Cyberattaques sur les h\u00f4pitaux : la sant\u00e9 cible n\u00b01

En 2025, le secteur de la santé a été le secteur le plus ciblé par les ransomwares en France selon l'ANSSI. Chaque semaine, un établissement de santé est touché. Les conséquences ne sont plus seulement financières : elles sont médicales. Des opérations reportées, des patients redirigés, des dossiers médicaux inaccessibles pendant des semaines.

L'état de la menace : les chiffres ANSSI

Le panorama de la cybermenace 2025 de l'ANSSI est sans appel :

• 30% des incidents signalés à l'ANSSI concernent le secteur santé

• Durée moyenne d'indisponibilité après ransomware : 23 jours

• Coût moyen d'un incident pour un hôpital : 1,5 à 10 millions d'euros

• 80% des établissements touchés avaient des systèmes non patchés identifiés avant l'attaque

Pourquoi les hôpitaux sont des cibles idéales

La pression du temps

Un hôpital ne peut pas "fermer" le temps de restaurer ses systèmes. La pression vitale sur les soins pousse à payer la rançon ou à accélérer la restauration au détriment de la sécurité. Les attaquants le savent.

Un parc IT vieillissant

Équipements biomédicaux sous Windows XP, réseaux plats sans segmentation, logiciels métiers sans mises à jour de sécurité depuis des années. Le déficit d'investissement IT dans la santé crée un terrain fertile pour les attaquants.

Des données à forte valeur

Un dossier médical se revend 10 à 50 fois plus cher qu'une carte bancaire sur le dark web. Les données de santé ne s'annulent pas : vous ne pouvez pas "changer" votre historique médical comme un numéro de carte.

NIS2 et le secteur santé

La directive NIS2, transposée en droit national en 2024-2025, classe les établissements de santé comme entités essentielles. Cela implique :

• Obligation de notification des incidents à l'autorité compétente dans les 24h

• Mesures de gestion des risques proportionnées : analyses de risques, plans de continuité, sécurité de la supply chain

• Responsabilité de la direction : le directeur d'établissement est personnellement responsable

• Sanctions : jusqu'à 10 millions d'euros ou 2% du CA

Stratégie de défense pour les établissements de santé

Segmentation réseau

Séparer le réseau biomédical du réseau administratif et du réseau invités. Un ransomware qui entre par un poste administratif ne doit pas pouvoir atteindre les équipements de soins.

Sauvegardes immutables

Des sauvegardes hors ligne, testées régulièrement, avec une rétention suffisante. Les ransomwares modernes ciblent spécifiquement les sauvegardes en ligne.

Détection et réponse rapide

ThreatClaw fournit une surveillance continue adaptée aux environnements de santé, avec détection comportementale et réponse automatisée pour contenir une attaque avant qu'elle ne se propage.

Formation du personnel

Le phishing reste le vecteur d'entrée n°1. Des campagnes de sensibilisation régulières et des simulations de phishing réduisent le risque de manière mesurable.

Nos experts accompagnent les établissements de santé dans leur mise en conformité NIS2 et le renforcement de leur posture de sécurité. Consultez nos offres.

FAQ

Un hôpital doit-il payer la rançon ?

L'ANSSI recommande de ne jamais payer. Le paiement ne garantit pas la récupération des données, finance les criminels, et fait de vous une cible récurrente. Investissez plutôt dans des sauvegardes immutables et un plan de réponse.

Quels sont les groupes qui ciblent les hôpitaux ?

LockBit, BlackCat/ALPHV, Rhysida et leurs affilies ciblent régulièrement le secteur santé. Certains groupes prétendent avoir une "éthique" excluant les hôpitaux, mais les faits montrent le contraire.

Les équipements biomédicaux sont-ils vulnérables ?

Oui. De nombreux équipements fonctionnent sur des OS obsolètes, ne peuvent pas être patchés sans certification du fabricant, et communiquent en clair. La segmentation réseau est la première ligne de défense.

Quel budget sécurité pour un hôpital ?

La recommandation ANSSI est de consacrer 5 à 10% du budget IT à la cybersécurité. En pratique, la plupart des établissements sont en dessous de 2%. Le programme CaRE du ministère de la Santé prévoit des financements dédiés.