Qu’est-ce que l’IoMT ? En quelques mots, l’Internet des objets médicaux (IoMT) fait référence aux dispositifs médicaux qui se connectent aux systèmes informatiques des soins de santé par le biais d’internet. Gardez ce concept à l’esprit, car vous en entendrez probablement beaucoup parler dans les années à venir.
Le marché mondial de l’IoMT devrait croître à un taux de croissance annuel moyen de 26,09 % jusqu’en 2034. Cela s’explique par le fait que l’adoption du numérique dans les soins de santé a beaucoup augmenté après COVID-19. Mais la mise à l’échelle de ces systèmes entraîne des défis pour lesquels la plupart des équipes informatiques de santé n’ont pas été construites.
Les systèmes IoMT doivent traiter d’importants volumes de données de santé sensibles, fonctionner avec des temps d’arrêt quasi nuls et se conformer à des lois strictes en matière de sécurité et de confidentialité. Contrairement à l’IoT général, les dispositifs médicaux doivent répondre à des normes cliniques, offrir une fiabilité en temps réel et fonctionner sur des réseaux sécurisés à accès contrôlé.
Ce guide explique ce qu’est l’IoMT, comment il fonctionne dans les milieux cliniques et comment le sécuriser.
Qu’est-ce que l’IoMT ?
L’Internet des objets médicaux (IoMT) est un réseau de dispositifs médicaux, d’applications logicielles et de systèmes de santé qui sont connectés via internet. Ces dispositifs collectent, transmettent et parfois analysent des données de santé en temps réel. L’objectif est de favoriser des décisions cliniques plus rapides, de réduire les processus manuels et d’améliorer les résultats de santé d’un patient.
L’IoMT comprend des outils tels que :
- Des moniteurs cardiaques portables qui transmettent les données vitales du patient au tableau de bord du cardiologue
- Pompes à perfusion qui ajustent automatiquement le dosage et transmettent les données de performance au personnel infirmier.
- Des applications mobiles qui synchronisent les glucomètres à domicile avec les DSE des hôpitaux
- Des piluliers intelligents qui alertent les soignants en cas d’oubli d’une dose
Contrairement à l’IdO grand public, les dispositifs IoMT doivent fonctionner au sein des services médicaux d’une industrie réglementée. Ils sont soumis à des exigences plus strictes en matière de :
- Intégrité des données – Les données de santé doivent rester inchangées du dispositif au système
- Disponibilité – Les dispositifs doivent fonctionner avec une disponibilité quasi-continue, en particulier pour les soins intensifs.
- Interopérabilité – Les dispositifs doivent s’intégrer à l’infrastructure de l’hôpital comme HL7, DICOM et les systèmes de DSE.
- Security – Les informations de santé protégées (PHI) doivent être conformes aux normes HIPAA, GDPR ou MDR.
Les 5 composantes essentielles de l’IoMT
Un système IoMT fonctionnel est une architecture intégrée qui s’articule autour de cinq éléments fondamentaux :
1. Dispositifs médicaux connectés
Il s’agit des points d’extrémité (l’infrastructure matérielle) qui interagissent directement avec les patients ou l’environnement clinique.
Exemples :
- Dispositifs portables tels que les patchs ECG ou les brassards de tension artérielle pour la surveillance à distance des patients
- Implantables tels que les stimulateurs cardiaques avec télémétrie
- Lits d’hôpitaux intelligents avec capteurs intégrés pour le poids, les constantes et le positionnement
- Des piluliers intelligents qui enregistrent les événements liés à l’ingestion
Ces dispositifs génèrent des données de santé structurées et non structurées provenant des signes vitaux, des horodatages, des journaux de dosage, qui sont ensuite transmises à des processeurs en périphérie ou à des systèmes cloud pour interprétation.
2. L’infrastructure de communication
L’IoMT repose sur une transmission sécurisée et ininterrompue. Il faut donc choisir les protocoles, la largeur de bande et l’architecture de réseau qui conviennent aux environnements cliniques.
La pile type comprend :
- LTE privé ou 5G pour les réseaux de dispositifs à l’échelle de l’hôpital.
- Wi-Fi 6 pour la mobilité à l’intérieur de l’établissement avec moins d’interférences
- Bluetooth Low Energy (BLE) pour l’intégration avec des dispositifs portables
- NFC et RFID pour le suivi des biens et les transferts mobiles
- TLS, tunnels VPN et cryptage AES pour les données en transit
Dans de nombreux hôpitaux, RealVNC Connect est utilisé pour acheminer des sessions chiffrées à travers des réseaux segmentés. Il permet aux administrateurs informatiques d’accéder directement aux groupes de dispositifs sans compromettre la sécurité du périmètre.
