Désormais certifié HDS, le CHU de Strasbourg va lancer son entrepôt de données de santé début mai
Situation
Le CHU de Strasbourg lance son entrepôt de données de santé (EDS) début mai 2026, après avoir obtenu la certification HDS et la norme ISO 27001.
Contexte
La loi de modernisation de 2016 a remplacé l'agrément des hébergeurs par une certification HDS, délivrée par des organismes accrédités par le Cofrac. Le CHU de Strasbourg a obtenu cette certification couvrant six niveaux opérationnels (hébergement, administration, exploitation, développement d'applications pour le compte de tiers dans le soin et la recherche).
Ce qui est confirmé
Les Hôpitaux universitaires de Strasbourg (HUS) ont obtenu la certification HDS et ISO 27001. L'EDS sera lancé début mai 2026. L'établissement le présente comme un facilitateur pour les soins, la recherche et la décision médicale.
Ce qui pose question
L'article ne détaille pas les mesures de sécurité spécifiques au-delà de la certification. La fuite de données sur le dark web survenue en septembre 2025 rappelle que la certification seule ne suffit pas. Le modèle économique de l'EDS (financement, retour sur investissement) n'est pas explicité. L'accès aux données pour les chercheurs et cliniciens reste flou.
L'impact financier & organisationnel
L'investissement dans la certification et l'infrastructure est significatif. Le CHU supporte les coûts initiaux. Les bénéfices attendus (efficacité, recherche) sont à long terme. Le risque est un sous-utilisation si l'outil n'est pas adopté par les cliniciens.
Le regard du Cercle
La certification HDS est un prérequis nécessaire mais non suffisant. La sécurité des données et la gouvernance doivent être continues. L'EDS est un outil prometteur, mais son succès dépendra de l'adhésion des équipes et de la clarté des règles d'accès.
Recommandations
Directeur médical ou responsable SI d'établissement partenaire du CHU de Strasbourg : vérifier que votre établissement a défini une politique claire d'accès aux données de l'EDS.
Directeur médical ou responsable de la formation : former les équipes à l'utilisation de l'EDS et aux bonnes pratiques de sécurité.
Médecin ou directeur d'établissement partenaire du CHU de Strasbourg : informer chaque patient par écrit de l'intégration de ses données dans l'entrepôt hospitalier, en précisant son droit d'opposition au traitement de ses données à des fins de recherche (se référer aux articles applicables du règlement UE 2016/679, à confirmer avec le DPO de votre établissement), et consigner les oppositions reçues dans un registre dédié, accessible sur demande de la CNIL.
Sources
Traçabilité : TICsanté (APM International)
