Lourde responsabilité informatique, budget serré : entretien avec Reinhart Maertens, directeur ICT au ZAS

Lourde responsabilité informatique, budget serré : entretien avec Reinhart Maertens, directeur ICT au ZAS

Le Ziekenhuis aan de Stroom à Anvers est, après la fusion du ZNA et des hôpitaux GZA, le plus grand hôpital de Belgique. Le directeur ICT, Reinhart Maertens, doit intégrer l’environnement informatique des deux anciens groupes, tout en gérant et en sécurisant les smartphones, ordinateurs portables, serveurs, applications et même les dispositifs médicaux. L’innovation numérique figure également à son programme, malgré des moyens modestes.

Le Ziekenhuis aan de Stroom, ou ZAS, est le plus grand hôpital de Belgique. L’organisation comprend treize campus hospitaliers, deux polycliniques, un centre médical et plusieurs sites logistiques et administratifs, principalement situés dans la ville d’Anvers.

En tant que directeur ICT, Reinhart Maertens est responsable de la quasi-totalité de la gestion informatique de l’organisation. Ses compétences s’étendent des applications médicales et non médicales à l’infrastructure TIC, incluant les serveurs et le réseau, jusqu’aux dispositifs médicaux connectés. Pour tout cela, M. Maertens dispose d’un budget qui n’est pas mauvais selon les normes belges, mais qui reste en retrait par rapport aux investissements informatiques des hôpitaux étrangers.

M. Maertens ne se plaint pas, mais il est conscient du défi. « Les experts informatiques venant d’autres secteurs, comme les assurances ou le monde financier, sont toujours surpris par la complexité du secteur des soins de santé », déclare M. Maertens. « Elle est gigantesque. Les défis sont énormes, mais les moyens sont limités. »

« Les défis sont énormes, mais les moyens sont limités. »

Reinhart Maertens, directeur ICT ZAS

Nous rencontrons M. Maertens dans son bureau sur l’un des campus du ZAS. Par les fenêtres, nous apercevons les cinq hôpitaux généraux du groupe qui dépassent des toits. Nous sommes curieux de connaître les défis concrets de sa position de responsable ICT au sein de la nouvelle entreprise, ainsi que ses attentes pour l’avenir.

ITdaily : « Comment se présente l’environnement informatique dont vous êtes responsable ? »

Reinhart Maertens : « Le ZAS est né en 2024 de la fusion du ZNA (Ziekenhuis Netwerk Antwerpen) et des hôpitaux GZA. L’organisation compte treize campus de soins avec environ 10 000 collaborateurs, dont un millier de médecins. Le ZAS enregistre 206 000 admissions par an, plus d’un million de consultations y ont lieu et les cinq services d’urgence traitent près de 200 000 cas sur une base annuelle. »

« Le service ICT se compose aujourd’hui d’environ 168 collaborateurs, soit 161 équivalents temps plein. L’équipe a été intégrée immédiatement après la fusion. Nous avions déjà préparé cela avant la fusion elle-même. Six mois avant la fusion, un seul département ICT était déjà en place et il s’est élargi depuis janvier avec le service de biotechnologie. »

« ZAS ICT est responsable de tout ce qui touche à l’information, à la communication et à la biotechnologie. Cela comprend l’informatique classique, mais aussi la téléphonie et les appareils médicaux. Ces derniers sont en effet de plus en plus des ordinateurs sur roues, auxquels est rattaché un instrument de mesure ou une pompe. Nous gérons plus de 9 000 points de terminaison, 10 000 téléphones et 40 000 appareils médicaux, répartis sur tous les campus. »

« Nous gérons plus de 9 000 points de terminaison, 10 000 téléphones et 40 000 appareils médicaux. »

Reinhart Maertens, directeur ICT ZAS

« L’environnement informatique d’un hôpital est très complexe. L’informatique doit non seulement soutenir la gestion classique de l’entreprise, mais aussi plus de 40 services médicaux avec leurs besoins spécifiques. Au sein du ZAS, la complexité est encore plus élevée aujourd’hui, car suite à la fusion, nous avons encore des éléments en double, voire en triple. Ainsi, outre le nouveau domaine pour le ZAS, il existe encore d’anciens domaines pour les hôpitaux GZA et le ZNA, deux réseaux, différents pare-feu et encore de nombreuses applications en double. »

« Presque tout est centralisé sous le département ZAS ICT, mais il existe encore des services informatiques décentralisés qui gèrent certains éléments aux exigences uniques, comme pour le laboratoire clinique et le laboratoire d’anatomie pathologique, ou le service financier avec lequel nous collaborons étroitement. »

Quelles sont vos principales priorités actuellement ?

