Articles

  • L’IA comme défense contre la menace cyber : cartographie des 11 solutions utilisées en France

    Des solutions à chaque étape de l’intrusion

    Détenteurs de données hautement critiques et soumis à l’impératif de continuité des soins, les hôpitaux sont devenus la cible privilégiée des groupes cybercriminels. Face à des attaques par ransomwares qui se complexifient de plus en plus, notamment grâce à l’intégration de l’intelligence artificielle, de nombreux hôpitaux français ont également décider d’intégrer l’IA dans leur combat contre la menace cyber, et cela, à tous les étages de son système d’information.

    Mais dresser une cartographie de ces déploiements relève du défi : en effet, la confidentialité est la règle d’or pour ne pas exposer l’architecture de défense des établissements. Toutefois, en s’appuyant sur des retours d’expérience officiels et des communications publiques, il est possible de dessiner les prémisses de ce qui pourrait bientôt ressembler à une carte de France de cette nouvelle immunité numérique dopée à l’IA.

    Cartographie des solutions cyber alimentées par l'IA utilisées à l'hôpital - @ANS
    Cartographie des solutions cyber alimentées par l’IA utilisées à l’hôpital – @ANS

    2 solutions pour couper la porte d’entrée à la menace

    La première étape de l’attaquant consiste souvent à tromper un soignant ou un administratif via un e-mail piégé (phishing) pour obtenir un premier accès. Pour bloquer cette menace initiale, l’IA agit comme un filtre sémantique et comportemental : grâce au traitement du langage naturel (NLP) et à l’analyse sémantique, elle est désormais capable de “comprendre” le contexte d’un message pour déjouer les fraudes complexes.

    L’expertise française est ici incontournable. La solution Vade de Hornet Security s’est imposée comme une référence dans la sécurisation des flux de messagerie hospitalière grâce à son moteur d’IA prédictive couplant Machine Learning et NLP. Plutôt que de se fier à de simples listes noires d’expéditeurs ou à des bases de données statiques, l’algorithme analyse dynamiquement le contexte, l’origine, les liens cachés et même le ton d’urgence d’un e-mail. Cette approche permet de bloquer les menaces polymorphes et les attaques de spear-phishing (usurpation d’identité de la direction ou de médecins) avant même qu’elles n’atteignent la boîte de réception des soignants. La pertinence de ce filtre intelligent est démontrée sur le terrain par le centre hospitalier Métropole Savoie (CHMS). L’établissement a déployé la solution pour sanctuariser ses 3 000 boîtes e-mails institutionnelles, avec un bilan documenté sans appel : depuis l’intégration de Vade, aucun malware ou rançongiciel n’a réussi à franchir la barrière de la messagerie.

    Dans d’autres établissements, c’est le Mailinblack qui déploie une ligne de défense avancée pour les messageries en s’appuyant sur des modèles d’apprentissage profond (deep learning). Cette IA analyse en temps réel les flux d’e-mails entrants pour y déceler les anomalies sémantiques et comportementales, ce qui lui permet de neutraliser de manière autonome les attaques de spear-phishing. En plaçant immédiatement ces menaces en quarantaine, la solution empêche le vecteur d’infection d’atteindre l’utilisateur final. L’efficacité opérationnelle de cette technologie est directement illustrée par le CHU de Martinique. L’établissement s’appuie sur ce moteur d’IA pour sécuriser ses communications, ses équipes de sécurité ayant publiquement confirmé que les dernières vagues de cyberattaques visant l’hôpital ont toutes été stoppées et isolées avec succès par ce dispositif.

    4 solutions pour stopper l’exécution de l’attaque cyber

    Si le pirate parvient à franchir la messagerie et à répandre la menace cyber au sein du système d’information de l’établissement à partir d’un ordinateur ou d’un serveur, l’IA doit rapidement réagir pour éviter des dommages qui peuvent parfois être irréversibles (comme le vol de données ou une paralysie de l’établissement. Ici, des solutions boostées à l’IA remplacent les anciens antivirus.

    Verrouiller les terminaux et serveurs critiques avec des solutions EDR et XDR :

    Au plus près de l’utilisateur et des serveurs de bases de données, les solutions Endpoint Detection and Response (EDR) remplacent l’antivirus classique. Elles utilisent l’analyse comportementale pour bloquer un processus malveillant avant même son exécution.

    L’EDR de l’entreprise française HarfangLab s’impose comme la référence souveraine en matière de protection des terminaux. Son moteur d’intelligence artificielle analyse en temps réel le comportement des processus pour détecter et bloquer les charges malveillantes (malwares) et les ransomwares, même inconnus. L’un de ses avantages majeurs en milieu hospitalier réside dans sa légèreté algorithmique : il sécurise des milliers de postes de travail tout en préservant les ressources des serveurs médicaux critiques, souvent vieillissants ou limités en mémoire vive. Ce choix technologique a été porté par le CHRU de Brest, qui a officiellement migré l’ensemble de son parc vers cette solution pour garantir la résilience de ses soins.

    Dans une logique de réponse automatisée, la plateforme XDR de Tehtris – une entreprise, encore une fois, française – s’appuie sur son moteur d’IA propriétaire nommé Cyberia. Cette technologie est capable de prendre des décisions de remédiation autonomes (tuer un processus suspect ou isoler une machine du réseau) en quelques millisecondes, sans attendre l’intervention d’un analyste humain. Cette capacité de réaction “à la vitesse de la machine” est cruciale pour stopper la propagation d’un virus au sein d’une infrastructure complexe. Cette solution a marqué l’histoire de la cybersécurité de santé en servant de “bouclier numérique” d’urgence à l’AP-HP au plus fort de la crise sanitaire, neutralisant les vagues d’attaques visant le géant hospitalier parisien.

    Pour les grands groupes gérant des parcs informatiques mondiaux et hautement standardisés, le géant américain CrowdStrike propose une plateforme dont les modèles d’apprentissage automatique sont entraînés sur des milliards de signaux de sécurité captés à l’échelle planétaire. Son IA prédictive permet d’identifier les vecteurs d’attaque au stade de la pré-exécution, offrant une visibilité totale sur les parcs géographiquement dispersés. Cette solution équipe aujourd’hui les leaders de l’hospitalisation privée en France, tels que les groupes Ramsay Santé et Vivalto Santé, pour sécuriser certains de leurs établissements.

    Une solution pour disséquer les menaces complexes :

    Face aux fichiers suspects et aux codes malveillants de plus en plus sophistiqués, l’analyse humaine atteint souvent ses limites de rapidité. C’est là qu’intervient Glimps, une technologie souveraine issue de la recherche militaire française, experte en reverse engineering (rétro-ingénierie). Son moteur d’intelligence artificielle basé sur le deep learning agit comme un véritable analyste virtuel : il lit et “conceptualise” le code binaire en quelques secondes. Cette méthode permet de reconnaître l’ADN d’une menace et d’identifier instantanément s’il s’agit d’une variante d’un rançongiciel connu, même si son code a été lourdement muté ou maquillé par les cybercriminels pour échapper aux détections classiques. Cette capacité à disséquer les menaces complexes et à accélérer drastiquement la réponse à incident a séduit des acteurs de premier plan, à l’image des hospices civils de Lyon (HCL). L’institution s’appuie sur cette IA pour analyser les charges virales inconnues et réduire au maximum le temps de réaction en cas d’infiltration.

