuscité de vieilles idées de l’IA. Le deep learning, c’est un retour en force. On a plus de capacités de traitement et de stockage, donc plus de données à valoriser, entre autres pour l’apprentissage. Sur le fond, les principes de l’IA restent les mêmes : simuler la cognition humaine. Mais tout bouge, et le citoyen lambda commence également à s’en rendre compte, ce qui est aussi un changement.
\nC : Non mais sérieusement, je veux bien le coup des réseaux de neurones, les neurones qui s’ajustent mutuellement pour que la sortie soit conforme à l’apprentissage et tout le toutim, OK. Mais les LLM ? Sérieusement ? Ce ne sont jamais que de gros algos de corrélation de mots, si ça c’est de l’IA, ma grand-mère fait du ski nautique en tutu !
\nX : Tout à fait, comme ta grand-mère, les principes des LLM remontent au xixe siècle avec les chaînes de Markov. Et maintenant, on peut les mettre dans un ordinateur. Ce concept affirmait déjà que si on lisait tout ce que tu écris, alors en prenant quelques-uns de tes mots, on pourrait te prédire fidèlement le suivant. C’était juste du p(B/A) où A est un n-gram. Or les LLM, c’est juste le fonctionnement de notre mémoire. Si je demande à ta grand-mère combien font 2 + 2, si elle n’est pas démente, elle va me répondre 4. Non pas parce qu’elle aura fait le calcul, mais parce qu’elle a bien appris ses tables d’addition qui nous mettent en mémoire que « 2 + 2 font 4 », i. e. la corrélation « 2 + 2 » et « 4 ». Un LLM pur, c’est de la mémoire en un peu plus évolué. Après, au menu, tu peux rajouter des toppings de traitements symboliques sur la gaufre.
\nC : OK, donc tu es en train de me dire que les concepts sont connus depuis un siècle. Mais alors pourquoi on a attendu autant pour qu’ils deviennent disruptifs ? La puissance de calcul des ordinateurs et la base d’entraînement ?
\nX : On est aujourd’hui véritablement dans l’optimisation de la complexité d’un côté, et dans l’opérationnel de l’autre, grâce en effet aux améliorations techniques. Un peu comme la relativité d’Einstein : établie il y a plus de 100 ans sur le plan théorique, on ne finit pas d’en voir les dimensions pratiques aujourd’hui et dans beaucoup de domaines. Feu mon père mathématicien m’a toujours dit que le « vrai » fondamental ne se voyait/vérifiait expérimentalement que rarement du vivant de son auteur.
\nC : OK, vu. Et c’est quoi la suite ? Des prévisions, avec le sérieux du chercheur ?
\nX : Je ne suis pas Nostradamus : il y a plus d’un an, je pensais que la multimodalité allait devenir la norme. J’évoquais déjà dans mes conférences l’intelligence collective artificielle qui allait faire renaître les systèmes multi-agents. Je parlais de l’incarnation de ces IA génératives avec la renaissance des humanoïdes. C’était on ne peut plus d’actualité, on y est. Les laboratoires R&D, notamment industriels, sont à fond dessus. La question n’est plus de savoir « SI » mais « QUAND ». Et puis il y a autre chose qui nous pend au nez : la fusion carbone-silicium ou le naturel avec l’artificiel. Neuralink d’Elon Musk n’est que la partie visible d’un iceberg transhumaniste qui se détache de la banquise. Là non plus, rien de vraiment nouveau, mais maintenant, ça se montre à l’air libre. Et la frontière entre la réparation et l’augmentation est infime, voire perméable. Est-ce que l’on est prêt à cela en Europe et en France ? Assurément pas ! Comme dit le proverbe : « Les Américains inventent, les Chinois copient (mais inventent aussi de plus en plus), pendant que les Européens réglementent et que les Français discutent avec les philosophes. »
\nCONCLUSION
\nC : Bon, ben, je crois que le Xavier vient de me coller un mot compte triple.
\nX : Et même plusieurs.
