Les bénéfices-risques de la numérisation de l’hôpital

Si la révolution technologique est indispensable pour l’avenir des établissements de santé, elle s’accompagne d’une vulnérabilité vertigineuse que l’actualité ne cesse de nous rappeler avec brutalité. L’année 2026 est déjà marquée par une série noire sans précédent pour la protection des données médicales. La dernière en date a été constatée le 3 mars 2026, jour où la plateforme Bioserveur, appartenant au groupe Dedalus, a subi une cyberattaque critique, entraînant la fuite et la publication de 2 200 dossiers patients sur le dark net. Mais cet incident dramatique fait lui-même suite à une attaque de plus grande envergure survenue quelques jours plus tôt : le piratage massif des logiciels de Cegedim Santé, à la fin du mois de février. Avec un bilan estimé à près de 15 millions de patients touchés et l’exposition de données personnelles et médicales particulièrement sensibles (notamment via les zones de “commentaires libres” des praticiens), l’affaire Cegedim agit comme un électrochoc. Elle prouve que la menace n’est plus seulement théorique ou circonscrite, mais qu’elle revêt désormais une dimension systémique pour l’ensemble du parcours de soins en ville comme à l’hôpital.

Face à cette urgence, il est impératif de dresser un état des lieux lucide de la cybersécurité dans le secteur de la santé en France. Notre étude propose d’analyser cette situation complexe en mettant en balance les bénéfices incontestables et vitaux de la numérisation de nos hôpitaux avec le sombre revers de la médaille : une surface d’attaque démultipliée par l’hyper-connectivité, le poids de la dette technique, et l’ombre grandissante d’attaques de plus en plus sophistiquées, désormais propulsées par l’intelligence artificielle.

Les gains incontestables permis par l’hôpital connecté

Avant d’explorer les failles du système, il est fondamental de rappeler que la numérisation des hôpitaux n’est pas un gadget technologique, mais une nécessité absolue pour la qualité et la sécurité des soins. L’hôpital connecté sauve des vies au quotidien grâce à des avancées majeures :

• le dossier patient informatisé (DPI) : véritable colonne vertébrale de l’hôpital, il centralise l’historique médical complet, ce qui permet d’éviter les erreurs de diagnostic, les redondances d’examens et les interactions médicamenteuses dangereuses ;

• la télémédecine : elle repousse les murs de l’établissement, offrant un suivi à distance continu et palliant le manque de spécialistes dans certains territoires, dont les déserts médicaux ;

• La fluidité de la prise en charge : L’automatisation des flux optimise le parcours du patient, de la fluidité des admissions aux urgences jusqu’à la gestion des lits et la facturation.

C’est précisément parce que cet écosystème connecté est devenu le cœur battant de la médecine moderne que sa fragilité face aux cybermenaces représente un danger critique.

Les risques cyber comme revers de la médaille

Si la technologie sauve des vies, elle expose paradoxalement les établissements de santé à un risque systémique. La numérisation massive s’est souvent faite dans l’urgence, se heurtant au mur de la “dette technique” : des systèmes d’information vieillissants, des logiciels métiers obsolètes et des architectures réseau parfois rapiécées. Cette situation critique s’explique par des contraintes propres au milieu médical. D’abord, un hôpital fonctionne 24h/24 et 7j/7 : il est extrêmement complexe d’isoler des serveurs ou de mettre le système « hors ligne » pour déployer des correctifs de sécurité sans paralyser la prise en charge. Ensuite, le matériel biomédical vital (IRM, scanners, moniteurs) possède un cycle de vie de 10 à 15 ans. Ces équipements très coûteux tournent souvent sur des systèmes d’exploitation devenus obsolètes (comme d’anciennes versions de Windows, comme l’ont montré des études de Forescout) qu’il est formellement interdit de mettre à jour sous peine de perdre la certification médicale du constructeur. Enfin, les budgets et les ressources humaines alloués à l’informatique ont longtemps été les parents pauvres face aux urgences purement cliniques.

