SHIELD asbl

• SHIELD est une asbl (BCE 1002.259.428), fondée le 14 novembre 2023, dont l'objet statutaire est d'apporter des solutions aux problèmes informatiques et de cybersécurité de ses membres^[1][2].
• L'asbl agit comme centrale d'achat pour ses membres, qui sont soumis à la législation sur les marchés publics^[3], notamment au moyen d'accords-cadres pour la sauvegarde, les solutions réseau, l'audit, la sensibilisation, les tests d'intrusion et la réponse aux incidents^[4][5][6][7].
• Selon le communiqué de presse fédéral (republication par Belgiumcloud), le SPF Santé publique a co-investi dans l'asbl^[8] ; la circulaire du SPF du 27 mai 2025 prévoit une part pour les hôpitaux qui adhèrent à « un organisme tiers (Shield vzw ou autre) », avec les mêmes montants qu'à l'art. 61bis § 2 de l'AR BMF^[9][10] (voir Financement de la cybersécurité des hôpitaux).
• Le rapport « State of cybersecurity in Belgian Hospitals » (janvier 2026) de SHIELD et du SPF a constaté que seuls 23,8% des contrôles CyFun Basic atteignaient le niveau de maturité requis et que trois hôpitaux sur quatre devaient d'urgence prendre des mesures supplémentaires^[11].
• La réponse aux incidents passe par un accord-cadre avec des partenaires externes, comprenant notamment un retainer et une hotline 24/7^[7] ; le CEO cite « les capacités communes de détection » parmi les services partagés, mais l'existence d'un SOC 24/7 propre n'a pas été démontrée^[12][13].
• Les comptes annuels 2025 (micromodèle) affichent un total du bilan de 5.216.296 euros, un bénéfice de 147.098 euros et une moyenne de 9,3 ETP ; le chiffre d'affaires et les cotisations/subventions ne sont pas renseignés séparément dans le dépôt, seule la marge brute l'est^[14].
• En mars 2025, Shield comptait, selon son CEO, 45 hôpitaux membres^[3] ; en novembre 2025, SHIELD annonçait elle-même plus de 90 membres, y compris des organisations universitaires (périmètre différent, sans comparaison directe)^[15].

Selon la BCE, Shield (numéro d'entreprise 1002.259.428) est une association sans but lucratif active, avec le 14 novembre 2023 comme date de début^[1]. L'acte constitutif a été déposé le 14 novembre 2023 et publié dans les Annexes du Moniteur belge du 17 novembre 2023 ; l'asbl est constituée sous le Wetboek van vennootschappen en verenigingen, pour une durée indéterminée, avec son siège en Région flamande^[2]. « Shield » est l'abréviation de « Service Hub voor IT Expertise in Limburg en Daarbuiten » ; trois partenaires fondateurs ont lancé l'asbl en novembre 2023^[3]. Les statuts mentionnent nommément les membres effectifs fondateurs ; cette page ne reprend volontairement pas ces noms et ne donne que le nombre (trois) et la région (le Limbourg)^[2][3].

Le siège est établi à Hasselt depuis le 21 octobre 2024^[1] ; lors de la constitution, il se trouvait à Diepenbeek selon l'acte constitutif^[2]. L'activité principale figure dans la BCE sous le code NACE-BEL 62.200 (conseil en informatique et gestion d'installations informatiques)^[1]. Dans la BCE, SHIELD asbl a la qualité de « pouvoir adjudicateur » depuis le 14 novembre 2023, est assujettie à la TVA depuis le 1er décembre 2023 et employeur ONSS depuis le 10 juin 2024^[1]. La BCE mentionne 9 titulaires de fonction, tous administrateurs^[1] ; les noms des administrateurs ne sont pas repris ici.

