Qu'est-ce que l'IAM appliqué au secteur de la santé ?
L'IAM (Identity and Access Management) désigne l'ensemble des processus et outils qui permettent de gérer qui accède à quoi dans un système d'information. En établissement de santé, le sujet prend une dimension particulière.
Un hôpital n'est pas une entreprise classique. Le personnel soignant travaille en 24/7, sur des postes partagés entre plusieurs utilisateurs. Les profils sont hétérogènes : médecins salariés, praticiens libéraux, intérimaires, vacataires, prestataires externes, personnel administratif. Certains interviennent sur plusieurs sites d'un même GHT (Groupement Hospitalier de Territoire) avec des rôles différents selon l'établissement. Un chirurgien peut avoir un rôle de direction dans un hôpital et un rôle clinique dans un autre.
Les applications métier sont elles aussi spécifiques : DPI (Dossier Patient Informatisé), logiciels de prescription, systèmes de gestion des lits, imagerie, biologie, gestion administrative des patients (GAP). Chacune a ses propres droits d'accès, ses propres niveaux d'habilitation. Ces outils sont rarement interconnectés : la GAP ne parle pas au DPI, le DPI ne parle pas au bed management. Chaque application vit en silo, avec ses propres comptes, ses propres mots de passe, et aucune vue d'ensemble. Le programme HOP'EN 2 le confirme : la fragmentation des systèmes d'information hospitaliers est identifiée comme un frein structurel à la qualité et à la sécurité des soins.
L'IAM en santé, c'est la brique qui unifie tout ça : un référentiel d'identités unique, connecté aux sources RH, qui centralise l'ensemble des applications de l'établissement et réconcilie les comptes applicatifs à leurs utilisateurs. Un soignant, une identité, des droits cohérents dans toutes les applications.
Les problèmes concrets quand un établissement n'a pas d'IAM
Les risques liés à l'absence d'IAM ne sont pas théoriques. Ils se manifestent quotidiennement dans les établissements qui gèrent leurs comptes manuellement.
Des comptes que personne ne désactive. Les organisations à fort turnover accumulent mécaniquement des comptes actifs d'utilisateurs qui sont partis. C'est un phénomène que l'on observe dans le milieu hospitalier, mais aussi dans les agences d'intérim ou les SDIS : plus les mouvements de personnel sont fréquents, plus les comptes orphelins s'empilent si aucun processus automatisé ne les désactive. Dans un contexte où les cyberattaques contre les hôpitaux se multiplient, chaque compte orphelin est une porte d'entrée potentielle. En février 2021, l'attaque par ransomware du centre hospitalier de Dax a mis hors service l'ensemble du système d'information pendant plusieurs semaines. Selon l'analyse de l'ANSSI, les attaquants se sont introduits dans l'annuaire de l'établissement et ont acquis des droits d'administrateur de domaine en quelques heures, ce qui leur a permis de déployer le rançongiciel sur plusieurs serveurs simultanément.
Des comptes génériques qui empêchent toute traçabilité. Quatre infirmières qui partagent un même identifiant "infirmerie" sur le DPI : c'est encore une réalité dans de nombreux établissements. Impossible de savoir qui a consulté quel dossier patient, impossible de mener un audit sérieux, impossible de respecter le RGPD. L'objectif de traçabilité des accès aux données de santé devient une fiction.
Des populations entières hors radar. Les médecins libéraux, les kinésithérapeutes, les intervenants ponctuels ne passent pas par le circuit SIRH classique. Leur arrivée n'est pas toujours signalée à la DSI, leur départ encore moins. Ces populations "hors SIRH" représentent parfois 20 à 30 % des utilisateurs du système d'information dans les cliniques et établissements médico-sociaux.
Des applications cloisonnées, sans référentiel commun. Le DPI, la GAP, le bed management, l'imagerie, la biologie, le logiciel de prescription : chaque application a son propre annuaire d'utilisateurs, ses propres règles d'accès, ses propres processus de création de comptes. Quand un soignant arrive, l'IT doit créer manuellement ses accès dans chaque système. Quand il part, il faut penser à les révoquer un par un. Sans référentiel d'identités centralisé, les incohérences se multiplient et la DSI perd en visibilité sur qui a accès à quoi.
Des revues d'habilitations ingérables. La conformité exige de vérifier régulièrement que chaque utilisateur n'a accès qu'à ce dont il a besoin. Sans outil centralisé, cette revue se fait application par application, service par service. Pour les équipes IT déjà sous-dimensionnées, c'est un travail colossal, souvent repoussé ou bâclé.
Une gouvernance éclatée en multi-sites. Dans les groupes médico-sociaux ou les GHT, chaque établissement a ses propres pratiques, ses propres infogérants, parfois ses propres annuaires. La DSI centrale n'a pas de visibilité consolidée sur l'ensemble des comptes et des droits. Les règles d'habilitation varient d'un site à l'autre sans cohérence.
Voici ce que l'IAM prend en charge concrètement dans un établissement :
Ce que les réglementations exigent désormais des établissements
Le programme HospiConnect, porté par l'Agence du Numérique en Santé (ANS) dans le cadre de HOP'EN 2 et du programme CaRE, impose aux établissements de santé une trajectoire claire en matière de gestion des identités. Quatre exigences opérationnelles structurent le dispositif : enregistrer tous les professionnels dans un référentiel local conforme au RPPS, mettre en place une brique IAM gérant les habilitations et le cycle de vie des comptes, déployer une authentification forte (SSO, MFA), et se raccorder à Pro Santé Connect pour l'accès au DMP.
