Santé · France · établissements, GHT, ARS, éditeurs
L’IA en santé, en production. Sur des données protégées.
Les projets d’IA se multiplient dans les hôpitaux et les agences, les offres aussi. Peu passent du test au service réel, et la sécurité des accès reste souvent en retard sur les usages. Nous construisons avec vos équipes : un usage qui sert vraiment, des données de santé protégées, des règles claires, et des personnes capables de le faire tourner.
Nous avons travaillé de l’intérieur des infrastructures critiques : migrations hospitalières 24/7, cloud souverain, environnements ISO 27001 et HDS. Nous appliquons cette exigence à l’IA.
Ce qui change en 2026–2027
Les autorités ont relevé le niveau d’exigence. Les chiffres ci-dessous viennent de leurs propres publications.
- 21 %
- des établissements répondants n’ont formalisé ni charte, ni stratégie IA, ni stratégie de données.
- Rapport Igas, IGF, IGA, juillet 2026, d’après le baromètre FHF
- 17 sur 57
- usages de l’IA recensés dans les ARS début 2026 sont réellement déployés. Les 40 autres sont encore en test.
- Rapport Igas, IGF, IGA, juillet 2026
- 90 %
- des établissements interrogés n’ont pas de canal formalisé pour signaler une vulnérabilité à leurs éditeurs.
- Enquête ANS, retour d’expérience Cert santé et Cert-FR, octobre 2026
- 11 déc. 2027
- Le Cyber Resilience Act s’applique aux logiciels mis sur le marché : sécurité par défaut, correctifs pendant au moins cinq ans, signalement des vulnérabilités.
- Règlement européen, ANS et Anssi
Pour qui
- Établissements de santé et GHT
- CHU, centres hospitaliers, cliniques, établissements médico-sociaux. Vous avez des projets d’IA, des offres d’éditeurs et des équipes sollicitées de partout. Il vous faut une gouvernance simple et un premier usage qui tient en production.
- ARS, agences et administrations
- Inspections, réclamations, autorisations, analyse financière des établissements : des usages déjà repérés, souvent restés en test. Nous les menons jusqu’au service réel, avec des outils réutilisables d’une équipe ou d’une région à l’autre.
- Éditeurs de logiciels de santé
- Le Cyber Resilience Act et NIS 2 changent vos obligations : gestion des accès, des secrets, des vulnérabilités et des correctifs. Nous aidons vos équipes produit à corriger les bases et à intégrer l’IA sans ouvrir de nouvelles failles.
Comment nous travaillons
Notre méthode See · Build · Own, appliquée aux contraintes de la santé : secret médical, données sensibles, achat public, équipes déjà très chargées.
01
Voir : les usages, les accès, les données
En quelques semaines, nous recensons les usages de l’IA déjà en place ou en projet, y compris les outils grand public utilisés sans cadre. Nous regardons qui accède à quoi dans les logiciels qui portent des données de santé : authentification, droits par équipe de soins, journalisation, détection des accès anormaux. Vous repartez avec une charte courte, une liste d’usages priorisée et les failles de base à corriger d’abord.
02
Construire : un usage en production, pas une démo
Nous choisissons un usage qui soulage vraiment une équipe : synthèse de dossiers, traitement de réclamations, préparation d’inspections, aide à la rédaction, tri de documents. Nous le construisons avec elle, sur une infrastructure qui respecte vos contraintes : hébergement certifié HDS, Mistral ou modèles open source auto-hébergés quand les données ne doivent pas sortir. Chaque assistant ou agent a un mandat écrit : ce qu’il lit, ce qu’il fait, où un humain valide. Ce qu’il produit revient dans vos dossiers.
03
Transmettre : des équipes qui tiennent l’outil
Vos équipes apprennent en construisant : agents, référents numériques, DSI, RSSI, direction. Code, documentation et données restent chez vous. Nous ajoutons des critères de sécurité et d’IA dans vos cahiers des charges, pour que vos prochains achats exigent ce que le Cyber Resilience Act imposera.
Ce que vous obtenez
- Une gouvernance de l’IA à votre taille : une charte, une liste des usages, des règles d’information des patients et des agents.
- Un premier usage en production, mesuré, sur des données de santé protégées.
- Les bases de sécurité des accès corrigées : double authentification, droits par équipe de soins, journalisation et alertes sur les accès anormaux.
- Des critères d’achat prêts à l’emploi pour vos appels d’offres : sécurité, gestion des vulnérabilités, réversibilité, hébergement des données.
- Des équipes formées sur leurs propres cas, et Ownward disponible pour l’étape suivante.
Les questions qu’on nous pose
Hébergez-vous nos données de santé ?
Non. Les données restent dans votre système d’information ou chez un hébergeur certifié HDS que vous choisissez, y compris des opérateurs souverains français. Nous concevons et construisons ; vous gardez la maîtrise de l’hébergement et des accès.
Peut-on utiliser l’IA sans envoyer de données de santé à un fournisseur américain ?
Oui. Mistral propose des modèles européens, et des modèles open source peuvent tourner sur votre infrastructure ou chez un hébergeur HDS. Pour beaucoup d’usages, les données peuvent aussi être pseudonymisées avant tout traitement. Le choix dépend de la tâche ; nous le documentons pour que vous puissiez en changer.
Vous remplacez notre DSI ou notre RSSI ?
Non. Nous travaillons avec eux et pour eux. Notre rôle est de livrer un usage concret et de laisser vos équipes plus autonomes qu’au départ, pas de créer une dépendance.
Le Cyber Resilience Act, ça nous concerne ?
Il s’impose aux éditeurs à partir du 11 décembre 2027, hors dispositifs médicaux qui ont leurs propres règles. Les établissements sont concernés en tant qu’acheteurs : l’Anssi leur recommande d’inscrire des critères de cybersécurité dans leurs cahiers des charges. C’est le bon moment pour les écrire.
Par où commencer ?
Par un échange sur un usage précis ou une inquiétude précise : un projet d’IA qui stagne, une offre d’éditeur à évaluer, un audit d’accès à préparer. Nous proposons ensuite un premier périmètre court, avec un résultat visible.
Aller plus loin
Un usage qui sert vos équipes, sur des données protégées. Parlons-en.
Nous contacterNos futurs produits SaaS
Nous construisons aussi des outils à vous approprier.
En parallèle de l’accompagnement sur mesure, Ownward construit trois produits indépendants, conçus de zéro pour plusieurs organisations, clients et activités.