Le but désintéressé statutaire est d'offrir des solutions aux problèmes informatiques et de cybersécurité des membres^[2]. Les activités statutaires comprennent une plate-forme de coopération et de concertation, le partage de connaissances, des projets communs, des services et du conseil, une plate-forme de formation, des plates-formes d'achat ainsi que le développement et la gestion opérationnelle de plates-formes informatiques communes^[2]. Selon sa propre présentation, Shield travaille avec trois piliers (gestion des partenaires et sélection technologique, communauté, catalogue de services) et veut construire un plan directeur sectoriel de cyberrésilience^[16]. SHIELD se décrit comme la première initiative intersectorielle de cybersécurité de Belgique (autodescription)^[15]. Le communiqué de presse fédéral du 13 janvier 2026 qualifie SHIELD de plate-forme de coopération neutre au sein de laquelle les hôpitaux travaillent avec les autorités et des prestataires de services TIC à des solutions axées sur la demande^[8][17]. Selon le CEO, il n'est pas nécessaire que chaque hôpital développe son propre SOC, sa propre équipe de réponse aux incidents ou sa propre expertise d'audit, et des capacités partagées et des achats groupés sont plus efficaces (point de vue)^[12].

Affiliation. Les statuts connaissent des membres effectifs (uniquement des personnes morales ou des organisations sans but lucratif, admis par l'assemblée générale) et des membres adhérents (personnes morales ou organisations sans but lucratif qui soutiennent les objectifs)^[2]. Les membres adhérents disposent chacun d'une voix, mais jamais de plus de 10 voix ensemble ; lors de la constitution, les trois membres effectifs disposaient ensemble de 50 voix^[2]. Les membres effectifs paient une cotisation annuelle de maximum 10.000 euros, fixée par l'organe d'administration ; les membres adhérents paient également une cotisation fixée annuellement^[2].

Administration. L'organe d'administration compte au minimum trois et au maximum n+6 administrateurs (n = nombre de membres effectifs), nommés pour quatre ans, avec des droits de présentation par membre effectif, au maximum deux mandats pour l'ensemble des membres adhérents et un administrateur indépendant disposant d'une expertise informatique^[2]. Un rôle formel des fédérations hospitalières (affiliation, mandat d'administrateur, accord de coopération ou prise de position) n'a pas été trouvé (gap) ; la fédération flamande a toutefois publié un entretien avec le CEO^[3].

Financement : statuts et SPF. Statutairement, l'asbl est notamment financée par des subventions, des subsides, des dons, des cotisations, des donations et des legs^[2]. Selon le communiqué de presse fédéral (republication Belgiumcloud), le SPF Santé publique a co-investi dans l'asbl, que le communiqué qualifie d'initiative bottom-up des hôpitaux^[8]. Le ministre de la Santé publique range la collaboration avec l'asbl Shield parmi les interventions via le Budget des Moyens Financiers (BMF)^[18]. L'ampleur du co-investissement direct du SPF dans SHIELD n'a pas été trouvée (gap).

Financement : circulaire budget cyber 2025. La circulaire du SPF du 27 mai 2025 annonce qu'une partie « sera payée » à chaque hôpital qui souhaite s'affilier à « une organisation tierce (Shield vzw ou autre) » qui offre des services cyber^[9], moyennant un contrat avec cette organisation et un plan d'action^[9] ; les modalités précises suivraient plus tard par arrêté royal^[9]. L'art. 61bis § 2 de l'arrêté royal BMF (à partir du 1er janvier 2025) applique les mêmes montants, sans nommer SHIELD^[10][9]. L'argent va donc aux hôpitaux et non directement à SHIELD, et le régime est également ouvert à d'autres organisations^[9]. Les montants, la clé de répartition, les délais et le lien avec l'art. 61bis figurent sur Financement de la cybersécurité des hôpitaux.

Comptes annuels. SHIELD asbl a déposé deux comptes annuels auprès de la Balanscentrale de la NBB selon le modèle micro pour les associations : un premier exercice prolongé du 14 novembre 2023 au 31 décembre 2024 (approuvé le 25 mai 2025) et l'exercice 2025^[14][19]. Les chiffres du premier exercice ci-dessous proviennent de la colonne comparative des comptes annuels 2025^[14].

