Retour à l’Âge de papier : fausse cyberattaque / Vraie production - Mise en situation grandeur nature à l’URC (unité de reconstitution des chimiothérapies) et l’HDJ (hôpital de jour)

Introduction
L’informatique est essentielle à la production de chimiothérapies. Face au risque croissant de cyberattaque visant les structures de santé, la construction d’un plan de continuité de l’activité (PCA) adapté aux pratiques est primordiale. Le but de réaliser un exercice réel est de tester le PCA et de préparer les équipes à son recours de manière sécurisée.

Matériels et méthodes
Une journée allégée a été planifiée avec les membres de l’HDJ. L’exercice implique l’arrêt du logiciel CHIMIO^® avec rétablissement possible en cas de risque pour les patients. Après présentation des documents de secours (dossiers patients format papier, fichier Excel^® de création des fiches de fabrication et masque de prescription sur clé USB), un questionnaire a été donné avant/après exercice à 1 secrétaire, 4 médecins, 2 infirmières, 2 préparatrices en pharmacie hospitalière, 1 approvisionneur et 1 pharmacien afin d’évaluer plusieurs critères sur une échelle de 0 à 4. En amont et au cours de la simulation, des données organisationnelles et temporelles ont été collectées puis analysées et comparées.

Résultats
Une journée type à l’URC correspond à un planning d’une vingtaine de patients pour une trentaine de préparations et environ 7 livraisons jusqu’à l’HDJ situé à 250 mètres de l’URC. Le PCA a duré 4h pour un planning de 12 patients avec 24 préparations réalisées pour 10 d’entre eux. L’impression des dossiers a mobilisé le pharmacien et l’interne pendant 1h15. Malgré les 15 trajets effectués entre URC et HDJ, aucune différence majeure de temps de production n’a été observée. Aucune réactivation de CHIMIO^® n’a été requise malgré 1 erreur relative à l’exercice : absence de modification des temps d’administration du 5-fluorouracil entre bolus et cassettes à l’édition de 3 fiches de fabrication, corrigées avant libération. Suite aux 2 questionnaires, une amélioration de la compréhension du PCA (1.3 versus (vs) 3.1/4) et du sentiment de préparation (2 vs 3.1/4) est à souligner. L’appréhension face à une potentielle cyberattaque est modérément réduite (2.6 vs 2.3/4). L’exercice a été jugé utile (3.6/4) et les outils mis à disposition, de qualité (3.2/4). Tous les participants se sont déclarés prêts à réitérer l’expérience.

Discussion
Au-delà de l’évaluation du PCA, cet exercice a permis de se familiariser avec le mode dégradé et a confirmé plusieurs points de fragilité : distance URC-HDJ, nécessité de 2 pharmaciens et mise à jour des documents. Des actions correctives ont été définies : création d’une check-list, double vérification systématique des fiches de fabrication, actualisation régulière des supports et complétion des dossiers patients (allergie). Une bonne communication entre les acteurs est essentielle au bon déroulement de la production. Malgré ses limites, cet exercice constitue un outil pertinent pour évaluer le PCA en conditions réelles et renforcer la préparation des équipes face au risque cyber.

Voir le poster