Archives de catégorie : Securité

Choisir ses fournisseurs IT : Maîtrise et risque vs. standardisation et dépendance

Blog, insourcing, Securité, Systeme

Dans un monde où la transformation numérique repose sur des infrastructures et des outils logiciels critiques, le choix des fournisseurs IT est une décision stratégique majeure. Faut-il opter pour une solution de marché, souvent performante mais fermée, ou privilégier des alternatives open source et européennes offrant plus de maîtrise mais avec un risque plus marqué ?

Le dilemme des DSI et responsables IT

Les décideurs IT sont confrontés à un choix difficile :

  • Choisir une solution propriétaire : Elle est souvent plus mature, bien supportée, avec un écosystème de services établi. Toutefois, elle expose l’entreprise à une forte dépendance vis-à-vis du fournisseur, qui peut imposer des hausses tarifaires, modifier les conditions d’utilisation ou arrêter certaines offres (comme le rachat de VMware par Broadcom l’a illustré).
  • Opter pour une alternative open source ou européenne : Elle offre une plus grande maîtrise des coûts, de l’évolution et de la sécurité, mais nécessite plus d’implication technique et un risque opérationnel accéléré par le manque de support ou de garantie d’évolution.
le dilemme du DSI entre un système fermé et un avenir incertain mais ouvert.

La problématique des acteurs locaux

Pour le passage à Proxmox, la plus grande problématique fut de trouver un acteur diffusant cette technologie. Si le risque semble important pour un responsable informatique, il semble encore plus critique pour les prestataires locaux. En effet, ceux-ci doivent investir du temps et des ressources pour se former et proposer un support fiable, alors même que la demande reste incertaine face aux géants du secteur.

Pour le choix de Proxmox, seuls deux acteurs ont pu répondre présents (Cylène et Geco-IT). Cette volonté des opérateurs historiques de rester sur le modèle établi peut se comprendre, car ils ont structuré leurs offres autour des solutions propriétaires avec des équipes certifiées et des contrats de support bien établis. Cependant, cela accentue la prise de risque pour les entreprises qui souhaitent basculer vers une solution open source : elles ne changent pas seulement de technologie, mais aussi d’écosystème de support et de partenaires.

De plus, les entreprises qui font ce choix doivent parfois développer en interne des compétences spécifiques pour combler le manque de prestataires spécialisés, ce qui nécessite un investissement non négligeable en formation et en montée en compétence de leurs équipes IT.

Exemple concret : Migration de VMware/Veeam à Proxmox et de Talend à Talaxie

Le cas de Proxmox vs. VMware/Veeam

  • VMware/Veeam : Leader historique du marché, très intégré et performant, mais en train de devenir de plus en plus cher et verrouillé.
  • Proxmox : Une solution européenne open source offrant une alternative viable, avec une communauté forte et des coûts maîtrisés.
  • Impact : En passant à Proxmox, on gagne en autonomie et en réduction des coûts, mais on prend le risque d’un support communautaire moins structuré.

Le cas de Talaxie vs. Talend

  • Talend : Solution robuste d’intégration de données, mais devenant de plus en plus fermée depuis son rachat par Qlik.
  • Talaxie : Un fork open source européen permettant de conserver une logique décentralisée et plus flexible.
  • Impact : Moins de dépendance à un acteur privé, mais un besoin d’investissement pour maintenir la solution.

Les critères à prendre en compte dans le choix d’une solution

  1. Maîtrise technologique : Qui détient le code source et le contrôle de l’évolution ?
  2. Support et pérennité : Quelle est la capacité à maintenir la solution en interne ou via un prestataire de confiance ?
  3. Coût total de possession (TCO) : Une solution gratuite n’est pas toujours la moins chère si elle demande plus de ressources internes.
  4. Risque juridique et souveraineté : Les régulations sur la protection des données peuvent influencer le choix (ex : Cloud Act vs RGPD).
  5. Capacité d’évolution : La roadmap est-elle transparente et adaptable aux besoins futurs ?
  6. Partenaires du changement : Cette nouvelle solution s’intègre-t-elle facilement à votre environnement existant ? Nécessite-t-elle une refonte complète de votre écosystème ? Quel est le risque à moyen et long terme ?

Conclusion

Il n’existe pas de choix universel : chaque décision doit être évaluée en fonction des objectifs stratégiques de l’entreprise. L’important est de comprendre l’équilibre entre la maîtrise et le risque, et d’éviter la dépendance totale à un fournisseur dont les intérêts peuvent diverger de ceux de l’entreprise.

