À l’heure actuelle, que sait-on de la cyberattaque qui a touché l’un des sites du groupe Aléo Santé, utilisateur de votre solution de dossier patient informatisé (DPI) Mediboard ?
Sherley Brothier : La fuite de données est due à une usurpation d’identité au sein de l’infrastructure de l’établissement de santé. Une personne ayant récupéré les identifiants d’un compte à privilèges s’est connectée dans le DPI, puis, par des fonctionnalités standards, a pu extraire des données, qu’il a ensuite monétisé sur le dark web. Les données y sont apparues à 5h du matin. Un lanceur d’alerte du média Clubic nous a prévenus. Et après vérification des données et de leur source, nous avons contacté l’établissement concerné.
 
Quel a été votre interlocuteur ?
Nous nous sommes naturellement rapprochés du directeur des systèmes informatiques (DSI) du site pour le prévenir et l’accompagner dans la démarche à suivre : dépôt de plainte, contact des assurances et des autorités… Le processus réglementaire s’est enclenché à partir de ce moment. Les investigations menées par les autorités ont aussi commencé pour définir les circonstances exactes de la fuite de données.
 
La solution Mediboard est-elle en cause ?
Non. L’accès ayant été possible par usurpation d'un compte à privilèges, au sein de l'infrastructure du client. La personne a ici utilisé les fonctions standards de la solution. Mediboard n’est donc pas incriminé. Et Softway Medical non plus, les données de santé concernées n’étant pas hébergées par notre groupe, mais par un partenaire de l’établissement. Nous restons néanmoins mobilisés sur ce dossier en mettant, par exemple, des équipes à disposition des enquêteurs pour les guider au sein de notre solution.
 
Prévoyez-vous un accompagnement, à long terme, de l’établissement touché par la fuite de données ?
L’enquête n’étant pas finie, il est pour l’instant difficile de connaître le moyen exact par lequel les attaquants ont récupéré les identifiants. Prévoir un accompagnement spécifique est donc pour l’instant difficile, mais nous serons naturellement présents pour accompagner l’établissement lors d’une possible révision de certaines pratiques. Les fonctionnalités natives de Mediboard offrent d’ailleurs plusieurs possibilités pour accroître la sécurité avec, par exemple, la demande de mots de passe plus forts ou le blocage des comptes inactifs. Si ces fonctions sont natives, il appartient à chaque établissement, en fonction de ses politiques de sécurité, de les appliquer et de les vérifier. Notre accompagnement se poursuivra donc auprès de tous nos clients pour les sensibiliser à ces questions et continuer à les aider dans l’accroissement de leur niveau de sécurité.

Pour la troisième année consécutive, le Groupe Softway Medical profitait de la tenue du salon SantExpo pour proposer une grande soirée débat consacrée à l’IA. Organisée en partenariat avec AAA APHP, AIA Life Designers et le Groupe Luminess, celle-ci était l’occasion pour les 200 invités réunis au sein de PariSanté Campus, de profiter des échanges menés autour du thème « Innovations en médecine & impacts sur l’architecture : vers de nouveaux espaces de la data en santé ». 

Plus d’informations : https://www.softwaymedical.fr/soiree-debat-2023

 

2022 a encore été une excellente année pour le DPI Hopital Manager. Pourriez-vous nous en parler ?
Jean-Baptiste Franceschini : Il y a un an seulement, Hopital Manager était en effet implanté ou en cours de déploiement dans 19 Groupements Hospitaliers de Territoire (GHT). Il est désormais retenu par 25 GHT, une belle performance qui vient une fois de plus souligner son adéquation avec leurs exigences. Et c’est loin d’être le seul événement notable de l’année ! Il y a quelques semaines, Softway Medical a finalisé le rachat de l’éditeur Histone, spécialiste des solutions pour les laboratoires de biologie médicale. La naissance de la nouvelle entité Softway Medical Biologie a d’ailleurs été très positivement accueillie par les laboratoires eux-mêmes, qui y voient l’occasion de bousculer l’actuel monopole du marché. D’autant que l’alternative que nous leur offrons combine plusieurs critères rassurants, qui leur permettent de s’adosser avec confiance sur un acteur solide, stable et disposant de fortes capacités d’investissement.
 