    5 solutions pour anticiper et bloquer la propagation

    Si l’attaquant a compromis un poste, il va chercher à se déplacer discrètement sur le réseau (mouvement latéral) pour atteindre les dossiers des patients, les équipements biomédicaux, ou usurper des comptes administrateurs. Dans cette ultime phase, l’IA écoute le réseau et surveille les identités pour isoler l’attaquant.

    3 solutions pour traquer les menaces invisibles et les mouvements latéraux (NDR) :

    L’approche par machine learning non supervisé de l’éditeur britannique Darktrace cartographie les flux en temps réel pour apprendre le “motif de vie” normal de chaque équipement. Cette intelligence artificielle repère ainsi instantanément les anomalies de trafic et les mouvements latéraux furtifs. Cette capacité de détection précoce a notamment permis d’identifier les premiers signaux d’une cyberattaque au sein du GHT de la Dordogne (CH de Périgueux), et sécurise aujourd’hui en continu l’Hôpital Américain de Paris.

    Sur le plan de la souveraineté, la technologie française Gatewatcher déploie des sondes réseau dopées à l’IA pour analyser les métadonnées et identifier les signaux faibles caractéristiques d’une compromission (comme la préparation d’une exfiltration de données). Cette protection périmétrique avancée a été choisie pour protéger les infrastructures du GHT du Vaucluse.

    À l’échelle internationale, la plateforme de Vectra AI excelle dans l’analyse comportementale algorithmique pour traquer les menaces cachées dans les réseaux complexes, sans se baser sur des signatures connues. Sa puissance de calcul démontre sa pertinence au sein d’infrastructures de santé géantes, comme le prouve son déploiement massif au Northside Hospital (USA).

    1 solution pour la sécurisation du parc biomédical (IoMT) :

    Les équipements médicaux critiques (IRM, moniteurs patients, pompes à perfusion) tournent souvent sur des systèmes fermés où l’installation d’un antivirus classique est techniquement impossible. L’IA d’Armis répond à ce défi en écoutant passivement le trafic pour cartographier et profiler chaque objet connecté. Elle analyse en permanence leur comportement réseau pour repérer toute déviation suspecte (par exemple, une IRM qui tenterait soudainement de se connecter à internet).

    1 solution pour contrôler les identités :

    Pour empêcher un pirate d’usurper les droits d’un administrateur système et de désactiver les défenses, Systancia (via son module Cleanroom) a crée un environnement de travail jetable et stérile. En cloisonnant hermétiquement les accès critiques et en vérifiant la légitimité des actions, la technologie garantit une étanchéité totale. C’est sur cette barrière d’accès que s’appuie le centre hospitalier de Tourcoing pour sanctuariser l’administration de ses serveurs de santé.

    Cartographie des solutions d’IA cyber utilisées dans les hôpitaux français :

     

     

  • Cybersécurité : cartographie des risques à l’hôpital, du harcèlement quotidien aux menaces systémiques

    Une menace constante

    En 2026, l’hôpital n’est plus un sanctuaire : c’est le point névralgique d’une cyberguerre qui ne dit pas son nom. Les chiffres témoignent d’une industrialisation implacable de la menace. En l’espace de cinq ans, la France a enregistré une hausse de 74 % des cyberattaques de toutes natures, culminant à 348 000 incidents recensés en 2024 par le ministère de l’Intérieur, des chiffres qui sont amenés à être réévalués à la hausse lors de la prochaine édition du rapport annuel sur la cybersécurité, tant les incidents se sont multipliés ces derniers mois . Dans le secteur spécifique de la santé, la pression est devenue endémique : dans le monde, ce secteur a été touché par plus de 2 000 attaques par semaines en 2025, ce qui en fait le quatrième plus touché par les cyberattaques.

    Le secteur de la santé a été touché par 2 365 attaques par semaine en 2025 (+7 % d'augmentation par rapport à 2024) - @CheckPoint
    Le secteur de la santé a été touché par 2 365 attaques par semaine en 2025 (+7 % d’augmentation par rapport à 2024) – @CheckPoint

    Cependant, face à cette volumétrie écrasante, toutes les menaces ne se valent pas. Pour les directions des systèmes d’information (DSI), l’enjeu n’est plus de tout bloquer, mais de prioriser. Bien que de différents types, la majorité des risques cyber à l’hôpital reposent sur les utilisateurs et sur l’infrastructure de l’établissement.

     

    Le harcèlement quotidien des ransomware et du phishing

    Au sommet de la fréquence, on retrouve les menaces qui saturent chaque jour les pare-feu des hôpitaux. Le rançongiciel (ransomware) reste le prédateur alpha, mais sa méthode a évolué vers la double extorsion. Aujourd’hui, 71 % des incidents majeurs impliquent un vol de données avéré avant le moindre chiffrement et 8 % des attaques par ransomwares dans le monde concernent le secteur de la santé. Les cybercriminels savent que la donnée de santé vaut de l’or et que la menace de sa publication paralyse les directions. Le récent Panorama de la cybermenace de l’Anssi publié au début du mois de mars confirme cette tendance, soulignant même que certains groupes cybercriminels optent désormais pour l’exfiltration pure et simple sans chiffrement, ou poussent jusqu’à la « triple extorsion » en menaçant directement les partenaires ou les patients. Fait inédit, l’Anssi note que même des groupes étatiques, traditionnellement focalisés sur l’espionnage, s’adonnent désormais à l’extorsion de fonds. Plus inquiétant encore, la fenêtre de tir des défenseurs s’est évaporée : il ne s’écoule en moyenne plus que 1,5 jour entre l’intrusion initiale et le déploiement de l’attaque.

    Comment ces pirates entrent-ils si vite ? L’ingénierie sociale (Phishing ou Vishing) reste reine, mais elle est désormais massivement aidée par le télétravail et le fait d’emporter son propre matériel (ordinateur, clavier, etc…) au bureau (BYOD ou Bring Your Own Device en anglais). Le rapport Check Point 2026 révèle que 76 % des machines infectées par des “Infostealers” (ces malwares qui volent discrètement les mots de passe) sont des appareils personnels. Un médecin qui consulte ses mails professionnels depuis son ordinateur familial infecté offre littéralement les clés de l’hôpital. Une fois à l’intérieur, les attaquants s’appuient sur la “dette technique” de l’hôpital. Près de 46 % des tentatives d’exploitation utilisent des failles connues datant d’avant 2020. Les hôpitaux, contraints par la continuité des soins, peinent à mettre à jour leurs vieux pare-feu ou leurs passerelles VPN, offrant des bases de lancement idéales aux assaillants.

