Nouvelle-Aquitaine : Égide Santé Réseau, un réseau régional pour sécuriser les échanges de données de santé

L’expérimentation est en cours auprès de sept centres hospitaliers : les CHU de Bordeaux, Limoges et Poitiers, et les CH d’Angoulême, de Périgueux, de Saintes - Saint-Jean-d’Angély et de Vauclaire. La première phase consistait à construire le réseau avec ces établissements, afin d’expérimenter le dispositif sur plusieurs départements. Financée sur les fonds propres du GRADeS, elle a permis de façonner « un réseau capable de communiquer avec plusieurs réseaux locaux hospitaliers ».

« Avec ce réseau régional, nous souhaitons répondre aux enjeux croissants de protection des données de santé et de souveraineté numérique, en proposant une alternative aux solutions extra-européennes. Notre ambition : faire émerger dans le secteur de la santé en Nouvelle-Aquitaine, un réseau comparable au Renater de l’enseignement supérieur et de la recherche », déclare Hugues Alegria, directeur d’ESEA.

Fibre, sondes et pare-feux européens

Le dispositif intègre un réseau fibre, des infrastructures techniques (routeurs, serveurs) et des services de cybersécurité opérés sous la gouvernance coopérative des établissements et du GRADeS. Pour les liaisons, le GRADeS travaille en étroite collaboration avec Linkt, un opérateur de services français qui joue le rôle d’agrégateur d’infrastructures télécom. Linkt s’appuie sur les réseaux de la quasi-totalité des opérateurs fibre français et se dit « capable d’adresser toutes les situations en région, même dans les zones les plus isolées ».

Côté services, un seul est actif à ce jour : un service NTP, qui synchronise les horloges des postes de travail. Quatre autres sont en cours de déploiement. Il y a d’abord Égide Santé Transfert, un outil de transfert sécurisé de fichiers volumineux édité par ESEA, et un DNS régional. S’y ajoutent des sondes françaises qui identifient et bloquent les adresses IP malveillantes, et des pare-feux européens. Le réseau fera l’objet d’audits réguliers afin de garantir sa conformité aux exigences de sécurité actuelles et futures, dont NIS2.

Le réseau et ses services, numériques ou métiers, « permettront des économies d’échelle au niveau de la région, des gains pour les établissements (financiers, qualité, de cybersécurité) ainsi qu’une mutualisation des ressources RH liées aux infrastructures réseau », assure le GRADeS.

Dix-huit établissements, puis vingt-cinq

Le projet bénéficie d’un financement total de 3,4 millions d’euros : 1,7 million d’euros attribué par l’ARS Nouvelle-Aquitaine et 1,7 million d’euros financé par l’Europe et la Région Nouvelle-Aquitaine dans le cadre du FEDER. L’octroi de ces cofinancements a marqué le début officiel de la deuxième phase. Le GRADeS y travaille à l’industrialisation, afin d’intégrer les établissements par lots. Dix-huit établissements supplémentaires rejoindront ainsi le réseau. Leurs profils sont très diversifiés : ils vont du CHU à la petite structure autonome et peuvent être publics, privés lucratifs ou privés non lucratifs. Ils diffèrent aussi par la complexité de leur réseau et par leur organisation. Le GRADeS accompagne l’ensemble des établissements en s’adaptant à leurs contraintes, « qu’elles soient géographiques, techniques, liées aux ressources humaines, politiques ou aux projets en cours ».

Deux enjeux majeurs sont attendus lors de cette phase. Le premier est la validation de la gouvernance, dans une logique de réseau « conçu pour et par les acteurs de la santé ». Le second est l’identification et le soutien des usages régionaux de santé, actuels et à venir.

Entre mi-2027 et mi-2028, la troisième phase fera entrer vingt-cinq établissements supplémentaires dans le réseau. Cinquante structures seront alors raccordées : des établissements de santé, des établissements et services sociaux et médico-sociaux et des maisons de santé pluridisciplinaires. Plusieurs partenaires industriels ou de santé les rejoindront. Le travail sur la gouvernance et les usages régionaux se poursuivra, avant une généralisation progressive