FeedBaqSourcing intervient sur trois domaines complémentaires : la continuité d’activité et la gestion de crise, la gouvernance de l’intelligence artificielle, et les démarches qualité. Une approche systémique, ancrée dans la pratique du terrain sanitaire et médico-social.
Continuité d’activité et gestion de crise
Concevoir un Plan de Continuité et Reprise d’Activité (PCRA), c’est anticiper les ruptures avant qu’elles surviennent — cyberattaque, indisponibilité du système d’information, crise sanitaire, sinistre, défaillance d’un prestataire critique.
- la conception et la mise en œuvre du PCRA, du diagnostic des activités critiques au plan de reprise opérationnel
- la préparation et la conduite d’exercices de crise (cellule de crise, scénarios, retour d’expérience)
- la formation des équipes dirigeantes et opérationnelles à la gestion de crise
- la mise en conformité avec les exigences réglementaires : HAS, instruction DGOS, Ségur de la santé, directive NIS 2 et programme CaRE
Le bilan d’impact sur l’activité (BIA)
Le point de départ de toute démarche de continuité : savoir quelles activités ne peuvent pas s’arrêter, combien de temps elles peuvent tenir, et ce qu’il faut avoir prévu pour les redémarrer.
- l’identification des activités essentielles et de leurs interdépendances
- la durée maximale d’interruption admissible et la perte de données tolérable, activité par activité
- les ressources critiques associées : personnel, systèmes, locaux, prestataires, fluides
- la hiérarchisation des priorités de reprise, arbitrée avec votre direction
Un périmètre défini, un prix ferme, un livrable exploitable en comité de direction. Il constitue le socle du PCRA et alimente directement vos obligations NIS 2 et CaRE.
Un BIA, un PCA ou un exercice ne valent que s’ils vivent après la mission : révisés, testés, tenus à jour. C’est pour cela que nous avons développé notre propre plateforme, utilisable indépendamment de nos prestations.
Ressaut, plateforme de continuité d’activité pensée pour la santé →
Adopter et gouverner l’intelligence artificielle
Déployer l’IA dans un établissement de santé n’est pas un projet informatique. C’est une transformation qui engage simultanément les organisations de travail, les responsabilités juridiques, la qualité des données, le dialogue social et la continuité des soins. Les établissements qui réussissent ne sont pas ceux qui ont acheté les meilleurs outils : ce sont ceux qui ont su décider ce qu’ils voulaient en faire, et le prouver.
Nous accompagnons cette trajectoire de bout en bout — du cadrage des cas d’usage à la documentation auditable, en passant par ce qui décide réellement du succès : l’appropriation par les équipes.
- Cadrer — priorisation des cas d’usage, qualification fournisseur ou déployeur au titre de l’IA Act, arbitrage acquisition ou internalisation
- Déployer — gouvernance d’usage, supervision des performances, formation obligatoire, dialogue social sur les réorganisations induites
- Prouver — cartographie et analyse de risques, documentation IA Act, système de management de l’IA aligné sur l’ISO 42001 et intégré à votre système qualité
Démarches qualité et certification
Le système de management qualité est le socle sur lequel reposent la continuité d’activité et la gouvernance IA. Sans processus formalisés, ni le PCRA ni la conformité IA Act ne tiennent.
- la mise en place et l’amélioration de systèmes de management qualité (ISO 9001, ISO 31000, ISO 22301)
- la préparation aux certifications et évaluations : Qualiopi, évaluation HAS des ESSMS
- la conduite d’audits internes et la préparation aux audits de certification
- l’accompagnement dans la démarche d’évaluation externe HAS (ESSMS)