Les établissements de santé sont de plus en plus exigeants envers les solutions de sécurité pour les objets connectés (IoT), privilégiant désormais des résultats concrets plutôt que de simples inventaires d’appareils. Une étude récente révèle que la capacité à réduire la charge de travail manuel, à corriger rapidement les vulnérabilités et à s’intégrer aux processus de sécurité existants sont devenues des priorités.
Selon un rapport de KLAS daté de janvier 2026, basé sur des entretiens menés entre octobre 2024 et octobre 2025, les systèmes de santé recherchent des plateformes qui vont au-delà de la simple visibilité des actifs. Ils souhaitent des outils capables d’aider les équipes de sécurité et les ingénieurs cliniques à identifier, hiérarchiser et corriger les risques avec un minimum d’intervention humaine.
L’évolution du marché est directement liée à la prolifération des dispositifs connectés utilisés pour les soins aux patients et l’amélioration de l’efficacité opérationnelle, ce qui accroît les enjeux de cybersécurité. Cette transformation modifie la manière dont les acheteurs évaluent les fournisseurs. L’accent est mis sur des solutions couvrant la visibilité des appareils, la surveillance continue des menaces, la correction des vulnérabilités et la segmentation du réseau, considérées comme des éléments essentiels d’une stratégie de sécurité opérationnelle globale.
L’intégration et l’automatisation sont désormais des critères déterminants. Les établissements de santé insistent sur des tableaux de bord intuitifs qui facilitent la prise de décision quotidienne. Cependant, l’étude souligne que les intégrations existantes ne fonctionnent pas toujours de manière optimale, créant un fossé entre la détection des problèmes et la mise en œuvre des solutions.
Un point d’intégration particulièrement important est la connexion directe avec les systèmes SIEM (Security Information and Event Management) et NDR (Network Detection and Response). Les professionnels de la sécurité souhaitent réduire le nombre d’alertes inutiles et optimiser leurs investissements existants dans ce domaine.
Les attentes en matière de développement de produits se traduisent par des demandes d’automatisation accrue, de tableaux de bord simplifiés, d’une intégration plus poussée, de la réduction des faux positifs et de fonctionnalités de segmentation et de remédiation.
La facilité d’utilisation et la qualité de la formation sont également des facteurs clés. Certaines plateformes nécessitent une expertise significative pour être exploitées pleinement, ce qui peut creuser les inégalités entre les organisations disposant de ressources importantes en matière de sécurité et celles qui en ont moins. Les établissements de santé insistent sur la cohérence et la personnalisation de la formation, ainsi que sur la capacité à passer de rapports statiques à des flux de travail dynamiques adaptés aux réalités du terrain.
L’étude KLAS met en évidence Asimily et Claroty comme des acteurs bénéficiant d’une « dynamique de marché » élevée, grâce à leur alignement avec les besoins spécifiques du secteur de la santé et leur expertise dans des domaines clés tels que la segmentation, la remédiation et la surveillance des risques. D’autres fournisseurs sont classés dans une catégorie « dynamique de marché mixte », en fonction de leur adéquation perçue, de leur maturité et de leur rythme d’innovation.
KLAS rappelle qu’il convient d’interpréter les résultats de l’étude en tenant compte de la taille des échantillons et que les scores des fournisseurs peuvent évoluer à mesure que de nouvelles données sont collectées. L’acquisition d’Armis par ServiceNow, annoncée en décembre 2025 et finalisée en 2026, pourrait également redéfinir les dynamiques du marché.
En conclusion, l’étude recommande aux établissements de santé de considérer la visibilité des appareils comme un prérequis et d’exiger des fournisseurs des preuves de résultats mesurables, notamment en termes de réduction de la charge de travail et de rapidité de résolution des risques. Il est également conseillé de tester l’efficacité des intégrations, en particulier avec les systèmes SIEM et NDR, et d’évaluer la convivialité des tableaux de bord et la qualité de la formation proposée.
« La visibilité sur l’activité des appareils est désormais fondamentale », conclut le rapport.
À ne pas manquer
