Résilience numérique : comment construire un PCA/PRA opérationnel dès aujourd’hui dans vos établissements DE Santé ?

Un enjeu incontournable

Le secteur de la santé en France reste fortement exposé aux cyberattaques et aux ruptures informatiques. Selon l’ANSSI, 86 % des signalements d’incidents entre 2022 et 2023 concernaient des établissements de santé.

Une indisponibilité du système d’information entraîne des conséquences immédiates : interruption des soins, perte d’informations critiques, désorganisation des services, coûts significatifs et atteinte à la confiance.

Dans ce contexte, un PCA (Plan de Continuité d’Activité) et un PRA (Plan de Reprise d’Activité) ne peuvent plus être des documents théoriques. Ils doivent être opérationnels, testés et activables immédiatement.

Les principaux défis

Une surface d’attaque étendue

La dépendance numérique des établissements, les équipements biomédicaux connectés et les systèmes hétérogènes multiplient les vulnérabilités.

Une fragilité organisationnelle

Les rapports publics soulignent un sous-investissement historique et une gouvernance parfois insuffisante pour gérer les crises numériques de grande ampleur.

Un impact direct sur les soins

Le PCA/PRA ne peut pas être pensé uniquement comme un sujet informatique.
Les équipes soignantes doivent disposer d’outils et de procédures claires pour garantir la poursuite des soins, même en mode dégradé.

Trois leviers pour construire un PCA/PRA opérationnel

A. Une gouvernance claire

Identifier un référent continuité, établir un comité de crise, cartographier les processus critiques, définir les dépendances SI/métiers : ces éléments structurent un plan utilisable en situation réelle.

B. Des scénarios réalistes et des exercices réguliers

Panne électrique, cyberattaque, perte réseau, indisponibilité du DPI… Les scénarios doivent être préparés, documentés et testés.
Un plan qui n’a jamais été testé reste théorique et difficilement mobilisable en situation d’urgence.

C. Des outils réellement exploitables par les équipes

La continuité des soins repose sur la capacité des soignants à accéder aux informations essentielles et à enregistrer les actes même en mode dégradé.
Les outils de secours doivent être simples, sécurisés, disponibles et intégrés au fonctionnement réel des services.

Safe Data : une réponse concrète et structurée au PCA/PRA

Pour répondre à ces enjeux, Okantis a conçu Safe Data, une solution dédiée à la continuité d’activité des établissements sanitaires et médico-sociaux.

Safe Data n’est pas un simple dispositif technique.
C’est un environnement structuré, souverain et éprouvé, conçu pour fonctionner en situation réelle de crise.

Portée par un Groupement d’Intérêt Public (GIP), la solution repose sur :

• une souveraineté française des infrastructures et des données,
• un modèle économique mutualisé,
• une gouvernance orientée intérêt général.

Ce positionnement garantit une réponse techniquement robuste, fonctionnellement adaptée et économiquement soutenable.

Une solution moderne, scalable et multi-usages

Safe Data s’appuie sur un socle technologique commun, mutualisé et évolutif, capable de répondre à plusieurs besoins stratégiques des établissements.

Une architecture modulaire et souveraine

Hébergement HDS, authentification forte, ligne de vie, entrepôt de données, portail patient : l’architecture est conçue pour assurer la continuité des fonctions critiques.

Une solution scalable

Safe Data s’adapte à la taille et à l’organisation des établissements, du centre hospitalier au GHT.
La plateforme permet une montée en charge progressive et peut accompagner d’autres usages au-delà du seul PCA/PRA.

Une richesse fonctionnelle orientée terrain

Activation à distance en situation de crise, saisie en mode dégradé, notifications automatiques, réinjection sécurisée des données à la reprise : la solution couvre l’ensemble du cycle d’incident.

Une solution éprouvée en conditions réelles

Déployée dans plusieurs établissements, Safe Data a démontré son efficacité lors d’incidents majeurs.

« Un PCA n’a de sens que s’il est testé et compris par tous. Safe Data nous a permis d’avancer sur ces deux fronts. »
→ Jacques HUBERT, DSI – GHT Moselle-Est

« Cette plateforme sécurisée axée sur l’interopérabilité, la résilience et la continuité d’activité a été très utile aux équipes pour assurer la continuité des soins pendant la cyberattaque de 2022. »
→ François BÉRARD, Directeur général – CH Sud Francilien

La résilience numérique est devenue un pilier stratégique de la continuité des soins.

Avec Safe Data, les établissements disposent :

• d’une solution souveraine,
• d’un socle technologique commun et évolutif,
• d’un outil opérationnel éprouvé,
• d’un modèle économique mutualisé et adapté.