La santé a-elle-peur du cloud ?

Transcript

1. 15 Mai 2025 La santé a-t-elle peur du cloud ? Marteau, Montaine Bttrways, Fractional CPTO
2. Merci aux sponsors
4. PNEUMOPATHIE À MYCOPLASME
5. NOTE D’INFORMATION POUR LES REPRÉSENTANTS LÉGAUX Le médecin qui suit/a suivi votre enfant vous propose qu’il participe à une recherche une bactérie appelée Mycoplasma pneumoniae. NOTE D’INFORMATION POUR LES REPRÉSENTANTS LÉGAUX Le médecin qui suit/a suivi votre enfant vous propose qu’il participe à une recherche une bactérie appelée Mycoplasma pneumoniae.
6. Dans le médical & le produit depuis plus de 20 ans ! MONTAINE MARTEAU
7. *HAS = Haute Autorité de Santé 22 décembre 2023 L’augmentation inhabituelle des infections respiratoires à Mycoplasma pneumoniae elle touche le plus souvent les enfants et les adultes de moins de 40 ans. 22 décembre 2023 L’augmentation inhabituelle des infections respiratoires à Mycoplasma pneumoniae elle touche le plus souvent les enfants et les adultes de moins de 40 ans.
8. QUAND C’EST VOTRE ENFANT, VOUS SIGNEZ. Mais comprenez-vous ce que vous autorisez ?
9. LE CADRE LEGAL
10. Donnée professionnelle Donnée de contact Donnée sensible Donnée de connexion Donnée d’enquête Donnée financière Donnée familliale Donnée de scolarité Donnée identification Données personnelles Donnée sensible Opinions politiques et religieuses Origine raciale ou ethnique Orientation et vie sexuelle Apparte- nance syndicale Données de santé
11. ✔ sauvegarde intérêt vitaux ✔ médecine préventive ✔ motif d'intérêt public dans le domaine de la santé publique ✔ utilisation à des fins de recherche scientifique ✔ consentement sauf Traitement interdit
12. (159) Lorsque des données à caractère personnel sont traitées à des fins de recherche scientifique, le développement et la démonstration de technologies, la recherche fondamentale, la recherche appliquée et la recherche financée par le secteur privé. ✔ utilisation à des fins de recherche scientifiques
14. Destinataires identifiés Engagement du responsable Vérification pour chaque projet Durée de conservation Transfert hors UE encadré Collecte limitée le droit des patients
15. NOTE D’INFORMATION POUR LES REPRÉSENTANTS LÉGAUX Quel est le but de cette recherche ? Le médecin qui suit/a suivi votre enfant vous propose qu’il participe à une recherche initiée par ACTIV. NOTE D’INFORMATION POUR LES REPRÉSENTANTS LÉGAUX Quel est le but de cette recherche ? Le médecin qui suit/a suivi votre enfant vous propose qu’il participe à une recherche initiée par ACTIV . Information des patients Finalité de recherche Respecter le droit des patients
16. les informations issues du dossier médical de votre enfant utilisées à des fins de recherche seront pseudonymisées. les informations, issues du dossier médical de votre enfant, utilisées à des fins de recherche, seront pseudonymisées. Données pseudonymisées Information des patients Finalité de recherche Respecter le droit des patients
17. https://technique-et-droit-du- numerique.fr/pseudonymisation-anonymisation-des-bases- de-donnees-institut-des-actuaires-2020/
18. https://technique-et-droit-du- numerique.fr/pseudonymisation-anonymisation-des-bases- de-donnees-institut-des-actuaires-2020/
19. Cette méthodologie impose des contraintes strictes la sécurité des données. Cette méthodologie impose des contraintes strictes [...] la sécurité des données. Sécurité des données Données pseudonymisées Information des patients Finalité de recherche Respecter le droit des patients
20. Pas besoin de consentement explicite Droit d'opposition A COMPLÉTER ET RENVOYER AU MÉDECIN QUI VOUS A PRÉSENTÉ L'ÉTUDE, UNIQUEMENT SI VOUS SOUHAITEZ MANIFESTER VOTRE OPPOSITION. A COMPLÉTER ET RENVOYER AU MÉDECIN QUI VOUS A PRÉSENTÉ L'ÉTUDE, UNIQUEMENT SI VOUS SOUHAITEZ MANIFESTER VOTRE OPPOSITION. Sécurité des données Données pseudonymisées Information des patients Finalité de recherche Respecter le droit des patients
21. LE RGPD N’EST PAS L’ENNEMI Le RGPD ne bloque pas l’usage des données. Il l’encadre pour qu’il soit possible. 1
23. Fuite massive de données de santé due à des failles de sécurité ~500 000 patients 1,5 million d’€ DEDALUS BIOLOGIE 2022
24. Traitement de données de santé sans autorisation préalable, pseudonymisation insuffisante 25 000 cabinet 500 centres de santé 800 000€ CEGEDIM SANTÉ 2024
25. LA COLLECTE DES DONNÉES
26. Quelles sont les données recueillies ? Pour tous les enfants qui présentent une pneumonie ou pleuropneumonie, les informations suivantes sont recueillies : date de naissance, sexe, date de visite aux urgences, facteurs de risque, vaccination anti- pneumococcique, résultats biologiques et radiographiques, hospitalisation, antiobiothérapie, examens complémentaires réalisés et l’évolution. Les données collectées sont des données habituelles dans la prise en charge des pneumonies.