Maertens : « Nous avons trois priorités majeures : l’opérationnalisation de la fusion, tout ce qui concerne la sécurité de l’information, et le lancement d’un projet autour de la télémédecine. »

« À court terme, l’intégration après la fusion est prioritaire. En ce qui concerne le dossier patient, nous travaillons déjà avec un seul système, mais le paysage applicatif est encore loin d’être harmonisé. Comme nous avons encore différents domaines, nos utilisateurs finaux doivent dans de nombreux cas encore utiliser des comptes en double et pour la même fonctionnalité dans différentes applications. Nous espérons avoir résolu cela d’ici début 2027. »

« En ce qui concerne la sécurité, nous nous concentrons sur la cybersécurité en général et sur NIS2 en particulier. La sécurisation est un véritable défi. Un hôpital est un environnement très ouvert avec de nombreuses parties externes qui ont accès à des parties du réseau. Outre les employés permanents, il y a des stagiaires, des intérimaires, des services publics qui effectuent des audits… »

lire aussi

Supprimez l’informatique et toute notre société s’arrête : Dirk Deridder, CTO de Smals, prend la parole

« Les fournisseurs ne suivent pas toujours : parfois, leurs systèmes sont déjà obsolètes après quelques années parce que nous ne sommes pas autorisés à les mettre à jour. Dans ce cas, l’approbation de la FDA deviendrait caduque. Nous essayons de soutenir cela au mieux, notamment par la segmentation, mais tout a ses limites. Nous avons l’ambition de passer au zero trust. »

« La troisième priorité concerne la télémédecine. Nous allons lancer ce projet. L’objectif est de suivre les patients virtuellement en dehors de l’hôpital, dans un premier temps pour des choses simples comme un questionnaire périodique, mais cela peut à terme aller beaucoup plus loin avec un télésuivi effectif. Avec ce suivi continu, un service médical entièrement nouveau voit le jour. Nous devons le développer avec la technologie, mais les processus et l’organisation doivent également y être adaptés. »

Le reste de l’organisation comprend-il suffisamment ces priorités ? Tout le monde est-il sur la même longueur d’onde ?

Maertens : « Par coïncidence, je viens de présenter à la direction du ZAS notre feuille de route de numérisation avec un horizon de dix ans. Les défis sur notre chemin sont gigantesques. L’IA apporte des opportunités, mais si nous voulons les concrétiser, un changement majeur est nécessaire. Je suis conscient qu’il faudra encore quelques itérations pour que tout le monde adhère au projet. »

« Quand nous regardons à dix ans, il s’agit en fait moins de l’évolution de la technologie elle-même que de la vitesse à laquelle notre secteur peut adopter les nouvelles technologies. Ce n’est pas un secret que les soins de santé ne sont pas de grands précurseurs en la matière. »

« La plupart des hôpitaux peuvent à peine garantir la continuité numérique. »

Reinhart Maertens, directeur ICT ZAS

« En Belgique, nous ne sommes pas prêts pour cela. La plupart des hôpitaux luttent pour maintenir les lumières allumées. 87 % de notre budget informatique total est consacré au maintien de ce qui existe déjà. Il ne reste que 13 % pour investir dans de nouveaux projets. Quand on voit ce qui nous attend, cette marge doit être plus grande. Le gouvernement est coresponsable du financement et il doit bien le comprendre. »

Le département informatique a-t-il alors accès à suffisamment de personnes et de moyens pour mener à bien ces défis ?

Maertens : « Nous ne pouvons pas nous plaindre si nous regardons la Belgique. Environ 3,1 % du chiffre d’affaires du ZAS est consacré aux TIC. Selon une étude de Zorgnet Icuro menée auprès de 22 hôpitaux belges, nous nous situons dans la moyenne. »

« Environ 3,1 % du chiffre d’affaires du ZAS est consacré aux TIC. »

Reinhart Maertens, directeur ICT ZAS

« Au niveau international, c’est différent. Selon les chiffres que l’on consulte, le ZAS est environ le troisième plus grand hôpital d’Europe. À l’échelle internationale, en moyenne 5,2 % du chiffre d’affaires est consacré à l’informatique. De plus, les organisations de notre taille à l’étranger réalisent un chiffre d’affaires plus élevé. Cela n’a rien à voir avec les choix du ZAS, mais tout avec la manière dont le financement est organisé. »

« Si nous regardons les besoins, nous constatons pourtant quotidiennement que nous avons besoin d’une force de frappe supplémentaire pour vraiment avancer. Nous avons aujourd’hui les moyens de faire ce que nous devons faire. Je vois cependant de nombreux défis arriver et je remarque que nous avons à peine de la marge pour y répondre. Ainsi, nous investissons en priorité massivement dans la cybersécurité. C’est nécessaire, mais cela ne nous aide pas à améliorer les soins. »

« En ce qui concerne le personnel, cela a en effet été difficile pendant un certain temps. Ces six derniers mois, nous voyons plus de réponses aux offres d’emploi, ce qui nous permet d’avoir le choix parmi les profils à recruter. Le ZAS est un employeur socialement pertinent et cela attire les gens. De plus, les informaticiens peuvent réellement se spécialiser au sein de notre organisation. »

L’avenir de l’environnement informatique de votre entreprise se trouve-t-il dans le cloud, sur site (on-premises) ou dans une combinaison des deux ?

