Secteurs/Santé & Life Sciences
Notre expertise par secteur
Santé & Life Sciences
Dans la santé, le risque numérique ne se réduit jamais à une question technique : il se lit comme un risque patient. Donnée de santé, continuité des soins, cadre HDS et NIS2, souveraineté de l’hébergement — autant d’enjeux stratégiques qui engagent la responsabilité de la direction avant celle de la DSI. Nous lisons ce secteur par sa grammaire propre, celle d’un environnement où l’indisponibilité a un coût humain.
Notre expertise sur le secteur
Les sujets qui structurent le risque santé.
Nous n’appliquons pas de modèle générique. Sur chacun de ces sujets, nous partons de votre contexte de soins, de vos contraintes réglementaires et de vos points de rupture — pour éclairer les arbitrages, pas pour dérouler une méthode.
Donnée de santé
La donnée comme actif de confiance
La donnée de santé n’est pas une donnée comme une autre : elle engage l’intimité du patient et la confiance dans l’institution. Nous aidons à penser sa gouvernance — qui y accède, à quelles fins, sous quelle traçabilité — comme un enjeu de direction, avant d’être un enjeu d’outil.
Continuité des soins
Quand l’indisponibilité a un coût humain
Un SI de soins qui s’arrête, ce sont des interventions reportées et une prise en charge dégradée. Nous raisonnons la résilience à partir de la criticité clinique réelle : distinguer ce qui peut attendre de ce qui ne le peut jamais, et bâtir la décision sur cette hiérarchie.
Cadre HDS
L’hébergement certifié, lu comme un choix stratégique
La certification HDS n’est pas une case à cocher : c’est un engagement sur la manière dont la donnée de santé vit, circule et se protège. Nous éclairons ce cadre pour qu’il devienne un levier de confiance et de souveraineté, et non une contrainte subie.
NIS2
Une responsabilité qui remonte à la direction
NIS2 fait entrer une large part du secteur dans le champ des entités essentielles et engage désormais les dirigeants. Nous traduisons ce basculement en termes de gouvernance : ce que cela change dans la chaîne de responsabilité, et comment en faire un cap plutôt qu’une alarme.
Souveraineté des données
Où vit la donnée, et sous quelle juridiction
Localisation de l’hébergement, dépendance aux fournisseurs, exposition à des droits étrangers : la souveraineté de la donnée de santé est un sujet stratégique en soi. Nous aidons à poser la question avant qu’elle ne soit imposée par un incident ou un régulateur.
Écosystème & tiers
Le risque se joue aussi chez vos partenaires
Éditeurs métier, dispositifs connectés, prestataires d’hébergement : la surface d’exposition dépasse largement les murs de l’établissement. Nous aidons à lire ce risque tiers comme une chaîne de confiance à gouverner, pas comme une simple liste de fournisseurs.
Angles de réflexion — Santé
Les questions qu’une direction ne peut plus éviter.
Nous ne prétendons pas y répondre à votre place. Voici les arbitrages que nous voyons revenir au sommet des établissements — et la lecture que nous en faisons.
01
Faut-il tout sécuriser, ou d’abord ce dont dépend la vie ?
Vouloir tout protéger revient souvent à ne rien protéger vraiment. La question n’est pas technique mais clinique : quels services ne peuvent jamais s’interrompre sans mettre un patient en danger ? C’est cette hiérarchie qui doit commander l’investissement, pas l’inverse.
Le risque santé se hiérarchise au chevet, pas dans un référentiel.
02
Externaliser l’hébergement, est-ce renoncer à la maîtrise de la donnée patient ?
La certification HDS rassure, mais elle ne dit rien de la juridiction sous laquelle vit réellement la donnée, ni des dépendances que l’on accepte en signant. La maîtrise ne se perd pas au moment de l’incident : elle se gagne ou se cède dans le contrat.
La souveraineté ne se délègue pas — elle se contractualise et se vérifie.
03
La conformité suffit-elle à protéger l’établissement ?
Un référentiel décrit un plancher, jamais une posture. Il atteste d’un état à un instant donné ; il ne dit rien de la capacité réelle à tenir sous pression le jour d’une attaque. Confondre conformité et sécurité, c’est se croire couvert là où l’on est seulement en règle.
Une case cochée n’a jamais arrêté une attaque.
04
Qui décide, quand le SI clinique s’arrête un dimanche à 3 heures ?
La question de la résilience n’est pas « avons-nous des sauvegardes » mais « qui tranche, selon quelle chaîne de responsabilité, quand chaque minute compte ». La réponse ne s’improvise pas dans la crise : elle se construit, se répète et s’assume en amont, au niveau de la direction.
La résilience se décide avant l’incident, jamais pendant.
Notre conviction — Santé
Le risque santé se pense au chevet, pas au tableau blanc.
On ne sécurise pas un établissement de soins comme on sécurise une banque ou une usine. La grammaire du risque y est clinique avant d’être réglementaire : ce qui compte, c’est la continuité de la prise en charge et la confiance du patient dans ce que l’institution fait de ses données.
Notre rôle n’est pas de plaquer un référentiel, mais de partir de votre réalité de terrain — parcours de soin, criticité des services, écosystème d’éditeurs — pour éclairer les arbitrages de direction. C’est à cette condition que la conformité devient durable, parce qu’elle épouse le métier au lieu de le contraindre.
Nos publications sur la santé
À lire sur ce secteur.
Nos décryptages et analyses consacrés au risque numérique dans la santé — pour prolonger la réflexion au-delà de cette page.
Décryptage
Ransomware santé : anatomie d’une vague européenne
Pourquoi les établissements de soins concentrent les attaques — et quelles priorités s’imposent réellement à la direction.
Étude
HDS & souveraineté : où vit vraiment la donnée de santé
Notre lecture des dépendances d’hébergement et de ce que la souveraineté implique, au-delà de la certification.
Décryptage
NIS2 dans la santé : ce que la direction doit désormais porter
Au-delà du texte, la lecture opérationnelle : périmètre, responsabilité des dirigeants et cap à tenir.
La santé a ses propres règles. Nous les connaissons.
Un premier échange avec un expert de votre environnement — pour situer vos enjeux réglementaires et vos priorités de sécurité, à partir de votre réalité de soins.