Les échéances sont posées. La note de cadrage devait être déposée avant le 26 juin 2026. Les premières exigences techniques concernant les médecins et infirmiers s'appliquent en juin 2027. La généralisation à tous les utilisateurs du DPI est prévue pour juin 2028.
Mais HospiConnect n'est pas le seul cadre. Le programme HOP'EN 2 prévoit aussi un volet « appel à projets » qui finance des projets de rattrapage de maturité numérique et de gestion du temps et des processus RH, deux thématiques qui croisent directement la gestion des identités. Voici la vue d'ensemble des obligations et financements :
Le point clé pour un DSI hospitalier : HospiConnect et HOP'EN 2 sont aujourd'hui les seuls cadres qui s'accompagnent de financements. C'est une fenêtre d'opportunité pour lancer un projet IAM qui répond à toutes les obligations en même temps, pas seulement à HospiConnect.
Comment l'IAM transforme le quotidien des équipes IT et des soignants
L'intérêt d'une solution IAM ne se limite pas à cocher des cases réglementaires. L'impact se mesure au quotidien, à la fois pour les équipes informatiques et pour les professionnels de santé.
Côté DSI : reprendre le contrôle du cycle de vie. Le provisioning automatique change la donne. Un événement dans le SIRH (embauche, mutation, départ) déclenche automatiquement la création, la modification ou la suspension des comptes dans toutes les applications connectées. Youzer, par exemple, automatise ce cycle de vie en se connectant aux sources RH de l'établissement, y compris pour les populations hors SIRH (médecins libéraux, intérimaires) qui sont déclarées via des formulaires avec circuit de validation et date d'expiration. Le résultat : moins de tickets, moins d'oublis, une charge opérationnelle réduite pour des équipes IT souvent sous-dimensionnées.
Côté soignants : simplifier l'accès sans sacrifier la sécurité. L'authentification unique (SSO) permet aux professionnels de santé d'accéder à l'ensemble de leurs applications métier avec une seule authentification. Combinée à l'authentification multifacteur (MFA) via carte CPS ou e-CPS, elle sécurise les accès tout en supprimant la multiplication des mots de passe. Les soignants passent moins de temps à se connecter, plus de temps au chevet des patients.
Côté conformité : des preuves disponibles en permanence. Chaque accès est tracé, chaque habilitation est documentée, chaque revue de droits est historisée. En cas d'audit (contrôle HAS, vérification RGPD, exigences HospiConnect), l'établissement peut produire une piste d'audit complète sans reconstitution manuelle.
Par où commencer un projet IAM en établissement de santé
Un projet IAM en santé ne se déploie pas en une fois. L'approche par lots est la plus réaliste, surtout dans des organisations multi-sites avec des SI hétérogènes.
Cartographier les populations et les sources d'identité. Combien de sources RH alimentent vos comptes ? Qui sont les utilisateurs hors SIRH (libéraux, intérimaires, prestataires) ? Quelle est la volumétrie réelle de comptes actifs, et combien sont des comptes orphelins ou génériques ? Ce diagnostic initial est le socle de tout projet.
Commencer par les applications critiques. Le DPI est souvent la première cible : c'est l'application la plus sensible (données de santé), la plus auditée, et celle que HospiConnect cible en priorité. Brancher l'Active Directory et le SIRH sur une plateforme IAM, réconcilier les comptes existants, passer des comptes génériques aux comptes nominatifs : c'est le lot 1 naturel.
Exploiter le levier HospiConnect pour financer le projet. Les enveloppes HOP'EN 2 et CaRE couvrent 2026, 2027 et 2028. Un établissement qui ne mobilise pas son enveloppe 2026 perd ce budget. Le projet IAM peut être financé par ces enveloppes, à condition d'avoir déposé sa note de cadrage et d'inscrire le projet dans la trajectoire attendue par l'ANS.
Choisir un outil adapté au contexte hospitalier. Toutes les solutions IAM ne se valent dans un environnement de santé. Les critères spécifiques : capacité à gérer les populations hors SIRH, connecteurs vers les applications métier hospitalières (DPI, logiciels de prescription), gestion des multi-contrats dans les GHT, hébergement conforme aux exigences de sécurité des données de santé, et interface en français pour faciliter l'adoption par les équipes non techniques. Youzer coche ces cases : plateforme IGA souveraine, hébergée en France, conçue pour gérer des environnements multi-sources et multi-applications. Vous pouvez demander une démo pour voir comment elle s'adapte à un contexte hospitalier.
La gestion des identités dans les établissements de santé n'est pas un projet de confort. C'est un prérequis de cybersécurité, dans un secteur où les cyberattaques ont des conséquences directes sur la prise en charge des patients. C'est aussi un prérequis de conformité, alors que les réglementations se durcissent et que les audits se multiplient. Le financement HospiConnect offre une fenêtre concrète pour structurer un projet que beaucoup de DSI hospitaliers repoussent depuis des années. La question n'est plus de savoir s'il faut y aller, mais par quoi commencer.
