Dépassé. Inefficace. Des difficultés à s'intégrer.
Voici les mots et expressions que j'ai entendus de la bouche de dirigeants du monde des affaires et des technologies de l'information du secteur de la santé, habituellement optimistes, pour décrire les pratiques de gestion des données de ce secteur, qui sont terriblement obsolètes.
Réfléchissez à l'impact que cela a sur les soins prodigués aux patients, la productivité et la charge de travail des professionnels de santé : les radiologues et les pathologistes exerçant hors site doivent parfois se rendre à l'hôpital pour interpréter des images. Les professionnels de santé surchargés de travail qui souhaitent transférer les dossiers de leurs patients doivent envoyer par courrier des copies numériques gravées sur un CD, ou les transmettre par fax. Il arrive parfois qu’ils ne puissent même pas accéder à leurs propres fichiers, car les serveurs sur site, souvent surchargés, peuvent tomber en panne ou être soumis à des contraintes juridiques, ce qui met le personnel médical dans une situation délicate lorsque ces données sont nécessaires de toute urgence.
Alors que le reste du monde continue de progresser à grands pas vers une transformation numérique « », le secteur de la santé, dans lequel j’ai passé toute ma carrière, tant dans le domaine de l’informatique que dans celui des technologies, fonctionne encore comme à l’époque des calèches. Ils doivent se remettre dans le bain et s'orienter vers le stockage, la gestion et l'analyse des données axés sur les services — autrement dit, vers une infrastructure cloud.
Les exigences fédérales, les besoins actuels en matière de communication, la pression exercée par les investisseurs, les résultats cliniques et les demandes d' s en matière de télésanté, suscitées par la pandémie de COVID-19 , l'ont clairement démontré. Ce n'est pas que les responsables du secteur de la santé ne soient pas conscients de la nécessité d'adopter le cloud. C'est simplement que son adoption s'est faite à un rythme d'escargot. À bien des égards, le secteur de la santé se trouve en première ligne en matière de migration vers le cloud, de mise en œuvre et d'exploitation.
Des études sectorielles, ainsi que mes propres échanges avec plus d’une douzaine de DSI et de directeurs techniques, le confirment : entre 30 % et 40 % des organismes de santé se considèrent comme des experts en matière de mise en place et d’utilisation des services cloud, , contre environ 60 % dans les secteurs des services financiers et du commerce de détail.
Alors que des secteurs tels que le secteur bancaire ont tiré profit de près d'une décennie d'adoption du cloud, le secteur de la santé s'est montré très réticent à adopter des stratégies numériques. À présent, les raisons sont bien connues : les préoccupations liées à la sécurité et à la vie privée des patients, auxquelles s'ajoute la surveillance réglementaire. La principale responsabilité des professionnels de santé, outre la prise en charge des patients, consiste à respecter diverses réglementations, notamment la loi sur la portabilité et la responsabilité en matière d'assurance maladie (HIPAA).
Et comme ils sont souvent confrontés à des décisions de vie ou de mort, les professionnels de santé hésitent à transférer leurs données dans le cloud. Ils demandent : « Est-ce sûr ? » Combien de temps cela prendra-t-il ? Cela va-t-il perturber la prise en charge de nos patients ? Pourrai-je accéder à ce dont j'ai besoin ? Ce sont toutes des questions légitimes. Et dans la plupart des cas, ces problèmes peuvent être résolus grâce à de bonnes pratiques en matière d'informatique dans le cloud, de gestion des risques et de gouvernance.
Réponses d'hier
La pandémie a propulsé le secteur de la santé dans un nouveau siècle. En raison de l'essor fulgurant de la télésanté et d'autres applications de soins à distance, 75 % des établissements de santé prévoient d'investir dans la télésanté cette année, selon l'enquête « 2021 Healthcare Digital Transformation Survey » du cabinet de conseil BDO. Ce chiffre est en hausse par rapport aux 42 % enregistrés en 2019. Par ailleurs, 64 % d'entre eux prévoient d'investir dans des systèmes de dossiers médicaux électroniques (contre 43 % auparavant), et 56 % prévoient d'investir dans des portails destinés aux patients et d'autres solutions de messagerie numérique (contre 50 % auparavant).
Le gouvernement fédéral a contribué à dynamiser cette initiative en accordant à l' , 27 milliards de dollars de mesures d'incitation dans le cadre de la loi HITECH (Health Information Technology for Economic and Clinical Health Act) de 2009 , qui faisait partie de l'American Recovery and Reinvestment Act. La loi HITECH a incité avec succès les prestataires de soins de santé à adopter les dossiers médicaux électroniques et a renforcé la protection de la vie privée et la sécurité des données de santé. Nous avons besoin aujourd'hui d'un fonds de relance similaire.
