SHIELD asbl est une association sans but lucratif, créée en novembre 2023 par trois partenaires du Limbourg, qui propose des solutions informatiques et de cybersécurité à ses membres. Elle agit comme centrale d'achat avec des accords-cadres (notamment sauvegarde, réseau, audit, sensibilisation, tests d'intrusion et réponse aux incidents via des partenaires externes), construit une SHIELD Library partagée et organise des groupes de travail et des exercices. Le SPF Santé publique a co-investi. En novembre 2025, SHIELD annonçait plus de 90 membres, également en dehors de la Flandre.
", "last_verified": "2026-10-08", "verification_outdated": false, "sections": [ { "id": "en-bref", "title": "En bref", "kind": "tekst", "html": "Selon la BCE, Shield (numéro d'entreprise 1002.259.428) est une association sans but lucratif active, avec le 14 novembre 2023 comme date de début[1]. L'acte constitutif a été déposé le 14 novembre 2023 et publié dans les Annexes du Moniteur belge du 17 novembre 2023 ; l'asbl est constituée sous le Wetboek van vennootschappen en verenigingen, pour une durée indéterminée, avec son siège en Région flamande[2]. « Shield » est l'abréviation de « Service Hub voor IT Expertise in Limburg en Daarbuiten » ; trois partenaires fondateurs ont lancé l'asbl en novembre 2023[3]. Les statuts mentionnent nommément les membres effectifs fondateurs ; cette page ne reprend volontairement pas ces noms et ne donne que le nombre (trois) et la région (le Limbourg)[2][3].
\nLe siège est établi à Hasselt depuis le 21 octobre 2024[1] ; lors de la constitution, il se trouvait à Diepenbeek selon l'acte constitutif[2]. L'activité principale figure dans la BCE sous le code NACE-BEL 62.200 (conseil en informatique et gestion d'installations informatiques)[1]. Dans la BCE, SHIELD asbl a la qualité de « pouvoir adjudicateur » depuis le 14 novembre 2023, est assujettie à la TVA depuis le 1er décembre 2023 et employeur ONSS depuis le 10 juin 2024[1]. La BCE mentionne 9 titulaires de fonction, tous administrateurs[1] ; les noms des administrateurs ne sont pas repris ici.
" }, { "id": "quel-probleme-resout-il", "title": "Quel problème résout-il ?", "kind": "tekst", "html": "Le but désintéressé statutaire est d'offrir des solutions aux problèmes informatiques et de cybersécurité des membres[2]. Les activités statutaires comprennent une plate-forme de coopération et de concertation, le partage de connaissances, des projets communs, des services et du conseil, une plate-forme de formation, des plates-formes d'achat ainsi que le développement et la gestion opérationnelle de plates-formes informatiques communes[2]. Selon sa propre présentation, Shield travaille avec trois piliers (gestion des partenaires et sélection technologique, communauté, catalogue de services) et veut construire un plan directeur sectoriel de cyberrésilience[16]. SHIELD se décrit comme la première initiative intersectorielle de cybersécurité de Belgique (autodescription)[15]. Le communiqué de presse fédéral du 13 janvier 2026 qualifie SHIELD de plate-forme de coopération neutre au sein de laquelle les hôpitaux travaillent avec les autorités et des prestataires de services TIC à des solutions axées sur la demande[8][17]. Selon le CEO, il n'est pas nécessaire que chaque hôpital développe son propre SOC, sa propre équipe de réponse aux incidents ou sa propre expertise d'audit, et des capacités partagées et des achats groupés sont plus efficaces (point de vue)[12].