Sur un autre registre, vous continuez à faire évoluer votre offre d’intelligence artificielle, avec un partenariat récemment noué avec la start-up autrichienne ContextFlow.
Ce rapprochement concerne plus spécifiquement le secteur de l’imagerie médicale, où nous sommes également très bien implantés : plus de 1 300 centres de radiologie sont par exemple équipés aujourd’hui avec nos solutions PACS et RIS. En ce qui concerne l’IA néanmoins, nous sommes conscients qu’il est difficile, voire impossible, de développer une solution généraliste ; pour être pertinent, un moteur doit être conçu par des spécialistes d’une région anatomique. C’est justement ce que propose ContextFlow avec son outil Search Lung CT pour la détection des pathologies et nodules pulmonaires. Capable d’analyser les régions sélectionnées sans se limiter à des indications précises, il est en mesure d’identifier plus largement les anomalies potentielles. Ces images sont ensuite comparées à sa base embarquée pour récupérer des cas de référence visuellement similaires et fournir des liens pertinents vers la littérature et les diagnostics différentiels. Le radiologue peut ainsi construire un compte-rendu de meilleure qualité, afin que le professionnel de santé qui prendra le relais puisse plus rapidement proposer une prise en charge adaptée.
 
Déjà disponible dans le PACS Synapse, cette solution est en cours d’intégration à votre plateforme easIA. En quoi consiste-t-elle ?
Cette exclusivité Softway Medical s’attache à mettre l’IA à portée de clic des radiologues, en faisant le lien entre le PACS, le RIS et les différents moteurs spécialisés. easIA permet, plus concrètement, de transmettre la bonne information au bon moteur puis d’intégrer les résultats dans l’environnement de travail du radiologue, en les enrichissant pour fluidifier le worflow : priorisation des résultats, création de listes de travail, mise en lumière des éléments requérant son attention, préparation du compte-rendu, etc. Cette plateforme lui apporte donc une aide précieuse pour qu’il puisse travailler dans un environnement totalement intégré, et bénéficier ainsi pleinement des apports de l’intelligence artificielle.

> Plus d'informations sur le site de Softway Medical.

Article publié dans l'édition de décembre 2022 d'Hospitalia à lire ici.
 

Fondée en 1961 à Chicago, l’association à but non lucratif Healthcare Information and Management Systems Society (HIMSS) est aujourd’hui une référence en matière de numérique en santé. Connue, entre autres, pour son salon annuel, véritable événement mondial, elle a notamment développé une série d’échelles de maturité destinées à déployer « tout le potentiel de l’usage des données et des nouvelles technologies dans le monde de la santé », a indiqué Jean-François Goglin, responsable de HIMSS France, lors d’une conférence organisée par Softway Medical mercredi 18 mai. 
 

Se tenant dans le cadre du salon SantExpo, cette conférence, diffusée en direct sur internet, a permis aux différents intervenants de justement s’intéresser à ces échelles de maturité et plus précisément à l’échelle Electronic Medical Record Adoption Model (Modèle d’adoption du dossier patient informatisé - EMRAM), qui se concentre sur l’usage du Dossier Patient Informatisé (DPI) au sein d’un établissement de santé. Cette évaluation « est embarquée dans le référentiel Maturin-H rendu prochainement obligatoire », insiste Jean-François Goglin. 
 
Notant les établissements de 0 à 7 suivant la maturité de leurs usages du DPI, l’évaluation aboutit, après visite, par une certification pour les structures affichant un score de 6 ou 7. « En une journée, nous avons rempli une grille d’évaluation détaillée qui nous a permis de nous situer sur les différents points de maturité, mais aussi d’avoir à notre disposition une liste des éléments de travail pour améliorer la situation », a confié, au terme de la conférence, Arnaud Hansske, Directeur des Systèmes d’Information (DSI) du Groupement des Hôpitaux de l’Institut Catholique de Lille (GHICL). 
 

