Upgrade to Pro — share decks privately, control downloads, hide ads and more …

La santé a-elle-peur du cloud ?

La santé a-elle-peur du cloud ?

Avatar for Montaine Marteau

Montaine Marteau

May 01, 2025

More Decks by Montaine Marteau

Other Decks in Technology

Transcript

  1. 15 Mai 2025 La santé a-t-elle peur du cloud ?

    ‹#› Marteau, Montaine Bttrways, Fractional CPTO
  2. NOTE D’INFORMATION POUR LES REPRÉSENTANTS LÉGAUX Le médecin qui suit/a

    suivi votre enfant vous propose qu’il participe à une recherche une bactérie appelée Mycoplasma pneumoniae. NOTE D’INFORMATION POUR LES REPRÉSENTANTS LÉGAUX Le médecin qui suit/a suivi votre enfant vous propose qu’il participe à une recherche une bactérie appelée Mycoplasma pneumoniae.
  3. *HAS = Haute Autorité de Santé 22 décembre 2023 L’augmentation

    inhabituelle des infections respiratoires à Mycoplasma pneumoniae elle touche le plus souvent les enfants et les adultes de moins de 40 ans. 22 décembre 2023 L’augmentation inhabituelle des infections respiratoires à Mycoplasma pneumoniae elle touche le plus souvent les enfants et les adultes de moins de 40 ans.
  4. Donnée professionnelle Donnée de contact Donnée sensible Donnée de connexion

    Donnée d’enquête Donnée financière Donnée familliale Donnée de scolarité Donnée identification Données personnelles Donnée sensible Opinions politiques et religieuses Origine raciale ou ethnique Orientation et vie sexuelle Apparte- nance syndicale Données de santé
  5. ✔ sauvegarde intérêt vitaux ✔ médecine préventive ✔ motif d'intérêt

    public dans le domaine de la santé publique ✔ utilisation à des fins de recherche scientifique ✔ consentement sauf Traitement interdit
  6. (159) Lorsque des données à caractère personnel sont traitées à

    des fins de recherche scientifique, le développement et la démonstration de technologies, la recherche fondamentale, la recherche appliquée et la recherche financée par le secteur privé. ✔ utilisation à des fins de recherche scientifiques
  7. Destinataires identifiés Engagement du responsable Vérification pour chaque projet Durée

    de conservation Transfert hors UE encadré Collecte limitée le droit des patients
  8. NOTE D’INFORMATION POUR LES REPRÉSENTANTS LÉGAUX Quel est le but

    de cette recherche ? Le médecin qui suit/a suivi votre enfant vous propose qu’il participe à une recherche initiée par ACTIV. NOTE D’INFORMATION POUR LES REPRÉSENTANTS LÉGAUX Quel est le but de cette recherche ? Le médecin qui suit/a suivi votre enfant vous propose qu’il participe à une recherche initiée par ACTIV . Information des patients Finalité de recherche Respecter le droit des patients
  9. les informations issues du dossier médical de votre enfant utilisées

    à des fins de recherche seront pseudonymisées. les informations, issues du dossier médical de votre enfant, utilisées à des fins de recherche, seront pseudonymisées. Données pseudonymisées Information des patients Finalité de recherche Respecter le droit des patients
  10. Cette méthodologie impose des contraintes strictes la sécurité des données.

    Cette méthodologie impose des contraintes strictes [...] la sécurité des données. Sécurité des données Données pseudonymisées Information des patients Finalité de recherche Respecter le droit des patients
  11. Pas besoin de consentement explicite Droit d'opposition A COMPLÉTER ET