" }, { "id": "qui-le-gere-et-ou-est-il-actif", "title": "Qui le gère et où est-il actif ?", "kind": "tekst", "html": "Affiliation. Les statuts connaissent des membres effectifs (uniquement des personnes morales ou des organisations sans but lucratif, admis par l'assemblée générale) et des membres adhérents (personnes morales ou organisations sans but lucratif qui soutiennent les objectifs)[2]. Les membres adhérents disposent chacun d'une voix, mais jamais de plus de 10 voix ensemble ; lors de la constitution, les trois membres effectifs disposaient ensemble de 50 voix[2]. Les membres effectifs paient une cotisation annuelle de maximum 10.000 euros, fixée par l'organe d'administration ; les membres adhérents paient également une cotisation fixée annuellement[2].
\nAdministration. L'organe d'administration compte au minimum trois et au maximum n+6 administrateurs (n = nombre de membres effectifs), nommés pour quatre ans, avec des droits de présentation par membre effectif, au maximum deux mandats pour l'ensemble des membres adhérents et un administrateur indépendant disposant d'une expertise informatique[2]. Un rôle formel des fédérations hospitalières (affiliation, mandat d'administrateur, accord de coopération ou prise de position) n'a pas été trouvé (gap) ; la fédération flamande a toutefois publié un entretien avec le CEO[3].
\nFinancement : statuts et SPF. Statutairement, l'asbl est notamment financée par des subventions, des subsides, des dons, des cotisations, des donations et des legs[2]. Selon le communiqué de presse fédéral (republication Belgiumcloud), le SPF Santé publique a co-investi dans l'asbl, que le communiqué qualifie d'initiative bottom-up des hôpitaux[8]. Le ministre de la Santé publique range la collaboration avec l'asbl Shield parmi les interventions via le Budget des Moyens Financiers (BMF)[18]. L'ampleur du co-investissement direct du SPF dans SHIELD n'a pas été trouvée (gap).
\nFinancement : circulaire budget cyber 2025. La circulaire du SPF du 27 mai 2025 annonce qu'une partie « sera payée » à chaque hôpital qui souhaite s'affilier à « une organisation tierce (Shield vzw ou autre) » qui offre des services cyber[9], moyennant un contrat avec cette organisation et un plan d'action[9] ; les modalités précises suivraient plus tard par arrêté royal[9]. L'art. 61bis § 2 de l'arrêté royal BMF (à partir du 1er janvier 2025) applique les mêmes montants, sans nommer SHIELD[10][9]. L'argent va donc aux hôpitaux et non directement à SHIELD, et le régime est également ouvert à d'autres organisations[9]. Les montants, la clé de répartition, les délais et le lien avec l'art. 61bis figurent sur Financement de la cybersécurité des hôpitaux.
\nComptes annuels. SHIELD asbl a déposé deux comptes annuels auprès de la Balanscentrale de la NBB selon le modèle micro pour les associations : un premier exercice prolongé du 14 novembre 2023 au 31 décembre 2024 (approuvé le 25 mai 2025) et l'exercice 2025[14][19]. Les chiffres du premier exercice ci-dessous proviennent de la colonne comparative des comptes annuels 2025[14].
\n| Exercice | \nTotal du bilan (euros) | \nMarge brute (euros) | \nRésultat (euros) | \nPersonnel | \nClaims | \n
|---|---|---|---|---|---|
| 14/11/2023-31/12/2024 | \n568.665 | \n190.577 | \nperte 21.066 | \nnon mentionné (pas de bilan social) ; mais 185.182 euros de rémunérations | \n[14] | \n
| 2025 | \n5.216.296 | \n1.102.834 | \nbénéfice 147.098 | \nen moyenne 9,3 ETP ; 10,4 ETP à la date de clôture | \n[14] | \n
Fin 2025, 3.162.590 euros de créances commerciales faisaient face à 3.233.290 euros de dettes envers des fournisseurs[14]. Interprétation : ces montants presque équivalents correspondent au rôle de centrale d'achat qui refacture des livraisons aux membres ; les comptes annuels eux-mêmes ne l'explicitent pas[14]. Dans les comptes annuels déposés (modèle micro), le chiffre d'affaires et les « lidgeld, schenkingen, legaten en subsidies » ne sont pas remplis séparément ; seule la marge brute est mentionnée, ce que le modèle permet[14]. Le mix de financement n'est dès lors pas public (gap). Les frais de personnel sont passés de 185.182 euros (premier exercice) à 798.126 euros (2025)[14].
