Pour commencer, pourriez-vous rappeler les missions du GRADeS Région Sud et le rôle du collectif des GRADeS dans l’écosystème numérique en santé ? 

Benoît Bresson : Le collectif des GRADeS travaille à apporter davantage de clarté et de cohérence dans un paysage numérique parfois éclaté, où les initiatives des GHT, des GRADeS et des programmes nationaux peuvent se superposer. L’objectif est de structurer l’action, en travaillant notamment sur l’urbanisation des systèmes d’information et la coordination des projets inter-GRADeS. Ces missions couvrent autant l’architecture numérique que la transformation des parcours de soins, en particulier pour fluidifier la relation ville-hôpital. Dans ce cadre, le GRADeS Région Sud, comme ses homologues, met en œuvre les feuilles de route issues du national, par exemple de la DNS et de l’ARS, financées conjointement au niveau national et régional.  

Quels projets nationaux ont marqué l’action des GRADeS ces dernières années ? 

Le programme Ségur est un moteur central, plaçant nos équipes au cœur de l’accompagnement des établissements et des professionnels de santé. Il a permis de coordonner l’équipement et l’usage d’outils tels que le DMP, l’INS, MSSanté ou Pro Santé Connect, grâce à une collaboration inédite entre GRADeS, ARS et Assurance maladie, rompant avec les logiques de silo et facilitant le dialogue avec les éditeurs. Au-delà du Ségur, le déploiement de dispositifs de télémédecine – télé-AVC, télé-expertise neurologique – permet de répondre aux besoins des zones sous-dotées et des professionnels. Ces initiatives, consolidées par l’écosystème structuré par le Ségur, permettent de capitaliser sur l’expérience acquise et de construire un socle numérique cohérent et opérationnel au service des territoires. 

Vous parlez d’un virage « métier ». Comment cela améliore-t-il l’organisation hospitalière et les parcours de soins ? 

Après une phase initiale centrée sur les outils et les référentiels, nous opérons en effet aujourd’hui un véritable virage métier. L’hôpital poursuit son développement ambulatoire, mais cette évolution fragmente parfois les parcours, d’où le besoin d’outils de coordination intégrés. Des projets comme SNACS et e-parcours ont permis d’équiper les DAC et les CPTS, associant progressivement le secteur libéral avant d’y intégrer pleinement les établissements de santé. Cette démarche a mis en lumière une vérité essentielle : la coordination doit se construire à l’échelle des bassins de population, là où les professionnels interagissent au quotidien. Plusieurs initiatives se développent en ce sens, telles que les filières ville-hôpital ou les approches de responsabilité populationnelle, avec un rôle croissant pour les GRADeS dans la structuration numérique nécessaire à leur déploiement efficace.

Quels sont, selon vous, les défis majeurs qui attendent la transformation numérique du système de santé ? 

Les défis sont doubles. Une prise en charge réellement coordonnée nécessite que tous les acteurs accèdent au même cercle de soins, sans ressaisir les informations. Mais cette évolution aura inévitablement des implications. La difficulté tient donc tout autant à l’interopérabilité technique qu’organisationnelle, avec une normalisation ciblée des contenus et une réflexion sur ceux réellement utiles aux professionnels. Plutôt que de viser une uniformisation exhaustive des dossiers, nous explorons les apports de l’intelligence artificielle pour identifier les données pertinentes selon le moment thérapeutique, où qu’elles se trouvent. Cela pose des questions techniques, juridiques et règlementaires, notamment avec le RGPD, mais ouvre une approche plus pragmatique. La réussite de la transformation numérique dépendra donc de notre capacité à articuler deux approches, la structuration des organisations et le développement de technologies facilitant l’exploitation et la mobilisation des données pour améliorer les parcours. 

Comment envisagez-vous le futur du numérique hospitalier et, plus largement, du système de santé ?  