    RENVOYER AU MÉDECIN QUI VOUS A PRÉSENTÉ L'ÉTUDE, UNIQUEMENT SI VOUS SOUHAITEZ MANIFESTER VOTRE OPPOSITION. A COMPLÉTER ET RENVOYER AU MÉDECIN QUI VOUS A PRÉSENTÉ L'ÉTUDE, UNIQUEMENT SI VOUS SOUHAITEZ MANIFESTER VOTRE OPPOSITION. Sécurité des données Données pseudonymisées Information des patients Finalité de recherche Respecter le droit des patients
  12. LE RGPD N’EST PAS L’ENNEMI Le RGPD ne bloque pas

    l’usage des données. Il l’encadre pour qu’il soit possible. 1
  13. Fuite massive de données de santé due à des failles

    de sécurité ~500 000 patients 1,5 million d’€ DEDALUS BIOLOGIE 2022
  14. Quelles sont les données recueillies ? Pour tous les enfants

    qui présentent une pneumonie ou pleuropneumonie, les informations suivantes sont recueillies : date de naissance, sexe, date de visite aux urgences, facteurs de risque, vaccination anti- pneumococcique, résultats biologiques et radiographiques, hospitalisation, antiobiothérapie, examens complémentaires réalisés et l’évolution. Les données collectées sont des données habituelles dans la prise en charge des pneumonies.
  15. 13/06/2012 Date de naissance FICHE DE SUIVI Arrivée aux urgences

    Radio Début antibiothérapie Fin oxygénation 20/05/2024 21/05/2024 20/05/2024 22/05/2024 = PATIENT UNIQUE
  16. Cette vague 1bis va « permettre à l’ensemble du secteur

    d’harmoniser les différents référentiels », par exemple la nomenclature UCUM de mesure des unités Ségur numérique : la biologie accuse un retard, nécessité d’une vague 1bis
  17. Format spécifique = DICOM Server spécifique = PACS Volumétrie Echo

    ≈ 30 Mo Radio ≈ 100Mo Mammo ≈ 250Mo Scanner ≈ 500Mo IRM ≈ 500Mo Anapath ≈ 1Go Génomique ≈ 150Go
  18. Evolution dans le service : Sur le plan respiratoire :

    Oxygénothérapie jusqu’au 21/05 matin. Antibiothérapie par ZECLAR seule devant PCR mycoplasme positive. Evolution favorable rapidement. www.chu-toulouse.fr
  19. 1.Données sensibles 2.Logiciels métier multiples 3.Données non structurées 4.Dictionnaire +

    mapping 5.Priorité au soin Photo de Jukan Tateisi sur Unsplash
  20. LA DATA SANTÉ, C’EST PAS DU BIG DATA On parle

    d’intelligence artificielle, mais on commence par lire des dossiers papier. 2
  21. DEUX MONDES QUI NE PARLENT PAS LA MÊME LANGUE Les

    équipes IT veulent scaler. Les équipes santé veulent garder la main. 3
  22. Est-ce que j’héberge mes données de santé ? Est-ce que

    quelqu’un les héberge pour moi ? Certification HDS obligatoire
  23. 1 Locaux Les 6 périmètres de la certification HDS Serveurs

    physiques 2 Infra virtuelle 3 4 Plateforme applicative 5 Administration système 6 Sauvegarde
  24. Une entreprise européenne soumise au CLOUD Act si : ✅

    Elle a un prestataire américain responsable des données ✅ Les données peuvent servir à une enquête US ✅ Elle a des liens, même indirects, avec les États-Unis Liens ? Vente ou pub aux US Fournisseurs américains Site accessible depuis les US Usage de services ou serveurs US Le CLOUD Act peut s’appliquer, même sans présence physique aux États-Unis.
  25. LE PARADOXE DU CLOUD Le cloud est souvent plus sécurisé

    qu’un hôpital. Et pourtant, il fait plus peur. 4
  26. CNAM Remboursement, consultation, médicament ATIH séjour hospitalier, actes, diagnostic Inserm

    Cause et date de décès Echantillons généralistes Données agrégées
  27. European Health Data Space Health data user Health Data Access

    Body (HDAB) Health data holder Secure processing environnement
  28. Cyberattaque du CH de Dax 🕘 8 février 2021 –

