Lutte contre les cyberattaques envers les établissements de santé

Mme Michèle Tabarot appelle l'attention de M. le ministre auprès de la ministre du travail, de la santé, de la solidarité et des familles, chargé de la santé et de l'accès aux soins, sur le risque croissant de cyberattaques envers les établissements de santé. Selon l'Observatoire des incidents de sécurité, 749 incidents de sécurité ont été signalés en 2024 dans les établissements de santé et médico-sociaux, dont plus de 250 constituaient des cyberattaques. La Cour des comptes souligne que le secteur de la santé demeure le plus visé parmi les services publics, représentant 10 % des cyberattaques recensées en France en 2023, avec plus de 30 établissements hospitaliers ou cliniques attaqués en deux ans. Ces intrusions ont des impacts financiers et opérationnels majeurs : certains hôpitaux ont dû engager entre 2 et 20 millions d'euros pour restaurer leurs systèmes informatiques et assurer la continuité des soins. En dépit des efforts menés, les vulnérabilités structurelles aggravent le risque : 40 % des hôpitaux ne disposent pas d'un responsable dédié à la cybersécurité, 20 % des équipements informatiques sont obsolètes et 70 % des attaques réussies résultent d'erreurs humaines (mots de passe faibles, absence de formation ou de protocoles de sécurité). Si l'État a engagé 60 millions d'euros en 2024 pour intégrer un volet cybersécurité au dispositif ORSAN et déployer des packs de secours opérationnels en cas de crise, ainsi qu'un programme national de 750 millions d'euros depuis 2023 pour moderniser les infrastructures et renforcer les capacités de réponse, le nombre d'attaques continue de croître. Sachant l'engagement de M. le ministre sur ce sujet, elle souhaiterait qu'il puisse lui faire part de son analyse de la situation et des mesures complémentaires éventuellement envisagées pour renforcer encore la capacité de lutte contre ces attaques malveillantes.