Le bilan cybersécurité des 5 dernières années, par Jean-Sylvain Chavanne, responsable RSSI du CHU et du GHT
- Quel est le bilan de vos 5 ans au sein du CHU de Brest et du GHT de Bretagne Occidentale ?
“En cinq ans, la cybersécurité des établissements de santé a connu une évolution très positive. Entre 2020 et 2022, un premier travail structurant de modernisation des infrastructures et des équipements de cybersécurité a été engagé au sein du CHU et du GHT. Les cyberattaques survenues en 2023 au CHU de Brest et au CH de Saint-Renan ont constitué des incidents graves. Elles ont néanmoins démontré la capacité de réaction collective des équipes, avec une mobilisation exemplaire de l’ensemble des professionnels concernés.
À la suite de ces événements, des chantiers de cybersécurité initialement prévus sur 18 mois ont pu être réalisés en seulement 6 mois, grâce à l’investissement remarquable des équipes de la DTSN et du biomédical.
Un important travail de fond a ainsi été mené, souvent sans impact visible pour les professionnels de santé. L’objectif était clair : construire des fondations solides pour anticiper les risques de demain et garantir la continuité des soins.
En 2023, des efforts significatifs ont permis de renforcer la protection des accès externes. Toutefois, la menace peut également provenir de l’intérieur du système d’information, comme l’a illustré la cyberattaque du groupe HospiGrandOuest. C’est pourquoi, entre 2024 et 2025, le CHU a poursuivi le renforcement de la robustesse de ses équipements internes. L’ambition est de proposer un système d’information fiable et digne de confiance pour l’ensemble des professionnels de santé.”
- Quels sont les projets du CHU pour 2026 ?
“En 2026, le CHU déploiera un module de sensibilisation à la cybersécurité, conçu par l’IFPS de Brest et accessible à l’ensemble des professionnels du GHT. Ce module vise à renforcer la culture cybersécurité de chacun, dans un contexte où les usages numériques sont devenus essentiels à la prise en charge des patients.
Par ailleurs, le CHU souhaite concrétiser les efforts engagés ces dernières années par l’obtention de la certification Hébergeur de Données de Santé (HDS), gage de confiance, de conformité réglementaire et de sécurité renforcée pour les données de santé.”