Le futur du numérique hospitalier passera par une optimisation des filières de soins et une meilleure connaissance et coordination des ressources territoriales. Dans le GRADeS PACA, issu de l’Observatoire régional des urgences, nous renforçons par exemple la dimension médicale et cherchons à transformer le rôle du GRADeS en véritable maîtrise d’ouvrage, capable d’assister les transformations des organisations territoriales. L’objectif est de cartographier et rendre accessibles les 15 à 20 000 structures existantes – hôpitaux, DAC, CPTS, dispositifs de suivi de patients chroniques ou âgés – pour que chaque professionnel sache où et comment orienter un patient. Cela implique des outils numériques performants, l’intégration des organisations existantes, la fluidification des parcours, et un travail de terrain pour comprendre les besoins et remonter l’information jusqu’aux ARS et à l’ANS. L’enjeu final est de maximiser l’usage de l’écosystème existant pour garantir le meilleur accès aux soins, tout en structurant durablement le pilotage régional et national des parcours. 

Pour conclure, quel message souhaiteriez-vous transmettre sur l’évolution des GRADeS et leur rôle à venir dans l’écosystème numérique ?

Aujourd’hui, notre priorité régionale est de mieux nous intégrer dans l’écosystème existant pour agir de manière coordonnée et lisible. Nous rapprochons nos équipes de l’Observatoire régional des urgences, de la FHF, du CIUS [Centre d’innovation et d’usages en santé, NDLR] et des cellules régionales d’appui à la qualité pour sécuriser les organisations et limiter les événements indésirables. En parallèle, nous souhaitons collaborer avec la DNS et les différents acteurs concernés, notamment les représentants des SI à la conférence des directeurs généraux de CHU pour clarifier les responsabilités, éviter les chevauchements et urbaniser les systèmes d’information. Cette dynamique de coopération politique et opérationnelle traduit une volonté réelle de sortir des silos, d’aligner l’action des GRADeS, des GHT et des établissements, et de construire un système plus efficace et intégré au service des patients. 

> Article paru dans Hospitalia #71, édition de décembre 2025, à lire ici 

Pourriez-vous, pour commencer, nous présenter le département Accompagnement de Proximité et Innovation (API) ?

Renaud Lefèvre : Le département API accompagne, en proximité et au plus proche, « sur les derniers mètres », les professionnels de santé dans le développement de leurs usages e-santé. Nous nous appuyons aujourd’hui, pour cela, sur une équipe de 21 animateurs territoriaux, avec à chaque fois un à deux animateurs implantés dans chacun des 13 départements occitans.

Ce maillage avait été mis en place dès 2019…

Il a effectivement été constitué dans le cadre du programme E-parcours, qui vise à déployer des outils numériques de coordination des parcours de santé en région. Rapidement, ce champ a été élargi pour répondre aux besoins de sécurisation des échanges dans le cadre d’activités pluriprofessionnelles, avec des outils comme la Messagerie Sécurisée de Santé. Progressivement, l’animation territoriale a porté sur la promotion de l’ensemble des offres du Groupement, intégrant par exemple la télésanté ou l’aide à l’orientation. Sans surprise, depuis quelques mois maintenant, le département API est également très actif dans l’appui à la mise en œuvre du Ségur numérique en santé à travers les différents services socles. Vous l’aurez compris, les animateurs territoriaux s’adressent à tout le scope des acteurs de santé au sein de notre région : les établissements sanitaires, les structures médico-sociales et sociales, les équipes de coordination… Pour les professionnels de santé de ville, le développement des usages est porté en lien avec le réseau des Délégués au Numérique en Santé (DNS) de l’Assurance Maladie.

Comment saisir cette équipe ?

Deux modes existent. L’équipe d’animation territoriale sollicite directement un acteur de santé pour proposer le déploiement d’un service numérique de santé ou un accompagnement. Mais l’initiative peut également venir d’un professionnel, d’un établissement ou d’une structure, sanitaire, médico-sociale ou sociale, qui contacte l’animateur de son territoire pour demander des conseils personnalisés pour un projet local en lien avec la santé numérique ou dans une démarche globale. Ce dernier cas de figure est d’ailleurs fréquent, les actions des animateurs territoriaux étant désormais connues et reconnues. Les acteurs de la santé expriment une demande d’accompagnement personnalisé et stable dans la durée et apprécient grandement de pouvoir s’appuyer sur des interlocuteurs privilégiés, avec lesquels ils ont développé des liens et dont l’expertise facilite leur transformation numérique.