\nCroissance et portée. Selon le CEO dans un entretien avec Zorgnet-Icuro (Zorgwijzer, mars 2025), Shield comptait alors 45 hôpitaux comme membres : 24 membres de plein droit, payants, et 21 membres qui participent uniquement à des projets financés par le SPF Santé publique[3]. Les membres payants se situaient alors presque tous en Flandre, les membres de projet dans toute la Belgique[3]. L'extension au-delà du Limbourg s'est accélérée grâce à des entretiens avec le SPF Santé publique[3]. À Bruxelles et en Wallonie, il n'existait initialement pas d'initiative comparable, mais depuis le lancement, de nombreux hôpitaux francophones sont devenus membres (presse spécialisée)[20]. En novembre 2025, SHIELD comptait, selon son propre site web, plus de 90 membres, des institutions de soins et des organisations académiques de régions néerlandophones et francophones[15] ; début 2026, selon la presse spécialisée, un tiers des membres provenait de Wallonie et de Bruxelles[20]. Les accords-cadres s'adressent aux institutions de soins et aux établissements d'enseignement supérieur[5]. Selon l'entretien de mars 2025, Shield veut s'étendre aux universités et aux hautes écoles et mène des entretiens avec de plus grandes structures de soins comme des woonzorgcentra (ambition)[3].
" }, { "id": "services-et-produits", "title": "Services et produits", "kind": "tekst", "html": "Principalement selon les propres explications de SHIELD (site web, présentation, offres d'emploi, entretien avec le CEO) et la presse spécialisée.
\nSelon la présentation de Shield elle-même (NISDUC 2025), au sein du programme cyber du SPF Santé publique, le choix s'est porté en 2023, avec le CFEH, sur une approche partiellement commune pour les services de cybersécurité ; le proof-of-concept avec Shield aide les hôpitaux pour l'implémentation, le sourcing des contrats cyber et la gestion des fournisseurs[16]. Selon la même présentation, ce proof-of-concept compte 28 places par phase (un hôpital par réseau hospitalier et trois hôpitaux psychiatriques), en trois vagues jusqu'à 84 places[16]. Avec le SPF, Shield propose des projets autour d'un CSIRT, de la sensibilisation à la sécurité, de tests d'intrusion et d'une politique relative aux dispositifs médicaux (voir aussi Logiciel dispositif médical (MDR))[20].
\nLe rapport « State of cybersecurity in Belgian Hospitals » (janvier 2026) a été établi par SHIELD avec le SPF, sur la base de mesures de maturité dans plus de cinquante hôpitaux[11] ; le communiqué de presse fédéral a paru le 13 janvier 2026[28]. Selon le communiqué (republication Belgiumcloud), une roadmap individuelle sur 36 mois est élaborée pour chaque hôpital, l'ensemble étant réuni dans une roadmap sectorielle[8]. Le 3 juin 2026, le ministre de la Santé publique a déclaré en commission de la Chambre que le SPF collabore notamment, via le BMF, avec l'asbl Shield pour l'échange de processus, de procédures et de lignes directrices en matière de cybersécurité[18], et que le SPF organisera chaque année une peer review avec les hôpitaux (planification)[18].
