Aller au contenu
Athegus

Souveraineté

Qui peut voir quelles données, et où sont-elles stockées ?

Les robots enregistrent : images de caméra, commandes vocales, données de position, historiques des missions. À l'hôpital, la question de savoir où vont ces données n'a rien d'une formalité.

Cloud, sur site ou entièrement hors ligne

Entièrement hors ligne

Exploitation sans connexion Internet, pour les exigences les plus élevées en matière de sécurité et de KRITIS : l'encapsulation rend les appareils déployables même là où le modèle opérationnel faisait jusqu'ici obstacle.

Sur site

Maîtrise totale des données dans votre propre centre de données : le traitement et le stockage restent dans votre propre environnement – le bon choix en cas d'exigences internes strictes.

Cloud

Démarrage rapide, gestion centralisée et mises à jour automatiques : le bon choix pour un déploiement sur plusieurs sites, sans mettre en place votre propre infrastructure serveur.

Cela vaut aussi pour les robots de fabricants situés hors de l'UE : la connexion au cloud du fabricant peut être coupée, Axiona assure alors le pilotage en local.

Pour les établissements relevant des infrastructures critiques (KRITIS) et dans le cadre de NIS 2 : accès basés sur les rôles, journalisation complète, exploitation auditable.

KRITIS & NIS 2

Ce que KRITIS et NIS 2 signifient pour votre exploitation robotique

Un livre blanc synthétique résume comment exploiter la robotique de service au regard des obligations de documentation issues de KRITIS et de NIS 2.

  • Réduire la charge documentaire tout au long de la chaîne d'approvisionnement, sans dépendance à un fournisseur comme risque de conformité
  • Exploitation encapsulée et auditable : cloud, sur site ou entièrement hors ligne
  • Conservation des données dans votre environnement, même pour des robots venant de hors de l'UE

L'évaluation des robots de service à l'hôpital au regard de la protection des données a été publiée avec la participation d'Athegus : Buchner, Schmidt, Wilhelm, DuD 49 (8), 2025, DOI 10.1007/s11623-025-2133-0

Pourquoi une couche supplémentaire

Pourquoi le bénéfice naît en dehors de l'appareil

Un robot qui parcourt un couloir n'apporte pas encore de soulagement. Celui-ci naît là où robots / bâtiments / informatique se rencontrent : la commande issue du système métier, l'ascenseur, la porte, le contrôle d'accès, la remise journalisée. Chacun de ces points se situe structurellement en dehors de l'appareil – c'est pourquoi le bénéfice naît dans la couche au-dessus.

Le lieu de stockage n'est pas l'accès

Un serveur installé dans vos locaux ne dit rien de qui peut le consulter à distance. Le Comité européen de la protection des données l'a précisé dans ses Lignes directrices 05/2021 (version 2.0, 14 février 2023) : un accès à distance depuis un pays tiers peut constituer un transfert, même lorsque les données y sont simplement affichées à l'écran (point 16) – à condition que les trois critères cumulatifs du point 9 soient réunis. Nous en tirons un principe de conception, pas un vote de défiance : pas d'accès distant permanent. Le support à distance s'exécute sous forme de session, activée par votre établissement, limitée dans le temps, journalisée – c'est ainsi qu'un support à distance peut être convenu de façon solide en environnement réglementé.

Ce qui reste dans l'établissement

« Ce qui ne quitte jamais l'établissement n'a besoin d'aucune base de transfert. » Ce n'est pas un artifice juridique, mais la conséquence de la manière dont les données sont conservées : le point 17 des Lignes directrices 05/2021 précise qu'un traitement purement interne, sans divulgation à un autre responsable du traitement ou sous-traitant, ne constitue pas un transfert au sens du chapitre V. Si la coordination s'exécute localement, cartes, commandes, télémétrie et enregistrements restent dans votre environnement ; l'examen se déplace de « sur quelle base transférons-nous ceci ? » à « qu'est-ce qui quitte réellement le bâtiment ? ». Trois modes d'exploitation – cloud, sur site et entièrement hors ligne – portent la même logique fonctionnelle ; le mode reste une décision opérationnelle de votre établissement.

Indépendant de la situation juridique du pays d'origine

Pour certains pays d'origine de la robotique de service, une décision d'adéquation de la Commission européenne existe – par exemple pour le Japon et la République de Corée – pour d'autres non. Il s'agit d'un constat sur la situation juridique, non d'un jugement porté sur un pays. Une architecture encapsulable vous rend indépendant de cette distinction, car vous n'avez pas à répondre à nouveau à la question pour chaque fabricant – du bon matériel devient ainsi éligible à davantage d'appels d'offres, et non à moins.

Plus de choix, sans changer de système

Davantage de robots sur le marché signifie davantage de choix pour vous. Une couche de contrôle neutre garantit que vous pouvez profiter de ce choix sans changer de système.

Questions fréquentes

Souveraineté et conformité

Que signifie l'origine d'un robot pour la protection des données ?+

Ce qui compte n'est pas l'origine de l'appareil, mais ce qui quitte votre établissement. Si la coordination s'exécute localement, cartes, commandes, télémétrie et enregistrements restent dans votre environnement ; ce qui ne quitte jamais l'établissement n'a besoin d'aucune base de transfert. Cela simplifie l'analyse au regard du RGPD et réduit la charge de documentation. L'appréciation au cas par cas relève de votre fonction protection des données et de votre conseil juridique.

Quelles données quittent le bâtiment en mode hors ligne ?+

Aucune. En mode entièrement hors ligne, Axiona fonctionne sans connexion Internet ; aucune donnée n'est transmise à des services externes, toutes les données restent dans votre environnement.

Axiona fonctionne-t-il entièrement hors ligne ?+

Oui. Axiona prend en charge trois modes d'exploitation : cloud, sur site et entièrement hors ligne. En mode entièrement hors ligne, Axiona fonctionne sans connexion Internet. Aucune donnée n'est transmise à des services externes, toutes les données restent dans votre environnement.

Que signifient KRITIS et NIS 2 pour la robotique de service ?+

KRITIS et NIS 2 exigent une sécurité démontrable tout au long de la chaîne d'approvisionnement. Un middleware indépendant des fabricants, encapsulable et auditable soutient ces exigences, selon la configuration, grâce à une exploitation auditable.

Comment Axiona évite-t-il la dépendance à un fournisseur ?+

Axiona contrôle les robots et les équipements techniques du bâtiment de façon indépendante des fabricants via un cœur standardisé. Vous restez ainsi indépendant de tout fabricant en particulier.

Clarifier vos questions de sécurité ?

Nous discutons de vos exigences de conformité, du RGPD à KRITIS.