La transformation numérique du secteur de la santé facilite la gestion des dossiers patients, le partage des résultats d’examens et la coordination des soins. Elle rend également les établissements plus dépendants de leurs applications et de leurs infrastructures informatiques.

Une panne, une erreur de manipulation ou une cyberattaque peuvent compromettre des informations sensibles et perturber l’activité. La protection et la sécurité des données de santé doivent donc couvrir leur confidentialité, leur intégrité et leur disponibilité.

Pour les organisations concernées, l’enjeu consiste à traduire ces objectifs en mesures concrètes : contrôler les accès, maintenir les systèmes, protéger les sauvegardes et préparer la réponse aux incidents.

Qu'est-ce qu'une donnée de santé? 

Une donnée de santé est une donnée personnelle qui révèle une information sur la santé physique ou mentale d’une personne, passée, présente ou future. Cette notion couvre notamment les antécédents médicaux, les diagnostics, les résultats d’examens, les traitements et les prescriptions.

Son périmètre est large. Une information peut constituer une donnée de santé par nature, mais aussi révéler l’état de santé lorsqu’elle est croisée avec d’autres données ou utilisée dans un contexte particulier.

Une mesure issue d’un objet connecté peut, par exemple, devenir révélatrice lorsqu’elle est associée à des informations permettant d’identifier une personne et d’interpréter son état de santé.

Les données de santé ne concernent donc pas uniquement les hôpitaux. Les laboratoires, pharmacies, professionnels libéraux, établissements médico-sociaux, éditeurs de logiciels et prestataires informatiques peuvent également être amenés à les traiter.

Pourquoi protéger les données de santé? 

Préserver la vie privée des patients

Les informations médicales peuvent révéler des éléments intimes sur une personne. Leur divulgation peut entraîner des tentatives de fraude, du chantage ou des sollicitations malveillantes ciblées.

La confidentialité suppose de maîtriser les accès pendant tout le cycle de vie des données : collecte, utilisation, transmission, conservation et suppression.

Disposer d'informations fiables pour les soins

La protection doit également empêcher les modifications non autorisées ou accidentelles. Un dossier incomplet, une prescription altérée ou un résultat associé au mauvais patient peuvent compromettre la fiabilité des informations utilisées par les professionnels.

L’intégrité des données repose notamment sur des accès adaptés, des contrôles applicatifs et une traçabilité des opérations sensibles.

Maintenir l'accès aux applications essentielles

Une donnée protégée mais inaccessible peut aussi perturber les soins. La disponibilité des dossiers patients, des résultats d’examens et des applications métier doit être intégrée à la stratégie de sécurité.

Les dispositifs de continuité et de reprise permettent de préparer le fonctionnement de l’organisation lorsqu’un système devient indisponible.

Quels sont les risques en cas de violation des données de santé?

L'exploitation frauduleuse des informations

Des informations d’identité, des coordonnées ou des données administratives peuvent être utilisées pour des tentatives d’usurpation ou de fraude.

Les données médicales peuvent également rendre les messages d’hameçonnage plus crédibles, en faisant référence à une situation connue de la victime.

Le blocage des systèmes par un rançongiciel

Un rançongiciel peut chiffrer des fichiers et rendre certaines applications indisponibles. Une attaque peut également s’accompagner d’un vol de données et d’une menace de publication.

Les conséquences dépendent du périmètre touché : interruption de tâches administratives, difficultés d’accès aux dossiers, reports d’activités ou mobilisation des équipes en mode dégradé.

L'altération ou la perte d'informations 

Les incidents ne sont pas tous liés à une attaque. Une suppression accidentelle, une mauvaise configuration ou une restauration incomplète peuvent aussi compromettre les données.

Il faut donc protéger les informations contre les actions malveillantes comme contre les erreurs et les défaillances techniques.

Les conséquences opérationnelles et juridiques

La gestion d’un incident peut nécessiter des investigations, une remise en service et une information des personnes concernées. Elle peut également affecter la confiance des patients et des partenaires.