Les solutions open source européennes offrent une alternative intéressante pour reprendre le contrôle de son infrastructure IT, mais elles demandent un engagement et une expertise que les solutions propriétaires atténuent en échange d’une dépendance accrue. Dans un contexte où la souveraineté numérique devient un enjeu majeur, ce type de décision pourrait bien devenir un standard pour de nombreuses entreprises en quête de liberté technologique.

4. Garantir la sécurité et la conformité des données médicales

Data, Securité, Validation

Dans le secteur de la santé, la gestion des données médicales est un enjeu majeur. Elles sont parmi les informations les plus sensibles et sont soumises à des réglementations strictes (RGPD, HIPAA, ISO 27001, etc.). Un accès non autorisé, une fuite ou une altération de ces données peut avoir des conséquences graves pour les patients comme pour les établissements de santé.

La sécurisation de la donnée

Sécuriser les accès aux données

L’une des premières lignes de défense pour la protection des données médicales repose sur un contrôle rigoureux des accès. Cela passe par plusieurs stratégies complémentaires :

Mise en place d’une gestion stricte des identités et des accès (IAM)

L’Identity & Access Management (IAM) est une approche permettant de contrôler qui accède à quoi et dans quelles conditions. Voici quelques bonnes pratiques :

  • Principe du moindre privilège (PoLP) : chaque utilisateur doit avoir uniquement les droits nécessaires à son rôle.
  • Authentification multifactorielle (MFA) : réduire les risques de compromission en demandant une double vérification (mot de passe + code temporaire, clé physique, biométrie).
  • Zero Trust Security : ne faire confiance à aucun utilisateur ou appareil par défaut. Chaque accès doit être authentifié et vérifié en permanence.

Chiffrement des données en transit et au repos

Les données médicales doivent être protégées contre les interceptions et les accès non autorisés, que ce soit lors de leur stockage ou de leur transmission :

  • Chiffrement en transit : utiliser des protocoles de chiffrement modernes comme TLS 1.2+ ou TLS 1.3 pour sécuriser les échanges entre serveurs, applications et utilisateurs.
  • Chiffrement au repos : protéger les données stockées via des algorithmes robustes comme AES-256 (Advanced Encryption Standard) pour garantir leur confidentialité même en cas de vol de disque dur ou de piratage d’un serveur.

 Mise en place d’une traçabilité et d’un audit des accès

Une bonne gouvernance des données passe par une surveillance active des accès et des actions effectuées sur les informations de santé.

  • Journalisation des accès et des modifications : chaque action (consultation, modification, suppression) doit être enregistrée dans des logs sécurisés.
  • Alertes en cas de comportements suspects : mise en place de solutions de détection des anomalies (SIEM, UEBA) permettant d’identifier des accès inhabituels ou potentiellement malveillants.
  • Audit régulier des droits utilisateurs : il est essentiel de vérifier périodiquement que les accès sont toujours adaptés aux besoins des collaborateurs et de supprimer les comptes obsolètes.

Utilisation d’un hébergement certifié HDS (Hébergement de Données de Santé)

En France, toute infrastructure stockant des données de santé à caractère personnel doit être certifiée HDS (Hébergeur de Données de Santé). Cette certification impose des standards élevés en matière de sécurité et de conformité :

  • Protection contre les cyberattaques (firewalls, segmentation réseau, redondance des données).
  • Garantie de disponibilité et de continuité de service (PCA/PRA).
  • Conformité aux normes ISO 27001 et ISO 27018 pour la gestion sécurisée des données dans le cloud.

 Conclusion

Sécuriser les données médicales n’est pas seulement une obligation légale, c’est aussi une responsabilité éthique et technique. La mise en place d’un IAM strict, le chiffrement systématique, la traçabilité des accès et le recours à un hébergement certifié HDS sont des piliers essentiels pour garantir l’intégrité et la confidentialité des informations de santé.

2. Structurer et centraliser les données pour éviter l’éparpillement (2/5)

Data, Recherche, Santé, Securité

Dans le domaine médical, la multiplication des sources de données peut rapidement entraîner une fragmentation de l’information, rendant son exploitation complexe et sujette aux erreurs. Une architecture bien pensée permet non seulement de garantir la cohérence des données, mais aussi d’optimiser leur analyse pour améliorer la prise en charge des patients.

