Ma lettre au Père Noël,
Cher Père Noël,
Comme chaque année, je t’écris pour te demander tout plein de cadeaux, car, tu le sais, j’ai encore été très sage.
Les lutins que tu m’as envoyés l’année dernière ont été vraiment hyper sympas. Enfin bon, moi je les appelle les lutins, mais ici on les nomme les commissaires aux comptes. Je ne te raconte pas comment ils ont retourné la DSI comme une crêpe avec leur obligation de séparer les comptes admin du compte utilisateur, comment ils ont obligé les ingés système à décrire leur processus d’habilitation, c’était trop beau, à pleurer devant les rennes et les boules du sapin.
Cette année, faut vraiment que l’on règle cette question des fournisseurs biomed qui nous jouent du pipeau en nous expliquant que l’on ne peut pas mettre d’antivirus sur leur serveur. Avec l’histoire de l’attaque Dyn passant par des caméras de vidéosurveillance, là tu as vraiment été un gros coquin, on a une fenêtre de tir de quelques mois au maximum pour faire passer les mesures de sécurité – forcément impopulaires –, surtout que du côté des huiles on commence à s’inquiéter des conséquences pour les hôpitaux français. Ben tiens ! Des hôpitaux anglais et américains qui doivent évacuer des patients à cause d’un malware, tout le monde se demande quel sera le premier hôpital en France à qui cela va arriver.
D’ailleurs à ce propos, bon OK, les cryptovirus, c’était drôle au début, mais là faudrait vraiment que tu arrêtes parce que ça chauffe pas mal. Le bon côté des choses, c’est qu’avant j’étais le croque-mitaine à l’hôpital, le seul obligé de déjeuner dos au mur à la cafète, maintenant on m’écoute un peu plus.
Merci Père Noël, gros bisous.
Ton RSSI qui t’aime,
Avez-vous apprécié ce contenu ?
A lire également.

Comment quantifier un risque
31 mars 2026 - 08:06,
Tribune
-Après avoir expliqué qu’une PSSI et une appréciation des risques ne servaient à rien (ici 1) -mais un peu quand même -, intéressons-nous à un autre sujet brûlant qui déchaîne les passions, pire que JR (2) et la fin du Prisonnier (3) : la quantification du risque.

Publication d’un corpus inédit de comptes rendus médicaux fictifs en open data pour accélérer l’IA en santé
26 mars 2026 - 19:08,
Actualité
- Rédaction, DSIHDans un contexte réglementaire européen exigeant, qui garantit un accès et un partage sécurisés des données de santé, le projet PARTAGES apporte une réponse opérationnelle aux défis posés à l’IA en santé. Coordonné par la Plateforme des données de santé (Health Data Hub) et réunissant 32 partenaires...

Health Data Hub et Microsoft : un cadre juridique clarifié, une souveraineté à construire
23 mars 2026 - 09:58,
Actualité
- Rédaction, DSIHEn validant l’autorisation donnée au Health Data Hub pour traiter des données de santé hébergées par Microsoft en France, le Conseil d’État consolide le cadre posé par la CNIL dans sa décision du 20 mars 2026, relative à l’autorisation CNIL 2025‑013 (délibération n° 2025‑013 du 13 février 2025, proj...

Imprivata lance Agentic Identity Management pour sécuriser et gouverner les agents IA dans le secteur de la santé
11 mars 2026 - 09:52,
Communiqué
- ImprivataImprivata, fournisseur leader de solutions de gestion des identités et des accès pour le secteur de la santé et les industries critiques, vient de dévoiler Agentic Identity Management, de nouvelles capacités conçues pour sécuriser et gouverner les agents IA dans les environnements de soins de santé ...