Et c’est bien l’objectif de la démarche : évaluer et mesurer les projets pour « que tout citoyen ait accès au plein potentiel de sa santé », a poursuivi Jean-François Goglin. HIMSS incite d’ailleurs tous les acteurs de la santé à s’investir, et parmi eux les éditeurs de logiciels parmi lesquels Softway Medical occupe une place de choix. Partenaire de l’association, l’éditeur français a notamment insisté sur « la nécessité de continuer à moderniser les établissements de santé, au bénéfice des soignants comme des patients », a indiqué David Vincent, directeur des relations publiques de Softway Medical. Soulignant « l’exigence et l’ambition des critères » mis en avant par HIMSS, le responsable conclut en saluant l’existence d’un référentiel « qui offre la possibilité de comparer et d’améliorer la maturité des systèmes d’information à l’échelle mondiale ». 
 

« De plus en plus d’acteurs de santé considèrent aujourd’hui les entrepôts de données de santé comme une véritable opportunité. D’ailleurs, le 17 mars 2022, Olivier Véran, le ministre de la Santé, a annoncé l’ouverture d’un Appel à projets à hauteur de 50 millions d’euros, pour accompagner et soutenir la construction d’entrepôts de données de santé hospitaliers », précise Me Delphine Jaafar en évoquant ces bases de données « spécifiquement construites pour l’analyse de données à des fins d’études, de recherche ou d’évaluation en santé ». Promises à un développement exponentiel, elles ont dès le départ porté sous les projecteurs la question des modalités de recueil des données auprès des personnes concernées. « Doit-on recueillir le consentement de chaque patient, ou une simple information suffit ? », s’interroge ainsi le Dr Pierre Lesteven. 

Me Jaafar abonde : « Faut-il considérer les données de santé comme des données strictement personnelles, ou voir dans leur cumul une sorte de patrimoine commun au service d’objectifs de santé publique ? ». Sans prendre totalement position, la CNIL, la Commission Nationale de l’Informatique et des Libertés, s’est penchée sur cette problématique dans son référentiel du 17 novembre 2021. Elle a ainsi consacré la notion d’information, et allégé par là-même le formalisme pesant sur la création des entrepôts de données de santé, pour ceux portés par des acteurs publics et relevant d’une mission de service publique. « Rien n’interdit à une structure privée de créer son propre entrepôt de données de santé, mais elle doit ici recueillir le consentement des personnes ou obtenir une autorisation de la CNIL », indique Delphine Jaafar.

L’avocat note également que la grande majorité des entrepôts de données de santé actuellement constitués en France sont des entrepôts unicentriques, « alors que sur le plan juridique, ils peuvent également être multicentriques ». C’est d’ailleurs le cas du Health Data Hub, qui démontre bien qu’une « approche multicentrique est techniquement possible », souligne Pierre Lesteven. L’enjeu, en ce qui concerne le Health Data Hub, se situe ailleurs, comme le rappelle Delphine Jaafar : « Cet entrepôt national a surtout posé la question de la souveraineté numérique. La CNIL a tranché dans son référentiel du 17 novembre 2021, reprenant à son compte la position de la Cour de Justice de l’Union Européenne : tout entrepôt doit apporter la garantie que l’hébergeur retenu relève strictement de juridictions conformes aux règles du RGPD – ou compatibles avec elles. Les projets transeuropéens sont donc possibles, sous réserve de respecter ce cadre ». 

« On le voit : plusieurs réflexions sont en cours pour accélérer le développement des entrepôts de santé, mais des équilibres sont encore à trouver pour que les projets puissent avancer », note le Dr Lesteven. Pour conclure, Delphine Jaafar insiste sur la nécessaire contractualisation entre les différentes parties prenantes, qui permettra d’anticiper, dès le début du projet, l’utilisation qui sera faite des données de santé – puisqu’il s’agit là du principal point de vigilance, qui permettra d’arrêter le cadre juridique applicable. « Naturellement, il est difficile de savoir ce qui se passera dans 20 ou 30 ans. Mais en posant des règles communes, les porteurs d’un projet pourront évoluer ensemble. C’est là un préalable majeur à la co-construction des entrepôts de données de santé ».