    Une autre vulnérabilité en pleine croissance est, cette fois-ci, matérielle : l’internet des objets médicaux (IoMT). On estime qu’il y aura 1,67 million d’appareils médicaux connectés d’ici 2029. Or, la majorité de ces pompes à perfusion ou moniteurs cardiaques sont dépourvus de sécurité intégrée (secure-by-design). Fonctionnant souvent sur des systèmes d’exploitation obsolètes qu’il est impossible de mettre à jour sans interrompre les soins, ces équipements constituent le maillon faible idéal.

    La faille des sous-traitants :

    Juste en dessous des ransomwares quotidiens, une autre classe de risques connaît une croissance exponentielle. On parle ici de ceux concernant la chaîne d’approvisionnement (Supply Chain). Les grands centres hospitaliers ayant blindé leurs accès principaux, 56 % des attaques ciblant les grandes organisations- qu’il s’agisse ou non d’hôpitaux – débutent désormais par la compromission d’un partenaire ou d’une filiale. Les pirates infiltrent le prestataire de blanchisserie ou le fournisseur de repas pour remonter, via des connexions de confiance, jusqu’aux dossiers patients.

    Des risques désormais dopés par l’IA :

    Mais le véritable bouleversement de cette nouvelle normalité est porté par l’intelligence artificielle. D’un côté, les pirates déploient un phishing autonome et polymorphe, générant des milliers d’e-mails sans fautes, hyper-ciblés. De l’autre, l’hôpital souffre de l’intérieur avec le “Shadow AI”. Chaque semaine, du personnel soignant utilise des IA génératives grand public non sécurisées pour résumer des dossiers médicaux complexes, provoquant des fuites de données massives, silencieuses et totalement hors du contrôle des DSI. CheckPoint rapporte qu’en 2025, 89 % des organisations ont subi des fuites de données mensuelles via ces outils, avec 1 requête sur 41 classée à haut risque. Cette pratique, en hausse de 97 % sur l’année , provoque l’exposition involontaire de données personnellement identifiables et de secrets internes. Un médecin cherchant légitimement à gagner du temps en résumant un dossier complexe sur une IA publique provoque ainsi une fuite massive, silencieuse et totalement hors de portée des pare-feu hospitaliers.

    1 prompt sur 41 contient des informations dont la fuite est considérée "à haute risque" - @CheckPoint
    1 prompt sur 41 contient des informations dont la fuite est considérée “à haut risque” – @CheckPoint

    De nouvelles menaces furtives et avancées

    Plus rares en volume, mais d’une technicité redoutable, certaines attaques visent désormais les fondations invisibles de l’hôpital. Plutôt que de pirater un humain avec une fausse page de connexion, les attaquants de haut vol ciblent les “identités non humaines“. Ils volent les clés d’API et les jetons d’accès qui permettent aux centaines de logiciels de l’hôpital de communiquer entre eux. En se faisant passer pour une machine légitime, le pirate contourne toutes les alertes et l’authentification multi-facteur.

    L’infrastructure d’IA que les hôpitaux tentent de mettre en place en interne est elle-même ciblée. Le protocole MCP (Model Context Protocol), qui permet aux IA d’analyser des documents de l’entreprise, est déjà sous le feu des critiques : 40 % des serveurs MCP exposés sur internet présentent des vulnérabilités critiques, indique un récent rapport. Les pirates utilisent l’injection d’instructions indirectes, glissant des commandes invisibles dans un dossier patient. Lorsque l’assistant IA de l’hôpital lira ce dossier pour le médecin, il exécutera le code malveillant à son insu.

    Le risque quantique, un risque qui risque d’arriver plus tôt que prévu ?

    Le risque quantique plane toujours sur le secteur de la santé. Des groupes très avancés (souvent affiliés à des États) siphonnent aujourd’hui des bases de données médicales chiffrées qu’ils sont incapables de lire. Ils les stockent patiemment, sachant que dans cinq à dix ans, l’avènement de l’ordinateur quantique leur permettra de casser les algorithmes actuels. Les données de santé ayant une durée de vie extrêmement longue, le secret médical violé aujourd’hui sera exposé demain. En France, l’Anssi met en garde contre ce type d’agissements : la télémétrie des réseaux et les analyses post-incidents prouvent que des flux massifs de données chiffrées quittent d’ores et déjà les pare-feu des infrastructures critiques, confirmant que cette collecte silencieuse à retardement est déjà en cours.

    Des risques qui ont un impact multidimensionnel critique

    Si les vecteurs d’attaque se multiplient, c’est parce que les conséquences d’une compromission hospitalière sont dévastatrices et forcent souvent la main des victimes. L’impact de ces risques cyber se décline aujourd’hui en trois dimensions majeures :

    • L’impact clinique et humain : c’est la conséquence la plus grave. Le chiffrement d’un réseau ou la mise hors service des appareils connectés entraîne le report d’interventions chirurgicales, le détournement des urgences vers d’autres établissements et l’impossibilité de consulter les antécédents médicaux (allergies, traitements en cours). Une cyberattaque à l’hôpital se traduit directement par une perte de chance pour les patients.

    • L’impact financier et opérationnel : outre le paiement éventuel d’une rançon (fortement déconseillé par les autorités), le coût de reconstruction d’un système d’information hospitalier se chiffre souvent en millions d’euros. À cela s’ajoute la perte d’exploitation liée aux semaines, voire aux mois, de fonctionnement “en mode dégradé” (retour au papier et au stylo).

    • Le risque légal et réputationnel : avec l’avènement de la double extorsion et du “Shadow AI”, la fuite des données de santé est devenue la norme. Les hôpitaux s’exposent alors à de lourdes sanctions de la part des autorités de régulation (comme la Cnil en France pour non-respect du RGPD) et à une perte de confiance durable de la part des patients, dont les données les plus intimes se retrouvent vendues sur le dark web.

    Cartographie des risques cyber à l’hôpital :

     

     

    Cartographie des risques cyber à l'hôpital - @H&TI
    Cartographie des risques cyber à l’hôpital – @H&TI

  • Comment l’arsenal réglementaire français et européen redessine la cybersécurité à l’hôpital à l’ère de l’IA

    Un “millefeuille” réglementaire français devenu indispensable

    Avant d’explorer la succession de textes qui s’empilent aujourd’hui sur le bureau des DSI, il est fondamental de rappeler le socle légal indéboulonnable qui régit le numérique en santé en France : le Code de la santé publique (CSP), couplé à la PGSSI-S (pour “Politique générale de sécurité des systèmes d’information de santé). C’est ce binôme qui transforme les recommandations en obligations. L’article L. 1111-8-2 du CSP impose par exemple à tout hôpital de déclarer sans délai le moindre incident cyber grave via le portail gouvernemental CERT Santé. La PGSSI-S, gérée par l’Agence du numérique en santé (ANS), édicte quant à elle des référentiels opposables, rendant juridiquement contraignantes des pratiques telles que l’authentification forte des soignants via Pro Santé Connect.

    Sur ce socle s’est construite, au fil des années, une architecture de protection de plus en plus dense. En observant cette sédimentation réglementaire de la plus récente à la plus ancienne, on perçoit le passage d’une logique de silo à une vision globale de la résilience de l’État.

