L’ANS publie des kits d’exercices de crise cyber pour les établissements de santé

L’Agence nationale de santé (ANS) a publié, fin avril 2025, des kits d’exercices de gestion de crise cyber à destination des établissements de santé. Ils s’inscrivent dans le programme CaRE (« Cybersécurité, accélération et Résilience des Établissements »). Lancé en décembre 2023, ce plan d’action gouvernemental a pour objectif d’assurer la montée en compétence cyber des établissements de santé, fréquemment ciblés par les cybercriminels.

Les kits proposent deux types de scénarios :

• l’indisponibilité du système d’information ;
• l’atteinte à l’intégrité des données avec une probabilité forte d’altération.

Ils se déclinent en trois niveaux d’expertise – débutant, intermédiaire et confirmé –, pour s’adapter à la maturité cyber de chaque entité.

En 2023 et 2024, l’ANS a piloté 2 250 exercices cyber dans des établissements de santé en France, soit 80 % des organisations du secteur. L’objectif du gouvernement est que chaque infrastructure sanitaire participe à au moins un test de cybersécurité par an. En 2024, 78 % des établissements de soin ont planifié ou réalisé un exercice de crise.