Justement, avez-vous identifié ici des freins particuliers ?

Les freins sur lesquels bute le virage numérique sont connus. Il y a d’abord la question des zones blanches, en particulier dans les territoires ruraux et montagnards, nombreux au sein de notre région. Il y a, aussi, la problématique des ressources médico-soignantes, aujourd’hui soumises à de fortes tensions. Les outils mis à la disposition des professionnels de santé doivent donc être aussi simples à prendre en main et à utiliser que possible, afin de ne pas alourdir une charge de travail déjà importante. Mais, et c’est un autre frein, il n’est pas toujours évident de tendre vers cette simplification. Les spécialités, organisations et cas d’usages sont tellement nombreux qu’il est difficile, voire impossible, de tous les traiter au sein d’une seule et même solution. Cette multiplicité des outils peut désorienter les utilisateurs, qui s’y sentent parfois un peu perdus.

Quid alors des leviers ?

Pour favoriser la transformation numérique du système de soins, il faut d’abord bien comprendre les organisations et modes de fonctionnement existants. Ensuite, il est important d’accompagner sur la durée, sur le terrain. Ce n’est pas parce que l’on aura mis à leur disposition un outil numérique que deux professionnels qui ne communiquent pas, se mettront tout à coup à échanger et à se coordonner. Le tissage de ces nouveaux liens doit être suivi, le deuxième levier est donc un maillage territorial étroit. Le GRADeS peut ici proposer un appui à distance, mais les interventions en présentiel restent primordiales pour que les utilisateurs puissent tester d’eux-mêmes les outils et en percevoir les bénéfices. Un troisième levier : la mobilisation de tous les services et référentiels socles développés par les pouvoirs publics, qui représentent une réelle opportunité pour soutenir les changements de pratiques. Le quatrième et dernier levier est d’ordre financier. Nous sommes ici en mesure d’offrir un appui aux établissements sollicitant des financements dans le cadre des programmes SUN-ES et ESMS numérique, puis de les accompagner dans l’atteinte des prérequis et l’adoption des nouveaux usages.

Nous avons beaucoup évoqué les prestations d’accompagnement de proximité. Mais votre département est aussi en charge de l’innovation. Pourriez-vous nous en parler ?

Nous travaillons ici en subsidiarité avec l’écosystème existant à l’échelle nationale et régionale – pôles de compétitivité, incubateurs, accélérateurs, etc. –, en nous focalisant plus particulièrement sur les innovations organisationnelles et, dans une moindre mesure, sur les innovations technologiques, comme celles ayant trait à l’exploitation des données de santé. Nous participons pour cela au Comité « convergence e-santé Occitanie » créé par l’ARS Occitanie, et orientons vers le bon partenaire, relayons les initiatives notables et favorisons la diffusion des meilleures pratiques d’un territoire vers les autres.

Quelles sont, pour finir, vos perspectives à court et moyen terme ?

Pour le GRADeS e-santé Occitanie, nous avons notamment identifié les enjeux prioritaires pour les mois à venir : la cybersécurité, eu égard au contexte actuel, la transformation numérique des établissements et services médico-sociaux, où la marge de progression est encore importante, l’accompagnement des nouvelles structures d’exercice coordonné pour renforcer les liens ville-hôpital. L’on parle souvent de révolution numérique, et le terme est à mon sens bien choisi car c’est effectivement de cela qu’il s’agit : les professionnels de santé vont apprendre à travailler différemment pour échanger avec tous les acteurs d’un parcours de soins, y compris les patients eux-mêmes.

Est-ce là un point de vigilance particulier ?