Par exemple, BIOTRONIK utilise RealVNC Connect pour accroître l’efficacité de son équipe d’assistance, éliminer les temps de déplacement et offrir de meilleurs soins aux patients.
3. Informatique en périphérie
L’informatique en périphérie permet de traiter les données à la source ou à proximité de celle-ci. Cela réduit la latence et la dépendance à l’égard de la disponibilité du cloud. Il transforme littéralement les soins de santé, car lorsqu’il s’agit de soins critiques, ces millisecondes peuvent sauver des vies. En voici un exemple :
- Un moniteur cardiaque portable ne peut pas attendre 200 millisecondes qu’un système basé dans le nuage détecte une arythmie. Dans des scénarios critiques comme celui-ci, l’edge computing permet à l’appareil de traiter les données localement, d’identifier les anomalies et de déclencher des alertes immédiatement.
- Dans les environnements distants, les nœuds de périphérie sont indispensables pour maintenir la continuité en cas de connexion intermittente et pour que la surveillance à distance des patients reste opérationnelle sur les dispositifs du personnel.
4. Systèmes de stockage de données
Dans le secteur des soins de santé, les données doivent être stockées dans des environnements conformes et redondants. Cela comprend :
- Référentiels en nuage conformes à la HIPAA
- Bases de données locales cryptées pour les déploiements en périphérie
- Clusters de stockage redondants pour les déploiements hospitaliers à haute disponibilité
- Enregistrement des audits intégré aux systèmes de contrôle d’accès pour l’établissement de rapports et l’audit des soins médicaux
Le stockage doit être adapté :
- Données structurées du DSE (par exemple, données vitales, diagnostics, résultats de laboratoire)
- Métadonnées du dispositif (par exemple, versions du micrologiciel, journaux d’erreurs)
- Données non structurées (par exemple, enregistrements vocaux, formes d’ondes continues)
5. Moteurs d’analyse et d’intégration
Ces plateformes transforment les données médicales en actions. Il peut s’agir de :
- Tableaux de bord cliniques pour les médecins
- Notation des risques basée sur l’IA (probabilité de réadmission, alertes de dégradation de l’état de santé des patients).
- Intégration avec les systèmes de DSE des hôpitaux via HL7, FHIR et DICOM
- Alertes en temps réel sur les dispositifs mobiles utilisés par le personnel de garde dans les systèmes de téléassistance d’urgence.
Sans entrées de données cohérentes et normalisées provenant des dispositifs connectés et des organismes de soins de santé, les analyses en aval échouent.
Essentiellement, l’IoMT n’apporte de la valeur que lorsque ces composants fonctionnent ensemble. Un seul port non sécurisé ou une version incompatible du micrologiciel peut rompre la chaîne. Dans les soins de santé et les applications médicales, cela entraîne de réelles conséquences.
En quoi l’IoMT diffère-t-il de l’IoT traditionnel ?
L’IoMT et l’IdO partagent une même ossature technologique. Par exemple, ils utilisent des dispositifs en réseau, des capteurs intégrés et la transmission de données, mais la similitude s’arrête là. Si vous souhaitez comprendre les différences opérationnelles, réglementaires et architecturales entre l’IoT et l’IoMT, continuez à lire leurs cinq principales différences :
1. Objectif et intégration clinique
Les systèmes IoT sont conçus pour une automatisation tournée vers le consommateur. Un thermostat intelligent règle la température de votre maison. Un dispositif portable compte vos pas. Les interruptions ou les imprécisions sont tolérables.
L’IoMT prend en charge les interventions cliniques directes. Les dispositifs doivent fonctionner dans le cadre de flux de soins de santé étroitement contrôlés, s’intégrer aux systèmes informatiques de soins de santé et se conformer à des protocoles cliniques pour lesquels l’échec n’est pas envisageable.
Les cas d’utilisation sont les suivants :
- Un lit de télémétrie qui ajuste le positionnement pour prévenir les escarres et transmet des données toutes les 60 secondes.
- Un patient ayant subi une intervention chirurgicale est surveillé à domicile grâce à un dispositif portable qui transmet les données vitales au tableau de bord de l’hôpital toutes les 5 minutes.
- Une pompe à perfusion connectée qui calcule et délivre les doses de médicaments et alerte le personnel médical en cas de changement inattendu du débit d’administration.