Définir une infrastructure adaptée aux besoins des soins

Pour structurer et exploiter efficacement les données médicales, une approche combinant plusieurs solutions est recommandée :

  • Entrepôt de données (Data Warehouse) : Organise et historise les données structurées pour faciliter les analyses.
  • Data Lake : Stocke de grandes quantités de données brutes et semi-structurées, essentielles pour la recherche et l’IA.
  • Bases de données relationnelles et NoSQL : Complémentaires selon les besoins (requêtes précises et relationnelles vs. stockage massif et flexible).

L’enjeu est de trouver un équilibre entre accessibilité, performance et évolutivité afin d’éviter l’éparpillement et de garantir un accès rapide et sécurisé aux informations critiques.

Automatiser et standardiser les flux pour garantir la cohérence

L’intégration des données via des outils ETL (Extract, Transform, Load) joue un rôle clé dans cette structuration :

  • Automatisation des flux : Permet d’unifier les données provenant de multiples sources (Dossiers Médicaux Informatisés, objets connectés, systèmes d’imagerie, etc.).
  • Standardisation et validation : Assure la compatibilité des formats (ex. : harmonisation des fichiers DICOM, normalisation des mesures de suivi postopératoire).
  • Accessibilité et exploitation : Rend les données directement utilisables pour les analyses cliniques et la recherche, tout en améliorant la prise de décision médicale.

Grâce à ces stratégies, il devient possible de fournir une vision unifiée du parcours patient, favorisant ainsi une meilleure qualité des soins et une anticipation proactive des complications.

Cas d’usage : Plateforme de suivi post-opératoire en orthopédie

Prenons l’exemple d’un service d’orthopédie suivant ses patients après une opération de pose de prothèse. Les données proviennent de plusieurs sources :

  • Dossiers patients numériques : Contenant les comptes-rendus chirurgicaux et historiques médicaux.
  • Objets connectés : Mesurant l’amplitude des mouvements et la récupération postopératoire.
  • Systèmes d’imagerie médicale : Fournissant des informations précises sur la planification de l’opération.
  • Application de suivi patient : Permettant de collecter des données sur l’évolution de la prothèse dans le temps.

Sans un système centralisé, ces informations restent isolées dans des silos indépendants, rendant difficile une analyse complète et efficace.

💡 Solution : Une plateforme de suivi intégrée
Une infrastructure unifiée permettrait :

✔ Un suivi automatisé des indicateurs clés de récupération, facilitant la détection précoce des anomalies.
✔ Une meilleure anticipation des complications grâce à des algorithmes d’IA analysant les évolutions post-opératoires.
✔ Une optimisation du temps médical, réduisant la charge administrative et améliorant l’interaction avec les patients.

Vers une médecine plus connectée et réactive

La centralisation et la structuration des données médicales ne sont pas qu’un enjeu technique : elles transforment profondément la manière dont les soins sont dispensés. Une gestion efficace des données contribue à une médecine plus réactive, où chaque acteur – patient, médecin, chercheur – dispose d’une information fiable et exploitable en temps réel.

En adoptant ces solutions, les établissements de santé améliorent non seulement la qualité des soins, mais aussi l’efficacité opérationnelle, tout en ouvrant la voie à une médecine prédictive et personnalisée.

Guide : Mon logiciel a-t-il une finalité médicale ?

Dev, Santé, Securité,

Répondre à cette question est crucial pour savoir si votre logiciel est soumis à la réglementation des dispositifs médicaux (DM). Voici une méthode claire et structurée pour évaluer votre logiciel.

Étape 1 : Comprendre la notion de « finalité médicale »

Un logiciel a une finalité médicale s’il est destiné à :

  1. Diagnostiquer une maladie ou une affection.
  2. Prévenir l’apparition ou l’aggravation d’une condition médicale.
  3. Surveiller une condition clinique ou un état de santé.
  4. Traiter ou atténuer une maladie, une blessure ou un handicap.
  5. Compensation d’une déficience ou d’un handicap.
  6. Aider à la prise de décision médicale, directement ou indirectement.

Exemple :

  • Logiciel médical : Un outil d’analyse d’images IRM pour détecter des tumeurs.
  • Pas médical : Une application organisant des rendez-vous médicaux, car elle ne traite pas directement la santé.

