{"id":20500,"date":"2026-09-18T09:31:47","date_gmt":"2026-09-18T07:31:47","guid":{"rendered":"https:\/\/www.dp-institute.eu\/?p=20500"},"modified":"2026-09-18T09:31:47","modified_gmt":"2026-09-18T07:31:47","slug":"dpo-a-lhopital-proteger-linformation-sans-freiner-les-soins","status":"publish","type":"post","link":"https:\/\/www.dp-institute.eu\/fr\/dpo-a-lhopital-proteger-linformation-sans-freiner-les-soins\/","title":{"rendered":"DPO \u00e0 l’h\u00f4pital : prot\u00e9ger l’information sans freiner les soins"},"content":{"rendered":"
\n
\n

Dans un h\u00f4pital, prot\u00e9ger l’information ne se limite pas \u00e0 la confidentialit\u00e9 : les soins d\u00e9pendent aussi de syst\u00e8mes disponibles et de donn\u00e9es fiables. L’h\u00f4pital de la Citadelle, \u00e0 Li\u00e8ge, cherche aujourd’hui la personne qui succ\u00e9dera \u00e0 son d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es (DPO). Elle assumera aussi la fonction de conseiller en s\u00e9curit\u00e9 de l’information. Nous avons demand\u00e9 \u00e0 la Citadelle comment elle con\u00e7oit le r\u00f4le du DPO \u00e0 l’h\u00f4pital, entre RGPD, NIS2 et intelligence artificielle.<\/p>\n

Ses r\u00e9ponses d\u00e9crivent un travail continu, men\u00e9 avec les \u00e9quipes, au service du patient.<\/p>\n<\/div>\n

\n

Un h\u00f4pital de plus de 4.100 collaborateurs et 200 m\u00e9tiers<\/h2>\n

L’h\u00f4pital de la Citadelle est l’un des plus grands h\u00f4pitaux francophones de Belgique. Il rassemble plus de 4.100 collaborateurs, dont plus de 600 m\u00e9decins, quelque 200 m\u00e9tiers et une trentaine de sp\u00e9cialit\u00e9s m\u00e9dicales. Ses quelque 900 lits sont r\u00e9partis sur trois sites : Citadelle, Laveu et Herstal. S’y ajoutent plusieurs centres m\u00e9dicaux et le r\u00e9seau de centres de pr\u00e9l\u00e8vements LaboCita, dans la province de Li\u00e8ge.<\/p>\n

Soins, laboratoires, administration, informatique, logistique, services techniques : toutes ces activit\u00e9s doivent fonctionner ensemble. Pour un DPO, les questions li\u00e9es aux donn\u00e9es y prennent donc des formes tr\u00e8s diff\u00e9rentes d’un service \u00e0 l’autre.<\/p>\n<\/div>\n

\n

Pourquoi la s\u00e9curit\u00e9 de l’information est-elle un enjeu particulier \u00e0 l’h\u00f4pital ?<\/h2>\n

La Citadelle traite chaque jour des milliers de donn\u00e9es de sant\u00e9, parmi les donn\u00e9es personnelles les plus sensibles. Mais l’enjeu d\u00e9passe la seule confidentialit\u00e9. La prise en charge des patients repose sur de nombreux syst\u00e8mes et flux d’information, dont la disponibilit\u00e9 et l’int\u00e9grit\u00e9 sont tout aussi essentielles.<\/p>\n

\n

La confidentialit\u00e9 prot\u00e8ge la vie priv\u00e9e du patient. La disponibilit\u00e9 et l’int\u00e9grit\u00e9 prot\u00e8gent sa prise en charge.<\/p>\n<\/div>\n

L’h\u00f4pital d\u00e9crit un \u00e9quilibre \u00e0 trouver en permanence entre protection des donn\u00e9es, s\u00e9curit\u00e9, exigences r\u00e9glementaires et r\u00e9alit\u00e9 des \u00e9quipes de soins. \u00ab La s\u00e9curit\u00e9 doit prot\u00e9ger l’activit\u00e9 de l’h\u00f4pital sans devenir un obstacle \u00e0 sa mission premi\u00e8re, qui reste la prise en charge du patient. \u00bb<\/p>\n<\/div>\n

\n

Peut-on cumuler les fonctions de DPO et de conseiller en s\u00e9curit\u00e9 de l’information ?<\/h2>\n

La Citadelle compte un DPO interne depuis plusieurs ann\u00e9es. Son titulaire actuel, qui a mis en place un socle solide de bonnes pratiques, quitte ses fonctions cet automne. L’h\u00f4pital juge cette succession d’autant plus importante que l’intelligence artificielle, y compris dans ses pratiques internes, continuera \u00e0 transformer le quotidien de chaque collaborateur.<\/p>\n

La personne recrut\u00e9e sera \u00e0 la fois DPO et conseiller en s\u00e9curit\u00e9 de l’information, une fonction de conseil que certaines organisations, dont les h\u00f4pitaux, sont tenues de d\u00e9signer. C’est une question que l’Autorit\u00e9 de protection des donn\u00e9es (APD)<\/a> dit recevoir r\u00e9guli\u00e8rement. Sa r\u00e9ponse : rien dans le RGPD ne s’y oppose par principe. Il revient \u00e0 l’organisation de v\u00e9rifier que les deux fonctions ne cr\u00e9ent pas de conflit d’int\u00e9r\u00eats (article 38, paragraphe 6, du RGPD).<\/p>\n

Pour la Citadelle, l’int\u00e9r\u00eat est avant tout pratique. R\u00e9unir les deux mati\u00e8res offre \u00ab une vision transversale de probl\u00e9matiques qui sont souvent \u00e9troitement li\u00e9es dans la pratique \u00bb.<\/p>\n<\/div>\n

\n

Que change NIS2 pour un h\u00f4pital ?<\/h2>\n

Pour la Citadelle, NIS2 est avant tout une approche structur\u00e9e de la gestion des risques : pr\u00e9venir les incidents, y r\u00e9agir de mani\u00e8re appropri\u00e9e et d\u00e9montrer que les mesures sont effectivement mises en \u0153uvre.<\/p>\n

Ce n’est donc pas d’abord une question d’outils, mais de gouvernance : qui analyse les risques, qui d\u00e9cide des mesures, qui en rend compte ? L’h\u00f4pital le dit lui-m\u00eame : NIS2 renforce l’importance d’une gouvernance claire de la s\u00e9curit\u00e9 de l’information.<\/p>\n

Concr\u00e8tement, le service informatique de la Citadelle est d\u00e9j\u00e0 certifi\u00e9 ISO 27001. L’h\u00f4pital envisage d’\u00e9tendre ce p\u00e9rim\u00e8tre \u00e0 l’ensemble de l’institution dans le cadre de la loi belge NIS2 du 26 avril 2024. Une certification ISO\/IEC 27001 couvrant le p\u00e9rim\u00e8tre concern\u00e9 fait partie des voies reconnues par le Centre pour la Cybers\u00e9curit\u00e9 Belgique (CCB)<\/a> pour d\u00e9montrer la conformit\u00e9 des entit\u00e9s essentielles. La personne recrut\u00e9e contribuera \u00e0 cette d\u00e9marche.<\/p>\n<\/div>\n

\n

Une fonction transversale, en lien direct avec la direction<\/h2>\n

Parmi les missions d\u00e9crites par l’h\u00f4pital :<\/p>\n