L'intelligence artificielle et les normes européennes poussent le secteur de la santé à renforcer sa cybersécurité
22 octobre 2026 · 2 min de lecture
L'adoption rapide d'outils d'intelligence artificielle transforme les modèles d'affaires, les soins de santé et la gestion de la sécurité, tout en augmentant la surface d'exposition et les risques de cybersécurité pour les organisations sanitaires.
Le secteur de la santé figure parmi les domaines les plus visés, aux côtés des services, de l'industrie et du secteur financier. Un rapport de cyberintelligence pour 2025 a recensé 7 979 cyberattaques mondiales, soit une hausse de 42 pour cent par rapport à l'année précédente, dont 535 ciblaient la santé, représentant environ 7 pour cent du total. Selon IBM, le coût moyen par violation de données dans ce secteur était le plus élevé au monde en 2024, dépassant 10 millions de dollars, soit presque 8,5 millions d'euros. En Europe, ENISA identifie la santé comme l'une des principales cibles des attaques par rançongiciels, une tendance en croissance annuelle.
La numérisation a amélioré l'efficacité clinique mais a multiplié les points d'entrée pour les cybercriminels. Les dossiers cliniques électroniques, qui concentrent des informations sensibles, et les systèmes d'imagerie médicale PACS sont des cibles prioritaires pour le vol de données ou les interruptions de service. L'usage croissant de dispositifs médicaux connectés et de plateformes de télémédecine élargit également la surface d'attaque, posant des défis de confidentialité et d'authentification. Secure&IT a relevé des incidents réels, notamment des attaques contre des fabricants de dispositifs médicaux et des fuites de données cliniques.
L'intelligence artificielle aide à détecter les incidents et à identifier des comportements anormaux, mais les cybercriminels l'utilisent aussi pour automatiser le phishing et exploiter les vulnérabilités. Près d'un quart des organisations utilisent l'intelligence artificielle générative sans contrôles formels, augmentant les risques de fuites d'informations. Dans la santé, l'absence de sécurité dès la conception peut paralyser les systèmes et affecter directement la sécurité des patients.
Le cadre réglementaire européen s'est durci. La directive NIS2 impose des obligations de gestion des risques et de notification d'incidents. En juillet 2026, la Commission européenne a saisi le Tribunal de justice de l'Union européenne contre l'Espagne pour ne pas avoir notifié une transposition complète de cette directive. Par ailleurs, le Règlement européen sur l'intelligence artificielle, appliqué depuis le 2 août 2026, impose des règles strictes pour les systèmes à haut risque, y compris les produits sanitaires, concernant la traçabilité et la supervision humaine. Enfin, l'Espace européen des données de santé prévoit un cadre pour l'échange de données électroniques, exigeant des mesures de sécurité et de contrôle d'accès solides.