Dispositifs médicaux connectés : quels enjeux d'intégration pour les ingénieurs biomédicaux ?

L'arrivée des dispositifs médicaux connectés dans les établissements de santé transforme le travail des ingénieurs biomédicaux. Un équipement médical ne se résume plus à un objet à acheter, installer, maintenir et tracer dans une GMAO. Il peut désormais associer un dispositif physique, une application, des comptes utilisateurs, des données de santé, des mises à jour logicielles, un espace de stockage, un support numérique et parfois des services d'accompagnement.

Pour les ingénieurs biomédicaux de CH et CHU, cette évolution modifie la manière d'évaluer un dispositif avant son intégration. Il ne suffit plus de vérifier la conformité, la qualité technique, les accessoires ou les conditions de maintenance. Il faut aussi comprendre comment la solution s'insère dans l'organisation réelle de l'établissement : usages cliniques, sécurité des données, gestion des terminaux, mobilité entre services, contraintes réseau, support aux utilisateurs et gouvernance numérique.

L'enjeu n'est donc pas seulement d'intégrer un nouvel équipement dans le parc. Il s'agit d'articuler exigences techniques, sécurité informatique, contraintes réglementaires, usages cliniques et simplicité quotidienne. C'est souvent là que se joue l'appropriation réelle du dispositif.

Les dispositifs médicaux connectés élargissent le périmètre biomédical

Les équipes biomédicales jouent déjà un rôle central dans le cycle de vie des équipements médicaux : achat, réception, mise en service, maintenance préventive et corrective, traçabilité, gestion des accessoires, contrats fournisseurs, contrôles qualité et matériovigilance.

Avec les dispositifs connectés, ce périmètre s'élargit. Un dispositif peut dépendre d'une application mobile, d'un terminal compatible, d'un système de stockage, d'un hébergement distant, d'un compte utilisateur ou de mises à jour régulières. Pour un établissement, cela signifie qu'un dispositif connecté ne peut pas être évalué uniquement à partir d'une fiche technique. Il faut regarder l'ensemble de son écosystème : matériel, logiciel, données, support, cybersécurité, aide à la formation, maintenance et intégration dans les pratiques cliniques.

La HAS rappelle que les dispositifs médicaux connectés présentent des spécificités d'évaluation liées à leur évolution technologique, à leurs interactions avec les utilisateurs et à leurs usages en situation réelle. Ces éléments doivent être pris en compte dans leur évaluation clinique et organisationnelle, au-delà des seules caractéristiques techniques.

Le rôle de l'ingénieur biomédical devient alors moins linéaire. Il ne s'agit plus seulement de faire entrer un équipement dans le parc, mais d'anticiper son usage réel, ses contraintes numériques et son maintien en conditions opérationnelles.

Un dispositif connecté ne concerne jamais uniquement le biomédical

L'intégration d'un dispositif médical connecté mobilise plusieurs acteurs. Le service biomédical évalue l'équipement, sa maintenance, sa documentation, son intégration au parc, ses accessoires et son support fournisseur. La DSI analyse les terminaux, les flux, les comptes, les mises à jour et les éventuelles contraintes réseau. Le RSSI évalue les risques liés à la cybersécurité. Le DPO peut être impliqué lorsque des données personnelles de santé sont traitées. Les cliniciens valident les usages, les indications, les besoins d'accompagnement et les limites d'utilisation.

Cette coordination est essentielle. Un dispositif peut paraître simple côté utilisateur tout en soulevant des questions importantes côté établissement : stockage des données, gestion des accès, mises à jour, compatibilité des terminaux, traçabilité ou continuité de service.

Le rôle de l'ingénieur biomédical n'est donc pas de porter seul l'ensemble du projet. Il est de faire le lien entre les exigences techniques, les contraintes numériques et les besoins cliniques. C'est particulièrement vrai pour les solutions mobiles, souvent très faciles à prendre en main, mais qui doivent malgré tout être intégrées dans un cadre hospitalier rigoureux.