Étape 2 : Poser 5 questions clés

  1. Quel est l’objectif principal de mon logiciel ?
    • S’il prétend résoudre un problème lié à la santé, il est probablement médical.
  2. Exemple :
    • Oui : Une application qui analyse la glycémie pour ajuster un traitement.
    • Non : Un outil de suivi d’activités physiques (sans finalité médicale directe).
  3. Influence-t-il des décisions diagnostiques ou thérapeutiques ?
    • S’il fournit des informations influençant un diagnostic ou un traitement, il pourrait être un DM.
  4. Exemple :
    • Oui : Un logiciel calculant le dosage d’un médicament basé sur des paramètres cliniques.
    • Non : Un simple gestionnaire de stocks de médicaments.
  5. Traite-t-il des données patients dans un contexte médical ?
    • Les logiciels interprétant des données de santé sont souvent qualifiés de dispositifs médicaux.
  6. Exemple :
    • Oui : Une application analysant des ECG pour détecter des arythmies.
    • Non : Un outil générant des statistiques anonymes sur des données de santé publique.
  7. A-t-il un effet direct ou indirect sur la santé des utilisateurs ?
    • Si le logiciel aide ou impacte le bien-être médical d’un individu, il peut être considéré comme médical.
  8. Exemple :
    • Oui : Une application prédictive pour évaluer les risques de diabète.
    • Non : Un outil de rappel de prise de médicaments, sans analyse des données.
  9. Le fabricant déclare-t-il une finalité médicale ?
    • Les intentions marketing et les descriptions techniques jouent un rôle déterminant.
  10. Exemple :
    • Oui : Un logiciel décrit comme « permettant le diagnostic précoce des cancers ».
    • Non : Un logiciel décrit comme « facilitant la gestion administrative en clinique ».

Étape 3 : Utiliser l’arbre décisionnel

Étape 4 : Étudier des exemples concrets

Exemple 1 : Application de suivi de sommeil

  • Fonctionnalités : Mesure des mouvements et conseils pour améliorer le sommeil.
  • Analyse : Pas un DM, car il ne diagnostique ni ne traite un trouble du sommeil.
  • Conclusion : Logiciel de bien-être.

Exemple 2 : Analyseur de radiographies

  • Fonctionnalités : Détection automatique d’anomalies sur des images radiologiques.
  • Analyse : C’est un DM, car il aide au diagnostic médical.
  • Conclusion : Logiciel DM (classe IIa ou IIb).

Exemple 3 : Gestion des plannings d’hôpitaux

  • Fonctionnalités : Organisation des rendez-vous et suivi des équipes médicales.
  • Analyse : Pas un DM, car aucun impact sur les décisions médicales.
  • Conclusion : Logiciel administratif.

Exemple 4 : Outil d’analyse prédictive

  • Fonctionnalités : Évaluation des risques de maladies cardiovasculaires.
  • Analyse : DM probable, car il influence des décisions médicales basées sur des données cliniques.
  • Conclusion : Logiciel DM (classe IIa).

Étape 5 : Vérifier la réglementation applicable

Si votre logiciel répond à la définition de finalité médicale :

  1. Consultez le règlement MDR 2017/745 ou IVDR 2017/746.
  2. Appliquez les règles de classification pour déterminer sa classe.
  3. Préparez les étapes de conformité (dossier technique, marquage CE, etc.).

Si votre logiciel ne répond pas à la finalité médicale, vous pouvez le qualifier comme un logiciel de bien-être ou un outil à usage général.

Conclusion

Pour savoir si votre logiciel a une finalité médicale, évaluez :

  1. Son objectif principal.
  2. Son impact sur les décisions médicales.
  3. Les données traitées.
  4. La finalité déclarée par le fabricant.

Une fois qualifié, vous saurez s’il doit respecter la réglementation des dispositifs médicaux. N’hésitez pas à consulter le guide MDCG 2019-11 pour des détails supplémentaires.

Passer de la méthodologie craft à la norme ISO 62304 : une démarche dans la continuité !

Dev, Santé, Securité, , ,

Dans le monde du développement de logiciels, la méthodologie craft et la norme ISO 62304 partagent une mission commune : garantir un code de qualité, sécurisé, et durable. Mais pour un développeur craft, se confronter à l’ISO 62304 peut sembler intimidant. Pourtant, la transition est bien plus naturelle qu’il n’y paraît. Explorons ensemble comment faire évoluer les pratiques craft pour répondre aux exigences de cette norme rigoureuse.

Norme ISO 62304

1. Qualité de code et responsabilité : une continuité naturelle

La méthodologie craft valorise un code propre, structuré et maintenable. Les développeurs craft sont déjà conscients de la responsabilité qu’ils portent sur le produit qu’ils créent. La norme ISO 62304 partage cette exigence de qualité, mais impose un cadre formalisé pour la sécurité et la conformité.

Évolution requise : En adoptant ISO 62304, la qualité de code reste primordiale, mais elle s’accompagne de standards stricts de sécurité et de documentation. Pour un développeur craft, cela signifie simplement d’approfondir les pratiques déjà en place, en renforçant leur rigueur pour garantir la sécurité des utilisateurs.

