En direct de Santexpo 2026 : Shadow IT, IA et cybersécurité : de l’importance d’une formation complète des soignants

Derrière les débats sur l’intelligence artificielle ou la cybersécurité, le Pr Fourcade a, lors d’un « pitch » dédié aux formations délivrées par le campus en santé numérique CINERG’e-Santé de l’université de Limoges, pointé un problème profond et toujours très actuel dans le monde de la santé : le manque de formation des soignants aux enjeux du numérique. Une situation qui favorise l’essor du shadow IT, avec des pratiques parfois risquées devenues banales dans les services.

« Personne ne connaît réellement la valeur des données de santé », résume-t-il d’emblée. Si les professionnels sont sensibilisés au secret médical, les usages numériques restent souvent improvisés, faute d’acculturation suffisante. Résultat, des échanges de dossiers sur WhatsApp, des photos médicales stockées sur des téléphones personnels ou encore des prescriptions vérifiées sur ChatGPT deviennent des pratiques courantes.

Le phénomène n’est pas marginal. Laurent Fourcade a ainsi évoqué jusqu’à 80 000 connexions mensuelles à ChatGPT depuis le système d’information d’un CHU de l’Est de la France. Dans ce même établissement, près de 30 % des internes aux urgences vérifieraient certaines prescriptions via l’IA générative. « On peut trembler », a-t-il lâché. Pour lui, interdire ces usages n’a plus de sens. L’enjeu consiste désormais à former les professionnels à un usage responsable et critique de ces outils.

Le chirurgien souligne aussi le décalage persistant entre les outils numériques déployés dans les hôpitaux et la réalité du terrain. Une lourdeur qui pousse naturellement les soignants à contourner les procédures officielles au profit de solutions jugées plus simples et plus rapides. Pour Laurent Fourcade, le shadow IT est donc autant un problème d’ergonomie que de sécurité. À cela s’ajoute un manque de compréhension des risques associés aux données de santé, qu’il s’agisse de cybersécurité, de souveraineté numérique ou de conformité RGPD.

Face à ce constat, l’équipe du campus en santé numérique CINERG’e-Santé développe depuis trois ans un programme de formation dédié aux mutations numériques en santé. L’objectif consiste à créer une culture commune entre soignants et informaticiens, deux univers qui, selon lui, « ne parlent pas le même langage ». Laurent Fourcade compare volontiers cette démarche à l’éducation thérapeutique du patient : il ne suffit pas d’imposer des outils, il faut accompagner leur appropriation.

L’approche pédagogique se veut résolument immersive. Simulations de cyberattaques en conditions réelles, jeux sérieux, réalité virtuelle, ateliers sur site ou encore formations adaptées métier par métier composent le dispositif. « Quand on plonge les équipes dans une fausse attaque cyber au milieu d’un vrai contexte de soins, on observe des réactions incroyables. Personne ne sait spontanément prendre le leadership », raconte-t-il.

Le programme s’adresse désormais autant aux établissements sanitaires qu’au médico-social. Laurent Fourcade insiste notamment sur les enjeux liés aux structures accueillant des publics vulnérables, où les données personnelles circulent parfois de manière encore plus informelle.

Le projet entre désormais dans une nouvelle phase de structuration avec la création d’un véritable organisme de formation. Celui-ci proposera dès la rentrée prochaine un catalogue dédié aux professionnels de santé, centré sur l’IA, la cybersécurité, la protection des données, la santé mentale numérique ou encore les parcours coordonnés de soins.