Les manquements sanctionnés dessinent une check-list de conformité transposable à tout établissement de santé, notamment l'authentification externe sans VPN ni MFA et l'absence de gestion des habilitations.