    Une toute nouvelle stratégie nationale :

    Tout en haut de la pile, la nouvelle Stratégie nationale de cybersécurité (SNC) 2026-2030, pilotée par le SGDSN, fixe le cap actuel. Elle acte la fin de la naïveté technologique en encourageant l’adoption de solutions souveraines, notamment le déploiement de l’IA défensive (analyse comportementale) pour anticiper les signaux faibles. Elle sanctuarise également le soin en imposant des exercices de gestion de crise cyber standardisés au sein des Groupements Hospitaliers de Territoire (GHT).

    Cette vision stratégique coïncide avec la déclinaison nationale de la directive européenne NIS2 (entrée en application fin 2024/début 2025). Transposée dans le droit français, elle propulse la grande majorité des CHU, CH et cliniques privées au rang d’”entités Essentielles” (EE) ou “entités importantes” (EI). Ce changement de statut les soumet de facto à un contrôle beaucoup plus coercitif de l’ANSSI.

    Le programme CaRE, bras armé financier du gouvernement depuis 2023 :

    Pour aider les établissements à absorber ce choc réglementaire récent, l’État a lancé fin 2023 le programme CaRE (pour “cybersécurité, accélération et résilience des établissements”). Il s’agit du bras armé financier du gouvernement. Cependant, ces subventions sont conditionnées à des résultats tangibles : la réalisation d’audits de remédiation rigoureux, notamment sur la sécurisation de l’annuaire central, et l’obligation d’installer des sauvegardes déconnectées et immuables, l’ultime bouée de sauvetage permettant de reconstruire un système d’information frappé par un ransomware.

    En redescendant dans la chronologie, on retrouve la “certification HDS (hébergeur de données de santé)”, encadrée par l’article L. 1111-8 du CSP depuis 2018 et considérablement durcie récemment. Cette obligation absolue garantit que tout hôpital externalisant ses données, ou utilisant des modèles d’IA en cloud, fasse appel à un prestataire certifié offrant des garanties de souveraineté pour contrer les lois extraterritoriales (comme le Cloud Act américain).

    Enfin, la fondation historique de cette doctrine de défense reste la loi de programmation militaire (LPM) de 2013. C’est elle qui a été la première a désigné secrètement certains hôpitaux névralgiques comme “opérateurs d’importance vitale (OIV)”. Elle a instauré le niveau de sécurité maximal : obligation d’isoler les systèmes d’information d’importance vitale (SIIV), de déployer des sondes de détection qualifiées et de se soumettre à des audits étatiques intrusifs.

    Des défis de la mise en œuvre hospitalière qui persiste :

    Si ce bouclier réglementaire est parfait sur le papier, son atterrissage dans la réalité hospitalière relève du parcours du combattant. La mise en conformité se heurte à des obstacles structurels profonds.

    1️⃣ Premièrement, la dette technique des hôpitaux est colossale. Comme le souligne régulièrement la Fédération hospitalière de France (FHF) et les panoramas de la cybermenace de l’Anssi, les établissements de santé abritent une multitude d’équipements vieillissants. De nombreux dispositifs médicaux lourds (IRM, scanners) fonctionnent sur des systèmes d’exploitation obsolètes (comme d’anciennes versions de Windows) qui ne sont plus mis à jour par leurs fabricants. Il est techniquement impossible d’y appliquer les patchs de sécurité exigés par la réglementation, obligeant les DSI à créer des micro-réseaux isolés (cloisonnement), une opération extrêmement complexe et coûteuse.

    2️⃣ Deuxièmement, la crise des ressources humaines frappe la cybersécurité de plein fouet. L’Observatoire des métiers de la cybersécurité de l’Anssi documente une pénurie nationale d’experts, particulièrement aiguë dans le secteur public. Les grilles salariales de la fonction publique hospitalière peinent à concurrencer les offres du secteur privé (banques, industries). Les hôpitaux se retrouvent donc à devoir gérer des exigences dignes d’infrastructures critiques (LPM, NIS2) avec des équipes informatiques souvent sous-dimensionnées.

    3️⃣ Enfin, le financement reste le nerf de la guerre. Si le programme CaRE a débloqué des fonds (environ 250 millions d’euros initiaux), les rapports parlementaires – comme “La sécurité informatique des établissements de santé” de la Cour des comptes – et les retours de la FHF soulignent que ces montants couvrent à peine les investissements initiaux liés à l’achat de sondes ou d’audits. Les coûts de fonctionnement annuels induits par ces nouvelles architectures de sécurité (licences, maintien en conditions de sécurité, astreintes 24/7) pèsent lourdement sur des budgets hospitaliers déjà structurellement déficitaires.

    Vers un “Security by design” obligatoire en Europe

    Au-delà du cadre national, l’Union européenne impose une harmonisation stricte pour garantir la résilience systémique du continent. Si la directive NIS2 fait planer la menace de sanctions financières et pénales sur les directeurs d’hôpitaux en cas de négligence, l’Europe agit aussi à la source. Le règlement européen sur les dispositifs médicaux (MDR) oblige les fabricants d’équipements connectés (scanners, monitoring) à intégrer la cybersécurité dès leur conception (Security by design). La charge ne repose plus uniquement sur les hôpitaux ; c’est l’ensemble de la chaîne d’approvisionnement logicielle et matérielle qui est mise sous pression.

    L’enjeu se déplace aujourd’hui vers les algorithmes. Avec l’AI Act, les intelligences artificielles médicales (aide au diagnostic, robotique) sont catégorisées “à haut risque”. Les établissements doivent impérativement “auditer” ces systèmes pour prévenir les attaques visant à manipuler les algorithmes (Data Poisoning). Cette sécurisation est d’autant plus vitale avec le déploiement de l’Espace européen des données de santé (EEDS). Son ambition de partage transfrontalier des dossiers médicaux reposera intégralement sur la robustesse cyber de chaque hôpital membre, transformant la cybersécurité locale en un impératif continental.

  • Hôpitaux français et menaces cyber : état des lieux d’un secteur dans l’œil du cyclone

    Les bénéfices-risques de la numérisation de l’hôpital

    Si la révolution technologique est indispensable pour l’avenir des établissements de santé, elle s’accompagne d’une vulnérabilité vertigineuse que l’actualité ne cesse de nous rappeler avec brutalité. L’année 2026 est déjà marquée par une série noire sans précédent pour la protection des données médicales. La dernière en date a été constatée le 3 mars 2026, jour où la plateforme Bioserveur, appartenant au groupe Dedalus, a subi une cyberattaque critique, entraînant la fuite et la publication de 2 200 dossiers patients sur le dark net. Mais cet incident dramatique fait lui-même suite à une attaque de plus grande envergure survenue quelques jours plus tôt : le piratage massif des logiciels de Cegedim Santé, à la fin du mois de février. Avec un bilan estimé à près de 15 millions de patients touchés et l’exposition de données personnelles et médicales particulièrement sensibles (notamment via les zones de “commentaires libres” des praticiens), l’affaire Cegedim agit comme un électrochoc. Elle prouve que la menace n’est plus seulement théorique ou circonscrite, mais qu’elle revêt désormais une dimension systémique pour l’ensemble du parcours de soins en ville comme à l’hôpital.