Maertens : « C’est en tout cas un mythe de croire que nous ne pouvons pas travailler dans le cloud dans le secteur des soins. C’est également possible avec Microsoft et Google, tant qu’il y a des accords contractuels corrects. En théorie, nous pouvons donc aller vers le cloud, mais en pratique, d’autres facteurs entrent en jeu. »

« Le coût est un facteur important. Le cloud est tout simplement cher. Pour la gestion quotidienne, comme le DPI et d’autres applications, le jeu n’en vaut pas la chandelle. De plus, en tant que secteur, nous ne sommes pas les plus grands adoptants précoces. »

« Ainsi, aujourd’hui, presque tout est sur site, à l’exception d’un peu de SaaS dans un cloud privé. En ce qui concerne les vrais serveurs cloud, nous commençons seulement à nous y intéresser. Nous envisageons surtout le cloud pour tout ce qui nécessitera beaucoup de puissance de calcul à l’avenir, comme l’IA. Ainsi, de plus en plus de cas apparaissent où des services cloud spécifiques peuvent être intéressants. »

« Quand je regarde vers l’avenir, je pense que d’ici cinq ans, nous serons dans une situation hybride. Nous assurerons alors les besoins de base sur site, complétés par des services cloud très ciblés. »

Quel est l’impact des réglementations telles que NIS2 et DORA sur la politique informatique ?

Maertens : « La réglementation présente des avantages et des inconvénients. Le grand avantage est que des règles comme le RGPD et NIS2 ont transformé la cybersécurité d’un problème informatique en un défi à l’échelle de l’organisation. Cela nous permet de mieux sensibiliser l’organisation et de mieux mettre en œuvre les mesures. »

« Les règles aident également à impliquer nos fournisseurs. Là, la situation est parfois vraiment déplorable. On voit parfois arriver des systèmes avec des composants complètement obsolètes, qui sont de véritables passoires. Nous ne laissons évidemment pas passer cela. NIS2 apporte quelques outils pour y remédier. »

« On voit parfois arriver des systèmes avec des composants complètement obsolètes, qui sont de véritables passoires. »

Reinhart Maertens, directeur ICT ZAS

« En pratique, nous avons d’ailleurs déjà mis en œuvre une grande partie des exigences de NIS2, par exemple. Maintenant, nous devons documenter tout cela. Cela prend du temps que nous ne pouvons pas investir dans l’harmonisation de l’informatique après la fusion, par exemple. »

« Ce qui figure dans les réglementations est nécessaire. Je suis donc ravi qu’elles existent, mais ces dernières années, on nous en assène aussi pas mal. Il y a le RGPD, NIS2, l’AI Act et l’EHDS, pour n’en citer que quelques-unes. Nous ne recevons pas de moyens supplémentaires pour gérer tout cela en plus. Nous y arriverons, mais un peu d’étalement n’aurait pas été de refus. »

Comment l’organisation gère-t-elle l’engouement pour l’IA ?

Maertens : « À court terme, nous sommes en phase de recherche, bien que nous ayons pu élaborer quelques cas d’IA au cours des deux dernières années, comme la lettre adaptée au patient. Celle-ci convertit une lettre médicale entre médecins en langage clair pour le patient. »

« À moyen terme, nous ne pensons pas à l’IA comme Microsoft Copilot, mais nous voulons faire tourner la technologie sous-jacente sur nos propres sources. Copilot joue un rôle et est également implémenté chez les employés, mais ce n’est pas là que nous cherchons l’innovation révolutionnaire. »

lire aussi

Le capitaine du port de l’internet belge : rencontre avec le CISO de DNS Belgium

« Pour nous, il est maintenant important de préparer l’architecture pour l’arrivée de l’IA. Il s’agit avant tout de nos données. La technologie est phénoménale, mais seulement si les sources de données sous-jacentes sont d’assez bonne qualité. »

« Nous travaillons maintenant en priorité sur des référentiels de données structurés. Les bases de données doivent devenir interprétables de manière univoque, au sein d’un seul environnement. Des agents d’IA pourront alors y travailler. Aujourd’hui, même les données centrales sont encore trop enfermées chez un seul fournisseur, sans contexte sémantique suffisant. Cela provoque des hallucinations de l’IA. »

« Nous travaillons naturellement en parallèle. Aujourd’hui, environ quatre agents tournent déjà en tant que prototypes et nous prévoyons de passer à l’échelle supérieure cette année. Le déploiement structurel de l’IA ne sera possible que lorsque la couche de données sera en ordre. »

Maertens : « Bien sûr, les opportunités prometteuses de l’IA sont intéressantes, tant les applications réelles à valeur ajoutée que les défis. Je suis par ailleurs très intéressé par les ordinateurs quantiques. En combinaison avec l’IA et la robotique, cela deviendra un game changer majeur à terme. Je nous vois basculer si rapidement dans le domaine de la science-fiction. »

« Pour notre secteur également, ces nouvelles technologies peuvent signifier beaucoup. Les médecins et les infirmiers effectuent de nombreuses tâches administratives qui ont peu de rapport avec les soins. Plus cela pourra être automatisé, plus il y aura de mains au chevet des patients. »