27. Format Date Format Liste Format Numérique Format Image Format Autres
28. 13/06/2012 Date de naissance FICHE DE SUIVI Arrivée aux urgences Radio Début antibiothérapie Fin oxygénation 20/05/2024 21/05/2024 20/05/2024 22/05/2024 = PATIENT UNIQUE
29. Format Date Format Liste Format Numérique Format Image Format Autres Les facteurs de risques
30. CIM-11 pour les statistiques de mortalité et de morbidité
31. CIM-11 pour les statistiques de mortalité et de morbidité SNOMED-CT Browser
32. CIM-11 pour les statistiques de mortalité et de morbidité SNOMED-CT Browser
33. Format Date Format Liste Format Numérique Format Image Format Autres Analyse de sang
34. Variation dans les unités
35. Cette vague 1bis va « permettre à l’ensemble du secteur d’harmoniser les différents référentiels », par exemple la nomenclature UCUM de mesure des unités Ségur numérique : la biologie accuse un retard, nécessité d’une vague 1bis
36. Format Date Format Liste Format Numérique Format Image Format Autres Radio
37. Format spécifique = DICOM Server spécifique = PACS Volumétrie Echo ≈ 30 Mo Radio ≈ 100Mo Mammo ≈ 250Mo Scanner ≈ 500Mo IRM ≈ 500Mo Anapath ≈ 1Go Génomique ≈ 150Go
38. Format Date Format Liste Format Numérique Format Image Format Autres Compte-rendu
39. Evolution dans le service : Sur le plan respiratoire : Oxygénothérapie jusqu’au 21/05 matin. Antibiothérapie par ZECLAR seule devant PCR mycoplasme positive. Evolution favorable rapidement. www.chu-toulouse.fr
40. 1.Données sensibles 2.Logiciels métier multiples 3.Données non structurées 4.Dictionnaire + mapping 5.Priorité au soin Photo de Jukan Tateisi sur Unsplash
41. LA DATA SANTÉ, C’EST PAS DU BIG DATA On parle d’intelligence artificielle, mais on commence par lire des dossiers papier. 2
43. HÉBERGEMENT DE DONNÉES DE SANTÉ
44. DEUX MONDES QUI NE PARLENT PAS LA MÊME LANGUE Les équipes IT veulent scaler. Les équipes santé veulent garder la main. 3
45. Est-ce que j’héberge mes données de santé ? Est-ce que quelqu’un les héberge pour moi ? Certification HDS obligatoire
46. 1 Locaux Les 6 périmètres de la certification HDS Serveurs physiques 2 Infra virtuelle 3 4 Plateforme applicative 5 Administration système 6 Sauvegarde
48. Une entreprise européenne soumise au CLOUD Act si : ✅ Elle a un prestataire américain responsable des données ✅ Les données peuvent servir à une enquête US ✅ Elle a des liens, même indirects, avec les États-Unis Liens ? Vente ou pub aux US Fournisseurs américains Site accessible depuis les US Usage de services ou serveurs US Le CLOUD Act peut s’appliquer, même sans présence physique aux États-Unis.
