7 min de lecture<\/p>\n
6 min de lecture<\/p>\n
EHDS, DMP, NIS2 : trois r\u00e9glementations qui vont transformer en profondeur le num\u00e9rique en sant\u00e9 d\u2019ici 2029. Et trois r\u00e9glementations dont la mise en \u0153uvre incombera souvent \u00e0 une seule et m\u00eame personne dans de nombreux \u00e9tablissements : le DSI. Celui qui n\u2019orchestrera pas strat\u00e9giquement cette triple charge perdra non seulement sa conformit\u00e9, mais aussi sa marge de man\u0153uvre pour les cinq prochaines ann\u00e9es.<\/strong><\/p>\n Cette simultan\u00e9it\u00e9 n\u2019a rien de fortuit. L\u2019Europe digitalise son syst\u00e8me de sant\u00e9 \u00e0 marche forc\u00e9e, et l\u2019Allemagne doit rattraper son retard. L\u2019indice Digital-Health de la Fondation Bertelsmann place l\u2019Allemagne \u00e0 la 16\u1d49 place sur 17 pays de l\u2019OCDE. Ces trois r\u00e9glementations visent \u00e0 combler ce retard par des obligations contraignantes.<\/p>\n Pour le DSI d\u2019un h\u00f4pital de taille moyenne (400 \u00e0 800 lits), cela signifie : un budget informatique qui n\u2019a pas augment\u00e9, une \u00e9quipe qui n\u2019a pas grossi, et trois chantiers r\u00e9glementaires majeurs \u00e0 boucler avant 2029. Le pilote du DMP est d\u00e9j\u00e0 en cours, l\u2019EHDS impose des standards d\u2019interop\u00e9rabilit\u00e9, et la NIS2 exige des structures de cybers\u00e9curit\u00e9 que la plupart des \u00e9tablissements n\u2019ont pas.<\/p>\n L\u2019enqu\u00eate \u00e9clair DKI de mars 2026 r\u00e9v\u00e8le que 40 % des \u00e9tablissements sont en phase pilote, et 90 % ont commenc\u00e9 la mise en \u0153uvre technique. Pourtant, 43 % n\u2019envisagent un d\u00e9ploiement \u00e0 l\u2019\u00e9chelle de l\u2019h\u00f4pital qu\u2019\u00e0 partir du troisi\u00e8me trimestre 2026. Dans le m\u00eame temps, les d\u00e9cotes pour non-digitalisation s\u2019appliquent depuis janvier : jusqu\u2019\u00e0 2 % par cas factur\u00e9 si cinq services num\u00e9riques obligatoires ne sont pas command\u00e9s.<\/p>\n Pour le DSI, le DMP n\u2019est pas un projet termin\u00e9. Il en constitue la pierre angulaire, sur laquelle s\u2019appuieront l\u2019EHDS et la NIS2. Celui qui finalise aujourd\u2019hui l\u2019int\u00e9gration du DMP dans son SGL doit demain ouvrir ces m\u00eames interfaces pour l\u2019\u00e9change transfrontalier de donn\u00e9es de l\u2019EHDS. Et apr\u00e8s-demain, s\u2019assurer que ces interfaces sont s\u00e9curis\u00e9es conform\u00e9ment \u00e0 la NIS2. Ces trois r\u00e9glementations ne sont pas des voies parall\u00e8les. Elles forment les couches d\u2019un m\u00eame syst\u00e8me.<\/p>\n L’Espace europ\u00e9en des donn\u00e9es de sant\u00e9 exige que les donn\u00e9es des patients soient disponibles dans des formats structur\u00e9s et interop\u00e9rables. HL7 FHIR s’impose comme la norme contraignante. D’ici mars 2029, les r\u00e9sum\u00e9s de patients et les e-prescriptions devront \u00eatre accessibles au-del\u00e0 des fronti\u00e8res. D’ici 2031, s’y ajouteront l’imagerie m\u00e9dicale et les lettres de sortie.<\/p>\n La question strat\u00e9gique pour le DSI : dois-je investir maintenant dans une mise \u00e0 niveau du SIS qui ne g\u00e8re que le DMP, ou dans une architecture bas\u00e9e sur FHIR, capable de r\u00e9pondre simultan\u00e9ment aux exigences du DMP et de l’EHDS ? La solution moins co\u00fbteuse \u00e0 court terme (un correctif pour le DMP) deviendra plus on\u00e9reuse \u00e0 moyen terme, car elle devra \u00eatre repens\u00e9e en 2028. La strat\u00e9gie \u00ab\u00a0FHIR-first\u00a0\u00bb co\u00fbte plus cher au d\u00e9part, mais \u00e9vite une seconde refonte.