01 —Le réseau, colonne vertébrale de votre plateau d'imagerie
Dans un cabinet de radiologie, tout passe par le réseau. Chaque examen acquis par une modalité — scanner, IRM, mammographe, capteur plan — est poussé en DICOM vers le PACS, puis rapatrié vers les consoles d'interprétation avec ses antériorités. Un scanner thoracique moderne, c'est plusieurs gigaoctets de données par patient. Multipliez par le nombre de vacations, ajoutez les flux HL7 du RIS, la télétransmission, la téléradiologie et la diffusion aux correspondants : le réseau qui suffisait il y a cinq ans est aujourd'hui le premier goulot d'étranglement du plateau technique.
Les symptômes sont connus des radiologues : des antériorités qui mettent une minute à s'afficher, une worklist qui se fige en pleine vacation, des transferts inter-sites qui saturent la ligne aux heures de pointe. Ces lenteurs ne sont pas une fatalité : elles traduisent une architecture jamais pensée pour l'imagerie. Un réseau conçu pour la radiologie, correctement segmenté et supervisé, rend ces problèmes tout simplement invisibles.
02 —Une architecture pensée pour l'imagerie médicale
Nous concevons votre réseau comme une infrastructure clinique, pas comme un réseau de bureau. Ses principes :
- Segmentation VLAN systématique — modalités, serveurs RIS/PACS, postes de travail, téléphonie, équipements techniques et invités vivent dans des segments distincts et étanches ; un incident sur l'un ne se propage pas aux autres.
- Firewalls nouvelle génération — filtrage des flux entre segments, inspection du trafic entrant et sortant, règles explicites : seuls les échanges légitimes (DICOM, HL7, administration) sont autorisés.
- VPN inter-sites chiffrés — vos cabinets échangent examens et antériorités à travers des tunnels sécurisés, comme un seul réseau local étendu à toute la Gironde et au-delà.
- Wi-Fi médical séparé du Wi-Fi patients — les manipulateurs et les tablettes de consentement travaillent sur un réseau dédié ; les patients naviguent sur un réseau cloisonné, sans aucun chemin vers votre production.
- Cœur de réseau 10 Gb/s — commutateurs dimensionnés pour les volumes DICOM d'aujourd'hui et de demain, avec 1 Gb/s dédié par modalité.
Tout commence par un état des lieux honnête de l'existant : audit du câblage et des baies de brassage, inventaire des commutateurs et de leur âge, cartographie des flux réels entre modalités, serveurs et consoles. Beaucoup de cabinets découvrent à cette occasion des équipements grand public au cœur de leur production, des boucles de câblage improvisées au fil des agrandissements, ou un unique commutateur dont dépend tout le plateau. Le schéma cible est ensuite déployé par étapes, hors vacations, sans jamais couper la production d'examens.
03 —Redondance, QoS et supervision : un réseau qui ne s'arrête pas
Un lien opérateur finit toujours par tomber ; la question est de savoir si votre activité tombe avec lui. Nos architectures reposent sur un double raccordement opérateur : deux liens de fournisseurs différents, idéalement par des technologies différentes (fibre dédiée et secours 4G/5G, ou double fibre par cheminements séparés). La bascule est automatique et transparente : la téléradiologie, les télétransmissions et l'accès aux services hébergés continuent.
La qualité de service (QoS) hiérarchise les flux : le DICOM et le RIS passent avant la navigation web, la visioconférence avant les mises à jour. Enfin, la supervision permanente mesure débits, latence et taux d'erreur sur chaque lien et chaque commutateur. Nous voyons une saturation ou un équipement fatigué avant qu'il ne provoque une panne, et nos rapports mensuels documentent la tenue des engagements de service.
Cette supervision profite directement à vos projets : avant d'ouvrir un service de téléradiologie, d'ajouter une modalité ou de migrer le PACS vers un hébergement HDS externalisé, nous savons précisément quelle capacité reste disponible et ce qu'il faut renforcer. Le réseau cesse d'être une inconnue dans vos décisions d'investissement.
