Cybersécurité des hôpitaux : la Cour des comptes appelle à poursuivre les investissements publics

La Cour des comptes a publié, le 3 janvier 2025, un rapport sur la cybersécurité des établissements de santé en France. En pointant les conséquences graves de la vague d’attaques par rançongiciels qui a frappé le secteur en 2022 et 2023, l’institution appelle à poursuivre les investissements publics. La Cour des comptes s’inquiète notamment d’un programme lancé en 2023 par le gouvernement Borne.

Baptisé Care (Cyberaccélération et résilience des établissements), il prévoit un financement de 750 millions d’euros en faveur de la sécurité des SI hospitaliers de 2023 à 2027. « Toutefois, cet engagement financier n’est assuré que jusqu’à la fin de l’année 2024. (…) Il est indispensable qu’il soit poursuivi jusqu’au terme du programme », avertit la Cour dans son rapport.

Pour l’heure, le financement de Care n’a été couvert « qu’à hauteur de 223 millions d’euros », soit moins du tiers du montant annoncé. Le rapport rappelle également le haut niveau de vulnérabilité cyber des établissements de santé en France, « lié notamment à l’interconnexion accrue de leurs SI avec l’extérieur et au sous-investissement chronique dans le numérique ».