Des sanctions peuvent intervenir en cas de manquement aux obligations applicables. Elles ne découlent toutefois pas automatiquement de la seule survenue d’une cyberattaque.

Mise en situation: une application de dossier patient devient indisponible 

Imaginons un établissement dont l’application de dossier patient devient inaccessible après une attaque par rançongiciel. Les équipes doivent poursuivre certaines activités avec des procédures alternatives, tandis que les responsables informatiques évaluent les systèmes touchés.

La réponse repose alors sur plusieurs préparations : identifier les interlocuteurs à mobiliser, isoler les équipements concernés lorsque nécessaire, organiser le fonctionnement dégradé et vérifier les possibilités de restauration.

Une sauvegarde existante ne suffit pas à assurer une reprise rapide. Il faut savoir si elle est exploitable, si elle a été protégée contre l’attaque et comment restaurer les applications dans un environnement maîtrisé.

Cette situation est illustrative. Elle montre pourquoi la sécurité des données doit associer prévention, détection et capacité de reprise.

Quelles bonnes pratiques pour sécuriser les données de santé? 

Contrôler les accès selon les missions

L’accès aux dossiers et aux applications doit correspondre aux besoins professionnels réels. Un utilisateur autorisé à utiliser un logiciel n’a pas nécessairement besoin de consulter tous les dossiers qu’il contient.

Les comptes individuels facilitent la traçabilité. Les droits doivent être réexaminés lors d’un changement de fonction et supprimés lorsqu’ils ne sont plus nécessaires.

L’authentification multifacteur doit être étudiée en priorité pour les accès distants, les comptes d’administration et les services sensibles, en tenant compte des contraintes d’utilisation.

Chiffrer les données et protéger les clés

Le chiffrement contribue à protéger les informations stockées et transmises. Son efficacité dépend notamment de la configuration des dispositifs et de la protection des clés.

Il ne dispense pas de contrôler les accès : un compte compromis disposant d’un accès légitime peut permettre de consulter des données déchiffrées.

La gestion des clés, leur disponibilité et les possibilités de récupération doivent donc faire partie de la démarche.

Maintenir les systèmes et limiter les communications inutiles

L’inventaire des équipements et des applications permet d’identifier les versions utilisées, les composants à mettre à jour et les systèmes arrivant en fin de support.

Les correctifs doivent être évalués et déployés selon leur priorité, avec des tests adaptés aux applications critiques.

La segmentation du réseau contribue également à limiter les communications inutiles et la propagation de certains incidents. Elle doit tenir compte des échanges nécessaires entre les applications, les équipements et les utilisateurs.

Protéger les sauvegardes et tester les restaurations

Les sauvegardes doivent être adaptées aux besoins de reprise et protégées contre les accès non autorisés. Selon l’architecture, des copies isolées ou immuables peuvent renforcer leur résistance à une attaque.

Les tests doivent vérifier la récupération des données et le fonctionnement des applications restaurées. Ils permettent aussi d’évaluer si les délais de reprise correspondent aux besoins de l’organisation.

Réaliser des audits et traiter les vulnérabilités

Un audit permet d’examiner les configurations, les pratiques et les dispositifs de sécurité. Des tests d’intrusion peuvent compléter cette analyse dans un périmètre autorisé et préparé.

Dans un environnement de santé, les interventions doivent tenir compte de la disponibilité des services et des équipements sensibles.

L’intérêt de l’audit repose sur les actions qui suivent : hiérarchiser les risques, attribuer les corrections et vérifier leur réalisation.

Surveiller les événements et préparer la réponse

La supervision et l’analyse des journaux peuvent aider à repérer des anomalies. Les alertes doivent être associées à des responsabilités et à des procédures d’intervention.

Il faut notamment définir qui analyse l’événement, qui décide des mesures de confinement et qui coordonne la communication.

Les équipes doivent pouvoir signaler rapidement une situation suspecte, sans attendre d’en connaître toutes les causes.