<\/p>\n \u00ab\u00a0Le grand d\u00e9fi consiste \u00e0 r\u00e9unir techniquement et r\u00e9glementairement les donn\u00e9es issues de diff\u00e9rents secteurs.\u00a0\u00bb<\/p>\n – Sebastian C. Semler, directeur g\u00e9n\u00e9ral de la TMF e.V. (Symposium national sur la sant\u00e9 num\u00e9rique, 2025)<\/cite>\n<\/p><\/blockquote>\n La loi de transposition de la directive NIS2 est entr\u00e9e en vigueur le 6 d\u00e9cembre 2025 \u2013 sans p\u00e9riode de transition. Les h\u00f4pitaux et les fabricants de MedTech comptant au moins 50 salari\u00e9s sont class\u00e9s comme \u00ab\u00a0entit\u00e9s importantes\u00a0\u00bb. Le d\u00e9lai d’enregistrement aupr\u00e8s du BSI a expir\u00e9 le 6 mars 2026. Ceux qui ne se sont pas enregistr\u00e9s enfreignent d\u00e9j\u00e0 la loi en vigueur.<\/p>\n Les exigences sont substantielles : une gestion document\u00e9e des risques informatiques incluant une \u00e9valuation de la cha\u00eene d’approvisionnement, une obligation de signalement des incidents cyber dans un d\u00e9lai de 24 heures, une formation personnelle des dirigeants en cybers\u00e9curit\u00e9 et un syst\u00e8me d’information pour les patients concern\u00e9s. Amende en cas de manquement : jusqu’\u00e0 10 millions d’euros.<\/p>\n Pour le DSI, cela signifie que la cybers\u00e9curit\u00e9 n’est plus un sujet annexe qu’il traite en marge de ses activit\u00e9s quotidiennes. C’est une responsabilit\u00e9 de direction assortie d’une responsabilit\u00e9 personnelle des dirigeants. La panne de la TI en f\u00e9vrier 2026, lorsqu’une alerte d’un d\u00e9tecteur de fum\u00e9e \u00e0 Francfort a paralys\u00e9 l’ensemble de l’infrastructure t\u00e9l\u00e9matique pendant huit heures, montre que la surface d’attaque s’\u00e9largit avec chaque nouvelle interface num\u00e9rique.<\/p>\n Le DSI strat\u00e9gique ne traite pas le DMP, l’EHDS et la NIS2 comme trois projets distincts, mais comme un programme d’architecture unique avec trois couches de conformit\u00e9. Les synergies sont consid\u00e9rables :<\/p>\n Couche de donn\u00e9es commune :<\/strong> FHIR, en tant que format unifi\u00e9, r\u00e9pond \u00e0 la fois aux exigences de connexion au DMP et \u00e0 l’\u00e9change de donn\u00e9es de l’EHDS. Un seul format, deux r\u00e9glementations.<\/p>\n Gestion des risques commune :<\/strong> La NIS2 impose une gestion des risques informatiques. Le r\u00e8glement IA (\u00e0 partir de 2027) exige une gestion des risques sp\u00e9cifique \u00e0 l’IA. Les deux peuvent \u00eatre int\u00e9gr\u00e9s dans un cadre conforme \u00e0 la norme ISO 27001, qui couvre \u00e9galement les exigences du MDR pour les dispositifs m\u00e9dicaux connect\u00e9s.<\/p>\n Infrastructure commune :<\/strong> La connexion s\u00e9curis\u00e9e \u00e0 l’infrastructure t\u00e9l\u00e9matique (DMP), aux passerelles EHDS et aux syst\u00e8mes de d\u00e9claration NIS2 peut reposer sur la m\u00eame architecture r\u00e9seau. Construire trois infrastructures distinctes triple les co\u00fbts et la complexit\u00e9.<\/p>\n Le KHZG a allou\u00e9 4,3 milliards d’euros, mais les fonds sont r\u00e9partis. Ce qui vient maintenant \u2013 conformit\u00e9 EHDS, mise en \u0153uvre de la NIS2, gouvernance de l’IA \u2013 doit \u00eatre financ\u00e9 sur le budget op\u00e9rationnel. Pour le DSI, c’est un argument de poids en faveur de la strat\u00e9gie d’orchestration : un programme int\u00e9gr\u00e9 n’est pas seulement plus \u00e9l\u00e9gant sur le plan technique, il est aussi 30 \u00e0 40 % moins co\u00fbteux que trois projets parall\u00e8les distincts.