Un tel programme pourrait constituer le moteur qui accélérera l'adoption du numérique et du cloud. Avant la pandémie, les établissements de santé commençaient tout juste à s'initier au monde des données numériques. Désormais, ils se concentrent beaucoup davantage sur la migration des anciennes technologies vers le cloud et sur la transformation des données et des applications. Quelques chiffres sur l' : 66 % des DSI du secteur de la santé interrogés par Accenture déclarent être en train de passer à un modèle de services cloud, soit en migrant leurs applications existantes, soit en développant de nouvelles solutions sur des plateformes cloud.
[À lire également : 4 secteurs prêts à affronter l'avenir]
Les DSI du secteur de la santé avec lesquels je m'entretiens reconnaissent désormais que les technologies cloud sont, à bien des égards, plus sûres que les centres de données en colocation ou sur site. En effet, alors que la sécurité constituait autrefois un frein à l'adoption du cloud, ces DSI citent désormais la sécurité et la protection des données comme leur objectif principal dans le cadre de l'adoption de la technologie cloud. C'est un changement bienvenu et prometteur.
Le plus grand défi auquel ces DSI sont actuellement confrontés se situe en interne : convaincre la direction de cette réalité. Heureusement, ils disposent de données pour étayer leurs propos. Selon les experts, 60 % des entreprises qui mettent en œuvre des mesures de sécurité dans le cloud public verront le nombre de failles de sécurité diminuer d’un tiers , d’après une étude citée par Accenture dans son rapport intitulé « The Healthcare Cloud Security Paradox » (La sécurité du cloud dans le secteur de la santé : un paradoxe).
«Les DSI du secteur de la santé avec lesquels je m’entretiens reconnaissent désormais que les technologies cloud sont, à bien des égards, plus sûres que les centres de données en colocation ou sur site. »
Bien entendu, les responsables des entreprises et des services informatiques doivent faire preuve de discernement et d'un esprit critique pour adopter une bonne hygiène informatique. Compte tenu du nombre important de fournisseurs de services cloud présents sur le marché, il est essentiel de faire le bon choix et de trouver celui qui sera en mesure de répondre aux exigences techniques spécifiques d'un établissement de santé.
Voici quelques autres éléments à prendre en compte :
- Prestataires : Les failles de sécurité surviennent souvent parce que les prestataires externes ou d’autres partenaires commerciaux ne sont pas suffisamment protégés, ce qui permet aux cyberattaques de s’introduire par des voies détournées vulnérables. Les établissements de santé doivent s'interroger sur la manière dont les fournisseurs de services cloud font appel à des tiers et à des partenaires commerciaux, et les services informatiques doivent veiller à ce que les normes de sécurité s'appliquent à toute personne ayant accès au réseau cloud ou pouvant pénétrer dans les installations de stockage.
- Cyberhygiène : À mesure que la migration vers le cloud s'opère, les services informatiques doivent adopter une bonne cyberhygiène en veillant à ce que les logiciels soient mis à jour et corrigés, à ce que la disponibilité du réseau soit maintenue et à ce qu'une procédure de sauvegarde fiable soit mise en place. Si ces étapes ne sont pas respectées, des données risquent d'être perdues.
- Rythme de migration : Les données ne peuvent pas être migrées en une seule fois. De nombreux systèmes ne peuvent pas transférer simultanément de grands volumes de données en raison de contraintes matérielles et réseau. Déterminez ce qui doit être supprimé et à quel moment, avant de vous engager dans un plan de migration.
- Gestion des terminaux : Plus un établissement de santé gère efficacement ses terminaux, qu’il s’agisse d’ordinateurs portables, de PC, de tablettes ou d’imprimantes, plus sa migration vers le cloud se déroulera sans heurts. Une plateforme de gestion des terminaux offre des informations essentielles et assure la sécurité.
- Ce qu'il faut éviter : La migration vers le cloud n'est pas un processus « tout ou rien ». Certains aspects des données de santé, comme les essais cliniques, pourraient être mieux gérés s'ils étaient transmis de manière sécurisée entre les terminaux et les serveurs sur site. Les données et les applications destinées à d'autres fonctions non critiques, telles que la finance et l'administration, peuvent se prêter parfaitement au stockage en ligne.
En fin de compte, le cloud computing est essentiel pour l'avenir de notre secteur de la santé. Le cloud, lorsqu'il est doté des mesures de sécurité adéquates, offre aux professionnels une multitude d'opportunités liées à la possibilité d'entraîner des ensembles de données gigantesques. Autrefois, ce type de collaboration était utilisé pour des projets de recherche peu connus. Mais aujourd'hui, cela revêt une importance cruciale pour relever les défis mondiaux en matière de santé.
