Sécurité.

Le 7 juillet 2026, le Comité européen de la protection des données (CEPD) a adopté ses lignes directrices 02/2026 relatives à l’anonymisation au titre du RGPD [1] , soumises à consultation publique jusqu’au 30 octobre 2026. Ce texte, attendu de longue date, vient compléter et actualiser l’avis 05/20...

Dans son rapport d’enquête sur les dépendances structurelles et les vulnérabilités systémiques du secteur numérique, enregistré le 8 juillet 2026, l’Assemblée nationale recommande de transposer en droit français la fiducie de données (data trust) sous la forme d’un statut de syndicat de données : un...

Le GRADeS Grand Est a été la cible, le 18 juin 2026, d’une attaque informatique ayant conduit à l’exfiltration d’un fichier d’environ 5 millions de lignes de données administratives de patients, comprenant notamment l’Identité nationale de santé (INS), selon les informations révélées par nos confrèr...

Après l'analyse de risques au volet 1, deuxième sujet de la série estivale : où en êtes-vous avec l'IA ?

Les vacances ne servent pas qu'à tester les mojitos : l'été offre aussi un peu de temps de cerveau disponible pour prendre du recul et préparer sa feuille de route de la rentrée. C'est l'objet de cette série estivale : un sujet par volet, une idée simple, une action concrète.

En général, quand on entame une démarche 27001, on trouve sans peine dans le cartable du consultant encravaté (ou sur le Web, ou chez les copains, c'est selon) des kits prêts à l'emploi pour cocher certaines cases de la norme dont on ne voit que peu l'intérêt, au moins lors d'un premier round.

En quelques heures, une attaque ransomware peut faire basculer un hôpital en mode dégradé et menacer la continuité des soins. Récit d’une crise fictive, mais de plus en plus probable, et des leviers qui permettent d’en limiter l’impact.

Les méthodologies de référence MR001 et MR003, qui encadrent les traitements de données dans le cadre des recherches impliquant la personne humaine, n'avaient pas évolué depuis 2018. Depuis lors, le secteur de la recherche en santé et de la protection des données a connu des mutations, telles que, n...

APM International lance la première édition du Congrès national des systèmes d'information hospitaliers (CNSIH), qui se tiendra les 4 et 5 février 2027 à Paris.

Trois journées, plus de 200 participants, une organisation saluée malgré la canicule : la 14e édition du Congrès National de la Sécurité des SI de Santé, portée par l’APSSIS, a confirmé sa maturité. Au-delà des conférences, deux fils ont traversé l’édition — l’un humain, l’autre stratégique — et c’e...

Pour les établissements de santé, la réponse est non — et la nuance est lourde de conséquences.

Le CHU de Poitiers met à disposition de ses professionnels de santé MedGPT, un assistant conversationnel médical développé par la société bordelaise Synapse. L'objectif affiché est double : offrir aux équipes une source de réponses fiables sur les questions cliniques du quotidien, et reprendre la ma...

Par arrêté du ministre du Travail et des Solidarités, de la ministre de la Santé, des Familles, de l'Autonomie et des Personnes handicapées et du ministre de l'Action et des Comptes publics, en date du 8 juin 2026, Stéphane Pardoux est reconduit dans ses fonctions de directeur général du groupement ...

Le programme CaRE - Domaine 2 impose aux hôpitaux de renforcer leur résilience face aux cyberattaques, au risque de réduire l'exercice à une démarche de conformité. CrisiSoft, avec la solution MenKorn et ses partenaires Adista et Archivage IT, propose un dispositif pensé pour anticiper la crise, l'o...

Par une délibération n° SAN-2026-008 du 26 mai 2026(1) , la formation restreinte de la Commission nationale de l'informatique et des libertés (CNIL) a prononcé une amende administrative de cinq millions d'euros à l'encontre de la société IQVIA OPERATIONS FRANCE, filiale française du groupe américain...

Vous n’avez pas pu passer à côté : l’un des tout derniers produits d’Anthropic, Mythos, déchaîne les foules. La bête est en mesure — on ne parle même plus au conditionnel — de trouver en quelques minutes / heures des failles de sécurité sur des logiciels et matériels qu’aucun des ingénieurs ayant pe...

Face à la dépendance croissante aux plateformes extra-européennes, aux cybermenaces et aux enjeux de maîtrise des données, la souveraineté numérique est devenue une priorité stratégique pour les organisations publiques et privées. Après le constat, place à l’action : le Salon Souveraineté Numérique,...

Le CHU de Nantes a été touché, mercredi 27 mai, par une panne informatique ayant perturbé l’accès à plusieurs outils numériques de l’établissement. Selon France 3 Pays de la Loire, qui cite le CHU, la continuité des soins est assurée malgré l’incident.

Le métier de RSSI, et celui de DPO aussi, même si les DPO s’en défendent, a pas mal de contraintes et d’inconvénients. Mais il a aussi pas mal d’avantages, notamment la partie passionnante d’analyse post mortem des dysfonctionnements.

Spécialiste de la gestion du circuit du médicament et du parcours patient en chimiothérapie, Computer Engineering mobilise les techniques les plus innovantes pour aider les équipes hospitalières dans leurs pratiques quotidiennes.

