01 —Pourquoi auditer l'informatique de votre cabinet ?
Dans la plupart des structures d'imagerie, le système d'information s'est construit par couches successives : un serveur installé par l'éditeur du RIS, un PACS déployé lors de l'arrivée du scanner, des postes renouvelés au fil des pannes, des contrats de maintenance signés à des dates différentes avec des prestataires différents. Personne n'a plus la vision d'ensemble — et cette dette technique invisible finit toujours par se rappeler à vous : lenteurs sur les consoles d'interprétation, sauvegardes jamais testées, licences payées en double, serveur hors garantie qui porte pourtant vingt ans d'examens.
Les associés subissent alors leur budget informatique au lieu de le piloter : chaque incident déclenche une facture, chaque projet dépend d'un éditeur en position de force. Sans parler du risque de sécurité, réel pour un cabinet qui manipule des données de santé. L'audit remet les choses à plat : il transforme un empilement opaque en une cartographie lisible, chiffrée et actionnable, sur laquelle vous pouvez enfin décider.
Certains signaux ne trompent pas : vous ne savez pas si vos sauvegardes fonctionnent réellement, personne au cabinet ne connaît le mot de passe administrateur du serveur, votre éditeur facture chaque demande sans justification détaillée, ou la dernière cartographie de votre réseau date de l'installation du PACS. Si l'une de ces phrases vous parle, un état des lieux s'impose — avant l'incident qui vous l'imposera de toute façon, dans de bien moins bonnes conditions.
02 —Ce que nous auditons, concrètement
Notre audit couvre la totalité de la chaîne d'imagerie, du câble réseau au contrat d'éditeur :
- Infrastructure — serveurs, stockage, virtualisation, postes de travail et consoles d'interprétation : âge, capacité, garanties, points de défaillance uniques.
- Sécurité — exposition des accès distants, mots de passe et comptes à privilèges, antivirus/EDR, segmentation du réseau, vulnérabilités connues sur les systèmes qui portent le RIS et le PACS.
- Sauvegardes et PRA — quelles données sont réellement sauvegardées, où, avec quel chiffrement, et surtout : une restauration a-t-elle déjà été testée ? Quels seraient le RTO et le RPO en cas de sinistre ?
- Réseau — débits réels entre modalités, PACS et consoles, qualité des liens opérateurs, Wi-Fi, interconnexions entre sites.
- Contrats et licences — maintenance éditeurs, opérateurs télécom, hébergement : périmètres, doublons, échéances, clauses de réversibilité.
- Conformité — hébergement HDS des données de santé, obligations RGPD, alignement avec la PGSSI-S et les référentiels du Ségur du numérique.
La méthode est conçue pour ne pas perturber l'activité clinique : entretiens courts avec les associés, le cadre et les manipulateurs référents, relevés techniques planifiés hors vacations, outils d'analyse non intrusifs. Aucune interruption du RIS, du PACS ou des modalités n'est nécessaire — vos patients ne s'apercevront de rien, et vos équipes à peine.
03 —Les livrables : de la cartographie au schéma directeur
Un audit ne vaut que par ce qu'il vous laisse. Vous recevez d'abord une cartographie complète de votre SI : schéma d'architecture, inventaire du parc, matrice des flux DICOM et HL7, tableau des contrats avec leurs échéances. C'est un document que vous conservez, exploitable par n'importe quel prestataire — pas un argumentaire commercial déguisé.
Vient ensuite le plan de remédiation priorisé : chaque constat est classé par criticité (urgent, important, planifiable), avec une estimation de charge et de budget. Vous savez exactement quoi corriger en premier et pourquoi. Enfin, pour les structures qui se projettent — regroupement de cabinets, ouverture d'un site, projet de téléradiologie — nous formalisons un schéma directeur pluriannuel : trajectoire technique, investissements lissés sur trois à cinq ans, jalons de migration alignés sur votre activité clinique.