    Face à cette urgence, il est impératif de dresser un état des lieux lucide de la cybersécurité dans le secteur de la santé en France. Notre étude propose d’analyser cette situation complexe en mettant en balance les bénéfices incontestables et vitaux de la numérisation de nos hôpitaux avec le sombre revers de la médaille : une surface d’attaque démultipliée par l’hyper-connectivité, le poids de la dette technique, et l’ombre grandissante d’attaques de plus en plus sophistiquées, désormais propulsées par l’intelligence artificielle.

    Les gains incontestables permis par l’hôpital connecté

    Avant d’explorer les failles du système, il est fondamental de rappeler que la numérisation des hôpitaux n’est pas un gadget technologique, mais une nécessité absolue pour la qualité et la sécurité des soins. L’hôpital connecté sauve des vies au quotidien grâce à des avancées majeures :

    • le dossier patient informatisé (DPI) : véritable colonne vertébrale de l’hôpital, il centralise l’historique médical complet, ce qui permet d’éviter les erreurs de diagnostic, les redondances d’examens et les interactions médicamenteuses dangereuses ;

    • la télémédecine : elle repousse les murs de l’établissement, offrant un suivi à distance continu et palliant le manque de spécialistes dans certains territoires, dont les déserts médicaux ;

    • La fluidité de la prise en charge : L’automatisation des flux optimise le parcours du patient, de la fluidité des admissions aux urgences jusqu’à la gestion des lits et la facturation.

    C’est précisément parce que cet écosystème connecté est devenu le cœur battant de la médecine moderne que sa fragilité face aux cybermenaces représente un danger critique.

    Les risques cyber comme revers de la médaille

    Si la technologie sauve des vies, elle expose paradoxalement les établissements de santé à un risque systémique. La numérisation massive s’est souvent faite dans l’urgence, se heurtant au mur de la “dette technique” : des systèmes d’information vieillissants, des logiciels métiers obsolètes et des architectures réseau parfois rapiécées. Cette situation critique s’explique par des contraintes propres au milieu médical. D’abord, un hôpital fonctionne 24h/24 et 7j/7 : il est extrêmement complexe d’isoler des serveurs ou de mettre le système « hors ligne » pour déployer des correctifs de sécurité sans paralyser la prise en charge. Ensuite, le matériel biomédical vital (IRM, scanners, moniteurs) possède un cycle de vie de 10 à 15 ans. Ces équipements très coûteux tournent souvent sur des systèmes d’exploitation devenus obsolètes (comme d’anciennes versions de Windows, comme l’ont montré des études de Forescout) qu’il est formellement interdit de mettre à jour sous peine de perdre la certification médicale du constructeur. Enfin, les budgets et les ressources humaines alloués à l’informatique ont longtemps été les parents pauvres face aux urgences purement cliniques.

    Les outils numériques les plus risqués par catégorie - @Forescout
    En 2024, les dispositifs médicaux connectés (IoMT) comme les systèmes d’information et les électrocardiographes figuraient parmi les équipements les plus vulnérables des hôpitaux. – @Forescout

    Cette combinaison explosive d’hyper-connectivité et de dette technique a considérablement élargi la surface d’attaque des hôpitaux.

    Aujourd’hui, les cybercriminels ne s’attaquent plus frontalement aux systèmes les mieux protégés ; ils exploitent les angles morts. Comme le soulignent certains rapports d’experts, comme le Cyber Security Report 2026 de Check Point, les appareils périphériques non surveillés sont devenus le talon d’Achille des réseaux de santé. Les routeurs, les passerelles VPN, les pare-feu non mis à jour et la myriade de dispositifs médicaux connectés sont souvent dépourvus d’antivirus ou de solutions de surveillance avancées. Silencieux et oubliés, ils servent de plus en plus de base de lancement furtive aux attaquants. Une fois infiltrés via un simple routeur vulnérable, les pirates se déplacent latéralement dans le réseau de l’hôpital, jusqu’à atteindre les serveurs critiques hébergeant les données des patients ou contrôlant les blocs opératoires.

    L’ombre grandissante de l’IA malveillante :                                                                                                                         

    À cette fragilité structurelle s’ajoute une menace d’un genre nouveau, propulsée par l’IA. Bien qu’un article complet sera prochainement consacré à ce sujet complexe, il est crucial de mentionner que les attaquants s’arment désormais de l’IA pour frapper les hôpitaux avec une rapidité et une précision inédites. L’IA permet d’automatiser la recherche de failles sur ces fameux appareils périphériques, mais aussi de générer des campagnes d’ingénierie sociale redoutables. Faux e-mails de la direction indétectables, clonage vocal (vishing) pour tromper le personnel administratif ou les soignants : l’IA abaisse la barrière à l’entrée pour les pirates et augmente drastiquement le taux de réussite des intrusions.

    L’hôpital se retrouve ainsi pris en tenaille entre des équipements médicaux ultra-connectés mais vulnérables, et des attaquants dopés aux nouvelles technologies.

    Avec plusieurs centaines de milliers de cyberattaques en 2025, les établissements de santé dans l’œil du cyclone 

    Les failles techniques et organisationnelles évoquées précédemment se traduisent par un ciblage impitoyable des établissements de soins. Le secteur de la santé est devenu l’une des cibles prioritaires des cybercriminels, comme le démontrent les données du Cyber Security Report 2026 de Check Point :

    • À l’échelle mondiale, une organisation du secteur “santé et médical” subit en moyenne 2 365 cyberattaques par semaine, enregistrant une hausse de 7 % par rapport à l’année précédente.

    • Sur le continent européen, la pression est tout aussi colossale avec 1 980 attaques hebdomadaires en moyenne ciblant les infrastructures médicales (soit une augmentation de 8 % sur un an).

    • Le secteur de la santé est particulièrement prisé pour la double-extorsion, représentant à lui seul 8 % de l’ensemble des victimes mondiales de ransomwares.

    Global Average Weekly Cyber Attacks per Organization by Industry, 2025 [% of Change from 2024] - @Check Point
    Global Average Weekly Cyber Attacks per Organization by Industry, 2025 [% of Change from 2024] – @Check Point

    La majorité des cyberattaques impliquent des vols de données :

    L’objectif principal des attaquants est le vol de données hautement sensibles, monnayables à prix d’or. Le CERT-Wavestone souligne d’ailleurs que 71 % des cyberattaques majeures traitées récemment impliquent un vol de données. La menace pèse tout particulièrement sur la chaîne d’approvisionnement des hôpitaux et des cabinets : outre la fuite récente de données de Bioserveur (mars 2026) et de Cegedim (15 millions de patients exposés fin février 2026), le dernier rapport annuel relatif à la cybercriminalité publié par le ministère de l’Intérieur montre que lors de l’année 2024, “les cyberattaques ont eu des répercussions directes sur des secteurs critiques, notamment celui de la santé”.  Pour rappel, cette année avait été marquée par la compromission des prestataires de tiers payant Viamedis et Almerys, touchant les données de plus de 33 millions de Français (numéro de Sécurité sociale, état civil, etc…).

