Points clés
- Les plateformes de télémédecine créent des dépendances techniques multiples : hébergeur, réseau, équipements des professionnels, connexions des patients, intégrations avec les systèmes de santé existants.
- Ces dépendances constituent des points de défaillance potentiels dont certains sont hors du contrôle direct de l'établissement.
- La concentration du marché de la télémédecine autour de quelques plateformes dominantes crée un risque systémique documenté par l'ENISA dans son rapport sur la santé numérique 2023.
- Les défaillances de Zoom pendant les pics de charge de 2020 ont perturbé des milliers de consultations médicales à travers le monde, révélant une dépendance non anticipée.
- DORA impose aux assureurs santé d'identifier et de gérer le risque de concentration technologique dans leurs plateformes de services numériques.
Une plateforme de consultation à distance n'est pas un système autonome : elle s'appuie sur une chaîne de dépendances techniques dont la défaillance de n'importe quel maillon peut interrompre le service. Pour un établissement qui déploie des services de télémédecine, comprendre ces dépendances est une condition du pilotage des risques opérationnels associés.
La gestion des dépendances techniques en télémédecine présente une complexité spécifique : une partie de ces dépendances — la connexion Internet du patient, l'état de son équipement, la qualité du réseau de l'opérateur — est hors du contrôle de l'établissement. Cette réalité doit être intégrée dans les plans de continuité sous forme de scénarios dégradés et de procédures alternatives.
La cartographie des dépendances d'une plateforme de télémédecine
Les dépendances d'une plateforme de télémédecine se structurent en plusieurs niveaux. Au niveau de l'hébergement, la plateforme dépend d'un fournisseur cloud ou d'un hébergeur dont la disponibilité détermine l'accessibilité du service. Au niveau réseau, la plateforme dépend de la connectivité Internet des patients et des professionnels. Au niveau des équipements, elle dépend de la caméra, du microphone et de la qualité de l'écran des deux parties. Au niveau des intégrations, elle dépend des APIs des systèmes connectés (SIH, DMP, laboratoires). Chacune de ces dépendances doit être documentée avec les mécanismes de basculement ou de dégradation prévus.
Le risque de concentration des plateformes
Le marché de la télémédecine est dominé par un nombre limité de plateformes. Cette concentration crée un risque systémique : si une plateforme majeure subit un incident ou décide d'interrompre ses services, un grand nombre d'établissements sont simultanément impactés. L'ENISA a documenté ce risque dans son rapport Threat Landscape for Health Sector 2023, recommandant aux établissements de ne pas dépendre d'un unique fournisseur pour leurs services de télémédecine critiques.
Cette recommandation se traduit opérationnellement par la définition d'une plateforme de secours activable en cas d'indisponibilité de la plateforme principale, et par des tests périodiques de cette bascule.
La dépendance aux équipements des patients
La qualité de l'expérience de téléconsultation dépend partiellement d'équipements sur lesquels l'établissement n'a aucun contrôle. Cette réalité doit se traduire par des exigences minimales clairement communiquées aux patients avant la consultation : type de connexion, configuration de la caméra, conditions d'environnement. Elle doit également se traduire par des procédures alternatives : bascule sur consultation téléphonique si la vidéo est impossible, report de consultation si la connexion est insuffisante pour un acte à enjeu clinique élevé.
Teladoc Health, la plus grande plateforme de télémédecine américaine, a subi plusieurs interruptions de service pendant les mois de pic du COVID-19 en 2020. Ces interruptions, liées à des surcharges d'infrastructure non anticipées, ont perturbé des consultations pour des millions de patients. L'incident a conduit Teladoc à investir massivement dans la capacité d'infrastructure et à publier des engagements de SLA plus précis. Pour les établissements de santé dépendants de Teladoc, l'incident a révélé l'absence de plan de continuité activable lors d'une indisponibilité du prestataire principal.
Doctolib, plateforme de prise de rendez-vous et de téléconsultation dominante en France et dans plusieurs pays européens, a subi des ralentissements significatifs lors des pics d'adoption en 2020. Le prestataire a répondu en publiant un plan de renforcement de l'infrastructure. Cet incident a mis en lumière la dépendance de nombreux cabinets médicaux et établissements de santé à une plateforme unique, sans plan B documenté en cas d'indisponibilité.
KK Women's and Children's Hospital (KKH) à Singapour a développé une architecture de télémédecine avec redondance géographique, deux plateformes de basculement et des SLA contractuels avec son prestataire incluant des pénalités pour toute indisponibilité supérieure à 30 minutes sur ses services de suivi post-natal et de consultations pédiatriques à distance. Cette architecture, présentée lors du Health Informatics Summit de Singapour, illustre une gestion proactive des dépendances technologiques en télémédecine.