Sensibiliser les utilisteurs

La sensibilisation doit porter sur des situations concrètes : vérifier un destinataire, reconnaître une demande inhabituelle, protéger ses identifiants et signaler une erreur d’envoi.

L’objectif est de faciliter les bons réflexes et le signalement, en complément des protections techniques.

Le guide européen de la protection des données pour les organisations propose des ressources pour approfondir les principes et les mesures de protection.

Les vérifications prioritaires

• Les accès aux dossiers correspondent-ils aux missions des utilisateurs ?
• Les comptes d’administration et les accès distants sont-ils suffisamment protégés ?
• Les systèmes critiques sont-ils inventoriés et maintenus ?
• Une restauration complète a-t-elle été testée ?
• Les équipes savent-elles qui alerter en cas d’incident ?

Quelles obligations encadrent les données de santé?

Identifier les conditions autorisant le traitement

Le Règlement général sur la protection des données encadre le traitement des données personnelles. Les données de santé relèvent des catégories particulières visées par son article 9.

L’organisation doit identifier une base légale au titre de l’article 6 et une condition autorisant le traitement des données sensibles. Elle doit également respecter les principes de finalité, de minimisation et de limitation de la conservation.

Évaluer les risques pour les personnes

Une analyse d’impact relative à la protection des données (AIPD) est obligatoire lorsqu’un traitement est susceptible d’engendrer un risque élevé pour les droits et libertés des personnes. Le traitement à grande échelle de données de santé constitue notamment un cas prévu par le RGPD.

L’analyse permet d’examiner les risques et les mesures envisagées. Elle ne se limite pas à une évaluation des équipements informatiques.

Encadrer les prestataires et l'hébergement

Dans une démarche d’externalisation IT, le rôle de chaque intervenant doit être défini. Lorsqu’un prestataire agit comme sous-traitant, le contrat doit répondre aux exigences applicables, notamment celles de l’article 28 du RGPD.

Il faut examiner les accès d’administration, les sous-traitants ultérieurs, les sauvegardes et les conditions de restitution des données.

Les exigences spécifiques d’hébergement et les certifications éventuellement requises doivent être vérifiées selon le cadre applicable à la prestation. Un certificat doit être contrôlé pour sa validité et son périmètre ; il ne démontre pas, à lui seul, la conformité de tous les traitements du client.

Documenter et notifier les violations

Toute violation de données personnelles doit être documentée.

Lorsqu’elle est susceptible d’engendrer un risque pour les droits et libertés des personnes, le responsable du traitement doit la notifier à l’autorité de contrôle compétente dans les meilleurs délais et, si possible, dans les 72 heures après en avoir pris connaissance.

En cas de risque élevé, une information des personnes concernées est également requise, sauf exception prévue par le RGPD. D’autres obligations de signalement peuvent s’ajouter selon le statut et l’activité de l’organisation.

Comment ALL4IT accompagne la sécurité de votre environnement

Les services de cybersécurité d’ALL4IT comprennent des audits et des solutions de supervision pour évaluer les environnements informatiques et suivre leur fonctionnement.

La méthode d’audit présentée par ALL4IT associe l’analyse des actifs et des flux, l’évaluation des vulnérabilités, la définition de recommandations et le suivi des actions.

Pour un environnement de santé, cette démarche doit relier les risques techniques aux applications utilisées et aux contraintes de disponibilité.

Les services d’infogérance peuvent compléter cet accompagnement selon le périmètre convenu : administration des systèmes, suivi des correctifs, supervision et gestion des sauvegardes. Les responsabilités d’infogérance et maintenance informatique doivent être précisées pour chaque composant.

Renforcer durablement la sécurité des données de santé

La protection des données de santé repose sur des mesures qui se complètent : accès maîtrisés, systèmes maintenus, sauvegardes protégées et procédures de réponse testées.

Les priorités doivent être établies selon les risques et les besoins de l’organisation, puis réévaluées à mesure que les applications et les usages évoluent.

Contactez ALL4IT pour examiner votre environnement et définir les actions à prioriser.