Cyberattaques contre les hôpitaux : une hausse qui contredit l'idée d'un secteur protégé
On attendrait des établissements de santé qu'ils soient parmi les mieux défendus contre les intrusions informatiques. Leur activité touche à la vie des patients, leurs systèmes hébergent des données médicales sensibles, et leur interruption peut avoir des conséquences immédiates. Pourtant, les signalements d'incidents visant des hôpitaux se sont multipliés ces dernières années. Cette progression ne s'explique pas par une soudaine hostilité envers le soin, mais par une conjonction de facteurs structurels que le secteur traîne depuis longtemps.
Un secteur devenu cible pour des raisons qui lui sont propres
Les attaques contre les hôpitaux ne relèvent pas d'une mode passagère. Elles reposent sur un calcul économique simple : un établissement de santé ne peut pas se permettre une interruption prolongée de ses systèmes. La contrainte de continuité des soins crée une pression qui rend le paiement d'une rançon, ou la restauration rapide d'un service, plus probable qu'ailleurs.
À cela s'ajoute la valeur des données détenues. Les dossiers patients contiennent des informations médicales, des identités, parfois des coordonnées bancaires. Leur revente sur des marchés souterrains alimente une demande qui ne faiblit pas. Un hôpital cumule donc deux intérêts pour un attaquant : la possibilité d'une extorsion directe et la revente de données.
Le secteur présente enfin une surface d'attaque étendue. Les systèmes d'information hospitaliers relient des services nombreux, des équipements médicaux connectés, des laboratoires, des pharmacies et parfois des partenaires extérieurs. Chaque connexion ajoute un point d'entrée potentiel, et la cartographie complète de ces réseaux est rarement à jour.
Des vulnérabilités anciennes que la numérisation a rendues plus visibles
La hausse des incidents ne signifie pas nécessairement que les hôpitaux sont moins bien protégés qu'avant. Elle reflète aussi la croissance de leur exposition. La numérisation des dossiers, la téléconsultation, la multiplication des logiciels métiers et des objets connectés ont accru le nombre de systèmes à sécuriser.
Or, ces évolutions se sont souvent déployées par couches successives, sans refonte d'ensemble. Il en résulte des parcs hétérogènes, où cohabitent des logiciels anciens et des outils récents, avec des politiques de mise à jour difficiles à appliquer uniformément. Un équipement médical qui fonctionne ne peut pas toujours être mis à jour sans validation du fabricant, ni éteint sans perturber un service.
Les questions d'organisation pèsent autant que les questions techniques. La sécurisation demande des compétences rares, que les hôpitaux concurrencent difficilement avec d'autres secteurs mieux dotés. Elle demande aussi du temps et des budgets suivis dans la durée, alors que les arbitrages hospitaliers se font souvent sur des priorités immédiates.
Le facteur humain, premier vecteur d'intrusion
Une part importante des intrusions commence par un courriel trompeur, un identifiant compromis ou une manipulation téléphonique. Le personnel soignant, concentré sur les soins, n'est pas toujours formé à repérer ces tentatives, et les procédures de signalement interne ne sont pas toujours connues.
Ce constat ne doit pas se lire comme une mise en cause des équipes. Il décrit une réalité de terrain : les agents sont en première ligne face à des messages de plus en plus soignés, qui imitent les communications internes et exploitent l'urgence. Les campagnes de sensibilisation existent, mais leur effet s'estompe avec le temps si elles ne sont pas régulières et adaptées aux situations réelles.
La contrepartie est que ce facteur humain constitue aussi un levier. Un signalement rapide d'un courriel suspect permet souvent de bloquer une attaque avant qu'elle ne se propage. La détection précoce dépend donc moins d'un outil que d'une culture interne où alerter ne coûte rien. À consulter également : prodevcommercial.com.
Ce que la hausse des incidents change dans la réponse
Face à cette situation, les réponses se déplacent. La priorité n'est plus seulement d'empêcher l'intrusion, mais de limiter sa propagation et de garantir la continuité des soins en cas d'attaque réussie. Cela passe par la segmentation des réseaux, la sauvegarde déconnectée des systèmes principaux et des procédures de repli en cas de panne généralisée.
Les exercices de crise prennent également de l'importance. Simuler une attaque permet de tester les circuits de décision, la communication interne et la capacité à poursuivre l'activité avec des outils dégradés. Ces exercices révèlent souvent des points de blocage que la documentation seule ne met pas en évidence.
La coopération entre établissements progresse aussi. Le partage de retours d'expérience après un incident évite que chaque hôpital redécouvre seul les mêmes failles. Les autorités sanitaires et les agences de cybersécurité jouent un rôle de centralisation de ces informations, mais la remontée des incidents reste inégale selon les structures.
Il faut toutefois souligner les limites de ces réponses. Un établissement de petite taille dispose rarement des ressources nécessaires pour appliquer l'ensemble des recommandations. La mutualisation des moyens entre plusieurs hôpitaux est une piste souvent évoquée, mais sa mise en œuvre se heurte à des questions de gouvernance et de responsabilité. Par ailleurs, la sécurisation complète d'un système d'information hospitalier reste un objectif théorique : la réduction du risque est atteignable, son élimination ne l'est pas.
La hausse des cyberattaques contre les hôpitaux s'inscrit donc dans une tension durable entre l'ouverture croissante des systèmes de santé et la nécessité de les protéger. Les progrès techniques et organisationnels existent, mais ils se heurtent à des contraintes de moyens, de compétences et de continuité qui ne se résoudront pas par un seul levier. La question qui demeure est celle du niveau de risque que le secteur est collectivement prêt à assumer.