Trouver le bon niveau de contrainte pour éviter le shadow IT et le shadow MD

La sécurité est indispensable. Mais dans les usages cliniques mobiles, un excès de complexité peut produire l'effet inverse de celui recherché. Si les contraintes d'accès, de connexion, de stockage ou de validation sont trop lourdes, certains utilisateurs peuvent être tentés de contourner le cadre prévu : utiliser un outil non validé, enregistrer des images hors circuit, transmettre des captures par messagerie non adaptée ou conserver des données localement sans procédure claire.

C'est le risque de shadow IT appliqué aux usages cliniques, que l'on pourrait qualifier de « shadow MD » : des besoins médicaux réels trouvent des réponses hors du cadre validé par l'établissement, faute de solution suffisamment simple, accessible et sécurisée. Le sujet n'est pas de diminuer les exigences, mais de les rendre compatibles avec le terrain.

Pour un dispositif d'échographie clinique mobile, cela signifie qu'il faut répondre à deux questions en même temps : comment sécuriser les usages, et comment éviter que la sécurité rende l'usage impraticable ? Une bonne intégration doit donc offrir un cadre clair, mais réaliste : comptes identifiés, stockage prévu, règles de partage, conduite à tenir en cas de perte du terminal, procédure de mise à jour, support identifié et responsabilités explicites.

La connectivité : un point clé pour la charge de déploiement

La question réseau est souvent l'un des premiers sujets d'intégration. Le dispositif dépend-il du Wi-Fi de l'hôpital ? Faut-il ouvrir des ports ? Créer un VLAN ? Valider des flux spécifiques ? Connecter l'équipement au système d'information de l'établissement ? Gérer des certificats ? Fournir des terminaux administrés ?

Ces questions sont très concrètes pour la DSI et le RSSI. Elles conditionnent la charge de travail, les délais de déploiement et parfois l'acceptabilité du projet. Un dispositif très pertinent cliniquement peut devenir difficile à déployer si son usage suppose une intégration réseau lourde dès les premiers essais.

Dans le cas de la sonde echOpen, l'architecture a été pensée pour limiter cette complexité. La sonde se connecte sans fil à un smartphone ou une tablette compatible, sans nécessiter le Wi-Fi de l'hôpital pour réaliser l'examen. Cette logique facilite les premiers usages, notamment lorsqu'un service souhaite commencer sur un périmètre ciblé avant d'élargir progressivement la pratique.

Cela ne supprime pas les questions de sécurité, de terminaux ou de stockage. Mais cela évite de transformer chaque déploiement en projet d'infrastructure réseau. Pour les équipes biomédicales, c'est un point important : l'intégration peut être instruite avec la DSI et le RSSI, sans dépendre d'une connexion permanente au réseau hospitalier pour l'usage clinique de base.

Le stockage des données : un sujet RSSI, RGPD et usage clinique

Un dispositif médical connecté peut produire des données de santé. Dans le cas de l'échographie clinique, les images et vidéos peuvent documenter une observation, appuyer un échange entre professionnels ou être conservées dans le cadre du suivi. Il faut donc savoir où les données sont stockées, qui peut y accéder, comment elles sont protégées, dans quelles conditions elles peuvent être partagées et combien de temps elles sont conservées.

Ce sujet concerne directement le RSSI et le DPO. Les données de santé sont des données sensibles, et leur hébergement doit être organisé dans des conditions adaptées. L'Agence du Numérique en Santé rappelle que la certification HDS vise à renforcer la protection des données de santé à caractère personnel et à construire un environnement de confiance autour de la e-santé.

Pour les établissements, l'enjeu est double. D'un côté, éviter la dispersion des images dans des galeries personnelles, des messageries non prévues ou des espaces de stockage non validés. De l'autre, proposer une solution simple pour que les professionnels n'aient pas besoin d'inventer leurs propres circuits.

Dans l'écosystème echOpen, l'application echOpen On sert de support à l'examen : elle permet de connecter la sonde, d'observer en temps réel et d'enregistrer les images ou vidéos utiles. My echOpen permet ensuite de stocker, retrouver et partager les examens dans un environnement hébergé en France chez un hébergeur certifié HDS, avec un cadre de traitement des données conçu pour répondre aux exigences du RGPD. Pour les ingénieurs biomédicaux, cette distinction entre usage au lit du patient, enregistrement et stockage sécurisé permet de clarifier le parcours de la donnée dès l'amont du projet.

