PACS en radiologie : questions clés sur la cybersécurité

Le PACS s’est imposé comme l’épine dorsale de la radiologie numérique. Il centralise l’acquisition, l’archivage, la consultation et le partage des examens, depuis l’IRM jusqu’à la radiographie conventionnelle. Cette centralisation améliore la fluidité clinique, mais elle transforme aussi le système d’information en cible stratégique : une interruption de service, une altération d’images ou une fuite de données patients peuvent perturber tout un établissement.

La question n’est donc plus de savoir si le PACS doit être protégé, mais comment l’être de manière cohérente, durable et compatible avec les contraintes opérationnelles d’un service d’imagerie. Pour les radiologues, les cadres de santé et les équipes informatiques hospitalières, la cybersécurité devient un sujet de gouvernance autant qu’un sujet technique.

Pourquoi le PACS est-il particulièrement exposé ?

Un PACS dialogue avec de multiples briques : modalités d’imagerie, serveur d’archivage, annuaire des utilisateurs, solutions de dictée vocale, RIS, passerelles de télétransmission et parfois outils d’intelligence artificielle. Chaque interface augmente la surface d’attaque. Lorsque les flux DICOM, HL7 ou les accès web ne sont pas strictement maîtrisés, les risques de compromission augmentent rapidement.

Les cyberattaques observées dans le secteur de la santé exploitent souvent des failles assez classiques : mots de passe faibles, segmentation réseau insuffisante, postes obsolètes, correctifs retardés ou sauvegardes non isolées. Dans un service d’imagerie, l’enjeu est renforcé par la continuité de soins : il faut sécuriser sans bloquer l’exploitation quotidienne.

Les questions clés à poser à votre infrastructure

Avant même d’acheter une nouvelle solution, les équipes doivent évaluer plusieurs points essentiels :

• Qui accède aux images et selon quelles habilitations ?
• Le réseau d’imagerie est-il séparé du réseau bureautique ?
• Les journaux d’activité sont-ils conservés et analysés ?
• Les sauvegardes sont-elles testées et protégées contre le chiffrement malveillant ?
• Les accès distants, notamment en téléexpertise, sont-ils authentifiés de façon forte ?

À cela s’ajoute une exigence souvent sous-estimée : la gestion du cycle de vie des équipements. Un serveur PACS ancien, encore fonctionnel en apparence, peut devenir le maillon faible d’une architecture pourtant moderne. Les mises à jour doivent être planifiées, documentées et validées en coordination avec les éditeurs et le service biomédical.

Confidentialité, traçabilité et continuité de service

La cybersécurité d’un PACS ne se limite pas à la prévention des intrusions. Elle concerne aussi la traçabilité des consultations, la confidentialité des comptes rendus et la capacité à continuer d’exploiter l’imagerie en cas d’incident. Un dispositif bien pensé doit permettre de limiter l’impact d’une attaque, de maintenir un socle minimal de fonctionnement et de restaurer les données avec un niveau de confiance élevé.

Les organisations les plus matures associent le RSSI, le DSI, les référents métiers et les responsables de l’imagerie dans une logique de gestion des risques. Cette approche est d’autant plus importante que les usages évoluent : visualisation à distance, stockage hybride, interopérabilité avec l’IA, et multiplication des postes d’interprétation.

Une culture de la donnée partagée dans tout l’hôpital

Le PACS n’est pas un îlot isolé. Il s’inscrit dans une chaîne documentaire où la qualité de la donnée conditionne le diagnostic. C’est pourquoi les établissements ont intérêt à harmoniser les règles de sécurité entre les différents services, plutôt que de laisser chaque application suivre sa propre logique. Les bonnes pratiques développées pour l’imagerie valent aussi pour d’autres métiers de l’information sensible.

Dans des métiers de médiation et de rédaction, on retrouve des exigences proches de celles d’un environnement PACS : rigueur des archives, confidentialité et gestion des versions. Ainsi, les étapes pour devenir écrivain public passent souvent par la maîtrise de l’écoute, de la reformulation et du traitement d’informations sensibles, comme le rappellent certains parcours d’accompagnement, notamment Cap Croissance.

Que faut-il retenir pour les services de radiologie ?

La cybersécurité d’un PACS repose sur une combinaison de mesures techniques, organisationnelles et humaines. Une solution performante doit protéger les données sans ralentir les gestes métiers. En pratique, cela signifie :

• segmenter les réseaux et limiter les accès
• mettre à jour les systèmes et les logiciels de façon régulière
• journaliser les actions critiques
• tester les sauvegardes et le plan de reprise
• former les utilisateurs aux bons réflexes

La radiologie numérique a gagné en efficacité grâce au PACS ; elle doit désormais gagner en résilience. Dans un contexte où les attaques ciblent de plus en plus les hôpitaux, la sécurité des images médicales devient un indicateur de maturité globale du service. Découvrez aussi tous nos dossiers sur notre page d'accueil pour suivre les évolutions techniques de l’imagerie.

Au fond, un PACS sécurisé est un PACS qui sait conjuguer disponibilité, intégrité et confidentialité. C’est cette triple exigence qui permet aux équipes de radiologie de continuer à diagnostiquer vite, juste et en confiance, même dans un environnement numérique de plus en plus exposé.