Cybersécurité en santé
Quand une panne informatique ne touche pas que des systèmes
Dans un hôpital ou un établissement de santé, une panne informatique n’est jamais anodine.
Lorsque le système d’information devient indisponible, ce ne sont pas seulement des données qui sont bloquées.
Ce sont parfois des soins qui sont retardés, des parcours patients interrompus et des équipes contraintes de fonctionner en mode dégradé.
Cette réalité est mise en lumière par CIO Online, qui rappelle que malgré les efforts engagés depuis plusieurs années, les cyberattaques continuent de perturber les établissements de santé.
La question n’est donc plus hypothétique. Elle est opérationnelle et quotidienne.
La santé reconnue comme secteur critique
Les constats des médias spécialisés sont aujourd’hui largement partagés par les institutions.
Le Ministère de la Santé souligne que la cybersécurité est devenue un enjeu majeur pour le système de santé.
Deux objectifs sont clairement identifiés
protéger des données médicales extrêmement sensibles
garantir la continuité des services de soins
À l’échelle européenne, la Commission européenne classe la santé parmi les secteurs critiques à renforcer face aux cybermenaces.
Cette reconnaissance marque un tournant
les systèmes d’information de santé sont désormais considérés comme des infrastructures essentielles.
Des impacts humains et organisationnels bien documentés
Les analyses convergent sur un point central
les cyberincidents en santé ont des conséquences immédiates sur le fonctionnement des établissements.
Selon les observations de l’ANSSI, les attaques visant les hôpitaux et structures médico sociales entraînent régulièrement
des interruptions de services
des retards de prise en charge
une désorganisation durable des équipes
La CNIL rappelle de son côté que les violations de données de santé figurent parmi les plus sensibles, tant par leur nature que par leurs conséquences juridiques et humaines.
En santé, une cyberattaque ne se résume jamais à un incident technique.
Elle touche directement des personnes.
Au delà de la protection
la continuité et la preuve de vigilance
Ce que ces messages disent en filigrane est simple
en santé, la question n’est plus uniquement de se protéger
elle est de pouvoir garantir la continuité, la confiance et la preuve de vigilance
Pouvoir démontrer que
les accès sont maîtrisés
les identités sont protégées
les sauvegardes sont opérationnelles
les équipes sont sensibilisées
devient un élément structurant de la gouvernance des établissements.
La capacité à prouver ce qui est réellement en place compte autant que les mesures elles mêmes.
Une approche structurée pour répondre aux enjeux santé
Face à ces exigences, certaines approches visent à apporter un cadre clair et vérifiable aux établissements de santé.
La méthode Altevia Tech s’inscrit dans cette logique.
Elle ne se limite pas à déployer des outils, mais cherche à structurer et rendre démontrables les mesures de cybersécurité mises en œuvre.
Elle repose notamment sur
• la sécurisation des accès et des postes de travail
• la protection des identités et des messageries
• des sauvegardes fiables et supervisées
• la documentation des mesures appliquées dans le temps
L’objectif est de permettre aux directions et responsables d’établissements de disposer d’une vision claire, cohérente et défendable de leur niveau de vigilance.
La cybersécurité comme responsabilité collective
En santé, la cybersécurité n’est plus un sujet purement informatique.
Elle concerne
la continuité des soins
la confiance des patients
la responsabilité des dirigeants
la crédibilité des établissements
Elle devient un sujet de pilotage stratégique à part entière, au même titre que la qualité des soins ou la gestion des risques.
C’est cette évolution de posture qui conditionne aujourd’hui la résilience réelle des structures de santé face aux cybermenaces.
Sources
• CIO Online
Cybersécurité des établissements de santé, il faut poursuivre le traitement
https://www.cio-online.com/actualites/lire-cybersecurite-des-etablissements-de-sante-il-faut-poursuivre-le-traitement-16536.html
• Ministère de la Santé
La cybersécurité, un enjeu majeur pour les établissements de santé
https://sante.gouv.fr/systeme-de-sante/numerique-en-sante/sih/dossier-cybersecurite/article/la-cybersecurite-un-enjeu-majeur-pour-les-etablissements-de-sante
• Commission européenne
Cybersécurité dans le secteur de la santé
https://commission.europa.eu/topics/digital-economy-and-society/cybersecurity-healthcare_fr
• ANSSI
Sécurité des systèmes d’information des établissements de santé
https://www.ssi.gouv.fr/entreprise/secteurs-dactivite/sante/
• CNIL
Données de santé et sécurité des systèmes d’information
https://www.cnil.fr/fr/donnees-de-sante
À propos d’Altevia Tech
Altevia Tech accompagne les organisations d’Occitanie et de Toulouse dans la structuration de leur cybersécurité et la sécurisation de leurs systèmes d’information.
Son approche vise à garantir la continuité des services et à rendre les mesures de sécurité compréhensibles et démontrables.
À propos de l’auteur
Article rédigé par François Thévenot, fondateur d’Altevia Tech, engagé sur les enjeux de cybersécurité, de continuité d’activité et de gouvernance numérique, notamment dans les secteurs sensibles. Il est passé par des bgrands groupes tels que Foxit Software ou HP, comme des atszrtups. Il a fondé Altevia Tech en 2025.