Fin 2025, 3.162.590 euros de créances commerciales faisaient face à 3.233.290 euros de dettes envers des fournisseurs^[14]. Interprétation : ces montants presque équivalents correspondent au rôle de centrale d'achat qui refacture des livraisons aux membres ; les comptes annuels eux-mêmes ne l'explicitent pas^[14]. Dans les comptes annuels déposés (modèle micro), le chiffre d'affaires et les « lidgeld, schenkingen, legaten en subsidies » ne sont pas remplis séparément ; seule la marge brute est mentionnée, ce que le modèle permet^[14]. Le mix de financement n'est dès lors pas public (gap). Les frais de personnel sont passés de 185.182 euros (premier exercice) à 798.126 euros (2025)^[14].

Croissance et portée. Selon le CEO dans un entretien avec Zorgnet-Icuro (Zorgwijzer, mars 2025), Shield comptait alors 45 hôpitaux comme membres : 24 membres de plein droit, payants, et 21 membres qui participent uniquement à des projets financés par le SPF Santé publique^[3]. Les membres payants se situaient alors presque tous en Flandre, les membres de projet dans toute la Belgique^[3]. L'extension au-delà du Limbourg s'est accélérée grâce à des entretiens avec le SPF Santé publique^[3]. À Bruxelles et en Wallonie, il n'existait initialement pas d'initiative comparable, mais depuis le lancement, de nombreux hôpitaux francophones sont devenus membres (presse spécialisée)^[20]. En novembre 2025, SHIELD comptait, selon son propre site web, plus de 90 membres, des institutions de soins et des organisations académiques de régions néerlandophones et francophones^[15] ; début 2026, selon la presse spécialisée, un tiers des membres provenait de Wallonie et de Bruxelles^[20]. Les accords-cadres s'adressent aux institutions de soins et aux établissements d'enseignement supérieur^[5]. Selon l'entretien de mars 2025, Shield veut s'étendre aux universités et aux hautes écoles et mène des entretiens avec de plus grandes structures de soins comme des woonzorgcentra (ambition)^[3].

Principalement selon les propres explications de SHIELD (site web, présentation, offres d'emploi, entretien avec le CEO) et la presse spécialisée.

