Une enquête qui fait froid dans le dos…
Faisant suite aux premières divulgations d’informations patients sur Internet en 2012 (affaire de Troyes), aux expériences de prise de contrôle à distance d’appareils biomédicaux (Melbourne 2012, Congrès du Mans décembre 2012), cette enquête met à jour les failles multiples et souvent incontrôlées de nos systèmes informatiques de santé.
Les besoins d’interconnexions, de communication entre acteurs des processus de soins, d’accessibilité des données par tout ou partie de la chaîne sont évidents, irréversibles et les experts techniques, publics et privés, doivent accélérer les opérations, pendant qu’il en est encore temps.
Les Systèmes d’Information de Santé sont secoués par les besoins légitimes de circulation de l’information (télémédecine, logiciels d’aide à la décision, bases de données multiples, échanges ville - hôpital…). La génération XY réclame à juste titre un usage « débridé » des technologies (BYOD, mobilité permanente…). Bref, le rouleau compresseur avance et l’organisation ordonnée de cette évolution défaille encore.
Gérard PELIKS, EADS CASSIDIAN, concluait l’une de ses dernières conférences par un adage chinois : « Les tuiles qui protègent de la pluie ont toutes été posées par beau temps ». L’enquête d’Actusoins est une alerte de plus, pas des moindres, qui doit conduire l’écosystème à accélérer les processus d’acculturation à la sécurité des systèmes d’informations et de mise en œuvre opérationnelle de politiques de sécurité (PGSSI) coordonnées et applicables à la totalité des acteurs du système de santé.
L’APSSIS milite pour une coordination nationale, déclinée au niveau régional par les ARS et les GCS IT, mise en œuvre par des RSSI soutenus, dans leurs aires de responsabilités publiques ou privées respectives. Les Communautés Hospitalières de Territoire (CHT) constituées ou en cours de constitution, sont une opportunité pour se doter de professionnels « mutualisés », pilotant la mise en œuvre des politiques de sécurité sur le terrain, en cohérence avec les SDSI territoriaux.
Les professionnels de santé ont une « culture sécurité » inhérente à leurs métiers. C’est un beau levier qu’il faut actionner sans tarder.
Vincent TRELY
Président de l’APSSIS
Avez-vous apprécié ce contenu ?
A lire également.
Contract Management : rigueur et dialogue au service des établissements de santé
15 déc. 2025 - 16:10,
Tribune
-Face à la pression financière croissante, la réduction des dépenses est devenue une priorité pour les établissements de santé. Dans ce contexte, maîtriser les engagements existants et éviter toute dérive est indispensable. C’est là qu’intervient le contract management, véritable outil stratégique po...
Digital Omnibus on AI, évolutions et perspectives
01 déc. 2025 - 21:44,
Tribune
-Faisant suite à un appel à contributions de la Commission européenne, deux projets de règlements ont été publiés le 19 novembre 2025 par la Commission européenne, bousculant assez substantiellement la réglementation en vigueur : le “Digital Omnibus for the digital acquis" ou "Omnibus numérique" [1] ...
Le moment Spoutnik de la cyber
24 nov. 2025 - 22:22,
Tribune
-En matière d’armement, on dit que ce qui compte vraiment, c’est le nombre et la force. Mais surtout la force.
Digressions sur la cyber et les enjeux climatiques
17 nov. 2025 - 20:53,
Tribune
-Cela nous pendait au nez : l’époque est aux questions semi-existentielles sur les enjeux climatiques, et la cyber, longtemps restée à l’écart, voit le sujet arriver par différentes sources et sous différentes formes, dont l’amendement sur les enjeux climatiques de la 27001.
