Le risque cybernétique est un risque pour les patients : 5 mesures pour renforcer la sécurité de la télésanté

Il est 10 h 42, et une consultation vidéo programmée est en cours. Soudain, un incident informatique met le réseau de l’hôpital hors service. La session est interrompue et ne pourra reprendre qu’une fois les systèmes rétablis. Pour un nombre croissant d’hôpitaux, ce n’est pas un scénario hypothétique. C'est pourquoi la sécurité de la télésanté est devenue un enjeu de sécurité des patients, et non plus seulement un enjeu informatique.

L'ampleur du problème

Les dernières données montrent à quel point ce phénomène est désormais courant. Dans le rapport 2026 sur le secteur de la santé publié par Proofpoint et le Ponemon Institute, 97% des établissements de santé américains interrogés ont subi au moins une cyberattaque au cours des 12 derniers mois. Parmi eux, 74% ont signalé une perturbation des soins prodigués aux patients (Proofpoint).

Les attaques sont également de plus en plus fréquentes et de plus en plus coûteuses. Une entreprise a subi en moyenne 51 attaques, contre 43 l'année précédente, et l'attaque la plus coûteuse s'est élevée en moyenne à $4,2 millions, soit une hausse de près de 8%.

À mesure que de plus en plus de soins se font par visioconférence, qu'il s'agisse de consultations, d'observations virtuelles ou de recours à des interprètes, la sécurité de la télésanté a désormais une incidence directe sur la fiabilité des soins prodigués aux patients.

Pourquoi la chaîne d'approvisionnement est-elle essentielle à la sécurité de la télésanté ?

Les attaques visant la chaîne d'approvisionnement comptent parmi les plus perturbatrices. Dans cette même étude, 90% des organisations victimes d'une attaque visant la chaîne d'approvisionnement ont déclaré que celle-ci avait eu un impact sur la prise en charge des patients, et que la compromission de leurs services cloud ou de leurs comptes avait perturbé cette prise en charge pour 65% (Journal HIPAA).

Les plateformes vidéo s'inscrivent dans cette même chaîne logistique. Le fournisseur de services vidéo d'un hôpital, le cloud sur lequel il fonctionne et les systèmes auxquels il se connecte font tous partie du paysage des risques. Pour garantir une sécurité optimale en télésanté, il faut accorder autant d'attention à la couche vidéo qu'au dossier médical électronique (DME).

Cinq mesures pour renforcer la sécurité de la télésanté

1. Faites un état des lieux de votre environnement vidéo. Répertoriez chaque processus vidéo, depuis les consultations et l'observation jusqu'à l'interprétation et la formation. Indiquez où chacun d'entre eux est exécuté (sur site, dans le cloud ou via un prestataire), qui le gère et à quoi il est connecté. Vous ne pouvez pas protéger ce que vous n'avez pas répertorié.

2. Crypter les données multimédias et la signalisation. Chaque appel comporte deux volets : les flux multimédias (audio et vidéo) et la signalisation qui permet d'établir la connexion. Protégez les deux, par exemple en utilisant le protocole SRTP pour les flux multimédias et le protocole TLS pour la signalisation, et renseignez-vous auprès de chaque fournisseur sur les protocoles qu'il utilise.

3. Limiter l'accès à chaque session. Utilisez des jetons de session sécurisés afin que seuls les participants autorisés puissent se connecter, et veillez à ce que l'animateur puisse contrôler l'admission ou l'exclusion des participants. Évitez d'utiliser des liens ouverts réutilisables pour les séances cliniques.

4. Définir les modalités de stockage et de conservation des enregistrements. Avant que quiconque n'appuie sur le bouton d'enregistrement, déterminez où les enregistrements seront stockés, qui pourra y accéder et combien de temps ils seront conservés. Veillez à ce que ces dispositions soient conformes à votre politique actuelle de conservation des documents.

5. Intégrez les fournisseurs de services vidéo dans votre évaluation des risques. Examinez la documentation relative à la sécurité et la viabilité à long terme de chaque prestataire, car une migration forcée implique de nouveaux contrôles de sécurité et de nouveaux risques. Convenez d’un plan d’urgence pour assurer la continuité des soins en cas de défaillance d’un service.

Comment Vidyo favorise la sécurité des consultations vidéo

Aucune plateforme ne peut empêcher toutes les cyberattaques. En revanche, une plateforme adaptée peut offrir à votre équipe le contrôle et la visibilité nécessaires pour intégrer la sécurité de la télésanté dans les soins quotidiens. Vidyo vous accompagne à chaque étape décrite ci-dessus :

• Déploiement flexible. Utilisez Vidyo sur site, dans un cloud privé ou en mode hybride, afin que votre entreprise puisse choisir où la vidéo est diffusée.
• Chiffrement intégré. Les appels sont sécurisés grâce au chiffrement SRTP des données multimédias, à la signalisation TLS et HTTPS avec une infrastructure PKI conforme aux normes du secteur, ainsi qu'à des jetons de session chiffrés.
• Contrôles d'accès. Les commandes réservées à l'animateur et au co-animateur, ainsi que la modération des participants, permettent de garantir que seules les personnes autorisées participent aux sessions.
• Contrôle de l'enregistrement. Stockez vos enregistrements sur site, dans le cloud ou selon une solution hybride.
• Fiable sur les réseaux à bande passante limitée. Le codec vidéo évolutif s'adapte en temps réel à la bande passante disponible, ce qui permet de maintenir la qualité des appels même lorsque les réseaux sont saturés.
• Conformité et assistance à long terme. Vidyo est conforme aux normes HIPAA et RGPD, bénéficie d'une assistance 24 h/24 et 7 j/7, et est soutenu par Enghouse Systems, un éditeur de logiciels d'entreprise présent sur le marché depuis plus de 35 ans.

Renforcer la résilience en matière de sécurité de la télésanté

La résilience est plus efficace lorsqu'elle est planifiée avant un incident, et non après. Commencez par dresser un état des lieux de votre environnement vidéo, puis passez en revue le chiffrement, les accès, les enregistrements et les risques liés aux fournisseurs. Chaque étape renforce la sécurité de votre système de télésanté et permet d'assurer la continuité des soins aux patients lorsque cela compte le plus.

Chez Enghouse Video, nous pensons que la communication doit fonctionner aussi naturellement que les équipes de soins qui l'utilisent. Nos solutions aident les établissements à tirer le meilleur parti de leurs investissements dans les technologies de santé en facilitant les soins virtuels sécurisés, la collaboration clinique, la gestion vidéo d'entreprise et la communication connectée dans l'ensemble de l'écosystème de santé. Alors que les hôpitaux continuent de rechercher des moyens concrets de se moderniser, les établissements qui connaîtront le plus grand succès ne seront pas nécessairement ceux qui réalisent les investissements les plus importants. Ce seront ceux qui tireront le meilleur parti des investissements technologiques qu’ils ont déjà réalisés dans le domaine de la santé.