• Centrale d'achat et accords-cadres. Selon le CEO, puisque les hôpitaux sont soumis à la législation sur les marchés publics, Shield agit comme centrale d'achat et prend en charge l'administration des appels d'offres de ses membres^[3] ; ceux-ci ne sont dès lors pas tenus de lancer chaque fois leur propre procédure de passation^[5]. En septembre 2025, SHIELD a conclu des accords-cadres portant sur la sensibilisation des utilisateurs/le phishing/l'apprentissage en ligne et sur une plateforme agile de tests d'intrusion et de piratage éthique avec des partenaires externes^[7]. En novembre 2025, SHIELD a publié sur la plateforme BOSA le dossier 25-NETSEG-SHIELD-01, un accord-cadre relatif à des solutions réseau réparti en huit lots^[5], et, fin 2025, SHIELD disposait également de nouveaux accords-cadres pour des services d'audit ainsi que pour du matériel et du stockage de centre de données^[6]. En février 2026, SHIELD a attribué un accord-cadre pour des plateformes de sauvegarde et de restauration, dans lequel les membres choisissent parmi les adjudicataires au moyen d'une analyse best-fit^[4]. Des communiqués de fournisseurs font état d'une sélection pour des pare-feu NextGen (mars 2025)^[21] et d'une collaboration pour la détection participative de vulnérabilités dans le cadre de l'accord-cadre avec le SPF (octobre 2025)^[22] (affirmations de fournisseurs).
• Réponse aux incidents (CSIRT) et SOC. En septembre 2025, SHIELD a attribué à des partenaires externes un accord-cadre pour des CSIRT/Rapid Response Services^[7] ; l'un de ces partenaires fournit un Incident Response Retainer assorti d'une hotline 24/7^[7]. Parallèlement, SHIELD développe sa propre capacité : des offres d'emploi décrivent un IT Security Engineer chargé de la chasse aux menaces dans l'infrastructure des membres^[13] et des profils GRC pour les évaluations et les parcours de mise en œuvre fondés sur NIS2, CyFun et ISO 27001^[23] ; une offre GRC mentionne un système rotatif 24/7 pour le client^[24]. Le CEO plaide en faveur d'une capacité SOC partagée et d'un échange rapide d'informations sur les menaces^[12], et cite « les capacités communes de détection » parmi les services partagés, aux côtés de la SHIELD Library, des Validated Designs et des accords-cadres^[12]. La nature de ces capacités de détection et la question de savoir s'il s'agit d'un SOC 24/7 propre ou d'un CSIRT propre à SHIELD ne sont pas établies par les sources utilisées (lacune)^[13][12].
• Catalogue de services et architecture de référence. Selon ses propres explications, les solutions élaborées sont intégrées à un catalogue de services que les membres peuvent mettre en œuvre, de manière à faire émerger une architecture de référence commune^[3]. Le « SHIELD University Hospital » fictif est un hôpital de référence détaillé, lié au SHIELD Validated Design et utilisé pour des exercices^[25]. Aucun catalogue de services complet et publiquement consultable n'a été trouvé (lacune).
• Communauté et groupes de travail. Début 2026, Shield comptait, selon la presse spécialisée, 13 groupes de travail réunissant 160 participants autour de 8 domaines prioritaires, parmi lesquels la sensibilisation, la sécurité des applications et des terminaux, la GRC, la gestion des identités et des accès, la sécurité des réseaux et le centre des opérations de sécurité^[20].
• SHIELD Library. Un ensemble de processus, de procédures et de documents de politique développé à l'échelle du secteur par et pour les hôpitaux belges (communiqué de presse fédéral, republié par Belgiumcloud)^[8] ; selon le rapport de janvier 2026, les hôpitaux qui l'utilisent activement ont vu leur maturité documentaire passer de 2,31 à 3,40, à condition de disposer de suffisamment de temps, de moyens et d'implication de la direction (constat de SHIELD concernant son propre instrument)^[11].
• Sensibilisation. Selon le CEO, Shield propose des formations aux directions et aux collaborateurs et organise des campagnes de phishing^[3], avec des programmes tels que « SHIELD Be Ready » et « Be Ready on Tour »^[26].
• Exercices de crise. Début 2026, SHIELD a organisé avec un partenaire un deuxième exercice de crise sectoriel, « Van Incident tot Crisis », avec six établissements de soins ; d'autres sessions en néerlandais et en français étaient prévues^[25].
• Health-ISAC. Le 13 novembre 2025, SHIELD a annoncé un partenariat officiel avec Health-ISAC, la plateforme internationale consacrée aux cybermenaces pour les organisations de soins de santé^[27]. Selon ce communiqué, tous les membres de Shield peuvent devenir membres de Health-ISAC après onboarding et reçoivent notamment des informations en temps réel sur les menaces et des alertes provenant du secteur mondial des soins de santé (communication propre de SHIELD ; il n'a pas été trouvé si les membres les utilisent effectivement)^[27]. Il s'agit d'un partenariat donnant accès à la plateforme ; aucune reconnaissance de SHIELD elle-même en tant qu'ISAC n'a été trouvée.
• Évaluations. Une deuxième vague d'audits et d'évaluations (« Wave 2 ») s'est poursuivie jusqu'en juin 2026 (presse spécialisée)^[12].

Selon la présentation de Shield elle-même (NISDUC 2025), au sein du programme cyber du SPF Santé publique, le choix s'est porté en 2023, avec le CFEH, sur une approche partiellement commune pour les services de cybersécurité ; le proof-of-concept avec Shield aide les hôpitaux pour l'implémentation, le sourcing des contrats cyber et la gestion des fournisseurs^[16]. Selon la même présentation, ce proof-of-concept compte 28 places par phase (un hôpital par réseau hospitalier et trois hôpitaux psychiatriques), en trois vagues jusqu'à 84 places^[16]. Avec le SPF, Shield propose des projets autour d'un CSIRT, de la sensibilisation à la sécurité, de tests d'intrusion et d'une politique relative aux dispositifs médicaux (voir aussi Logiciel dispositif médical (MDR))^[20].