\nXavier Aimé, Cédric Cartau
","created_at":"2024-10-29T10:20:55.937894+01:00","updated_at":"2024-10-29T10:42:40.402178+01:00","is_used_in_process":false},"thumbnail":{"id":42710,"name":"main-du-robot-touchant-icone-ia-bleu_1266792-276.avif","file":"http://dsih.fr/upld/articles/2024/Octobre-2024/main-du-robot-touchant-icone-ia-bleu_1266792-276.avif","full_file_path":"https://dsih.fr/upld/articles/2024/Octobre-2024/main-du-robot-touchant-icone-ia-bleu_1266792-276.avif","alias":null,"thumbnail_url":null,"file_type":"Other","folder":{"id":1942,"name":"Octobre-2024","parent_folder":1674,"created_at":"2024-10-01T09:29:39.431966+02:00","updated_at":"2024-10-01T09:29:39.431973+02:00"},"uploaded_at":"2024-10-29T10:42:14.052545+01:00","description":""},"article_type":"opinion","tags":[{"id":15802,"name":"Futur de l'ia","slug":"futur-de-lia","created_at":"2024-10-29T10:20:29.325772+01:00","updated_at":"2024-10-29T10:20:29.325778+01:00"},{"id":15801,"name":"Humanoïdes","slug":"humanoides","created_at":"2024-10-29T10:20:29.324714+01:00","updated_at":"2024-10-29T10:20:29.324720+01:00"},{"id":15800,"name":"Multimodalité","slug":"multimodalite","created_at":"2024-10-29T10:20:29.323989+01:00","updated_at":"2024-10-29T10:20:29.323995+01:00"},{"id":15797,"name":"Llm","slug":"llm","created_at":"2024-10-29T10:20:29.318547+01:00","updated_at":"2024-10-29T10:20:29.318553+01:00"},{"id":15796,"name":"Réseaux de neurones","slug":"reseaux-de-neurones","created_at":"2024-10-29T10:20:29.317809+01:00","updated_at":"2024-10-29T10:20:29.317816+01:00"},{"id":8570,"name":"Deep learning","slug":"deep-learning","created_at":"2024-08-17T14:16:30.000283+02:00","updated_at":"2024-10-14T22:30:33.244747+02:00"},{"id":5964,"name":"Transhumanisme","slug":"transhumanisme","created_at":"2024-08-17T14:15:01.133343+02:00","updated_at":"2024-10-14T22:30:33.437506+02:00"},{"id":2622,"name":"Intelligence artificielle","slug":"intelligence-artificielle","created_at":"2024-08-17T14:13:33.549129+02:00","updated_at":"2024-10-14T22:30:33.762066+02:00"},{"id":1200,"name":"Technologie","slug":"technologie","created_at":"2024-08-17T14:12:50.331692+02:00","updated_at":"2024-10-14T22:30:33.922775+02:00"}],"is_private":false,"published_at":"2024-10-29T10:17:00+01:00","is_draft":false,"is_authors_displayed":true,"is_thumbnail_displayed_in_content":true,"audio_url":"articles_audio/ia-or-not-ia-duel-au-sommet-entre-un-mecreant-et-un-expert.mp3","old_authors":"Cédric Cartau & Xavier Aimé","created_at":"2024-10-29T10:20:55.926651+01:00","updated_at":"2024-10-29T10:20:55.926655+01:00"},{"id":5662,"title":"Cybersécurité et transformation numérique : GPLExpert, un partenaire stratégique pour la mise en œuvre du Plan CaRE et du programme HOP'EN 2 dans les établissements de santé","slug":"cybersecurite-et-transformation-numerique-gplexpert-un-partenaire-strategique-pour-la-mise-en-uvre-du-plan-care-et-du-programme-hopen-2-dans-les-etablissements-de-sante","themes":[{"id":2,"name":"Sécurité","slug":"securite","description":"Explorez les meilleures pratiques et solutions en matière de sécurité. Informez-vous sur les dernières technologies de protection, conseils et stratégies pour assurer votre sécurité personnelle, celle de vos données et de votre environnement.","created_at":"2024-08-07T15:53:57.277396+02:00","updated_at":"2024-08-07T15:53:57.277403+02:00"},{"id":1,"name":"E-santé","slug":"e-sante","description":"Découvrez les dernières innovations en E-santé : applications, plateformes et dispositifs connectés dédiés à l'amélioration de votre bien-être et de votre suivi médical. Explorez comment la technologie révolutionne les soins de