En effet, si les professionnels de santé sont incités à alimenter Mon Espace Santé, encore faut-il que celui-ci soit activé. Une nouvelle mission s’est ajoutée au périmètre du département API l’an dernier, celle de l’inclusion numérique des usagers. Nous animons et coordonnons un réseau d’« Ambassadeurs·rices Mon Espace Santé »  dont le rôle est de sensibiliser les citoyens à ce nouveau service public mis à leur disposition – et également les rassurer. Quant à notre trajectoire à plus long terme, elle sera fonction de la nouvelle feuille de route du numérique en santé pour la période 2023-2027 et du futur Plan Régional de Santé en cours de préparation par l’ARS Occitanie. Gageons néanmoins que les dynamiques initiées et accompagnées par le GRADeS e-santé Occitanie se poursuivront.

Article publié dans l'édition de mai 2023 d'Hospitalia à lire ici.

En novembre dernier, vous êtes devenu le directeur du projet Cybersécurité au sein de Sant& Numérique. Pourquoi cette nouvelle organisation ?

Cédric Boucher : En matière de cybersécurité, les actions de Sant& Numérique se concentraient essentiellement jusque-là sur les outils développés par le GRADeS. Appuyé par l’ARS Hauts-de-France, il nous a semblé opportun d’aller plus loin, en proposant des services sécurisés aux usagers et aux professionnels de santé de la région, ce qui nous permettait d’ailleurs de nous inscrire dans le cadre du plan de renforcement cyber, mis en place par l'État en 2021. Il s’agit, plus concrètement, de renforcer l’appui offert aux établissements de santé des Hauts-de-France, en développant notamment les modalités d’accompagnement des Responsables de Sécurité des Systèmes d’Information (RSSI).

Quelles actions avez-vous menées en 2022 ?

Avant même la création du poste de directeur de projet Cybersécurité, nous avions commencé à communiquer autour de cette problématique, à travers la réalisation de veilles, l’émission d’alertes, ou encore la diffusion de bonnes pratiques. Dans le cadre du plan de renforcement cyber, nous avions également organisé, dès juin 2022, un forum régional de la cybersécurité, qui s’était tenu en parallèle du Forum International de la Cybersécurité (FIC) de Lille. De nombreux directeurs d’établissements et RSSI étaient venus à notre rencontre, et c’était d’ailleurs l’objectif, puisque nous avons ainsi pu positionner Sant& Numérique comme un acteur régional important en matière de cybersécurité en santé.

Poursuivez-vous ces actions pour l’année 2023 ?

Bien entendu, car la prévention des risques cyber impose une sensibilisation continue. Mais nous avons également complété ces actions de communication par le lancement d’une nouvelle offre de services. Nous avons ainsi organisé, dès le mois de janvier, un premier collège des RSSI des Hauts-de-France, réunissant 109 professionnels. Ils ont pu à cette occasion découvrir notre catalogue, qui se compose à ce jour d’une plateforme de sensibilisation régionale, d’une prestation d’accompagnement à l’exercice de crise, et d’une offre d’audit des systèmes d’annuaires internes des établissements. Comme tous les autres services proposés par Sant& Numérique, ceux-ci sont disponibles pour l’ensemble des établissements sanitaires des Hauts-de-France, qu’ils soient publics ou privés. Et ce catalogue est naturellement amené à évoluer et à s’enrichir. Plateforme collaborative fédérant les RSSI régionaux, tests d’intrusion, formations, achats groupés… les idées ne manquent pas, et nous restons à l’écoute des professionnels de terrain pour répondre aux mieux à leurs besoins.

Intervenez-vous dans le cas d’une réponse à incident ?

À l’image de l’Agence Régionale de Santé (ARS), dont nous dépendons, le GRADeS doit faire partie de la chaîne d’alerte. Mais Sant& Numérique est actuellement peu identifié comme tel, et doit justement se positionner comme l’un des maillons essentiels de cette chaîne. Nous entendons d’ailleurs travailler ce point en 2023, en rappelant aux établissements de santé de la région qui contacter en cas d’incident, et à quel moment le faire. Ces informations font partie intégrante des bonnes pratiques de cybersécurité, auxquelles nous sensibilisons régulièrement les équipes hospitalières. Qu'est-ce qu'un mot de passe fort ? Doit-on déclarer tous les incidents ? Qui prévenir ?... Même si le sujet est désormais mieux connu, des interrogations demeurent et il est utile de répéter les bons gestes pour les optimiser. Nous rappelons aussi fréquemment qu'il existe des programmes nationaux permettant aux établissements de santé de s'auditer gratuitement.

