HospiConnect : de l’identité aux accès, comment maîtriser toute la chaîne à l’hôpital ? Avec le retour d’expérience de la Fondation Hôpital Adolphe de Rothschild

Date et lieu
Le 29 octobre 2026 à 10h30, durée 1 heure, en ligne.

Un compte compromis peut ouvrir l’accès à tout un système d’information. En 2025, les accès VPN et les comptes Active Directory représentaient respectivement 40 % et 33 % des vecteurs de compromission des incidents les plus critiques analysés par le CERT Santé. La maîtrise des identités et des accès constitue donc un enjeu central : savoir qui se connecte, avec quels droits et dans quelles conditions.

Un accès sécurisé repose sur plusieurs conditions : une identité fiable, des habilitations adaptées à la fonction du professionnel, une authentification appropriée et une session maîtrisée. À l’hôpital, cette chaîne doit fonctionner malgré les remplacements urgents, les mobilités entre services, les postes partagés et l’hétérogénéité des applications.

HospiConnect conduit à traiter ces sujets dans une trajectoire commune à anticiper dès maintenant. Pour les établissements engagés dans le volet HospiConnect/HOP’EN 2, le 11 juin 2027 constitue la date limite de dépôt des preuves d’atteinte des cibles 2027. Le cadrage, les choix d’intégration, les tests et l’accompagnement des équipes doivent donc être anticipés.

Comment relier les processus RH aux comptes et aux droits applicatifs ? Comment renforcer l’authentification sans multiplier les contraintes pour les soignants ? Comment intégrer les solutions dans l’existant et maintenir la maîtrise des accès après le déploiement ?

Orange Cyberdefense et Imprivata présenteront leur démarche de bout en bout : analyse des besoins du terrain, cadrage de la gouvernance et des processus, construction du planning, choix et intégration des solutions, déploiement et suivi. Le retour de la Fondation Hôpital Adolphe de Rothschild permettra d’examiner les conditions concrètes de mise en œuvre et d’adoption d’un projet SSO en environnement hospitalier, ainsi que les bénéfices, les défis rencontrés et les facteurs clés de succès, sur le périmètre de son expérience.

Au programme :

• De l’identifiant volé à l’accès illégitime : un expert Orange Cyberdefense décryptera les mécanismes de compromission et les conséquences de droits excessifs.
• Fiabiliser le cycle de vie des identités : sources RH, arrivées, mobilités, départs et tiers ; définir qui déclenche, valide et contrôle la création des comptes et l’évolution des habilitations.
• Cadrer une trajectoire HospiConnect opérationnelle : cartographier l’existant, identifier les écarts, prioriser les usages et construire un planning intégrant les échéances, les dépendances techniques et la disponibilité des équipes.
• Concilier authentification et continuité des soins : articuler moyens d’identification, authentification multifacteur et SSO ; examiner les postes partagés, les changements d’utilisateurs et les situations d’indisponibilité.
• Le retour de la Fondation Hôpital Adolphe de Rothschild sur sa stratégie SSO : choix d’intégration, scénarios testés, généralisation, retours utilisateurs et résultats mesurés lorsqu’ils sont disponibles.
• Maintenir la maîtrise après la mise en service : responsabilités, support, traçabilité, revues des droits et suivi des usages pour faire évoluer le dispositif avec l’établissement.

Les intervenants 

• Alexandre Pottier, directeur des systèmes d'information et des technologies médicales de la Fondation Hôpital Adolphe de Rothschild (Paris)
• Benoît Anicet, responsable des programmes Cyber, Orange Cyberdefense
• Brice Mauclaire, directeur Channel Europe du Sud, Imprivata

Ce webinaire sera animé par Mélanie Dufrou et Fabrice Deblock. Vous pourrez poser vos questions tout au long de la session.

Public visé

DSI, RSSI, responsables identités et accès, responsables infrastructures et sécurité, directions des ressources humaines et directions des soins.

En savoir plus sur Imrpivatia : https://www.imprivata.com/fr

En savoir plus sur Orange Cyber Defense : https://www.orangecyberdefense.com/fr/