" }, { "id": "rapport-avec-nis2-cyfun-et-le-ccb", "title": "Rapport avec NIS2, CyFun et le CCB", "kind": "tekst", "html": "Le rapport de janvier 2026 mesure par rapport à CyFun Basic : seuls 23,8 % des contrôles atteignaient le niveau de maturité requis et « Identification » était le domaine le plus faible (15,9 %)[11]. Selon le rapport, trois hôpitaux belges sur quatre doivent d'urgence prendre des mesures supplémentaires pour atteindre le niveau de maturité requis[11] ; selon le communiqué de presse fédéral (republication Belgiumcloud), un sur quatre atteint le niveau ou s'en approche, tandis que ce sont surtout les hôpitaux plus petits et psychiatriques qui restent en retard[8], et les hôpitaux flamands obtiennent en moyenne de meilleurs résultats que les hôpitaux wallons et bruxellois[17]. Selon le CEO dans un entretien avec Cyber Security News (presse spécialisée, 2026), le délai d'avril 2027 dans la roadmap sectorielle est une proposition au CCB et au SPF et non un remplacement des obligations légales[12]. SHIELD recommande à ses membres de faire passer la vérification NIS2 par des organismes d'évaluation de la conformité plutôt que par une inspection directe du CCB (avis de SHIELD)[29]. Dans un article du 27 avril 2026, SHIELD qualifie un premier délai de vérification NIS2 de « désormais expiré » et évoque un délai suivant pour le 18 avril 2027 (publication de SHIELD) ; à ne pas confondre avec le délai d'avril 2027 de la roadmap sectorielle, lequel est une proposition[30][12]. Voir NIS2 et cybersécurité dans les soins de santé pour le cadre légal.
\nRapport avec le CCB. Le CEO demande au CCB, en tant qu'autorité de contrôle, d'harmoniser les interprétations, de clarifier les pièces justificatives attendues et de tirer au clair la relation entre CyFun, ISO 27001 et NIS2 ; cela indique un rôle d'interlocuteur sectoriel, et non une collaboration formelle (interprétation)[12]. Le CCB et son CERT soutiennent eux-mêmes les hôpitaux lors de cyberincidents (presse spécialisée)[31]. Aucun accord formel, aucune désignation comme CSIRT sectoriel ni aucune reconnaissance de SHIELD comme ISAC par le CCB n'a été trouvé ; ccb.belgium.be et cert.be n'étaient pas accessibles pendant la recherche, de sorte qu'il s'agit d'un gap et non d'une preuve d'absence.
" }, { "id": "comparaison-avec-z-cert-pays-bas", "title": "Comparaison avec Z-CERT (Pays-Bas)", "kind": "tekst", "html": "Aux Pays-Bas, la Stichting Z-CERT a été désignée en janvier 2020 comme équipe de réponse aux crises informatiques sous la Wbni[32]. Sous la Cyberbeveiligingswet néerlandaise, Z-CERT n'était, en août 2026, pas encore formellement désignée comme CSIRT pour les soins de santé, mais elle exerce ces missions dans la pratique[33]. Interprétation : Z-CERT a été désignée légalement en 2020 sous la Wbni et exerce, sous la Cyberbeveiligingswet et en attendant une désignation formelle, les missions de CSIRT pour les soins de santé ; SHIELD est en revanche une association de membres et une centrale d'achat, qui organise la réponse aux incidents via un accord-cadre avec des partenaires externes[7] et via un projet CSIRT au sein de la collaboration avec le SPF[20]. En Belgique, le CCB reste le CSIRT national (voir NIS2 et cybersécurité dans les soins de santé).
" }, { "id": "signification-pratique-pour-les-hopitaux", "title": "Signification pratique pour les hôpitaux", "kind": "tekst", "html": "Interprétation : en raison du rapport de voix (voir Affiliation), les membres effectifs détiennent la majorité à l'assemblée générale[2]. Un achat via la centrale d'achat suppose que le marché relève de l'accord-cadre attribué[3][4]. Pour le financement BMF de l'affiliation, un contrat avec un plan d'action est nécessaire[9].
" }, { "id": "incertitudes-et-informations-contradictoires", "title": "Incertitudes et informations contradictoires", "kind": "tekst", "html": "