<\/p>\n 2026 : p\u00e9nalit\u00e9s de num\u00e9risation du DMP + enregistrement NIS2 (d\u00e9j\u00e0 \u00e9chu). 2027 : exigences \u00e0 haut risque de l\u2019AI Act (ao\u00fbt). 2029 : utilisation primaire de l\u2019EHDS \u2013 r\u00e9sum\u00e9s patients \u00e9changeables dans toute l\u2019UE. 2031 : imagerie m\u00e9dicale et comptes-rendus de sortie.<\/p>\n<\/details>\n Oui, et ils le devraient. FHIR, en tant que format de donn\u00e9es commun, sert \u00e0 la fois le DMP et l\u2019EHDS. Une gestion int\u00e9gr\u00e9e des risques selon la norme ISO 27001 couvre NIS2, l\u2019AI Act et le MDR. L\u2019infrastructure pour la connexion au TI, les passerelles EHDS et les syst\u00e8mes de d\u00e9claration peut \u00eatre construite conjointement.<\/p>\n<\/details>\n Des amendes pouvant aller jusqu\u2019\u00e0 10 millions d\u2019Euro. La direction g\u00e9n\u00e9rale engage sa responsabilit\u00e9 personnelle pour le respect des r\u00e8gles. Les incidents cybern\u00e9tiques doivent \u00eatre signal\u00e9s dans un d\u00e9lai de 24 heures. Depuis le 6 d\u00e9cembre 2025, la loi de transposition de NIS2 s\u2019applique sans p\u00e9riode de transition.<\/p>\n<\/details>\n 16\u1d49 place sur 17 dans l\u2019indice de sant\u00e9 num\u00e9rique de la Fondation Bertelsmann. Seulement 43 % des institutions allemandes sont connect\u00e9es \u00e0 la colonne vert\u00e9brale nationale selon Black Book Research (moyenne UE : 58 %, Finlande : 97 %).<\/p>\n<\/details>\n Source de l’image \u00e0 la une : Pexels \/ Tima Miroshnichenko (px:5726794)<\/p>\n ePA, EHDS, NIS2 : trois r\u00e9glementations, un seul healthcare-cio. Celui qui ne g\u00e8re pas strat\u00e9giquement cette triple charge perd en marge de man\u0153uvre.<\/p>\n","protected":false},"author":82,"featured_media":15530,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"healthcare-cio","_yoast_wpseo_title":"Healthcare-cio 2026 : orchestrer ePA, EHDS et NIS2 simultan\u00e9ment","_yoast_wpseo_metadesc":"Retenues ePA, EHDS d'ici 2029, NIS2 sans p\u00e9riode de transition : comment les healthcare-cios orchestrent trois r\u00e9glementations comme un seul programme d'architecture.","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"featured_post_sortierung":0,"featured_post":0,"pre_headline":"","bildquelle":"","teasertext":"","language":"de","_evm_translation_lang":"","_wp_old_slug":[],"footnotes":""},"categories":[685],"tags":[],"class_list":["post-18411","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-smart-city-smart-industry","entry"],"wpml_language":"fr","wpml_translation_of":14401,"yoast_head":"\nL\u2019essentiel en bref<\/h2>\n
\n
Trois r\u00e9glementations, une seule fen\u00eatre temporelle<\/h2>\n
DMP : les bases techniques encore fragiles<\/h2>\n
EHDS : l’interop\u00e9rabilit\u00e9 devient obligatoire<\/h2>\n
\n
NIS2 : la cybers\u00e9curit\u00e9 devient une responsabilit\u00e9 de direction<\/h2>\n
La strat\u00e9gie d’orchestration : des synergies plut\u00f4t que des silos<\/h2>\n
Questions fr\u00e9quentes<\/h2>\n
Quelles sont les \u00e9ch\u00e9ances cl\u00e9s pour les DSI du secteur de la sant\u00e9 ?<\/strong><\/summary>\n
Les \u00e9tablissements de sant\u00e9 peuvent-ils mettre en \u0153uvre les trois r\u00e9gulations dans un seul programme ?<\/strong><\/summary>\n
Que risque-t-on en cas de violation de NIS2 ?<\/strong><\/summary>\n
O\u00f9 se situe l\u2019Allemagne dans le comparatif international ?<\/strong><\/summary>\n
Suggestions de lecture de la r\u00e9daction<\/h2>\n
\n
\u00c0 lire aussi<\/h3>\n
\n