# Un audit de 90 sites de santé : des intégrations jamais revues > Un audit mené sur un ensemble de sites médicaux a listé les intégrations tierces connectées jamais réévaluées depuis leur mise en place. Checklist née de ce constat, applicable à tout parc similaire. - Auteur : Clément Hadrot - Publié le : 2026-07-05 - Mis à jour le : 2026-07-05 - Catégorie : Sécurité - URL : https://wpmoderne.dev.wordpress-developpement.fr/securite/audit-90-sites-sante-integrations-jamais-revues/ ## L’essentiel - Inventorier chaque intégration active site par site - Vérifier la date de dernière revue de chacune - Prioriser les intégrations touchant des données de santé Quatre-vingt-dix sites, un même constat répété presque à l'identique d'un cabinet médical à l'autre, d'une clinique privée à un centre de soins spécialisés : les intégrations tierces connectées au fil des années n'avaient, pour la grande majorité d'entre elles, jamais fait l'objet d'une réévaluation depuis leur installation initiale. En moyenne, la dernière revue documentée d'une intégration active remontait à plus de trois ans. Cet audit transversal, mené sur un ensemble de sites relevant du secteur de la santé, ne portait pas sur la performance de ces sites ni sur la qualité de leur contenu médical. Il s'est concentré exclusivement sur un point souvent négligé une fois une intégration jugée « stable » : sa réévaluation périodique, indispensable dans un secteur où les exigences réglementaires et les pratiques de sécurité évoluent plus vite que les habitudes de maintenance. ## Constat : une intégration installée une fois, jamais revisitée ensuite Le schéma s'est répété sur la quasi-totalité des sites audités : une extension de prise de rendez-vous en ligne installée en 2021, un module de visioconsultation ajouté en 2022, un connecteur de paiement pour les actes non remboursés configuré en 2023. Chacune de ces intégrations avait été validée avec soin au moment de son installation, souvent avec une lecture attentive de sa documentation et de ses conditions d'utilisation. Mais aucune n'avait fait l'objet d'une réévaluation depuis, alors même que certains éditeurs avaient changé de politique de confidentialité entretemps, modifié leurs conditions de sous-traitance, ou été rachetés par une autre société dont les pratiques de traitement des données restaient à vérifier. ## Checklist née de cet audit : la revue périodique des intégrations connectées > L'essentiel à retenir : Inventorier chaque intégration active site par site ; Vérifier la date de dernière revue de chacune ; Prioriser les intégrations touchant des données de santé 1. Inventorier, site par site, l'ensemble des intégrations actives : extensions connectées à un service tiers, scripts externes chargés, webhooks configurés. 2. Consigner, pour chaque intégration, la date de son installation initiale et la date de sa dernière revue documentée. 3. Vérifier si la politique de confidentialité du service tiers a été modifiée depuis la dernière revue. 4. Vérifier si l'éditeur du service tiers a changé de structure juridique, de propriétaire ou de localisation d'hébergement depuis l'installation. 5. Prioriser la réévaluation des intégrations manipulant directement des données de santé sur celles à vocation purement fonctionnelle. 6. Planifier la prochaine revue à une échéance fixe, jamais laissée à l'appréciation d'une vigilance informelle. ## Pourquoi le secteur de la santé rend cette négligence particulièrement coûteuse Une intégration jamais revue pose un risque sur n'importe quel site, mais ce risque prend une dimension différente lorsque les données concernées relèvent de la santé. Un simple changement de sous-traitant chez un prestataire de visioconférence médicale, non détecté faute de revue périodique, peut suffire à faire perdre au site sa conformité avec les exigences applicables au traitement de données de santé, sans qu'aucun signal visible n'alerte les équipes en interne. - Modules de prise de rendez-vous transmettant des motifs de consultation à des services d'analyse tiers. - Connecteurs de visioconsultation dont l'hébergement des flux vidéo a changé de région sans notification explicite aux clients. - Scripts de suivi statistique ajoutés par un prestataire pour son propre usage, jamais retirés après la fin de sa mission. ## Ce que le réseau audité a mis en place à la suite de ces résultats À l'issue de cet audit, chaque structure du réseau a constitué un registre unique des intégrations actives, mis à jour à chaque ajout ou modification, avec une échéance de revue fixée à douze mois glissants. Ce registre s'accompagne d'une procédure d'alerte automatique lorsqu'une intégration approche de son échéance de revue sans qu'aucune action n'ait été enregistrée. Certaines structures ont choisi d'aller plus loin en confiant cette revue à un prestataire externe indépendant de celui ayant installé les intégrations initialement, afin d'éviter le biais de confirmation qui consiste à revalider par habitude ce qu'on a soi-même mis en place sans y regarder de plus près. > Une intégration qui fonctionne sans problème depuis trois ans n'a pas prouvé qu'elle est sûre : elle a seulement prouvé que personne ne l'a encore réexaminée depuis son installation. ## En résumé Cet audit de quatre-vingt-dix sites de santé démontre qu'une intégration validée une fois n'est jamais définitivement acquise : les conditions qui ont justifié son adoption évoluent, souvent silencieusement, du côté de l'éditeur tiers. La checklist née de ce constat, centrée sur l'inventaire, la date de dernière revue et la priorisation par sensibilité des données, transforme une vigilance ponctuelle en un processus récurrent, seul rempart réaliste contre cette dérive progressive et invisible.