santé.","created_at":"2024-08-07T15:53:28.970521+02:00","updated_at":"2024-08-07T15:53:28.970528+02:00"}],"authors":[{"id":9,"first_name":"Thomas","last_name":"BRETON","profile_picture":{"id":42712,"name":"capture-d_ecran-2024-10-29-a-104609.png","file":"http://dsih.fr/upld/contributeurs/capture-d_ecran-2024-10-29-a-104609.png","full_file_path":"https://dsih.fr/upld/contributeurs/capture-d_ecran-2024-10-29-a-104609.png","alias":null,"thumbnail_url":"https://dsih.fr//upld/image_variants/thumbnail_contributeurs/capture-d_ecran-2024-10-29-a-104609.png.webp","file_type":"Image","folder":{"id":1927,"name":"contributeurs","parent_folder":null,"created_at":"2024-08-26T12:08:35.348635+02:00","updated_at":"2024-08-26T12:08:35.348642+02:00"},"uploaded_at":"2024-10-29T10:46:42.656747+01:00","description":""},"bio":{"id":39097,"html_content":"Dirigeant GPLExpert
","created_at":"2024-10-29T10:31:09.066597+01:00","updated_at":"2024-10-29T10:46:52.890638+01:00","is_used_in_process":false}}],"introduction":"Face à la montée des cyberattaques et aux défis de la transformation numérique, le Plan CaRE et le programme HOP'EN 2 offrent aux établissements de santé des financements et des solutions pour sécuriser leurs infrastructures et moderniser leurs systèmes d'information. GPLExpert, avec son expertise dans le secteur de la santé, répond à ces problématiques.","body":{"id":39095,"html_content":"Des infrastructures de santé sous pression numérique
Les établissements de santé et structures médico-sociales en France sont confrontés à une double menace : d'une part, une intensification des cyberattaques qui cible leurs systèmes d'information, et d'autre part, une pression accrue pour se conformer aux nouvelles exigences de la transformation numérique Pour faire face à ces enjeux, le gouvernement a lancé deux programmes phares : le Plan CaRE et HOP'EN 2, chacun visant à répondre à des besoins spécifiques, mais complémentaires.
Plan CaRE : une réponse à la montée des cybermenaces
Des incidents majeurs ont provoqué des interruptions dans les services de soins, avec des impacts parfois graves sur la sécurité des patients. Le Plan CaRE, mis en place en réponse à cette crise, a pour objectif d’accélérer la sécurisation des établissements. Ce programme vise également à renforcer la résilience des structures face aux menaces, en favorisant des réponses rapides et coordonnées en cas d’attaque.
L’accent est mis sur la modernisation des infrastructures numériques, avec une attention particulière portée à la protection des données sensibles des patients. Les établissements doivent également garantir un accès sécurisé et fluide à ces données, tout en se conformant aux exigences du RGPD.
HOP'EN 2 : la digitalisation au service des soins
Le programme HOP'EN 2 s’inscrit dans la continuité du plan HOP'EN et de SUN-ES. Son ambition est de renforcer la maturité numérique des établissements de santé et de permettre un suivi optimisé du patient, de la préadmission à la sortie. Le pré requis pivot de ce programme est l’amélioration du taux de qualification des INS.
GPLExpert : un accompagnement sur mesure pour les établissements sanitaires et médico-sociaux
Dans ce contexte, GPLExpert s’impose comme un partenaire stratégique pour les établissements de santé désireux de réussir leur transformation numérique tout en sécurisant leurs infrastructures. GPLExpert accompagne les établissements dans chaque étape des projets CaRE et HOP'EN 2, de la planification à la mise en œuvre technique.
Sécurisation des infrastructures : Fort de sa certification HDS et de ses compétences en cybersécurité, GPLExpert propose des solutions robustes pour renforcer la protection des systèmes d'information. Nos services incluent des audits de sécurité, l’hébergement de données sensibles, la supervision 24/7 et la mise en place de plans de continuité d'activité en cas d'incident.
