Continuité et reprise d'activité en établissement de santé
Un établissement privé de son système d'information doit continuer à soigner. Nous recensons vos activités critiques, nous écrivons vos procédures dégradées et votre plan de reprise, puis nous les éprouvons.
Quatre temps, de l'activité critique jusqu'à sa reprise.
Notre intervention part des soins et redescend vers l'informatique, jamais l'inverse. Nous recensons ce qui ne peut pas s'arrêter, nous écrivons comment tenir sans, nous éprouvons la bascule et la restauration, puis nous entretenons le tout.
01Le recensement des activités critiques
Nous cotons avec chaque chef de service la durée maximale d'interruption admissible de son activité, et la perte de données qu'il peut absorber.
02L'analyse des dépendances
Nous remontons de l'activité vers ce qui la porte, applications, fournisseurs, utilités, jusqu'à la dépendance que personne n'avait vue.
03Les procédures de fonctionnement dégradé
Nous écrivons comment le service travaille sans écran, prescription, identitovigilance et transmission des résultats comprises.
04Le plan de reprise
Nous établissons l'ordre de redémarrage des applications, et nous le faisons valider par ceux qui en dépendent.
05Le dossier de rattrapage des données
Nous préparons le rattrapage de la saisie, parce que le retour du système ouvre des semaines de ressaisie.
06La formation du référent et des cadres
Nous formons le référent et les cadres à tenir la continuité, et à décider d'un repli avant d'y être contraints.
07L'exercice de bascule en mode dégradé
Nous faisons travailler un service entier sans son système d'information, sur une plage que vous choisissez.
08Le test de restauration
Nous organisons la restauration réelle d'une sauvegarde, et nous mesurons le temps qu'elle a pris.
09Le contrat annuel de maintien en condition
Nous tenons le cycle annuel avec vous, et nous reprenons les dépendances qui ont changé.
Dix-huit mois pour reconstruire un système d'information.
Dans un centre hospitalier de 800 lits et places, dix-huit mois ont été nécessaires pour reconstruire le système d'information. Fin février 2024, l'activité de médecine, chirurgie et obstétrique n'avait pas retrouvé son niveau de novembre 2022.
Quatre questions se posent, et un plan de continuité y répond avant l'incident.- Comment le service soigne sans écran, et jusqu'à quand il peut le faire
- Comment les résultats de biologie et d'imagerie continuent de circuler
- Dans quel ordre les applications reviennent, et qui valide cet ordre
- Qui ressaisit ce qui a été produit sur papier, et à partir de quand
Le quatrième domaine finance la capacité à reconstituer rapidement les services critiques après un incident. Source, programme CaRE, délégation ministérielle au numérique en santé, décembre 2023.
La continuité ne tient pas dans un seul document.
Quatre chantiers avancent en parallèle dans le secteur. Nous reprenons ceux qui vous concernent et nous les articulons sur un seul plan.
Le plan de continuité et de reprise
Le programme CaRE a élaboré un kit avec les fédérations hospitalières et leurs représentants métiers, et prévoit la nomination d'un référent dans chaque établissement.
Le secteur médico-social
L'Agence du numérique en santé a publié un kit de plan de continuité et de reprise d'activité dédié aux établissements et services médico-sociaux.
Les sauvegardes
Le même programme porte un effort sur des sauvegardes non contaminables et restaurables pour toutes les applications critiques.
Le volet cyber
Un exercice de crise cyber par an dans tous les établissements, avec un retour d'expérience formalisé, depuis l'instruction du 22 janvier 2025.
Cinq moments, du recensement au test de restauration.
Il part de vos activités de soins, et l'informatique n'arrive qu'au quatrième moment.
La cotation décide de tout le reste. C'est le moment où un établissement découvre qu'une activité qu'il croyait secondaire bloque trois services en aval.
- 01Le recensement, activité par activité, avec la direction des soins et les chefs de pôle
- 02La cotation, la durée maximale d'interruption admissible et la perte de données admissible, chiffrées et signées
- 03L'écriture, les procédures dégradées service par service, puis le plan de reprise
- 04La bascule, un service entier passe en dégradé, et nous observons ce qu'il invente pour tenir
- 05Le test de restauration, une sauvegarde est réellement restaurée, puis vérifiée application par application
Quatre pièces produites avec vos équipes.
Elles servent de référence au chantier suivant, et de preuve quand votre tutelle demande où en est votre continuité.
- 01Un tableau des activités critiques coté, chaque activité porte son délai et sa perte de données admissibles, validés par le chef de service qui en répond.
- 02Une procédure dégradée par service concerné, elle tient sur une page, elle est affichée, et elle a été utilisée au moins une fois pendant l'exercice de bascule.
- 03Un ordre de redémarrage validé, les applications sont rangées dans l'ordre où elles doivent revenir, et ceux qui en dépendent ont signé cet ordre.
- 04Un temps de restauration mesuré, la restauration a été faite pour de vrai, son délai est daté, et il devient la référence que le prochain test doit tenir.
Page mise à jour le 15 octobre 2026.
Sources, Cour des comptes, La sécurité informatique des établissements de santé, observations définitives délibérées le 14 octobre 2024. Programme CaRE, le plan d'action pour protéger nos établissements face à la menace cyber, délégation ministérielle au numérique en santé, décembre 2023. Instruction n° DNS/2025/12 du 22 janvier 2025.
Savez-vous en combien de temps votre dossier patient reviendrait ?
L'autodiagnostic en onze questions situe votre dispositif de crise. Le recensement dit ensuite par quel service commencer.