De tels scénarios font partie des procédures de soins de santé de routine et nécessitent une synchronisation avec les systèmes logiciels, les dossiers médicaux électroniques (DME) et les outils d’aide à la décision clinique.
2. Sensibilité des données et flux entre les fournisseurs
Les données IoT ont tendance à être contrôlées par l’utilisateur, à faible risque et structurées. Elles circulent rarement d’un système à l’autre.
Les systèmes IoMT génèrent des données à haute fréquence et à fort enjeu qui doivent circuler dans un écosystème multipartite, comme des dispositifs en contact avec le patient aux serveurs de l’hôpital.
Cela soulève des risques importants tels que
- À qui appartiennent les données ? L’hôpital, le patient, le fabricant de dispositifs ou l’opérateur de la plateforme ? La plupart des hôpitaux ne disposent pas encore de politiques formelles définissant quand les données d’IoMT appartiennent au fournisseur ou au patient.
- Le transfert de données au-delà des frontières nationales ou étatiques peut déclencher de nouvelles obligations en vertu de l’HIPAA, du GDPR ou des lois sur les données de santé spécifiques à chaque pays.
- Si un dispositif tiers ne parvient pas à enregistrer ou à analyser correctement les données, la responsabilité peut s’étendre à l’équipe informatique de l’hôpital.
L’IoMT introduit une responsabilité que l’IdO n’a pas.
3. Exigences en matière d’architecture et d’infrastructure
L’infrastructure IoMT est une classe d’actifs cliniques. Elle doit prendre en charge :
- Technologies de communication à faible latence telles que BLE, ZigBee ou 5G pour une surveillance en temps réel
- Systèmes redondants d’alimentation et de basculement pour éviter les temps d’arrêt
- Contraintes de conformité des fabricants de dispositifs médicaux autour des micrologiciels, des correctifs et des diagnostics à distance.
- Couches de communication sécurisées et cryptées pour chaque dispositif qui transmet des données à un système hospitalier.
PS : RealVNC Connect v8 peut accéder à distance et gérer les dispositifs IoMT à l’hôpital sans avoir besoin d’une IP publique ou d’ouvrir des ports de pare-feu, ce que les systèmes IoT grand public ne sont pas conçus pour prendre en charge.
4. Security – du chiffrement de base au Zero Trust
Dans l’IdO, la protection par mot de passe et le protocole TLS de base sont considérés comme acceptables.
Dans l’IoMT, la surface d’attaque est plus grande, plus exposée et directement liée à la sécurité des patients. Pensez-y :
- Selon un rapport, 75 % des pompes à perfusion présentent des vulnérabilités connues qui permettent un accès à distance ou des changements de configuration.
- Les dispositifs fonctionnent souvent avec des systèmes d’exploitation obsolètes, sans correctifs actifs de la part des fournisseurs.
- De nombreux dispositifs utilisés à l’hôpital n’ont pas été conçus à l’origine pour se connecter à l’internet, mais ils sont désormais mis en réseau pour des raisons de commodité.
La sécurité de l’IoMT doit comprendre :
- Contrôle d’accès basé sur les rôles (mis en correspondance avec les systèmes d’identité des cliniciens)
- Segmentation des dispositifs (chaque unité isolée du réseau plus large)
- Chiffrement de bout en bout en VPN pour les sessions à distance
- Pistes d’audit complètes pour l’accès aux données, les modifications du micrologiciel et les interventions à distance.
C’est pourquoi de nombreux systèmes hospitaliers adoptent des frameworks Zero Trust pour les environnements médicaux connectés. Les outils d’accès à distance doivent désormais prendre en charge l’enregistrement de la conformité, l’authentification à deux facteurs et l’expiration de l’accès (capacités fournies d’emblée par la plateforme unifiée Viewer/Server de RealVNC Connect).
5. Interopérabilité, conformité et verrouillage des fournisseurs
L’IoMT doit s’interfacer avec :
- Systèmes d’information sur les soins de santé basés sur HL7/FHIR
- PACS et systèmes d’imagerie médicale
- Plateformes de planification des professionnels de santé
- Outils de gestion hospitalière et logiciels de facturation
- Serveurs de journaux de périphériques pour l’audit de l’efficacité opérationnelle
Mais la conformité des dispositifs d’un fournisseur à l’autre est rarement garantie. De nombreux hôpitaux sont aux prises avec :
- Des normes fragmentées pour les micrologiciels
- Des API sur mesure qui ne fonctionnent pas lors d’une mise à jour
- Verrouillage des fournisseurs qui empêche de mélanger des dispositifs tiers.