L'hébergement HDS ne remplace toutefois pas l'analyse locale de l'établissement : il doit s'articuler avec les règles internes d'habilitation, d'authentification, de conservation, de partage et de gestion des terminaux.

L'usage d'un téléphone personnel : un sujet à encadrer, pas à ignorer

Les dispositifs mobiles posent aussi la question du terminal. Faut-il utiliser un smartphone fourni par l'établissement ? Une tablette de service ? Un terminal administré ? Un équipement personnel lorsque la politique interne l'autorise ? Chaque option a ses avantages et ses limites.

La CNIL rappelle que l'usage d'un équipement personnel dans un contexte professionnel relève d'un choix de l'employeur, qui peut l'autoriser sous conditions ou l'interdire. Elle rappelle aussi que l'employeur reste responsable de la sécurité des données lorsque des outils personnels sont autorisés pour accéder à des ressources professionnelles. Autrement dit, l'usage d'un téléphone personnel n'est pas impossible par principe, mais il doit être encadré.

Le choix du terminal relève donc de la politique de chaque établissement. Le point clé n'est pas de promouvoir un modèle unique, mais de s'assurer que les images cliniques ne sont pas stockées dans la galerie du téléphone, ni partagées via des canaux non prévus à cet effet.

L'histoire d'echOpen, née dans un environnement hospitalier au sein de l'AP-HP, a contribué à structurer cette exigence : concevoir une solution mobile, tout en tenant compte des attentes de sécurité, de traçabilité et d'usage propres aux établissements de santé.

Le bon sujet n'est donc pas seulement : « Peut-on utiliser un téléphone personnel ? » Il est plutôt : « Dans quelles conditions l'établissement accepte-t-il cet usage, avec quelles règles, quel stockage, quelle authentification et quelle conduite à tenir en cas de perte ou de changement de téléphone ? » Une solution mobile bien intégrée doit permettre cette discussion sans la contourner.

Maintenance, mises à jour OTA et continuité d'usage

Un dispositif connecté vit dans le temps. L'application évolue, les terminaux changent, les systèmes d'exploitation sont mis à jour, les correctifs de sécurité doivent être appliqués et de nouvelles versions peuvent être déployées. Pour le biomédical, la mise à jour logicielle devient donc un sujet d'exploitation à part entière.

La procédure de mise à jour OTA, c'est-à-dire à distance, doit être claire. L'établissement doit savoir comment les utilisateurs sont informés, si la mise à jour concerne l'application, les paramètres de fonctionnement disponibles ou des correctifs techniques, comment elle est déclenchée, ce qui se passe en cas d'échec, et comment le support peut accompagner les utilisateurs.

Pour echOpen, les mises à jour doivent être pensées comme un levier de maintien en conditions opérationnelles, et non comme une contrainte cachée. Une procédure simple peut s'organiser autour de quatre étapes : information des utilisateurs concernés, disponibilité de la mise à jour via le circuit applicatif prévu, vérification du bon fonctionnement après mise à jour, puis support en cas d'anomalie. Ce point doit être documenté dans le cadre du déploiement, notamment pour les établissements qui souhaitent harmoniser les versions utilisées entre plusieurs services.

Cette logique est importante pour éviter deux risques opposés : laisser des utilisateurs travailler avec des versions obsolètes, ou imposer des mises à jour sans information suffisante. Dans un établissement de santé, la simplicité ne doit jamais signifier l'absence de traçabilité.

L'impact médico-économique : rapprocher l'image du soin

L'intégration d'un dispositif connecté ne se justifie pas seulement par sa technologie. Elle doit répondre à un besoin clinique et organisationnel. L'échographie clinique en est un bon exemple : son intérêt est de rapprocher l'image du patient, au lit du malade, en consultation, aux urgences ou dans un contexte de mobilité.

Bien utilisée, dans un cadre défini et par des professionnels formés, l'échographie clinique peut enrichir l'examen physique, orienter le raisonnement, documenter une situation et aider à prioriser la suite de la prise en charge. Elle ne remplace pas l'imagerie spécialisée lorsqu'elle est nécessaire. Elle s'inscrit comme un prolongement de l'examen clinique, avec des indications ciblées.