    21h29 Les hackers prennent le contrôle du système via une faille – accès à 80–90 % des serveurs. 🕛 9 février 2021 – 00h11 Déploiement du ransomware Ryuk → début du chiffrement massif des données. 🕑 9 février 2021 - 2h du matin Blackout total aux urgences : Plus de logiciels métier Écrans noirs, téléphones muets 15 patients en salle, prise en charge à l’aveugle 🕒 9 février 2021 - 3h–8h Coupure volontaire des connexions pour stopper la propagation. L’hôpital perd toute communication interne et externe. 🕗 9 février 2021 - Matinée Aucun accès aux dossiers patients, prescriptions ou planifications. Alerte manuelle dans chaque service → retour au papier/crayon. 🕐 9 février 2021 - 13h30 Première cellule de crise réunissant direction, soignants, cadres. 📅10 février 2021 Annonce officielle. Les opérations, sauf cas d'urgence vitale, sont déprogrammées. Le centre de vaccination contre le Covid-19 est fermé. 📅 Samedi 13 février 2021 Éradication du malware 📅 Mars 2022 Retour à la normale
  29. Cyberattaque du CH de Dax Soins critiques : Bloc opératoire

    fermé, sauf urgences vitales. Radiothérapie arrêtée pendant des semaines, patients envoyés à Pau, Bordeaux, Bayonne. Laboratoire paralysé : examens sanguins (CRP, NFS, etc.) passent de 1h à 5h de délai pendant plusieurs mois. Imagerie : plus qu’un seul moniteur utilisable → énorme difficulté pour les services cliniques. Plus d’ordonnances numériques, prescriptions manuscrites pendant des mois. Pharmacie : plus de gestion des chimiothérapies, forte chute du nombre de traitements. Fonctions supports critiques : Stérilisation à l’arrêt → limitation des actes chirurgicaux. Restauration et blanchisserie bloquées (plus d’étiquetage, traçabilité alimentaire). Plus de planification, plus de traçabilité → risque accru d’erreurs et d’atteinte à la sécurité des soins. Administratif : Plus de facturation, de gestion RH, ni de commandes → mise sous perfusion financière par la garantie Covid. En octobre 2021 (8 mois plus tard), encore 10 M€ non facturés.
  30. IL N’Y A PAS PLUS DE CYBERATTAQUES DANS LA SANTÉ

    QU’AILLEURS. Mais elles passent beaucoup plus au journal de 20h. 6
  31. LA DONNÉE DE SANTÉ NE SE REVEND PAS PLUS CHER

    QU’UNE AUTRE. C’est juste la seule dont l’absence peut coûter une vie. 7
  32. LE RGPD N’EST PAS L’ENNEMI Le RGPD ne bloque pas

    l’usage des données. Il l’encadre pour qu’il soit possible. ALORS, LA SANTÉ A-T-ELLE PEUR DU CLOUD ? 1 LA DATA SANTÉ, C’EST PAS DU BIG DATA On parle d’intelligence artificielle, mais on commence par lire des dossiers papier. 2 LE PARADOXE DU CLOUD Le cloud est souvent plus sécurisé qu’un hôpital. Et pourtant, il fait plus peur. 4 DEUX MONDES QUI NE PARLENT PAS LA MÊME LANGUE Les équipes IT veulent scaler. Les équipes santé veulent garder la main. 3 UNE ALTERNATIVE ? Faire venir l’algorithme aux données. Pas l’inverse. 5 IL N’Y A PAS PLUS DE CYBERATTAQUES DANS LA SANTÉ QU’AILLEURS. Mais elles passent beaucoup plus au journal de 20h. 6 LA DONNÉE DE SANTÉ NE SE REVEND PAS PLUS CHER QU’UNE AUTRE. C’est juste la seule dont l’absence peut coûter une vie. 7 et c’est sain ! oui Montaine Marteau - Cloud Toulouse