Le rapport « State of cybersecurity in Belgian Hospitals » (janvier 2026) a été établi par SHIELD avec le SPF, sur la base de mesures de maturité dans plus de cinquante hôpitaux^[11] ; le communiqué de presse fédéral a paru le 13 janvier 2026^[28]. Selon le communiqué (republication Belgiumcloud), une roadmap individuelle sur 36 mois est élaborée pour chaque hôpital, l'ensemble étant réuni dans une roadmap sectorielle^[8]. Le 3 juin 2026, le ministre de la Santé publique a déclaré en commission de la Chambre que le SPF collabore notamment, via le BMF, avec l'asbl Shield pour l'échange de processus, de procédures et de lignes directrices en matière de cybersécurité^[18], et que le SPF organisera chaque année une peer review avec les hôpitaux (planification)^[18].

Le rapport de janvier 2026 mesure par rapport à CyFun Basic : seuls 23,8 % des contrôles atteignaient le niveau de maturité requis et « Identification » était le domaine le plus faible (15,9 %)^[11]. Selon le rapport, trois hôpitaux belges sur quatre doivent d'urgence prendre des mesures supplémentaires pour atteindre le niveau de maturité requis^[11] ; selon le communiqué de presse fédéral (republication Belgiumcloud), un sur quatre atteint le niveau ou s'en approche, tandis que ce sont surtout les hôpitaux plus petits et psychiatriques qui restent en retard^[8], et les hôpitaux flamands obtiennent en moyenne de meilleurs résultats que les hôpitaux wallons et bruxellois^[17]. Selon le CEO dans un entretien avec Cyber Security News (presse spécialisée, 2026), le délai d'avril 2027 dans la roadmap sectorielle est une proposition au CCB et au SPF et non un remplacement des obligations légales^[12]. SHIELD recommande à ses membres de faire passer la vérification NIS2 par des organismes d'évaluation de la conformité plutôt que par une inspection directe du CCB (avis de SHIELD)^[29]. Dans un article du 27 avril 2026, SHIELD qualifie un premier délai de vérification NIS2 de « désormais expiré » et évoque un délai suivant pour le 18 avril 2027 (publication de SHIELD) ; à ne pas confondre avec le délai d'avril 2027 de la roadmap sectorielle, lequel est une proposition^[30][12]. Voir NIS2 et cybersécurité dans les soins de santé pour le cadre légal.

Rapport avec le CCB. Le CEO demande au CCB, en tant qu'autorité de contrôle, d'harmoniser les interprétations, de clarifier les pièces justificatives attendues et de tirer au clair la relation entre CyFun, ISO 27001 et NIS2 ; cela indique un rôle d'interlocuteur sectoriel, et non une collaboration formelle (interprétation)^[12]. Le CCB et son CERT soutiennent eux-mêmes les hôpitaux lors de cyberincidents (presse spécialisée)^[31]. Aucun accord formel, aucune désignation comme CSIRT sectoriel ni aucune reconnaissance de SHIELD comme ISAC par le CCB n'a été trouvé ; ccb.belgium.be et cert.be n'étaient pas accessibles pendant la recherche, de sorte qu'il s'agit d'un gap et non d'une preuve d'absence.

Aux Pays-Bas, la Stichting Z-CERT a été désignée en janvier 2020 comme équipe de réponse aux crises informatiques sous la Wbni^[32]. Sous la Cyberbeveiligingswet néerlandaise, Z-CERT n'était, en août 2026, pas encore formellement désignée comme CSIRT pour les soins de santé, mais elle exerce ces missions dans la pratique^[33]. Interprétation : Z-CERT a été désignée légalement en 2020 sous la Wbni et exerce, sous la Cyberbeveiligingswet et en attendant une désignation formelle, les missions de CSIRT pour les soins de santé ; SHIELD est en revanche une association de membres et une centrale d'achat, qui organise la réponse aux incidents via un accord-cadre avec des partenaires externes^[7] et via un projet CSIRT au sein de la collaboration avec le SPF^[20]. En Belgique, le CCB reste le CSIRT national (voir NIS2 et cybersécurité dans les soins de santé).

