Voici, sans langue de bois, où en est Réactis aujourd'hui et ce qui est prévu pour accompagner votre montée en charge.
L'environnement actuel est hébergé en France chez un opérateur certifié ISO 27001, accessible en IPv4 et IPv6, avec une surveillance automatique toutes les cinq minutes (services, sites, certificats, sauvegardes) et une alerte immédiate de l'équipe en cas d'anomalie.
La migration vers un hébergeur certifié HDS (Hébergeur de Données de Santé) est décidée : infrastructure dédiée, sauvegardes répliquées sur deux sites, contrat au nom d'IFclubs SAS. Elle est prévue au premier semestre 2027, séparée de l'environnement de démonstration.
Chaque établissement client dispose de son propre espace, isolé des autres. Une architecture à trois niveaux permet aux groupes de plusieurs sites de disposer d'une supervision régionale ou groupe, sans que les établissements n'accèdent aux données des autres. Le niveau national ne voit que des chiffres et des synthèses par territoire, jamais le détail d'un établissement.
Le cloisonnement est aussi technique : chaque établissement fonctionne sous son propre compte système, ses fichiers sont inaccessibles aux autres espaces, et ces droits sont revérifiés automatiquement toutes les heures. Chaque espace peut être redémarré ou mis à jour indépendamment, sans impact sur les autres.
Les fonctionnalités IA (conseils, rapport de crise, RETEX) sont optionnelles et désactivables depuis l'administration de chaque établissement. Lorsqu'elles sont activées, seul le contenu du journal de crise est transmis au fournisseur choisi — Mistral, Groq, Anthropic ou Azure OpenAI (Copilot) — aucune donnée patient ne doit y figurer, c'est une règle d'usage documentée dans nos conditions générales.
Ce choix est fait par votre établissement, pas imposé par Réactis : il se règle en libre-service depuis l'Admin et peut être changé à tout moment, sans solliciter notre équipe. Les structures déjà équipées de l'écosystème Microsoft, ou souhaitant renforcer leurs exigences de souveraineté et de gouvernance des données, peuvent ainsi basculer vers Azure OpenAI (Copilot) ou Mistral en alternative à Anthropic et Groq.
Une barrière avant chaque envoi. Quel que soit le fournisseur, tout texte passe par un filtre automatique avant de quitter la plateforme : adresses e-mail, numéros de téléphone, numéros de sécurité sociale, numéros de dossier, dates de naissance et noms de personnes repérés sont masqués. Chaque envoi est tracé, sans son contenu.
Jamais sans IA pendant une crise. Si le fournisseur principal ne répond pas, Réactis bascule automatiquement sur un autre fournisseur, dans les trois niveaux (établissement, territoire, national). Chaque nuit, un test vérifie l'IA de chaque espace et chaque fournisseur de secours.
Les fournisseurs IA disposent de contrats de traitement des données conformes au RGPD, incluant les Clauses Contractuelles Types pour les transferts hors Union européenne, et s'engagent contractuellement à ne pas utiliser les données pour entraîner leurs modèles.
Au-delà de l'application elle-même, l'infrastructure applique des mesures standard de durcissement :
Un rapport de capacité (charge CPU/mémoire, bande passante, système de fichiers) a par ailleurs été réalisé en interne pour dimensionner le nombre d'établissements pouvant être accueillis simultanément — consultable dans la PSSI ou sur demande.
Sauvegardes chiffrées (AES-256) générées chaque nuit, une archive et une clé distinctes par établissement (une clé divulguée n'ouvrirait que les sauvegardes d'un seul client), conservées 30 jours. Un échec de sauvegarde déclenche une alerte de l'équipe.
Avec la migration vers l'hébergeur certifié HDS, les sauvegardes seront en plus répliquées sur deux sites distincts, pour renforcer la continuité de service.
Nous ne vous demandons pas de nous croire sur parole : Réactis a été soumis aux outils de référence du marché et de l'État. Les résultats publics sont vérifiables par votre RSSI, en un clic.
Votre groupe souhaite mener son propre test d'intrusion ? Le cadre est prêt : environnement de test dédié avec de faux comptes, périmètre écrit, adresses des testeurs autorisées. Il peut être confié à votre RSSI ou au prestataire de votre choix.
Le domaine 2 du programme CaRE (ministère de la Santé, ANS et ARS) demande aux établissements de prouver leur capacité à continuer et à reprendre leur activité face à une crise numérique. Réactis répond à chaque exigence liée à la gestion de crise, et apporte la preuve de vos exercices :
Réactis peut s'inscrire dans votre dossier CaRE D2 au titre du pilotage de crise, des exercices et des retours d'expérience. L'éligibilité de la dépense au financement est à confirmer avec votre ARS.
Chaque établissement client reçoit l'ensemble de la documentation contractuelle et réglementaire nécessaire :
Votre DSI ou votre RSSI a des questions spécifiques ? Nous répondons directement, avec le détail technique nécessaire à leur analyse.
Contacter l'équipe technique →