FR / EN Se faire rappeler
Twitter
Linkedin
Facebook
Youtube

CAS D’USAGE

Usine logicielle HDS : comment sécuriser son développement sans ralentir la recherche

En 2026, la santé est devenue le secteur le plus attaqué en France : plus de 54 000 incidents de sécurité ont été signalés au premier trimestre, soit une hausse de 37 % en un an, selon le Panorama de la cybermenace de l’ANSSI.

Sur le dark web, une donnée médicale se revend jusqu’à 50 fois plus cher qu’un numéro de carte bancaire. Dans ce contexte, les organismes qui conçoivent des logiciels manipulant des données de santé n’ont plus le choix : la conformité HDS (Hébergeurs de Données de Santé) devient un prérequis, y compris pour leur propre usine logicielle.

télécharger le cas d’usage
usine-logicielle-hds
Table des matières
  1. La certification HDS ne concerne pas que l’hébergement
  2. Le vrai défi : industrialiser sans tout reconstruire
  3. Un cas vécu : un établissement public de recherche médicale face à l’audit HDS
  4. Ce qu’il faut retenir
  5. Pour aller plus loin : téléchargez le cas client complet
  6. Télécharger le cas client

La certification HDS ne concerne pas que l’hébergement

CE QU’IL FAUT SAVOIR

Portée par l’Agence du Numérique en Santé et adossée à la norme ISO/IEC 27001, la certification HDS couvre six familles d’activités d’hébergement, de la mise à disposition de locaux jusqu’à la mise à disposition d’une plateforme logicielle. Elle est délivrée par des organismes accrédités COFRAC.

Concrètement : dès qu’une chaîne de développement héberge, traite ou fait transiter des données de santé à caractère personnel, elle entre dans le périmètre de preuve attendu par un auditeur, pas seulement l’infrastructure qui l’héberge en production.

Pour une usine logicielle déjà en activité, la difficulté n’est pas de comprendre le référentiel. C’est de prouver, exigence par exigence, ce qui jusque-là reposait sur des contrôles manuels ou la mémoire des équipes.

En clair : ce n’est pas l’hébergeur qui doit prouver sa conformité, mais chaque brique de votre chaîne logicielle.

LE CONSTAT

Le vrai défi : industrialiser sans tout reconstruire

La tentation, face à un audit HDS, est de dupliquer l’existant : une chaîne « conforme » pour les projets sensibles, une chaîne « classique » pour le reste. C’est aussi la manière la plus lente et la plus coûteuse d’y arriver, avec deux usines à maintenir, à faire évoluer et à auditer.

L’alternative consiste à raisonner en quatre garanties transverses (traçabilité, sécurité, intégrité, confidentialité) et à les outiller directement dans la chaîne CI/CD d’une usine logicielle DevSecOps existante  : détection automatique des secrets, signature des livrables, isolation logique des environnements sensibles, journal d’audit centralisé. La conformité devient alors un sous-produit du pipeline, plutôt qu’une couche ajoutée après coup.

notre expérience

Un cas vécu : un établissement public de recherche médicale face à l’audit HDS

C’est exactement la situation à laquelle nos équipes ont été confrontées chez un établissement public de recherche dont les logiciels traitent des données de santé. Son usine logicielle tournait déjà en production, mais sur la base de contrôles manuels : aucune preuve mobilisable en cas d’audit, aucune traçabilité de bout en bout des accès, des secrets ou des livraisons.

Plutôt que de dupliquer la chaîne, le choix a été fait de faire évoluer l’usine existante vers une architecture à isolation logique : un point d’entrée unique, des contrôles automatiques à chaque contribution, et une zone dédiée aux projets qui manipulent des données de santé, surveillée en continu, sans dupliquer l’outillage ni ralentir les équipes de recherche.

Résultat : une preuve qui, hier encore, se reconstituait dans l’urgence avant un audit, devient aujourd’hui mobilisable en quelques minutes. Le détail de la démarche, du déroulé projet et des résultats obtenus est disponible dans le cas client complet, en téléchargement ci-dessous.

Schema-usine-logicielle-HDS-avant-apres
Usine logicielle HDS : ce qui change, en simplifié.
Schéma illustrant la transformation d’une usine logicielle vers la conformité HDS : passage de contrôles manuels sans preuve d’audit à un accès sécurisé, des contrôles automatiques et une preuve continue.

Cette logique correspond à ce que le marché désigne aujourd’hui sous le terme de pipelines auto-réparatrices (self-healing pipelines) : des systèmes qui observent, raisonnent, agissent et apprennent en continu, plutôt que d’attendre une intervention humaine à chaque incident.

Livre blanc — Création d’une usine logicielle DevSecOps

Le guide complet pour construire ou faire évoluer votre usine logicielle et accélérer votre time to market.

Télécharger le livre blanc

Ce qu’il faut retenir

Trois enseignements clés de ce projet, transposables à toute usine logicielle soumise à une exigence de conformité.

01

La conformité se prouve, elle ne se déclare pas.

Un auditeur HDS attend des preuves mobilisables, pas une politique de sécurité sur papier.

02

Isoler ne veut pas dire dupliquer.

Une architecture à isolation logique peut couvrir les mêmes exigences qu’une chaîne dédiée, pour un effort bien moindre.

03

L’automatisation est ce qui rend l’audit soutenable dans la durée.

Sans contrôles automatiques à chaque livraison, la preuve redevient un exercice manuel, donc fragile.

Ce que vous ne trouverez pas dans cet article

Le schéma ci-dessus reste volontairement simplifié. Le cas client complet, lui, détaille tout ce qui a permis d’y arriver :

  • Les indicateurs clés du projet — délai de mise en conformité, part des livraisons vérifiées et signées, nombre de certifications obtenues simultanément.
  • L’architecture complète de l’usine HDS — les 5 étapes du parcours sécurisé, zone par zone, et les 4 garanties (traçabilité, sécurité, intégrité, confidentialité).
  • La stratégie de migration — comment basculer une usine en production sans interrompre les équipes de recherche, en 3 temps.
  • Le calendrier réel du projet — du cadrage au GO LIVE, sprint par sprint.
  • Tous les domaines d’expertise mobilisés — DevSecOps, Zero Trust, Infrastructure as Code, GitOps, observabilité, plan de reprise d’activité.

Pour aller plus loin : téléchargez le cas client complet

Pour les décideurs et référents fonctionnels : enjeux, chiffres clés du projet et déroulé.

Pour les architectes et équipes techniques : architecture de l’usine HDS, stratégie de migration et domaines d’expertise mobilisés.

Et pour aller encore plus loin : nos experts DevSecOps et commerciaux sont à votre écoute pour évaluer, avec vous, la meilleure trajectoire de mise en conformité pour votre propre usine logicielle.

Fabien Burty —

Contact commercial

Anass Belghiti —

Contact technique

Échanger avec nos experts

Télécharger le cas client

Renseignez vos coordonnées ci-dessous pour recevoir gratuitement, par e-mail, le cas client complet au format PDF.

Les dernières

ACTUALITÉS

Envie de rester à la pointe de la tech ?

Recevez chaque mois nos analyses data, cloud & IA directement dans votre boîte mail.