Un déploiement adéquat de l’IoMT nécessite un middleware indépendant des fournisseurs, des plateformes d’accès à distance capables de naviguer dans des flottes hybrides et des pipelines de normalisation des données pour maintenir l’intégrité des données entre les systèmes.
6. Structures de coûts et impact sur l’activité
Les systèmes IdO privilégient le caractère abordable et la facilité d’utilisation. La plupart peuvent être déployés en quelques minutes par l’utilisateur final.
Les investissements dans l’IoMT nécessitent :
- Validation clinique
- Durcissement du réseau
- Alignement de la politique sur les réglementations en matière de soins de santé
- Formation du personnel pour une utilisation sûre et correcte
Pourtant, le retour sur investissement est mesurable.
IoMT vs. IoT traditionnel : une comparaison côte à côte
| Fonctionnalité | IdO | IoMT |
| Objectif principal | Confort du consommateur | Soins aux patients et résultats cliniques |
| Volume de données | De petite à moyenne taille | Données de santé complexes et à grande échelle |
| Security Requirements | Niveau grand public de base | Conformité HIPAA, mission critique |
| Exigences en matière de réseau | Réseaux grand public (WiFi, 4G) | Réseaux de qualité pour les soins de santé (sécurisés, privés) |
| Fiabilité | Connectivité intermittente acceptable | Continuité et haute disponibilité requises |
| Sensibilité aux coûts | Faible coût par dispositif | Coût plus élevé pour les composants de qualité médicale |
| Conformité réglementaire | Exigences limitées | Normes strictes en matière de soins de santé (FDA, HIPAA, HL7) |
Applications concrètes de l’IoMT dans les soins de santé
Les technologies IoMT sont désormais intégrées au cœur des opérations de prestation de soins de santé modernes. Avec le bon fournisseur de logiciels, l’IoMT peut soutenir à la fois les soins aux patients et la logistique clinique dans l’ensemble de l’écosystème des soins de santé. À titre d’exemple :
- Dans les déploiements d’IoMT à l’hôpital, les équipements médicaux tels que les lits de télémétrie, les pompes à perfusion et les moniteurs intelligents s’intègrent aux dispositifs et aux systèmes logiciels pour assurer une surveillance continue. Ces outils suivent les paramètres de santé en temps réel et alertent les professionnels des soins de santé lors d’événements critiques, sans nécessiter d’intervention humaine constante.
- À domicile, les solutions de télésurveillance permettent de surveiller les patients atteints de maladies chroniques. Les capteurs de l’IoMT transmettent en toute sécurité les données des patients via des réseaux informatiques en ligne. Ils permettent aux prestataires d’intervenir précocement tout en améliorant le contrôle des coûts.
- Dans le cadre d’essais cliniques, les équipes pharmaceutiques utilisent des dispositifs portables pour collecter des données auprès des participants. Les capteurs environnementaux sont également utilisés dans les programmes de santé publique pour surveiller la qualité de l’air et les indicateurs d’épidémies.
Dans l’ensemble, un écosystème IoMT connecté peut réduire les réadmissions, optimiser la gestion des stocks et soutenir des opérations médicales plus intelligentes dans les établissements médicaux et autres prestataires de soins de santé. Il peut offrir des avantages significatifs sur l’ensemble du marché des soins de santé, que nous allons explorer ci-dessous.
Principaux avantages de la mise en œuvre de l’IoMT
1. Amélioration des résultats et de la sécurité des patients
L’IoMT aide les professionnels de la santé à passer de soins épisodiques à une surveillance continue et à détecter rapidement la détérioration clinique pour réagir plus vite. En effet, les dispositifs qui surveillent les patients peuvent diffuser des données en temps réel dans des tableaux de bord cliniques et alerter les équipes en cas de changement des constantes ou de la mobilité.
Les pompes à perfusion intelligentes, les ECG portables et les implants connectés contribuent tous à des soins proactifs. Lorsqu’ils sont intégrés à des dispositifs et à des systèmes logiciels, ces outils créent un retour d’information en boucle fermée qui favorise des opérations médicales plus sûres avec un minimum d’intervention humaine.
2. Efficacité opérationnelle et maîtrise des coûts
L’IoMT réduit le gaspillage à plusieurs niveaux des opérations de soins de santé :
- La gestion des stocks s’améliore grâce au suivi des actifs par RFID
- La collecte automatisée des données vitales réduit la charge manuelle du personnel médical
- Les systèmes de planification intelligents optimisent l’utilisation de l’équipe de soins
Ces gains d’efficacité se traduisent par des avantages évidents en termes de contrôle des coûts, en particulier dans les grands établissements médicaux où le personnel, l’espace et l’équipement doivent être gérés de manière rigoureuse.
