Témoignage client : Comment un centre hospitalier français a éliminé ses angles morts réseau avec Jizô AI

« Nous avions besoin de voir ce que ni l'EDR ni le pare-feu ne voyaient. Le réseau était notre seul angle d'attaque restant et notre dernière zone d'ombre. » - RSSI & Responsable Infrastructure

En bref

Secteur

Santé - Centre hospitalier

Périmètre

~2 500 IP · 1 050 postes · 300 serveurs · parc biomédical croissant

Équipe IT

15 personnes dont 4 administrateurs techniques

Déploiement

~1 journée

Mode opératoire

Sonde managée via intégrateur partenaire

Le contexte

Cet établissement de santé français, opérateur de services essentiels (OSE) au sens de la directive NIS, exploite un système d'information dense d'environ 2 500 IP. Au-delà des postes et serveurs traditionnels, son parc se compose d'une part croissante de dispositifs biomédicaux connectés : automates de laboratoire, équipements d'imagerie, capteurs cliniques sur lesquels aucun agent EDR ne peut être déployé.

L'équipe IT, composée de 15 personnes principalement orientées support et applicatif, compte seulement 4 administrateurs techniques pour piloter l'infrastructure.

Aucune capacité de supervision 24/7 en interne.

Le déclic : 12 jours d'angle mort

L'incident qui a transformé la perception du risque : un automate de laboratoire infecté lors d'une opération de maintenance. Étanche par conception, sans agent, sans visibilité possible, il a fallu 12 jours à l'hôpital pour s'en rendre compte. EDR et pare-feu périmétrique n'avaient rien vu. Seul le réseau aurait pu trahir la compromission.

Les défis

Trois contraintes majeures encadraient la décision d'équiper l'établissement d'une sonde réseau :

• Couvrir les actifs non-instrumentables : dispositifs biomédicaux, automates, shadow IT sur lesquels rien ne peut être installé.
• Choisir une solution souveraine française, condition d'éligibilité aux financements publics mobilisés (France Relance, programmes régionaux).
• Absorber zéro charge supplémentaire côté équipe IT : ni veille 24/7, ni montée en compétence sur une nouvelle console.

La solution Jizô AI

Après plusieurs études comparatives entre 2019 et 2022 (solutions open source, américaines, israéliennes, françaises), Jizô AI a été retenue pour trois différenciateurs décisifs :

Une détection nativement portée par l'IA. Là où les concurrents évalués reposaient quasi exclusivement sur des règles statiques, Jizô combinait dès l'origine moteurs de règles, agrégats d'indicateurs et intelligence artificielle. Résultat : un pré-tri des alertes qui élimine le bruit avant qu'il n'arrive aux analystes.

Une architecture souveraine française. Éditeur français, intégrateur français : un prérequis non négociable pour un OSE santé et une condition d'accès aux financements publics.

Un modèle managé clé en main. La supervision et l'analyse des flux sont opérées par un intégrateur partenaire, ce qui élimine la barrière d'entrée pour les établissements sans SOC interne.

Déploiement sur site : environ une journée, le câblage et le racking en baie représentant l'essentiel du temps. Aucune interruption d'activité.

Les résultats

« Avec Jizô, des choses qui étaient supposées corrigées par nos éditeurs ne l'étaient pas. La sonde nous l'a prouvé. »

• Visibilité totale sur les dispositifs biomédicaux et automates jusqu'alors invisibles aux outils en place.
• Détection d'une vulnérabilité Java résiduelle sur une solution éditeur déclarée patchée : un risque persistant invisible des autres outils.
• Maîtrise des usages d'IA générative : détection des tentatives, par les utilisateurs, de contourner les blocages mis en place sur les outils d'IA : un cas d'usage devenu central, qui prévient les fuites de données sensibles.
• Alertes de conformité et de fuite de données : volumes anormaux sortants, communications vers des destinations sensibles, exfiltrations via plateformes d'hébergement.
• Charge opérationnelle quasi nulle pour l'équipe IT, grâce à la supervision externalisée et aux rapports d'état synthétiques.

Les 6 avantages clés de Jizô AI pour cet établissement

01 Détection enrichie par l'IA Combinaison de règles, d'agrégats d'indicateurs et de moteurs d'IA. Le bruit est filtré en amont, les analystes ne traitent que les alertes pertinentes.

02 Visibilité sur les actifs non-instrumentables Cartographie et surveillance des dispositifs médicaux, automates et équipements de shadow IT, tout ce sur quoi aucun agent ne peut être déployé.

03 Déploiement express Mise en œuvre transparente en environ une journée côté établissement, sans interruption des opérations cliniques.

04 Souveraineté française Éditeur et intégrateur français. Éligibilité aux financements publics, un critère non négociable pour les OSE santé.

05 Sonde managée, charge opérationnelle nulle La supervision et l'analyse sont assurées par un intégrateur partenaire. Aucun SOC interne requis, aucune veille 24/7 à organiser.

06 Évolutivité continue Mises à jour régulières des moteurs d'analyse IA, nouvelles capacités de détection (notamment sur les usages d'IA générative), reporting de conformité enrichi, échanges réguliers avec l'éditeur et l'intégrateur sur les axes d'amélioration.

Le mot du RSSI

« Aujourd'hui, nous ne pourrions plus opérer un SI hospitalier de cette taille sans sonde réseau. C'est devenu aussi structurant que le pare-feu sauf que là, quelqu'un regarde derrière. »