Un cadre exigeant
Depuis la loi de modernisation du système de santé de 2016, le système d’information est l’une des fonctions mutualisées au sein des groupements hospitaliers de territoire : il doit converger, sous la responsabilité de l’établissement support, selon un schéma directeur commun articulé au projet médical partagé.
La sécurité fait l’objet d’un effort national. La santé représente 10 % des incidents traités par l’ANSSI en 2025, et le programme CaRE, piloté par les pouvoirs publics, finance et encadre la montée en sécurité des établissements par domaines successifs, assortis de prérequis et d’objectifs à atteindre. S’y ajoutent les règles propres au secteur, comme la certification exigée pour l’hébergement des données de santé.
Ce qui distingue l’hôpital
- La continuité est vitale au sens propre. Les urgences, le bloc, la réanimation, la pharmacie ne s’arrêtent pas. Le fonctionnement sans informatique doit être prévu, écrit et répété.
- Le dossier patient est au centre, mais il échange avec des dizaines d’applications : laboratoire, imagerie, pharmacie, facturation, gestion des lits.
- Les équipements biomédicaux sont connectés, difficiles à mettre à jour et dépendent de leurs fabricants.
- La décision est partagée entre direction, communauté médicale et direction des soins. Un projet sans adhésion médicale échoue.
La convergence : comparer avant de choisir
Faire converger, ce n’est pas imposer partout le logiciel de l’établissement support. C’est décider, domaine par domaine, de la cible et du rythme. Cette décision suppose de pouvoir comparer les établissements entre eux, ce qui est impossible si chacun décrit son système à sa manière.
Une grille commune de cartographie rend la comparaison possible :
- Processus de soins et de supportAdmission, urgences, hospitalisation, bloc, circuit du médicament, facturation, paie.
- Objets métierPatient, séjour, acte, prescription, résultat, lit.
- DonnéesIdentité, données médicales, données de facturation, référentiels communs.
- LogicielsPar domaine fonctionnel et par établissement, avec éditeur, version et contrat.
- InfrastructuresHébergements, réseaux inter-sites, postes, équipements biomédicaux connectés.
- Risques et ressourcesObsolescence, dépendances, coûts, compétences disponibles par site.
Sur cette base, la trajectoire se construit par domaine fonctionnel : là où la convergence est simple et utile, on avance vite, là où elle bouleverse les pratiques médicales, on prend le temps. La page schéma directeur numérique décrit la mise en forme.
Sécurité et continuité : partir des soins
La liste des mesures de sécurité attendues est longue. La manière la plus sûre de la hiérarchiser est de partir des parcours de soins : quelles applications sont indispensables à l’accueil d’un patient aux urgences, à une intervention au bloc, à la dispensation d’un traitement ? Ce sont elles qu’il faut protéger, sauvegarder et savoir redémarrer en premier.
La même analyse fonde le plan de reprise et les procédures dégradées. Les pages PRA et continuité d’activité et gestion de crise cyber détaillent la démarche, elle s’applique à l’hôpital avec une exigence particulière sur les tests, qui doivent associer les soignants.
Gouverner à l’échelle du groupement
La direction des systèmes d’information de groupement sert plusieurs établissements dont les attentes divergent. Trois dispositifs limitent les tensions : une instance d’arbitrage où chaque établissement est représenté, des niveaux de service écrits, et une présentation régulière aux instances médicales de l’avancement et des risques. Une cartographie partagée, lisible par des non-informaticiens, donne à ces discussions un support neutre.
Acheter avec méthode
Qu’il s’agisse d’un état des lieux, d’un schéma directeur de convergence ou d’une assistance à maîtrise d’ouvrage, la qualité du résultat dépend de la précision de la commande : livrables attendus, formats réutilisables, transfert de compétences aux équipes. La rubrique marchés publics propose une trame et renvoie vers le dossier de consultation type publié sur dynamap.fr.
Convergence, sécurité et continuité reposent sur la même connaissance : quels processus de soins, portés par quelles applications, hébergées où, maintenues par qui. La produire une fois, selon une grille commune à tout le groupement, évite de la refaire pour chaque programme.
Dans la méthode DYNAMAP SI
Dans un groupement, la méthode sert d’abord de langage commun entre établissements.
- 1Phase 1 · Analyse de l’existant : inventorier les actifs, les processus et les risques tels qu’ils sont réellement.
- 3Phase 3 · Cartographies et points de vue : relier processus, données, logiciels et infrastructures dans des vues lisibles par chaque public.
- 4Phase 4 · Planification stratégique : fixer les objectifs, la feuille de route et les moyens.
- 5Phase 5 · Adaptation et révisions continues : réviser régulièrement la trajectoire selon les résultats et le contexte.
La méthode appliquée au secteur public · Le framework complet sur dynamap.fr
Pour approfondir : les livres de la collection
Manuel de cartographie du Système d’Information
Un manuel illustré qui déroule la cartographie couche par couche : processus vitaux, chaîne de valeur, objets métier, données, logiciels, infrastructures, puis risques, ressources et gouvernance. Pour toute organisation qui doit produire une cartographie lisible par sa direction.
Mettre en place un Plan de Reprise d’Activité (PRA)
Construire un plan de reprise d’activité : périmètre et analyse de risques, stratégie de reprise, mise en place opérationnelle, tests et exercices, maintien dans la durée. Avec le passage du PRA informatique à la continuité d’activité.
Gestion des incidents et des crises du Système d’Information
Préparer, conduire et clore une crise : cadre et responsabilités, préparation, gestion en temps réel, crise majeure et continuité, retour d’expérience sans blâme. Avec un modèle d’analyse d’impact sur l’activité.
Toute la collection est présentée sur la page livres sur le système d’information.
Sources et références
- ANSSI, Panorama de la cybermenace 2025 (publié le 11 mars 2026)
- Agence du numérique en santé, programme CaRE (cybersécurité, accélération et résilience des établissements)
- Fédération hospitalière de France, « Cybersécurité : le Conseil d’État conforte des financements adaptés aux spécificités des hôpitaux publics » (octobre 2026)
Yann-Eric Devars
Architecte d’entreprise · créateur du framework DYNAMAP SI
Fondateur de Solve DSI et auteur de quatorze ouvrages sur le système d’information, il intervient auprès de directions générales et de DSI. Ses analyses sur la maîtrise des systèmes d’information publics sont publiées sur LinkedIn, où il répond volontiers aux dirigeants publics.