3. Prise de décision clinique fondée sur des données
La valeur de l’IoMT se multiplie lorsque les données en temps réel sont connectées à des plateformes informatiques de soins de santé. Ces systèmes utilisent l’intelligence artificielle et l’analyse prédictive pour guider les interventions, anticiper les tendances des patients grâce à leurs données de suivi de santé à long terme, hiérarchiser les dossiers ou identifier les schémas de risque au niveau de la population.
Lorsqu’ils sont associés à une surveillance à distance sécurisée et à des protocoles de sécurité IoMT conformes, les décideurs obtiennent des informations précises et exploitables, sans coût de possession des données.
Défis et considérations pour le déploiement de l’IoMT
Les équipes de soins de santé sont souvent confrontées à quatre problèmes persistants : la compatibilité des systèmes, la propriété des données, le risque lié au cycle de vie et l’accès sécurisé.
- Compatibilité et intégration – De nombreux fournisseurs d’équipements médicaux utilisent des protocoles différents. Les hôpitaux ont du mal à connecter les systèmes informatiques de santé lorsque les dispositifs ne peuvent pas communiquer entre eux. Nous avons vu des hôpitaux combiner manuellement les données des dispositifs et les DSE, ce qui leur fait perdre des heures et augmente les risques.
- Contrôle des données – L’IoMT génère d’énormes quantités de données sur les patients. Mais lorsque ces données circulent entre un dispositif, un fournisseur de logiciels et un serveur hospitalier, leur propriété n’est pas claire. En l’absence de politiques claires, les hôpitaux assument le risque juridique.
- Maintenance des dispositifs – Dans le cadre de notre travail avec les équipes informatiques, peu d’entre eux disposent de flux de travail normalisés pour la sécurité de l’IoMT, les correctifs ou la mise hors service des dispositifs. C’est une lacune si l’on considère les lois sur la portabilité de l’assurance maladie et les règles MDR.
- Accès à distance sécurisé – Sans les bons outils, les équipes informatiques doivent toucher chaque dispositif en personne. Grâce à RealVNC Connect v8, les équipes de soins de santé gèrent des milliers de terminaux à distance, à travers les réseaux IoMT des hôpitaux et les dispositifs de soins à domicile.
Par exemple, au Southern Ohio Medical Center (SOMC), l’équipe informatique résout désormais à distance les problèmes liés aux systèmes d’imagerie ou au chevet des patients. Elle gagne ainsi du temps tout en s’assurant que les services essentiels restent disponibles pour les patients et le personnel.
« Nous utilisons le logiciel d’accès à distance RealVNC à peu près partout, des PC aux serveurs, en passant par les bureaux virtuels. Il est tellement léger, rentable et facile à utiliser ». – Ben Littleton, responsable des systèmes et des réseaux
Foire aux questions sur l’IoMT
Quelle est la différence entre l’IdO et l’IoMT ?
L’IdO améliore le confort des consommateurs – vous le trouverez dans les maisons intelligentes, les trackers de fitness et l’automatisation. L’IoMT fonctionne dans des environnements cliniques réglementés. Il connecte les équipements médicaux, améliore le suivi de la santé et assiste les professionnels de la santé dans la prestation de soins sûrs et conformes à travers les hôpitaux et les environnements distants.
Quels sont les principaux défis de l’IoMT en matière de sécurité ?
La plupart des dispositifs IoMT ne disposent pas d’une sécurité intégrée ou d’une conformité HIPAA. Les risques comprennent des systèmes d’exploitation obsolètes, des données non cryptées et une propriété des données peu claire. En l’absence d’accès à distance sécurisé et de contrôles Zero Trust, les prestataires de soins de santé sont confrontés à des violations, à des manquements à la conformité et à des risques cliniques sur l’ensemble de leur infrastructure IoMT.
Comment l’accès à distance favorise-t-il les opérations de l’IoMT ?
L’accès à distance aide les cliniciens et les équipes informatiques à surveiller les patients, à assurer la maintenance des logiciels de qualité clinique et des dispositifs intégrés à la télémétrie, et à intervenir sur plusieurs sites de soins. RealVNC Connect v8 est la meilleure option pour une assistance sécurisée, moins de temps d’arrêt et une conformité parfaite avec les réglementations de la santé à grande échelle.