  • Zoom sur l’enquête de l’ANS sur la cybersécurité hospitalière : une prise de conscience forte mais des moyens encore limités

    7 grands enseignements à tirer de l’enquête

    Réalisée au printemps 2025 auprès de 719 dirigeants d’établissements publics et privés, cette étude apporte un éclairage inédit sur la manière dont la gouvernance hospitalière appréhende aujourd’hui le risque cyber.

    L’enquête conduite par l’Agence du numérique en santé, avec le cabinet Occurence, met en évidence sept grands enseignements sur la perception des menaces numériques dans les établissements de santé : un niveau d’incident encore limité mais révélateur de fragilités, une implication croissante des directions, une préparation encore insuffisante face aux attaques, des impacts perçus avant tout sur la continuité des soins, des marges de progression dans la formation et les exercices de crise, des moyens financiers jugés insuffisants et, enfin, un consensus fort en faveur de la mutualisation des expertises cyber à l’échelle territoriale.

    Des incidents encore limités mais révélateurs

    Premier enseignement : les cyber incidents ayant réellement perturbé l’activité hospitalière restent relativement rares. Depuis 2022, 15 % des établissements déclarent avoir subi un incident ayant affecté leur fonctionnement. Cependant, ces situations mettent en lumière un déficit de préparation.

    Même dans les établissements n’ayant pas connu d’incident, la confiance reste mesurée : seulement 13 % se jugent aujourd’hui pleinement préparés à faire face à une cyberattaque. Pour les décideurs hospitaliers, ces résultats confirment que la cybersécurité ne peut plus être considérée comme un simple enjeu technique, mais bien comme un risque opérationnel susceptible d’affecter directement l’activité de soins.

    Parmi les établissements ayant subi un incident, seuls 15 % estimaient être bien préparés avant l’attaque, tandis qu’un tiers considère rétrospectivement ne pas avoir été suffisamment armé - @ANS
    Parmi les établissements ayant subi un incident, seuls 15 % estimaient être bien préparés avant l’attaque, tandis qu’un tiers considère rétrospectivement ne pas avoir été suffisamment armé – @ANS

    Une implication croissante des directions

    L’étude montre toutefois une évolution importante dans la gouvernance de la cybersécurité. Dans près des deux tiers des établissements, les directeurs ont récemment échangé avec leurs équipes sur les enjeux cyber. 87 % déclarent connaître le plan de prévention cyber de leur établissement, et 72 % participent directement à son élaboration.

    Les directions sont également impliquées dans les exercices de gestion de crise : 86 % des établissements associent leur gouvernance à ces simulations. Cette implication traduit une transformation progressive de la cybersécurité en enjeu stratégique de pilotage, intégré à la gestion globale des risques hospitaliers.

    87% des directeurs d’établissement ont connaissance duplan de prévention; Les¾ interviennent personnellement dans l’élaboration du plan - @ANS
    87% des directeurs d’établissement ont connaissance duplan de prévention; Les¾ interviennent personnellement dans l’élaboration du plan – @ANS

    Continuité des soins et sécurité des patients en première ligne :

    Lorsqu’ils évaluent les conséquences potentielles d’une cyberattaque, les dirigeants hospitaliers placent la continuité des soins comme risque principal, devant les impacts financiers ou organisationnels. La sécurité des patients, mais aussi la qualité de vie au travail des professionnels, figurent également parmi les préoccupations majeures. Une cyberattaque est désormais perçue comme un événement susceptible de déstabiliser l’ensemble du fonctionnement d’un établissement.

    Dans ce contexte, les mesures jugées les plus accessibles pour renforcer la résilience restent la formation des équipes, les exercices de crise et l’amélioration des procédures internes.

    Les directeurs d'établissement perçoivent la continuité des soins comme impact le plus important en cas d'incident cyber - @ANS
    Les directeurs d’établissement perçoivent la continuité des soins comme impact le plus important en cas d’incident cyber – @ANS

    Mais des budgets qui restent encore contraints :

    Malgré cette prise de conscience, les moyens restent limités. Dans 60 % des établissements, la cybersécurité représente moins de 5 % des investissements informatiques, et plus de la moitié consacrent également moins de 5 % de leur budget de fonctionnement numérique à ces enjeux.

    Conséquence directe : 42 % des directeurs estiment ne pas disposer des ressources nécessaires pour mettre en œuvre un plan de prévention cyber au niveau requis.

  • Le Leem lance une concertation nationale jusqu’au 1er juin 2026

    Le Leem a récemment lancé, une concertation nationale intitulée « Au cœur du soin : concertation pour l’avenir du médicament ».

    L’initiative intervient quelques mois avant les échéances présidentielles, avec l’objectif de faire émerger des propositions activables pour répondre aux mutations du système de santé et aux enjeux internationaux. Elle repose sur plusieurs dispositifs complémentaires :

    • Un sondage auprès des professionnels de santé
    • Une plateforme numérique ouverte aux citoyens
    • Des rencontres avec les acteurs du système de soins
    • Des débats organisés en région

    Un diagnostic partagé de dégradation du système

    Une enquête Ipsos menée en février 2026 auprès de 300 professionnels de santé met en évidence une perception dégradée du système : 83 % des répondants estiment que celui-ci s’est détérioré au cours des dix dernières années. Ce baromètre identifie plusieurs axes d’amélioration à horizon 2030 :

    • Accélération de l’accès à l’innovation
    • Sécurisation de l’approvisionnement en médicaments
    • Relance de l’investissement dans les territoires

    Trois axes pour les recommandations

    La concertation s’articule autour de trois thématiques :

    • L’efficience du système de santé
    • Le dynamisme économique et la santé dans les territoires
    • L’accès des patients au progrès thérapeutique

    Selon Thierry Hulot, l’enjeu est de repositionner le médicament dans une approche globale du soin, au-delà des seules considérations budgétaires, et d’identifier collectivement les priorités dans un système contraint.

    Une participation élargie des citoyens et des acteurs

    Une plateforme en ligne (avenir.medicament.org) est ouverte jusqu’au 1er juin 2026 afin de recueillir contributions et propositions des citoyens et des acteurs du secteur.

    En parallèle, plusieurs débats territoriaux sont programmés :

    • à Dunkerque (9 avril) sur le dynamisme économique et la santé dans les territoires
    • à Strasbourg (28 avril) sur l’accès au progrès thérapeutique

    La concertation se prolongera lors du salon SantExpo, du 19 au 21 mai 2026, avec un débat dédié à l’efficience du système de santé.

    À travers cette concertation, le Leem entend faire émerger des propositions pour améliorer l’accès aux médicaments et renforcer la pérennité du système de santé.

  • Obésité complexe : un arrêté encadre les parcours coordonnés renforcés et lance un premier dispositif remboursé

    Un dispositif national opérationnel avec un premier cahier des charges

    L’arrêté du 26 février 2026, pris pour l’application de l’article R. 4012-1 du code de la santé publique, fixe le cadre commun des parcours coordonnés renforcés et rend opérationnel un premier dispositif remboursé : le parcours « obésité complexe chez l’adulte ».