49. LE PARADOXE DU CLOUD Le cloud est souvent plus sécurisé qu’un hôpital. Et pourtant, il fait plus peur. 4
50. CNAM Remboursement, consultation, médicament ATIH séjour hospitalier, actes, diagnostic Inserm Cause et date de décès Echantillons généralistes Données agrégées
51. Hébergement des Données de Santé European Health Data Space
52. European Health Data Space Health data user Health Data Access Body (HDAB) Health data holder Secure processing environnement
53. FEDERATED LEARNING
54. https://fr.wikipedia.org/wiki/Apprentissage_f%C3%A9d%C3%A9r%C3%A9
55. https://fr.wikipedia.org/wiki/Apprentissage_f%C3%A9d%C3%A9r%C3%A9
56. projet MELLODDY par Owkin Image de Saiful52 sur FreePik
57. UNE ALTERNATIVE ? Faire venir l’algorithme aux données. Pas l’inverse. 5
59. Cyberattaque du CH de Dax 🕘 8 février 2021 – 21h29 Les hackers prennent le contrôle du système via une faille – accès à 80–90 % des serveurs. 🕛 9 février 2021 – 00h11 Déploiement du ransomware Ryuk → début du chiffrement massif des données. 🕑 9 février 2021 - 2h du matin Blackout total aux urgences : Plus de logiciels métier Écrans noirs, téléphones muets 15 patients en salle, prise en charge à l’aveugle 🕒 9 février 2021 - 3h–8h Coupure volontaire des connexions pour stopper la propagation. L’hôpital perd toute communication interne et externe. 🕗 9 février 2021 - Matinée Aucun accès aux dossiers patients, prescriptions ou planifications. Alerte manuelle dans chaque service → retour au papier/crayon. 🕐 9 février 2021 - 13h30 Première cellule de crise réunissant direction, soignants, cadres. 📅10 février 2021 Annonce officielle. Les opérations, sauf cas d'urgence vitale, sont déprogrammées. Le centre de vaccination contre le Covid-19 est fermé. 📅 Samedi 13 février 2021 Éradication du malware 📅 Mars 2022 Retour à la normale
60. Cyberattaque du CH de Dax Soins critiques : Bloc opératoire fermé, sauf urgences vitales. Radiothérapie arrêtée pendant des semaines, patients envoyés à Pau, Bordeaux, Bayonne. Laboratoire paralysé : examens sanguins (CRP, NFS, etc.) passent de 1h à 5h de délai pendant plusieurs mois. Imagerie : plus qu’un seul moniteur utilisable → énorme difficulté pour les services cliniques. Plus d’ordonnances numériques, prescriptions manuscrites pendant des mois. Pharmacie : plus de gestion des chimiothérapies, forte chute du nombre de traitements. Fonctions supports critiques : Stérilisation à l’arrêt → limitation des actes chirurgicaux. Restauration et blanchisserie bloquées (plus d’étiquetage, traçabilité alimentaire). Plus de planification, plus de traçabilité → risque accru d’erreurs et d’atteinte à la sécurité des soins. Administratif : Plus de facturation, de gestion RH, ni de commandes → mise sous perfusion financière par la garantie Covid. En octobre 2021 (8 mois plus tard), encore 10 M€ non facturés.
61. IL N’Y A PAS PLUS DE CYBERATTAQUES DANS LA SANTÉ QU’AILLEURS. Mais elles passent beaucoup plus au journal de 20h. 6
62. Non !!
63. LA DONNÉE DE SANTÉ NE SE REVEND PAS PLUS CHER QU’UNE AUTRE. C’est juste la seule dont l’absence peut coûter une vie. 7
64. LE RGPD N’EST PAS L’ENNEMI Le RGPD ne bloque pas l’usage des données. Il l’encadre pour qu’il soit possible. ALORS, LA SANTÉ A-T-ELLE PEUR DU CLOUD ? 1 LA DATA SANTÉ, C’EST PAS DU BIG DATA On parle d’intelligence artificielle, mais on commence par lire des dossiers papier. 2 LE PARADOXE DU CLOUD Le cloud est souvent plus sécurisé qu’un hôpital. Et pourtant, il fait plus peur. 4 DEUX MONDES QUI NE PARLENT PAS LA MÊME LANGUE Les équipes IT veulent scaler. Les équipes santé veulent garder la main. 3 UNE ALTERNATIVE ? Faire venir l’algorithme aux données. Pas l’inverse. 5 IL N’Y A PAS PLUS DE CYBERATTAQUES DANS LA SANTÉ QU’AILLEURS. Mais elles passent beaucoup plus au journal de 20h. 6 LA DONNÉE DE SANTÉ NE SE REVEND PAS PLUS CHER QU’UNE AUTRE. C’est juste la seule dont l’absence peut coûter une vie. 7 et c’est sain ! oui Montaine Marteau - Cloud Toulouse
65. Merci La santé a-t-elle peur du cloud ?