04 —Sécurité et conformité : un cloisonnement conforme à la PGSSI-S
Le réseau est aussi votre première ligne de défense. Les modalités d'imagerie embarquent souvent des systèmes anciens, impossibles à mettre à jour sans l'aval du constructeur : la PGSSI-S recommande précisément de les isoler dans des segments dédiés, avec des flux strictement limités au nécessaire. C'est ce que nous appliquons : un poste bureautique compromis ne peut jamais atteindre votre scanner ni votre serveur PACS.
Les accès distants sont maîtrisés : VPN nominatifs avec authentification multifacteur pour les radiologues en astreinte, accès de télémaintenance des éditeurs et constructeurs ouverts à la demande, tracés et refermés. Chaque connexion est journalisée, conformément au RGPD santé. Cette architecture cloisonnée est également le prérequis technique de la téléradiologie et un point systématiquement contrôlé lors des audits HDS de vos hébergeurs.
05 —Des ingénieurs réseau à Mérignac, au service de la Gironde
Concevoir un réseau d'imagerie se fait sur plan ; le déployer se fait sur le terrain. Nos ingénieurs et techniciens interviennent depuis notre agence de Mérignac, aux portes de Bordeaux : audit des baies de brassage, remplacement des commutateurs hors vacations, recette des liens opérateurs, mesures de débit réels dans vos locaux de Gironde et de Nouvelle-Aquitaine. Notre agence parisienne couvre l'Île-de-France, et la supervision veille sur l'ensemble depuis nos outils centralisés. Issue de la fusion d'ITCHAIN et de LSI, l'équipe DSI Santé câble, sécurise et exploite des réseaux d'imagerie depuis plus de dix ans, et se tient au contact de la spécialité chaque année aux Journées Francophones de Radiologie. Premier pas concret : un audit gratuit de votre réseau, avec mesures de débit et schéma cible chiffré sous dix jours.
FAQ —Vos questions sur le réseau en imagerie
Quel débit réseau faut-il pour un scanner ?
Un scanner moderne produit des séries de plusieurs milliers de coupes, soit des examens de plusieurs gigaoctets à transférer vers le PACS puis vers les consoles. En pratique, nous préconisons du 1 Gb/s dédié par modalité, un cœur de réseau à 10 Gb/s et une qualité de service qui priorise les flux DICOM sur le trafic bureautique.
Comment relier plusieurs sites d'imagerie entre eux ?
Par des liens VPN chiffrés site à site, établis sur fibre dédiée ou mutualisée selon les volumes échangés. Chaque cabinet accède ainsi au PACS central, aux antériorités et au RIS comme s'il était sur le réseau local, avec des performances mesurées et supervisées. C'est l'architecture type d'un groupe multi-sites en Gironde.
Faut-il séparer le Wi-Fi patients du Wi-Fi métier ?
Absolument. Le Wi-Fi d'accueil des patients doit être totalement cloisonné du réseau de production : SSID distinct, VLAN dédié, sortie internet filtrée, aucun accès aux serveurs ni aux modalités. C'est une exigence de la PGSSI-S et une protection élémentaire : un smartphone infecté en salle d'attente ne doit jamais pouvoir toucher votre PACS.
Un radiologue peut-il lire ses examens depuis chez lui ?
Oui, via un accès distant sécurisé : VPN nominatif avec authentification multifacteur, connexion chiffrée vers la console de lecture ou streaming des images depuis le PACS. Le poste distant est vérifié et durci, les accès sont tracés. C'est le socle technique de la téléradiologie et des astreintes à domicile.
Que se passe-t-il si notre opérateur internet tombe en panne ?
Avec une architecture redondée, rien de visible : un second lien d'un opérateur différent, si possible par une technologie différente (fibre + 4G/5G ou seconde fibre), prend le relais automatiquement en quelques secondes. La téléradiologie, les télétransmissions et l'accès au PACS externalisé continuent. Sans redondance, c'est le plateau entier qui s'arrête.