    Le texte définit le modèle national de projet à déposer, les modalités de sélection des structures, les règles de facturation, ainsi que le cahier des charges clinique et organisationnel du parcours.

    Le dispositif s’inscrit dans la filière territoriale de prise en charge de l’obésité organisée par les agences régionales de santé.

    Il vise les patients relevant des deuxième et troisième niveaux de l’obésité, selon les référentiels de la Haute Autorité de santé.

    Critères d’inclusion et déploiement limité à 269 structures

    L’inclusion se fait sur prescription d’un médecin spécialiste de l’obésité référencé par la structure, après une évaluation multidimensionnelle préalable. Le patient doit avoir au moins 18 ans, ou 16 ans avec autorisation parentale, ne pas avoir bénéficié du parcours dans l’année précédente et répondre aux critères cliniques de phénotypage.

    Quatre profils sont définis : obésité complexe seule, avec limitation à l’activité physique adaptée, avec troubles du comportement alimentaire, ou avec cumul de ces deux situations.

    Le parcours ne pourra être déployé que par des structures autorisées après appel à candidatures régional. Sont éligibles les maisons de santé pluriprofessionnelles sous forme de SISA, les centres de santé et les établissements de santé, à condition qu’un médecin spécialiste de l’obésité y coordonne le parcours. Deux structures peuvent aussi être conjointement habilitées.

    La téléprocédure de dépôt des projets sera ouverte à compter du 5 mai 2026. Les régions où la prévalence de l’obésité complexe dépasse la moyenne nationale devront publier un premier appel à candidatures avant le 30 juin 2026 ; pour les autres, l’échéance est fixée au 31 décembre 2026.

    L’annexe fixe un plafond de 269 structures au niveau national, dont 40 en Île-de-France, 32 en Auvergne-Rhône-Alpes, 30 dans les Hauts-de-France et 26 dans le Grand Est.

    Une équipe minimale et un parcours sur deux séquences

    La structure doit être capable de délivrer un programme d’éducation thérapeutique du patient déclaré auprès de l’ARS. L’équipe-socle minimale comprend un médecin spécialiste de l’obésité, un infirmier, un diététicien, un psychologue clinicien et un professionnel autorisé à dispenser l’activité physique adaptée.

    Le parcours commence par une évaluation multidimensionnelle, puis se déploie en deux temps :

    • Une séquence initiale intensive, d’une durée moyenne de douze mois et maximale de dix-huit mois.
    • Puis une séquence de suivi renforcé jusqu’à douze mois.

    Pour tous les profils, sont prévues des interventions individuelles médicales, diététiques, psychologiques et d’activité physique adaptée. Les profils avec troubles du comportement alimentaire bénéficient d’un renforcement psychologique, ceux présentant des limitations fonctionnelles ont en plus 24 séances collectives d’activité physique adaptée au début du parcours.

    Des forfaits différenciés et une facturation encadrée

    Le forfait global varie selon le profil : 1 126 euros pour le profil A, 1 286 euros pour le profil B, 1 609 euros pour le profil C et 1 769 euros pour le profil D. Une majoration transitoire de 20 euros est prévue pendant les deux premières années de déploiement, et une majoration de 20 % s’applique en outre-mer. La participation de l’assuré est fixée à 40 % du forfait, sauf exonération. La facturation passe par le téléservice de l’assurance maladie, avec dépôt des pièces justificatives, traçabilité des interventions et attestation de service fait signée.

    Avec ce texte, les parcours coordonnés renforcés entrent dans une phase de déploiement concret, sur un champ où l’enjeu porte autant sur la coordination clinique que sur l’organisation territoriale, la traçabilité et l’articulation entre ARS, assurance maladie et structures autorisées.

    Journal Officiel : Arrêté du 26 février 2026 pris pour l’application de l’article R. 4012-1 du code de la santé publique Est pris en charge par l’assurance maladie le parcours coordonné renforcé suivant : – le parcours de l’obésité complexe chez l’adulte dont le cahier des charges est défini en annexe 2.

  • (Etude) Cancer : une IA identifie la couverture santé universelle et la radiothérapie comme déterminants majeurs de la survie dans 185 pays

    Une IA pour analyser les performances des systèmes de santé

    Une étude publiée en janvier 2026 dans Annals of Oncology explore les déterminants de la survie au cancer à l’échelle mondiale à partir d’un modèle d’apprentissage automatique appliqué à 185 pays.

    Des chercheurs de l’University of Texas et du Memorial Sloan Kettering Cancer Center ont croisé les données d’incidence et de mortalité issues de la base GLOBOCAN 2022 avec des indicateurs décrivant les systèmes de santé nationaux. Ces variables proviennent notamment de l’Organisation mondiale de la santé, de la Banque mondiale, des Nations unies et d’un répertoire mondial des centres de radiothérapie.

    L’indicateur utilisé pour mesurer la performance des pays est le ratio mortalité/incidence (MIR), souvent mobilisé comme approximation de la survie au cancer. Les chercheurs ont entraîné un modèle d’apprentissage automatique pour prédire ce ratio pour chaque pays, avant d’appliquer une méthode d’interprétation permettant d’estimer la contribution relative de chaque variable aux résultats observés.

    L’objectif est de déterminer quels éléments des systèmes de santé sont les plus associés aux écarts de survie.

    Trois facteurs dominants à l’échelle mondiale

    L’analyse met en évidence trois déterminants particulièrement associés à une meilleure survie au cancer :

    • La couverture santé universelle.
    • La densité de centres de radiothérapie.
    • Le produit intérieur brut (PIB) par habitant.

    À l’inverse, l’augmentation globale des dépenses de santé n’est pas systématiquement liée à une amélioration du ratio mortalité/incidence. Selon les auteurs, ces résultats suggèrent que les écarts entre pays s’expliquent moins par le volume total de ressources mobilisées que par leur organisation et leur accessibilité pour les patients.

    Des déterminants différents selon les pays

    L’étude met également en évidence des profils nationaux différenciés.

    • Au Brésil, la couverture santé universelle apparaît comme le facteur le plus contributif à de meilleurs résultats en matière de cancer, devant les services de pathologie et la densité infirmière.
    • En Pologne, les performances sont principalement associées à la densité de services de radiothérapie, au PIB par habitant et à l’indice de couverture universelle.
    • Au Japon, la densité de centres de radiothérapie se distingue comme variable dominante. Aux États-Unis et au Royaume-Uni, le PIB par habitant est le facteur le plus influent parmi les variables analysées.
    • En Chine, les facteurs les plus liés à de meilleurs résultats sont le PIB par habitant, la couverture santé universelle et la densité de centres de radiothérapie.

    À l’inverse, les dépenses directes des patients, la densité de chirurgiens et les dépenses de santé rapportées au PIB contribuent moins aux différences observées.