Après les systèmes d’aide à la décision, des systèmes d’IA agentique capables d’exécuter des tâches s’intègrent aux SI hospitaliers. Ces agents planifient, accèdent à plusieurs applications et enchaînent des actions sans validation humaine systématique. Cette autonomie déplace la question de la resp...

C’est un fait : nous finirons tous cramés comme des merguez ou gelés comme des ours polaires.

Le secteur de la santé n’est plus une cible secondaire, mais un objectif récurrent pour le cybercrime organisé. Entre les exigences de NIS2 et l’interconnexion croissante des systèmes, la seule détection ne suffit plus à contenir les risques. Les établissements doivent désormais renforcer leur capac...

Le 15 avril 2026, le Comité européen de la protection des données (CEPD) a adopté ses lignes directrices 1/2026 relatives au traitement des données à caractère personnel à des fins de recherche scientifique(1) , soumises à consultation publique.

Plan Blanc, cyberattaque, intoxication… Les établissements de santé doivent piloter des crises impliquant SAMU, services, direction de garde et partenaires extérieurs. Au CH de Moulins-Yzeure, les solutions CrisiSoft structurent l’alerte, le suivi des ressources et la coordination territoriale.

En 2025, la France a détenu le record du nombre de fuites de données personnelles (ramené à la population), tout pays de l’OCDE confondu.

Le décret d’application de l’article 31 de la loi visant à sécuriser et réguler l’espace numérique vient enfin préciser les conditions d’hébergement des données sensibles dans le cloud. Pour les établissements de santé, les administrations et les opérateurs publics, le texte marque une nouvelle étap...

On n’est pas exactement dans un matraquage publicitaire de haute intensité, mais cela revient tout de même assez régulièrement, comme la grippe de saison ou les allergies aux plastiques des tongs d’été. En tout cas, régulièrement, il se trouve un commercial lambda pour nous ressortir une offre préte...

Un modèle mental, c’est un prisme au travers duquel nous regardons la réalité. Des lunettes filtrantes si vous préférez.

Après avoir expliqué qu’une PSSI et une appréciation des risques ne servaient à rien (ici 1) -mais un peu quand même -, intéressons-nous à un autre sujet brûlant qui déchaîne les passions, pire que JR (2) et la fin du Prisonnier (3) : la quantification du risque.

Dans un contexte réglementaire européen exigeant, qui garantit un accès et un partage sécurisés des données de santé, le projet PARTAGES apporte une réponse opérationnelle aux défis posés à l’IA en santé. Coordonné par la Plateforme des données de santé (Health Data Hub) et réunissant 32 partenaires...

En validant l’autorisation donnée au Health Data Hub pour traiter des données de santé hébergées par Microsoft en France, le Conseil d’État consolide le cadre posé par la CNIL dans sa décision du 20 mars 2026, relative à l’autorisation CNIL 2025‑013 (délibération n° 2025‑013 du 13 février 2025, proj...

Imprivata, fournisseur leader de solutions de gestion des identités et des accès pour le secteur de la santé et les industries critiques, vient de dévoiler Agentic Identity Management, de nouvelles capacités conçues pour sécuriser et gouverner les agents IA dans les environnements de soins de santé ...

Désormais incontournables, les systèmes d’intelligence artificielle (SIA) redéfinissent la relation du radiologue à son environnement technique si bien que ces évolutions soulèvent des enjeux majeurs sur la responsabilité des trois acteurs concernés, à savoir le radiologue (usage et décision finale)...

Issu d’un travail pluridisciplinaire, le projet de guide intitulé « IA en contexte de soins » vise à apporter des éclairages aux professionnels de santé concernant leurs obligations et les bonnes pratiques à adopter. Le document est soumis à consultation publique jusqu’au 16 avril 2026.

S’il est un truc dont l’écosystème cyber ne manque pas (l’écosystème IT aussi, du reste), ce sont les consultants encravatés qui vous expliquent, avec force schémas bien léchés et PowerPoint tout enluminés, qu’il faut aborder la cyber par là, puis par là, avec moult comités Théodule et méthodes perl...

Parmi les obligations du Règlement Général sur la Protection des Données (RGPD), l'analyse d'impact relative à la protection des données apparaît centrale et également parfois complexe à mettre en œuvre. L'AI Act requiert la réalisation d'une analyse d'impact des systèmes d'IA à haut risque sur les...

Les données de 15 millions[1] de Français auraient été piratées lors d’une attaque survenue il y a plus de deux mois au sein de la société CEGEDIM et de logiciels utilisés par des médecins libéraux. Les grands médias (Le Monde, France Info) en ont fait état, et fait rarissime, même la ministre de la...

En juin prochain, l’APSSIS organisera son 14ème Congrès National de la SSI Santé, le #CNSSIS2026 ! Un peu plus de 200 participants sont attendus à l’espace culturel des Quinconces du Mans pour 3 jours de conférences, de tables rondes et de débats. Cette édition proposera 30 conférences, tables-ronde...

Une journée dédiée à la sécurité des dispositifs médicaux et à la résilience des établissements de santé organisée par les équipes Orange Cyberdefense