Sécurité de l’information avec le cloud computing

Dans le cloud computing (ou l’«informatique en nuage»), les applications informatiques ou les données ne sont plus stockées localement chez l’utilisateur, mais de manière centralisée auprès d’un fournisseur cloud. Ce déplacement de la technologie de l’information vers le cloud a fait depuis longtemps son apparition au cabinet médical et rien ne pourra en arrêter l’évolution. Les dif férents types d’application se développent toutefois à des rythmes différents: – l’échange de données via le cloud est l’application la plus répandue. A proprement parler, une boîte de courrier électronique externe (p. ex. HIN Mail, blue win ou gmail) est déjà une solution cloud avec davantage (ou moins justement) de sécurité. Mal heureusement, des supports de stockage dématé rialisés comme Dropbox ou WeTransfer sont éga le ment utilisés pour échanger de grandes quantités de données; l’expéditeur enregistre temporairement les données et transmet l’adresse d’accès (lien hyper texte) au destinataire; – le stockage illimité de données dans le cloud est aujourd’hui pratique courante dans l’électronique de consommation, et le système de santé y joue un rôle précurseur (p. ex. fitness tracker). Les fabricants d’appareils de laboratoire et d’autres équipements médicaux (p. ex. pour la radiologie) ont également suivi cette tendance et transfèrent les données sai sies vers leurs propres mémoires centrales; – le traitement des données dans le cloud via ce qu’on appelle un logiciel service (SaaS) connaît actuelle ment un essor fulgurant dans différentes branches, dont les cabinets médicaux. La plupart des fabri cants proposent aujourd’hui un logiciel service SaaS et favorisent les systèmes d’archivage dématéria lisés. Ces solutions devraient se généraliser dès que les réserves que suscitent actuellement la sécurité des données et la fiabilité des réseaux auront été dissipées; – le cloud desktop, dans lequel le terminal de l’utilisa teur ne sert plus que de moniteur pour le poste de travail mis à disposition par le prestataire cloud, serait la forme la plus conséquente du cloud com puting. Il est cependant encore très difficile d’esti mer avec précision si, et quand, cette tendance sera applicable au cabinet médical.