    Vers des politiques de santé guidées par la donnée

    Pour les auteurs, ce type de modèle ouvre la voie à des outils d’aide à la décision destinés aux responsables publics. En hiérarchisant l’impact des différents éléments des systèmes de santé, il devient possible d’orienter plus précisément les priorités d’investissement. Dans les pays disposant déjà d’une couverture universelle et d’une offre hospitalière dense, les marges de progression se situeraient davantage dans l’accès effectif aux soins et l’organisation des parcours, notamment dans les territoires sous-dotés et pour les cancers de mauvais pronostic.

    L’étude suggère ainsi que l’analyse de données à grande échelle peut transformer des ensembles complexes d’indicateurs en instruments de planification pour les politiques de lutte contre le cancer.

    Machine learning reveals country-specific drivers of global cancer outcomes

     

  • Un biomarqueur computationnel prédit la réponse à la chimiothérapie dans le TNBC

    Un biomarqueur computationnel basé sur l’expression totale des ARN messagers

    Le cancer du sein demeure la tumeur maligne la plus fréquente chez les femmes :

    Cette forme agressive ne dispose pas de cible thérapeutique spécifique et sa réponse à la chimiothérapie reste très hétérogène. Des chercheurs du University of Texas MD Anderson Cancer Center ont développé TmS (Tumor-specific total messenger RNA Score), un biomarqueur computationnel intégrant l’expression globale des ARN messagers tumoraux et le microenvironnement tumoral.

    Cet algorithme :

    • Analyse le ratio cellules tumorales / cellules non tumorales.
    • Corrige les anomalies chromosomiques des cellules cancéreuses.
    • Etablit une stratification pronostique transcriptomique.

    575 patientes : une stratification pronostique plus précise

    Dans une étude rétrospective multicohorte portant sur 575 patientes atteintes de TNBC, publiée en février 2026 dans Cell Reports Medicine, le score TmS a montré une capacité supérieure de discrimination de la réponse à la chimiothérapie par rapport aux modèles computationnels classiques.

    • Performance pronostique renforcée : les patientes présentant un score TmS élevé montrent une réduction d’environ 40 à 50 % du risque de rechute ou de progression (HR ≈ 0,5–0,6), traduisant une probabilité significativement plus élevée de réponse à la chimiothérapie.
      • Différences biologiques entre populations occidentales et asiatiques, reflétant des variations du microenvironnement tumoral.

    Vers une stratification thérapeutique plus fine

    En combinant transcriptomique tumorale globale et analyse du microenvironnement, ce biomarqueur computationnel pourrait améliorer la prédiction de la réponse aux chimiothérapies et renforcer les stratégies de médecine de précision en diagnostic in vitro dans le TNBC.

     

  • Télémédecine, IA, données : où les systèmes de santé investissent vraiment (étude McKinsey)

    L’étude met en lumière un paradoxe : si près de 90 % des dirigeants considèrent l’IA et le digital comme prioritaires, une large majorité reconnaît ne pas avoir les moyens de concrétiser ces ambitions. Le véritable enjeu ne semble donc plus être la prise de conscience ou la pertinence des technologies, mais la capacité des systèmes de santé à les déployer à grande échelle dans des organisations contraintes par des budgets limités, des systèmes informatiques hérités et des pénuries de talents.

    Elle révèle aussi un déplacement des investissements vers des services numériques visibles pour les patients (télémédecine, prise de rendez-vous en ligne ou “digital front doors”) tandis que l’IA, malgré un potentiel économique estimé entre 200 et 360 milliards de dollars, reste encore difficile à industrialiser.

    Les ambitions se heurtent aux contraintes du terrain

    Le cabinet de conseil McKinsey a interrogé 200 dirigeants de systèmes de santé dans le monde afin d’évaluer leurs priorités d’investissement et l’état d’avancement de leurs transformations digitales. L’analyse s’inscrit dans un contexte de tensions structurelles : hausse des coûts, pénuries de personnels, vieillissement des populations, progression des maladies chroniques et concurrence d’acteurs non traditionnels.

    À ces contraintes s’ajoutent des attentes des patients en matière de services numériques ; prise de rendez-vous en ligne, télémédecine, parcours fluidifiés, etc

    Près de 90 % des dirigeants interrogés (qu’ils occupent des fonctions techniques ou exécutives) considèrent la transformation numérique et l’IA comme une priorité élevée, voire prioritaire. Cependant, 75 % déclarent ne pas être en mesure de délivrer à la hauteur de cette priorité, en raison d’un manque de ressources ou d’une planification insuffisante.

    Si 88 % des dirigeants estiment que l’IA présente un fort potentiel d’impact, près de 20 % n’envisagent pas d’y investir dans les deux prochaines années. À l’inverse, des domaines comme la santé virtuelle et les “digital front doors” concentrent davantage les intentions d’investissement, avec environ 70 % des répondants anticipant un impact élevé.

    McKinsey souligne également que l’absence d’investissement dans des plateformes modernes de données et d’analytique pourrait retarder la création de valeur dans des cas d’usage tels que la réduction des écarts de prise en charge, l’amélioration des délais d’orientation ou l’optimisation des blocs opératoires.

    51 % des dirigeants de la santé citent les contraintes budgétaires

    Legacy, budgets, talents : les principaux freins

    Dans un contexte macroéconomique tendu, 51 % des dirigeants classent les contraintes budgétaires parmi les trois principaux freins à l’investissement numérique à grande échelle.

    Les systèmes legacy constituent le deuxième obstacle cité. Les architectures historiques, souvent construites autour de solutions monolithiques, compliquent la modernisation. S’y ajoutent des enjeux de qualité des données (33 %), de recrutement de talents technologiques (30 %) et de capacité organisationnelle à adopter et déployer de nouvelles solutions (34 %).

    Parmi les systèmes ayant investi dans le numérique, 72 % des dirigeants déclarent être satisfaits des résultats obtenus. Ce taux atteint 82 % pour la robotique et 81 % pour l’analytique avancée. Pour McKinsey, ces niveaux de satisfaction suggèrent moins un problème de pertinence des investissements qu’une difficulté à les déployer à l’échelle.

    Quatre axes d’action mis en avant

    Le cabinet identifie plusieurs leviers pour accélérer la transformation :

    • Nouer des partenariats (alliances, joint ventures) afin d’atteindre une masse critique. McKinsey rappelle que figurer parmi les 20 premiers systèmes mondiaux par chiffre d’affaires suppose aujourd’hui plus de 13 milliards de dollars de revenus, un seuil souvent atteint via des croissances externes.
    • Repenser les processus cliniques au-delà du simple déploiement d’outils. L’optimisation des flux de travail pourrait générer un gain net de temps de 15 à 30 % sur un service de 12 heures, contribuant à réduire un déficit estimé à 300 000 infirmiers en hospitalisation.
    • Moderniser les environnements de données via le cloud, en structurant des produits de données identifiés et des plateformes centrées sur les utilisateurs.
    • Transformer les modes de fonctionnement, avec des équipes transversales, des financements orientés résultats, une gestion par produit et des architectures modulaires moins dépendantes des dossiers médicaux électroniques monolithiques.

    McKinsey recommande d’intégrer des équipes juridiques et de gestion des risques aux côtés des équipes IA et data, et de mettre en place des stratégies structurées de priorisation des risques.