La restitution se fait de vive voix, devant les associés : une heure pour comprendre l'état réel de votre informatique, poser toutes vos questions et repartir avec des décisions — pas un rapport de cent pages qui finit dans un tiroir.
04 —Un conseil réellement indépendant
Notre engagement est simple : aucune commission d'éditeur, de constructeur ou d'opérateur. Quand nous recommandons une solution RIS, PACS ou d'hébergement, c'est parce qu'elle sert vos intérêts — pas les nôtres. Cette indépendance fait toute la différence lors d'un renouvellement de contrat ou d'un appel d'offres : nous analysons les propositions, challengeons les prix et les clauses de réversibilité, et vous aidons à négocier en connaissance de cause.
Au-delà de l'audit ponctuel, nous accompagnons la gouvernance de votre informatique dans la durée : participation aux réunions d'associés sur les sujets numériques, préparation des arbitrages budgétaires, comité de pilotage régulier avec indicateurs de suivi. Vous bénéficiez d'un directeur des systèmes d'information à temps partagé, sans en supporter le coût salarial — une fonction que peu de cabinets de radiologie peuvent internaliser.
Cette gouvernance s'avère précieuse dans les moments structurants : négociation d'un contrat de téléradiologie, réponse aux exigences d'un groupement d'imagerie, préparation d'un déménagement de plateau technique, ou simple arbitrage entre renouveler un serveur vieillissant et basculer vers un hébergement HDS externalisé.
05 —Un audit mené depuis Bordeaux, une expertise nationale
Nos consultants partent de notre agence de Mérignac, aux portes de Bordeaux : les audits sur site couvrent toute la Gironde et la Nouvelle-Aquitaine, avec un relais parisien pour l'Île-de-France et des analyses partout en France, sur site comme à distance. Issue de la fusion d'ITCHAIN et de LSI, l'équipe DSI Santé audite des environnements RIS, PACS et modalités depuis plus de dix ans — et se rend chaque année aux Journées Francophones de Radiologie pour rester au plus près des évolutions de votre spécialité, du Drim-M aux nouvelles exigences du Ségur.
FAQ —Vos questions sur l'audit informatique
Combien de temps dure un audit informatique ?
Pour un cabinet mono-site, comptez une à deux journées sur place, complétées par des analyses à distance. Pour un groupe multi-sites, une à deux semaines selon le nombre de plateaux techniques. Dans tous les cas, la restitution et la proposition ferme sont remises sous dix jours ouvrés, sans perturber vos vacations.
L'audit initial est-il vraiment gratuit ?
Oui. L'audit initial de votre installation est offert, sans engagement : cartographie de l'existant, revue des points critiques et restitution commentée. C'est notre façon de démontrer notre valeur avant toute contractualisation. Les missions de conseil approfondies (schéma directeur, assistance à maîtrise d'ouvrage) font ensuite l'objet d'un devis clair.
Êtes-vous indépendants des éditeurs RIS/PACS ?
Totalement. DSI Santé ne touche aucune commission d'éditeur, de constructeur ou d'opérateur. Nos recommandations sont motivées uniquement par vos besoins cliniques, votre budget et la conformité réglementaire. Lors d'un appel d'offres RIS ou PACS, nous analysons les réponses à vos côtés, sans conflit d'intérêts.
Que se passe-t-il après l'audit ?
Vous recevez un plan de remédiation priorisé : actions urgentes de sécurité, corrections à moyen terme, investissements à planifier. Vous restez libre de le mettre en œuvre avec vos prestataires actuels, en interne, ou de nous le confier. Si vous poursuivez avec nous, le plan devient la feuille de route du contrat.
Quel périmètre couvre l'audit ?
L'ensemble du SI d'imagerie : serveurs, postes et consoles d'interprétation, réseau, sauvegardes et PRA, sécurité, flux DICOM et interfaces HL7 entre RIS, PACS et modalités, contrats éditeurs et opérateurs, et conformité HDS, RGPD et PGSSI-S. Le périmètre est ajusté avec vous lors du premier échange.