01 —La menace est réelle, et elle vise la santé
Les établissements de santé sont devenus l'une des premières cibles des cyberattaquants en France. Les hôpitaux font la une, mais les cabinets et centres d'imagerie subissent les mêmes campagnes de rançongiciels, souvent avec moins de défenses. La raison est simple : un dossier patient complet se revend beaucoup plus cher sur les marchés parallèles qu'un numéro de carte bancaire, et une structure dont le RIS et le PACS sont chiffrés par un ransomware perd instantanément sa capacité à produire des examens et des comptes rendus.
Concrètement, une attaque réussie signifie des vacations annulées, des patients réorientés vers la concurrence, des semaines de reconstruction du système d'information et une obligation de notifier la fuite à la CNIL, à l'ARS et parfois aux patients eux-mêmes. Pour un plateau technique dont chaque journée d'arrêt se chiffre en dizaines de milliers d'euros de recettes perdues, la question n'est plus de savoir si le risque existe, mais comment le réduire à un niveau maîtrisé — sans transformer le quotidien des manipulateurs et des secrétaires en parcours d'obstacles.
02 —Notre approche : durcir avant de devoir défendre
La cybersécurité efficace commence par la réduction de la surface d'attaque. Notre démarche s'appuie sur un socle éprouvé, adapté aux contraintes d'un environnement d'imagerie médicale :
- Audit et durcissement — cartographie des vulnérabilités de votre SI (serveurs, postes, consoles d'interprétation, accès distants), suppression des comptes dormants, correctifs, configuration sécurisée des systèmes.
- EDR sur tous les postes — une protection nouvelle génération qui détecte les comportements malveillants, bien au-delà de l'antivirus classique, y compris sur les stations connectées aux modalités.
- Segmentation réseau — les modalités (scanner, IRM, mammographe), souvent impossibles à mettre à jour, sont isolées dans des segments dédiés : un poste bureautique compromis ne peut pas atteindre la chaîne DICOM.
- Authentification multifacteur (MFA) — sur les accès distants, les messageries et les applications sensibles, sans alourdir la connexion aux postes de travail cliniques.
- Sauvegardes immuables — des copies inaltérables, externalisées sur infrastructure HDS, que même un rançongiciel disposant de droits d'administration ne peut pas chiffrer.
- Sensibilisation des équipes — sessions courtes et concrètes pour radiologues, manipulateurs et secrétaires : reconnaître un courriel de phishing, réagir face à une demande suspecte, protéger ses identifiants.
Nous portons une attention particulière aux angles morts propres à l'imagerie : les accès de télémaintenance de vos éditeurs RIS/PACS et de vos constructeurs de modalités, souvent ouverts en permanence, sont remplacés par des accès à la demande, nominatifs, tracés et refermés après chaque intervention. De même, les échanges avec vos correspondants — liens de partage d'images, serveurs DICOM exposés, messageries — sont passés en revue : c'est fréquemment par là qu'un attaquant entre, pas par la porte principale. Ce durcissement se déploie progressivement, site par site, sans jamais bloquer une vacation.
03 —Détecter vite, répondre encore plus vite
Aucune protection n'est infaillible : la différence entre un incident mineur et une catastrophe se joue dans les premières heures. Notre supervision de sécurité analyse en continu les signaux faibles de votre infrastructure : connexions anormales, élévations de privilèges, chiffrements de masse, flux sortants inhabituels. En cas d'alerte confirmée, le poste compromis est isolé du réseau en moins d'une heure, ce qui bloque la propagation vers le PACS, le RIS et les sauvegardes.
Chaque contrat inclut un plan de réponse à incident documenté et testé : qui appeler, quoi débrancher, dans quel ordre restaurer. Vos équipes savent exactement quoi faire, même un dimanche de garde. Après l'incident, nous menons l'analyse post-mortem, restaurons les données depuis les copies saines et renforçons les points d'entrée exploités. Cette capacité de réponse rapide est aussi ce que les cyber-assureurs regardent en premier lorsqu'ils tarifent votre police.