Pour un établissement, l'impact médico-économique potentiel se situe dans l'organisation du parcours : disponibilité de l'observation au plus près du patient, réduction de certaines frictions logistiques, aide au raisonnement clinique au bon moment, montée en compétence progressive des équipes et meilleure adéquation entre l'outil utilisé et le besoin réel. Ces effets ne doivent pas être supposés a priori : ils dépendent des indications retenues, de l'organisation locale, du niveau d'accompagnement des utilisateurs et des modalités d'évaluation définies par l'établissement.

L'enjeu pour les ingénieurs biomédicaux est de ne pas regarder uniquement le coût d'acquisition. Il faut aussi analyser la facilité de déploiement, la maintenance, le support, la durée d'usage, la mobilité, le stockage, l'accompagnement et la capacité de l'équipement à être réellement utilisé par les équipes. Pour anticiper cette dimension budgétaire, les établissements peuvent consulter les tarifs echOpen avant d'échanger avec notre équipe.

echOpen : un exemple d'intégration autour de l'échographie clinique connectée

Chez echOpen, nous avons conçu notre solution d'échographie clinique pour répondre à ces contraintes d'intégration terrain. La sonde echOpen fonctionne avec un smartphone ou une tablette compatible, sans nécessiter le Wi-Fi de l'hôpital pour réaliser l'examen. Cette architecture facilite l'usage en mobilité, y compris dans des environnements où la connectivité réseau est limitée ou absente.

La solution associe la sonde, l'application echOpen On, l'espace My echOpen, des contenus d'aide à la formation, un support basé en France et un accompagnement au déploiement lorsque l'établissement en a besoin. L'objectif n'est pas seulement de fournir un équipement mobile, mais de rendre l'échographie clinique plus accessible dans un cadre compatible avec les contraintes des établissements.

Pour les ingénieurs biomédicaux, plusieurs éléments facilitent l'intégration : absence de dépendance au Wi-Fi hospitalier pour l'examen, stockage prévu dans un environnement HDS/RGPD, support identifié, désinfection adaptée à un usage terrain, mobilité entre services et possibilité de commencer sur un périmètre ciblé, puis d'élargir les usages à d'autres services selon les retours du terrain.

Lorsque l'établissement passe par les circuits d'achat concernés, l'accès via le Resah peut également faciliter certaines démarches administratives, sans supprimer le travail d'évaluation interne. Le rôle de l'établissement reste central : définir les indications, les profils utilisateurs, les règles d'affectation, le circuit de nettoyage, les modalités de stockage et le cadre d'accompagnement des professionnels. Pour les équipes qui souhaitent structurer cette montée en compétence, notre page dédiée à la formation à l'échographie clinique permet d'explorer les enjeux d'apprentissage et de progression, sans se substituer au cadre de formation et d'habilitation propre à chaque établissement.

Intégrer un dispositif connecté, c'est intégrer une pratique

Les dispositifs médicaux connectés ne sont pas de simples équipements auxquels on ajoute une application. Ils modifient les pratiques, les flux d'information, les responsabilités et les conditions d'exploitation.

Pour les ingénieurs biomédicaux, l'enjeu est double : sécuriser l'intégration technique et favoriser l'usage réel. Un dispositif peut être conforme et fonctionnel, mais rester peu utilisé si le besoin clinique n'est pas clair, si les utilisateurs ne sont pas accompagnés, si le stockage n'est pas anticipé ou si les règles d'usage sont trop complexes.

À l'inverse, une solution trop libre peut exposer l'établissement à des usages non maîtrisés. Le bon équilibre consiste à construire un cadre clair, sécurisé et suffisamment simple pour être adopté par les équipes.

L'échographie clinique rend cette réalité très concrète. Une sonde ultraportable peut apporter l'image au plus près du patient, mais elle doit s'intégrer dans un cadre défini : indications, accompagnement, terminaux, maintenance, stockage, cybersécurité, mises à jour, responsabilités et suivi des usages.

C'est précisément ce que nous cherchons à faciliter avec echOpen : rendre l'échographie clinique plus accessible, tout en respectant les contraintes d'intégration des établissements de santé. Pour discuter d'un projet d'équipement, d'un déploiement multiservice ou d'un premier usage dans votre établissement, vous pouvez échanger avec notre équipe autour d'un projet de déploiement.