Quelles sont, à votre sens, les étapes essentielles pour garantir la sécurité numérique d’un établissement ?

Il est d'abord important de se connaître soi-même, et donc de cartographier tous les outils et toutes les infrastructures informatiques utilisés au sein de l'établissement. L’étape suivante, qui est tout aussi primordiale, est de s'exercer pour connaître ses faiblesses. Dans les Hauts-de-France, ces exercices de gestion de crise ont d’ailleurs été identifiés comme prioritaires : même l’établissement le plus sécurisé peut avoir une faille, personne n’est invulnérable. Le seul moyen d’être prêt à faire face à un incident cyber, c’est de s’entraîner pour bien connaître son mode dégradé et identifier rapidement les différents leviers qui permettront d’arrêter l'hémorragie. Il est dommage que les établissements en viennent généralement à effectuer ces exercices après avoir subi une première attaque ou une tentative de piratage. Or, comme je le disais et le soulignerai encore, personne n’est à l’abri. Il faut s'entraîner régulièrement, pour maîtriser les procédures, mais aussi les mettre à jour et les compléter. Le système d'information d’un établissement de santé est en évolution perpétuelle. Les procédures doivent donc elles aussi évoluer pour rester pertinentes et permettre aux équipes de faire face efficacement à une situation de crise.

Article publié dans l'édition de février 2023 d'Hospitalia à lire ici.
 

 

Un nouveau programme « de préparation aux incidents cyber »

À la suite des nombreuses cyberattaques ayant spécifiquement ciblé les établissements de santé au cours de ces derniers mois, Gérald Darmanin, ministre de l'Intérieur et des Outre-mer, François Braun, ministre de la Santé et de la Prévention, et Jean-Noël Barrot, ministre délégué chargé de la Transition numérique et des Télécommunications, ont annoncé le 21 décembre le lancement d’un « vaste programme de préparation aux incidents cyber ». « L'objectif est que 100 % des établissements de santé les plus prioritaires aient réalisé de nouveaux exercices d'ici mai 2023 », ont-ils indiqué dans un communiqué de presse commun. Annonçant la création d’une task force « associant l'ensemble des autorités compétentes », les ministres l’ont chargée de « bâtir d'ici mars 2023 un nouveau projet de plan cyber pluriannuel massif ». Un plan blanc numérique devrait également voir le jour dans les prochaines semaines « pour doter les établissements des réflexes et pratiques à adopter si un incident cyber survient ».
 

Illustrant les liens privilégiés et l’ambition partagée de l’ARS et du GRADeS Normandie, SECUR’NeS offre un précieux panorama des réalisations du comité régional des RSSI, qui lui-même entend faciliter la mutualisation d’outils techniques et fédérer un réseau de compétences régionales. 

Grâce à cette stratégie commune, l’ARS et le GRADeS Normandie ont mis en place tout un panel d’offres régionales visant à consolider les points forts des structures normandes de santé.

          • Description
 
L’action des utilisateurs joue un rôle déterminant face aux menaces cyber, car elle peut prévenir ou aggraver un incident de sécurité. Ce constat met en évidence l’absolue nécessité de sensibiliser l’ensemble du personnel aux bonnes pratiques de cybersécurité. 
 
Le GRADeS Normandie accompagne les établissements sanitaires, médico-sociaux et sociaux dans l’acculturation à la cybersécurité de leurs personnels, grâce à la mise à disposition de l’offre régionale de sensibilisation à la sécurité de l’information, financée en grande partie par l’ARS Normandie. 
 
          • Fonctionnement
 
La plateforme est administrée localement par chaque responsable SSI d’établissement : il peut ainsi enrôler et gérer les utilisateurs, choisir les cours, les quiz et les supports de communication mis à leur disposition et suivre leur progression. 
 
Des tests de phishing, qui consistent en l’envoi de mails frauduleux fictifs avec des liens cliquables, peuvent également être opérés depuis la plateforme, afin de mesurer le niveau de vigilance des utilisateurs.  
 
