Introduction

La Cour des comptes a lancé un avertissement sérieux dans son dernier rapport sur l'état désastreux de la cybersécurité au sein des hôpitaux français. Ce constat, publié le 3 janvier, fait écho à la mise en place d'un programme appelé Care (Cyberaccélération et résilience des établissements) en 2023, qui a été initié par le gouvernement Borne suite à une série de cyberattaques dévastatrices sur le secteur de la santé.

Budget et préoccupations

Avec un budget prévisionnel de 750 millions d'euros réparti sur cinq ans (de 2023 à 2027) pour renforcer la sécurité des systèmes d'information, la Cour des comptes s'inquiète toutefois : "Cet engagement financier n'est assuré que jusqu'à la fin de l'année 2024. Il est crucial de garantir sa poursuite jusqu'au terme du programme!" En effet, à ce jour, seulement 223 millions d'euros ont été mobilisés, représentant moins d'un tiers du montant total annoncé.

Des cyberattaques incessantes

Les statistiques de l'ANSSI, l'agence chargée de la sécurité informatique en France, révèlent que pas moins de trente hôpitaux ont été la cible de cyberattaques par rançongiciel en 2022 et 2023. Bien que le rythme de ces attaques ait légèrement diminué, des incidents récents en 2024, comme ceux survenus à l'hôpital d'Armentières et à l'hôpital de Cannes, rappellent l'urgence de la situation.

Vente de données sensibles

Pour aggraver les choses, des hackers ont été récemment pris en flagrant délit de vente de données sensibles de patients, touchant la clinique Alleray-Labrouste ainsi que plusieurs autres établissements du groupe Aleo Santé, revendiquant la possession d'informations sur plus de 750 000 individus. La vulnérabilité des systèmes informatiques des établissements médicaux résulte non seulement de leur complexité inhérente, mais également d'un investissement historiquement insuffisant.

Un appel à la vigilance

Alors que les agressions numériques continuent de menacer la sécurité des données des patients et la continuité des soins, la Cour des comptes exhorte le gouvernement à intensifier ses efforts et à garantir un financement pérenne pour la cybersécurité des hôpitaux. Il en va de la confiance des Français envers leurs établissements de santé, surtout à l'heure où la technologie et la digitalisation prennent un rôle prépondérant dans la gestion des soins. La santé publique est en jeu : le temps presse!