Digitalisation et menaces croissantes
La digitalisation transforme le secteur de la santé avec des innovations telles que les dossiers de santé électroniques, la télémédecine et les diagnostics pilotés par l’IA. Cette transition s’accompagne de risques importants. Les cyberattaques perturbent les services vitaux, retardent des interventions médicales, et mettent en danger des vies. En 2023, les États membres ont signalé 309 incidents significatifs de cybersécurité dans les infrastructures de santé, un nombre supérieur à tout autre secteur critique. La Commission européenne a donc présenté un plan d’action de cybersécurité spécifique au secteur de la santé.
Un plan en quatre priorités
Le plan repose sur quatre axes principaux pour protéger les infrastructures de santé :
1. Renforcer la prévention
L’UE vise à améliorer la capacité des hôpitaux à prévenir les incidents, notamment via :
- La mise à disposition de guides pratiques sur les bonnes pratiques en cybersécurité.
- Le lancement de cybersecurity vouchers, une aide financière pour les petits et moyens hôpitaux.
- Le développement de ressources pédagogiques pour sensibiliser les professionnels de santé.
2. Mieux détecter et identifier les menaces
L’Agence européenne pour la cybersécurité (ENISA) jouera un rôle en établissant un Centre paneuropéen de soutien à la cybersécurité pour les hôpitaux et prestataires de soins. Ce centre sera opérationnel d’ici 2026 et proposera un service d’alerte précoce à l’échelle européenne pour détecter les menaces en temps réel.
3. Réagir rapidement pour minimiser l’impact
Une réserve européenne de cybersécurité, prévue dans le cadre de l’Acte de solidarité numérique, fournira un service de réponse rapide aux incidents.
Les États membres sont encouragés à :
- Réaliser des exercices de cybersécurité réguliers.
- Élaborer des playbooks pour guider les hôpitaux dans la gestion de menaces spécifiques comme les ransomwares.
- Mettre en place des mécanismes de signalement des paiements de rançons pour permettre un suivi par les autorités.
4. Dissuader les cybermenaces
Pour protéger les systèmes de santé européens, l’UE mobilisera son Cyber Diplomacy Toolbox, permettant une réponse diplomatique coordonnée face aux cyberactivités malveillantes.
Une mise en œuvre progressive et collaborative
Le plan sera déployé progressivement à partir de 2025, avec des actions s’étendant jusqu’en 2026. Une consultation publique sera lancée dans les prochains mois pour affiner les mesures proposées et inclure les contributions des citoyens, des professionnels de santé et des acteurs du numérique. L’objectif de la Commission est de créer un environnement numérique sûr pour les patients et les professionnels de santé, tout en consolidant la résilience des infrastructures critiques face à des cybermenaces de plus en plus sophistiquées.