04 —Conformité : RGPD, PGSSI-S et obligations de notification
La sécurité de votre SI d'imagerie est aussi une obligation réglementaire. Le RGPD impose de protéger les données de santé par des mesures techniques et organisationnelles appropriées, et de notifier toute violation à la CNIL sous 72 heures. Les structures de santé doivent en outre signaler les incidents graves à l'ARS Nouvelle-Aquitaine via le portail national de signalement. Nous préparons ces procédures avec vous, avant qu'elles ne servent.
Nos architectures appliquent les référentiels de la PGSSI-S, la politique générale de sécurité des systèmes d'information de santé, et anticipent l'extension progressive des exigences de la directive européenne NIS2 au secteur de la santé. Registre des traitements, journalisation des accès aux examens, chiffrement des flux et des sauvegardes : votre conformité est documentée et opposable, un atout décisif lors d'un contrôle ou d'un contentieux.
Cette rigueur documentaire n'est pas qu'une contrainte : elle rassure vos correspondants hospitaliers, conditionne certains financements du Ségur du numérique et pèse favorablement dans la négociation de votre cyber-assurance. Un cabinet capable de présenter son plan de sécurité, ses tests de restauration et son registre d'incidents obtient de meilleures conditions — et dort mieux.
05 —Des experts sécurité à Bordeaux, au plus près de votre cabinet
Notre équipe cybersécurité travaille depuis notre agence de Mérignac, aux portes de Bordeaux. C'est un avantage très concret : en cas d'incident majeur dans votre cabinet en Gironde ou en Nouvelle-Aquitaine, un ingénieur se déplace sur site pour contenir l'attaque et piloter la restauration, pendant que la supervision à distance protège vos autres sites. Issue de la fusion d'ITCHAIN et de LSI, l'équipe DSI Santé sécurise des environnements RIS/PACS depuis plus de dix ans et suit chaque année les évolutions de la menace ciblant l'imagerie médicale, notamment lors des Journées Francophones de Radiologie.
FAQ —Vos questions sur la cybersécurité en imagerie
Un petit cabinet de radiologie est-il vraiment ciblé par les cyberattaques ?
Oui, et c'est même une cible privilégiée : les attaquants automatisent leurs campagnes et cherchent des structures qui détiennent des données de valeur avec des défenses limitées. Un dossier patient se revend bien plus cher qu'un numéro de carte bancaire, et un cabinet qui ne peut plus produire d'examens est plus enclin à payer une rançon rapidement.
Que faire en cas de ransomware dans notre cabinet ?
Isolez immédiatement les machines touchées du réseau sans les éteindre, ne payez pas la rançon et appelez-nous : nous activons le plan de réponse à incident, contenons la propagation, préservons les preuves et restaurons depuis les sauvegardes immuables. Nous vous accompagnons ensuite dans les notifications obligatoires auprès de la CNIL et de l'ARS.
Combien de temps dure un audit de sécurité ?
Pour un cabinet d'imagerie mono-site, comptez une à deux semaines : collecte d'informations, analyse de l'infrastructure, des accès, des sauvegardes et des flux réseau, puis restitution. Vous recevez une cartographie des vulnérabilités et un plan de remédiation priorisé par niveau de risque. L'audit initial est gratuit et sans engagement.
Quelles sont nos obligations légales en cas de fuite de données patients ?
Le RGPD impose de notifier la CNIL sous 72 heures, et d'informer les patients concernés si le risque est élevé. Les structures de santé doivent également signaler les incidents graves de sécurité à l'ARS via le portail national de signalement. Nous préparons ces déclarations avec vous et documentons l'incident pour limiter votre exposition juridique.
Une cyber-assurance suffit-elle à protéger notre cabinet ?
Non. L'assurance indemnise une partie des pertes financières, mais elle ne restaure ni vos examens ni votre réputation, et les assureurs exigent désormais des mesures techniques concrètes (MFA, EDR, sauvegardes testées) pour couvrir le risque. Sans elles, la prime explose ou la garantie saute. La prévention reste votre meilleure police.