          • Accès à l’offre régionale
 
Les structures normandes disposant de la fonction RSSI et souhaitant s’outiller peuvent souscrire à l’instance indépendante de l’offre SECUR’NeS_Sensibilisation via le site web vitrine des offres régionales SECUR’NeS : https://www.securnes.fr. Ils peuvent ensuite utiliser la solution via l’espace régional de travail des RSSI « Le volet SECUR’NeS de l'ENRS Norm’Uni - Espace Numérique Régional de Santé Norm'Uni » : https://www.norm-uni.fr/portail.pro/. 
 
Les structures normandes ne disposant pas de la fonction RSSI (et situées hors GHT - Groupement Régional de Territoire), mais qui souhaiteraient sensibiliser leurs salariés peuvent souscrire GRATUITEMENT à l’instance mutualisée de l’offre SECUR’NeS Sensibilisation via le site web vitrine des offres régionales SECUR’NeS : https://www.securnes.fr. Les campagnes de sensibilisation seront ensuite réalisées par l’éditeur titulaire de l’offre régionale SECUR’NeS Sensibilisation. 

          • Description
 
L’offre régionale de pilotage de la sécurité de l’information représente une opportunité majeure pour industrialiser la gouvernance SSI. Mais la majorité des RSSI disposent d’un outillage limité pour justement mener ces activités de gouvernance.  Dans la plupart des cas, seuls des outils Excel sont à disposition pour gérer séparément les analyses de risques, les contrôles permanents ou encore les plans d’action issus des audits. 
 
Ce défaut d’outillage complique l’obtention d’une vision régionale consolidée des différentes activités et impacte directement l’efficacité de la SSI régionale. 
 
C’est pourquoi le GRADeS Normandie a souhaité accompagner les structures normandes de santé disposant de la fonction RSSI, en mettant à leur disposition une offre régionale dédiée au pilotage de la sécurité de l’information, et financée par les structures de santé membres du comité régional des RSSI. 
 
​          • Fonctionnement
 
La plateforme est administrée localement par chaque responsable SSI d’établissement. Il peut ainsi modéliser son organisation SSI, sélectionner ses politiques, définir ses risques, évaluer sa position, construire son plan d’action, maintenir ses dispositifs opérationnels, définir ses plans de contrôle, gérer ses incidents/décorations/écarts, choisir ses indicateurs, renseigner ses tableaux de bord et bénéficier de l’aide à la décision.  
 
​          •Accès à l’offre régionale
 
Les structures normandes disposant de la fonction RSSI et souhaitant s’outiller peuvent souscrire à l’instance indépendante de l’offre SECUR’NeS_Pilotage via le site web vitrine des offres régionales SECUR’NeS : https://www.securnes.fr, et ensuite utiliser la solution à travers l’espace régional de travail des RSSI « Le volet SECUR’NeS de l'ENRS Norm’Uni - Espace Numérique Régional de Santé Norm'Uni » : https://www.norm-uni.fr/portail.pro/. 
 
Les structures normandes ne disposant pas de la fonction RSSI (et situées hors GHT), mais souhaitant s’outiller peuvent souscrire (sous certaines conditions) à l’instance mutualisée de l’offre SECUR’NeS_Pilotage via le site web vitrine des offres régionales SECUR’NeS : https://www.securnes.fr. Cette instance mutualisée sera administrée par le RSSI du GRADeS Normandie. 

Pour poursuivre et consolider cette dynamique, le comité régional des RSSI a notamment identifié les projets de mutualisation suivants : 

• La détection et la réponse régionale aux incidents cyber 
• Les audits de sécurité 
• Les tests d’intrusion 
• La formation continue des RSSI
• L’escape game ciblant la sécurité numérique en santé

Sponsors : 

• Olivier ANGOT, Directeur du GRADeS Normandie et animateur du comité technique des DSI
• Fabian RICHARD, Responsable e-Santé de l'ARS Normandie et référent régional cyber

Rédacteur / Coordinateur : 

• Simon LARCHE, Responsable sécurité des systèmes d'information du GRADeS Normandie et animateur du comité régional des RSSI