2. Documentation et traçabilité : aller au-delà des notes et des README

Les développeurs craft documentent souvent leur code via des notes claires et des README bien fournis. Avec l’ISO 62304, cette documentation devient exhaustive et doit couvrir chaque étape du cycle de vie du logiciel.

Évolution requise : La documentation passe de « complémentaire » à « essentielle ». Chaque décision, chaque modification, et chaque test doivent être documentés pour garantir une traçabilité complète. Cela peut sembler fastidieux, mais cette exigence permet d’assurer la sécurité et la conformité réglementaire sur le long terme.

3. Gestion des risques : formaliser l’instinct de tester

Dans la méthodologie craft, les tests sont souvent ciblés là où le développeur estime que le risque est le plus élevé. L’ISO 62304 formalise cette intuition en demandant une évaluation des risques à chaque étape, ainsi que des contrôles et tests renforcés sur les fonctionnalités les plus critiques.

Évolution requise : Les tests doivent maintenant répondre à une analyse des risques plus systématique. Il ne s’agit plus seulement de tester là où on le « sent » nécessaire, mais de formaliser et documenter ces décisions. Pour un développeur craft, cela revient simplement à structurer ce qui était jusque-là implicite.

4. Culture de la maintenance : renforcer la vision à long terme

Le code craft est conçu pour durer, avec une attention particulière portée à la maintenabilité. La norme ISO 62304 pousse cette vision encore plus loin, en imposant une gestion de la maintenance rigoureuse pour assurer la sécurité dans le temps.

Évolution requise : Les procédures de maintenance et de mise à jour doivent être clairement documentées et systématiques. Cela renforce l’approche craft d’un code durable, en rendant chaque étape formalisée pour s’assurer que le logiciel peut être mis à jour et corrigé de façon sécurisée.

Conclusion : La norme ISO 62304 comme une méthodologie craft institutionnalisée

Finalement, l’ISO 62304 n’est que la forme la plus formalisée de la méthodologie craft, adaptée aux exigences du secteur médical. La norme transforme les bonnes pratiques craft en exigences réglementaires, en les structurant pour assurer une sécurité maximale.

Pour un développeur craft, cette transition est moins une rupture qu’une évolution logique. En acceptant cette rigueur supplémentaire, il est possible de développer des logiciels qui allient excellence et sécurité pour le bien-être des patients et des utilisateurs.

Passer d’un artisan du code à un expert sous norme, c’est aussi devenir le garant de la sécurité et de la fiabilité dans un domaine où chaque fonctionnalité peut faire la différence.

🚀 Les 10 premiers points à checker avant de lancer votre API 🚀

Dev, Securité, ,

Avant de déployer votre API dans le monde sauvage du web, assurez-vous de passer en revue cette check-list essentielle pour la sécurité :

https://img.freepik.com/




1️⃣ Authentification & Autorisation :
Mettez en place des tokens robustes (comme JWT ou OAuth).
Implémentez des contrôles d’accès basés sur les rôles (RBAC).

2️⃣ Validation & Sanitisation des Entrées :
Établissez des règles strictes de validation des entrées.
Sanitisez toutes les données reçues.

3️⃣ Gestion des Erreurs & Journalisation :
Utilisez des messages d’erreur génériques.
Mettez en place une politique de journalisation cohérente.

4️⃣ Chiffrement :
Activez HTTPS pour toutes les communications.
Chiffrez les données sensibles côté serveur.

5️⃣ Rate Limiting et Throttling :
Limitez le nombre de requêtes acceptées dans un temps donné.

6️⃣ Minimisation des Endpoints :
Exposez uniquement les endpoints absolument nécessaires.

7️⃣ Sécurisation de la Documentation :
Gardez votre documentation de l’API sécurisée et non publique.

8️⃣ Mises à Jour de Sécurité :
Gardez toutes vos dépendances à jour.

9️⃣ Tests de Sécurité :
Planifiez des tests de pénétration et des analyses de sécurité régulières.

🔟 Headers HTTP de Sécurité & Gestion des Sessions :
Utilisez des en-têtes de sécurité HTTP appropriés.
Implémentez une gestion rigoureuse des sessions avec des tokens à durée de vie limitée.

💡 N’oubliez pas : La sécurité de votre API est aussi importante que ses fonctionnalités. Un seul point faible peut mettre en péril non seulement votre application mais aussi les données sensibles de vos utilisateurs. Prenez le temps de faire les choses correctement !