Cette combinaison explosive d’hyper-connectivité et de dette technique a considérablement élargi la surface d’attaque des hôpitaux.

Aujourd’hui, les cybercriminels ne s’attaquent plus frontalement aux systèmes les mieux protégés ; ils exploitent les angles morts. Comme le soulignent certains rapports d’experts, comme le Cyber Security Report 2026 de Check Point, les appareils périphériques non surveillés sont devenus le talon d’Achille des réseaux de santé. Les routeurs, les passerelles VPN, les pare-feu non mis à jour et la myriade de dispositifs médicaux connectés sont souvent dépourvus d’antivirus ou de solutions de surveillance avancées. Silencieux et oubliés, ils servent de plus en plus de base de lancement furtive aux attaquants. Une fois infiltrés via un simple routeur vulnérable, les pirates se déplacent latéralement dans le réseau de l’hôpital, jusqu’à atteindre les serveurs critiques hébergeant les données des patients ou contrôlant les blocs opératoires.

L’ombre grandissante de l’IA malveillante :                                                                                                                         

À cette fragilité structurelle s’ajoute une menace d’un genre nouveau, propulsée par l’IA. Bien qu’un article complet sera prochainement consacré à ce sujet complexe, il est crucial de mentionner que les attaquants s’arment désormais de l’IA pour frapper les hôpitaux avec une rapidité et une précision inédites. L’IA permet d’automatiser la recherche de failles sur ces fameux appareils périphériques, mais aussi de générer des campagnes d’ingénierie sociale redoutables. Faux e-mails de la direction indétectables, clonage vocal (vishing) pour tromper le personnel administratif ou les soignants : l’IA abaisse la barrière à l’entrée pour les pirates et augmente drastiquement le taux de réussite des intrusions.

L’hôpital se retrouve ainsi pris en tenaille entre des équipements médicaux ultra-connectés mais vulnérables, et des attaquants dopés aux nouvelles technologies.

Avec plusieurs centaines de milliers de cyberattaques en 2025, les établissements de santé dans l’œil du cyclone 

Les failles techniques et organisationnelles évoquées précédemment se traduisent par un ciblage impitoyable des établissements de soins. Le secteur de la santé est devenu l’une des cibles prioritaires des cybercriminels, comme le démontrent les données du Cyber Security Report 2026 de Check Point :

• À l’échelle mondiale, une organisation du secteur “santé et médical” subit en moyenne 2 365 cyberattaques par semaine, enregistrant une hausse de 7 % par rapport à l’année précédente.

• Sur le continent européen, la pression est tout aussi colossale avec 1 980 attaques hebdomadaires en moyenne ciblant les infrastructures médicales (soit une augmentation de 8 % sur un an).

• Le secteur de la santé est particulièrement prisé pour la double-extorsion, représentant à lui seul 8 % de l’ensemble des victimes mondiales de ransomwares.

La majorité des cyberattaques impliquent des vols de données :

L’objectif principal des attaquants est le vol de données hautement sensibles, monnayables à prix d’or. Le CERT-Wavestone souligne d’ailleurs que 71 % des cyberattaques majeures traitées récemment impliquent un vol de données. La menace pèse tout particulièrement sur la chaîne d’approvisionnement des hôpitaux et des cabinets : outre la fuite récente de données de Bioserveur (mars 2026) et de Cegedim (15 millions de patients exposés fin février 2026), le dernier rapport annuel relatif à la cybercriminalité publié par le ministère de l’Intérieur montre que lors de l’année 2024, “les cyberattaques ont eu des répercussions directes sur des secteurs critiques, notamment celui de la santé”.  Pour rappel, cette année avait été marquée par la compromission des prestataires de tiers payant Viamedis et Almerys, touchant les données de plus de 33 millions de Français (numéro de Sécurité sociale, état civil, etc…).