• Pas d'obligation (interprétation) : les sources utilisées ne mentionnent aucune obligation légale de devenir membre.
• Financement via le BMF : une part égale par hôpital pour l'affiliation à une organisation tierce, moyennant un contrat et un plan d'action ; SHIELD n'est pas la seule organisation possible^[9] (voir Financement de la cybersécurité des hôpitaux).
• Bonne pratique (interprétation) : des documents de politique partagés, des accords-cadres et des exercices peuvent aider les hôpitaux à se conformer à NIS2^[8][4][25].
• Recommandation : lorsqu'un accord-cadre de SHIELD est utilisé, vérifiez vous-même si le marché attribué et l'analyse best-fit correspondent à l'analyse de risques propre de l'hôpital, et ne considérez pas la roadmap sectorielle (avril 2027) comme un remplacement des délais légaux NIS2.
• Recommandation : considérez un retainer de réponse aux incidents via un accord-cadre de SHIELD comme un complément et non comme un remplacement de l'obligation de notification NIS2 propre à l'hôpital et des contacts avec le CCB/CERT ; consignez dans le plan de réponse aux incidents propre qui fait appel à quelle partie et à quel moment.

Interprétation : en raison du rapport de voix (voir Affiliation), les membres effectifs détiennent la majorité à l'assemblée générale^[2]. Un achat via la centrale d'achat suppose que le marché relève de l'accord-cadre attribué^[3][4]. Pour le financement BMF de l'affiliation, un contrat avec un plan d'action est nécessaire^[9].

• Date de début. La presse spécialisée mentionne février 2024 comme début des activités opérationnelles^[20], tandis que la présentation NISDUC de l'organisation elle-même mentionne juin 2024^[16]. L'inscription à l'ONSS le 10 juin 2024 concorde avec juin, sans toutefois le prouver^[1].
• Origine : moyens fédéraux ou initiative des hôpitaux ? Une dépêche Belga (presse spécialisée, janvier 2026) affirme que l'asbl a été « notamment créée grâce à ces fonds », c'est-à-dire notamment grâce aux moyens fédéraux annuels consacrés à la cybersécurité^[34], tandis que les statuts décrivent une constitution par trois membres^[2][3] et que le communiqué de presse fédéral qualifie SHIELD d'initiative bottom-up des hôpitaux dans laquelle le SPF a co-investi^[8]. Interprétation : la dépêche Belga est en partie compatible avec ce co-investissement du SPF, éventuellement issu des mêmes moyens annuels ; la tension concerne surtout la constitution elle-même et constitue vraisemblablement une simplification de la presse spécialisée. Cette divergence est inscrite dans le registre des contradictions.
• Nombre de membres. 45 hôpitaux (mars 2025)^[3], 48 membres dans un communiqué de fournisseur (mars 2025)^[21] et plus de 90 membres, organisations universitaires comprises (novembre 2025)^[15] : moments et périmètres différents, sans contradiction réelle.
• Circulaire et art. 61bis. Le lien avec SHIELD est solidement étayé, mais non exclusif, et aucun versement effectif n'a été trouvé^[10][9] ; voir Financement de la cybersécurité des hôpitaux.
• Sources. Le communiqué de presse fédéral du 13 janvier 2026 a désormais aussi été consulté comme source primaire au moyen d'une copie archivée de news.belgium.be^[17] ; des citations plus anciennes sur cette page renvoient encore à la republication sur Belgiumcloud.
• Lacunes. N'ont pas été trouvés ou ne sont pas publics : la liste actuelle des membres, la composition des revenus et l'ampleur du co-investissement du SPF, les subventions flamandes, un SOC/CSIRT 24/7 propre, une relation formelle avec le CCB, le rôle formel des fédérations, la circulaire relative au budget cyber 2026.