\nDigitalisation et interopérabilité : GPLExpert aide les établissements à intégrer des solutions numériques conformes aux exigences d'HOP'EN 2, en assurant une interopérabilité optimale entre Mon Espace Santé, MSS, et INS, garantissant ainsi une meilleure fluidité dans le suivi des patients et un accès sécurisé aux données médicales.
\nGestion de projet et expertise sectorielle : Nos équipes assurent un accompagnement global, de la définition des besoins à la réalisation des projets, tout en veillant à maximiser les financements disponibles des programmes numériques.
\nMot de l’expert
\nDamien RIBEIRO, Responsable du pôle sécurité, précise : « Notre équipe d’experts vous accompagne dans toutes les phases de votre projet Au-delà du respect des exigences, nos clients apprécient les restitutions adaptées aux directions issues des différentes analyses. »
\nConclusion : l’expertise de GPLExpert au service d’une santé sécurisée et numérique
Le Plan CaRE et le programme HOP'EN 2 représentent une formidable opportunité pour les établissements de santé pour accélérer leur transformation numérique tout en renforçant la sécurité. Dans ce cadre, GPLExpert s’impose comme un partenaire incontournable, grâce à son expertise sectorielle et sa capacité à accompagner les établissements dans la mise en œuvre technique et la gestion de ces projets stratégiques dans un environnement de plus en plus connecté.
Le projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité déposé au Sénat transpose trois directives européennes visant à renforcer les dispositifs nationaux de sécurisation des activités d’importance vitale et de lutte contre les cybermenaces. Deux d’entre elles concernent plus directement le domaine de la santé. En effet, dans un contexte sécuritaire tendu, les infrastructures les plus critiques, notamment liées à la santé, sont les plus menacées par les cyberattaques.
\nLa directive REC
La première directive transposée porte sur la résilience des entités critiques (REC) et vise à améliorer la fourniture, au sein de l’Europe, de services essentiels au maintien de fonctions sociétales ou d’activités économiques vitales. Ces entités critiques, aussi appelées « opérateurs d’importance vitale » (OIV), rassemblent 11 secteurs d’activité : l’énergie, les transports, les banques, les infrastructures des marchés financiers, la santé, l’eau potable, les eaux résiduaires, la production, la transformation et la distribution des denrées alimentaires, les infrastructures numériques, l’administration publique et l’espace. À noter que le dispositif de sécurité des activités d’importance vitale (SAIV) mis en place en France concerne plus de 300 opérateurs.
Le texte prévoit de standardiser la protection minimale des infrastructures critiques des États membres de l’Union et d’assurer une concurrence effectivement loyale entre les différents opérateurs européens. Selon le projet de loi, les OIV devront notamment réaliser une analyse des risques « à caractère terroriste, qui pourraient perturber l’exercice de leurs activités » afin d’adopter des mesures de résilience.
Ils devront également analyser « leurs dépendances à l’égard de tiers », notamment extranationaux, ainsi que « la vulnérabilité de leurs chaînes d’approvisionnement ». Il leur sera également demandé de notifier « les incidents susceptibles de compromettre la continuité de leurs activités […] ou de présenter un danger grave pour la population ou l’environnement ».
La directive NIS 2
En date du 14 décembre 2022, la directive NIS 2 concernant des mesures destinées à assurer un niveau élevé commun de cybersécurité dans l’ensemble de l’Union constitue la deuxième directive transposée. Elle fait suite à la directive NIS 1 de 2016. Ces deux directives visent à augmenter le niveau de cybersécurité de ces mêmes entités dans l’Union, partant du constat selon lequel, si la menace de ces dernières années portait principalement sur les États, elle s’élargit aujourd’hui notamment aux PME, aux collectivités territoriales, aux hôpitaux… Le nombre de secteurs d’activité a donc été élargi avec cette directive. En France, le nombre d’entités concernées passerait ainsi de 500 à près de 15 000.
Les entités devront prendre les mesures techniques, opérationnelles et organisationnelles pour gérer les risques qui menacent la sécurité de leurs réseaux et systèmes d’information. La mise en place d’un pilotage adapté de la sécurité des réseaux et systèmes d’information devra notamment comprendre la formation à la cybersécurité des membres des organes de direction et des personnes exposées aux risques.
Le troisième texte concerne la résilience opérationnelle numérique du secteur financier.