L’Union européenne dévoile son plan cyber pour les hôpitaux

La Commission européenne a dévoilé, le 15 janvier 2025, son plan d’action pour la cybersécurité des hôpitaux, annoncé comme l’une des premières priorités de cette nouvelle mandature. Il se traduira notamment par la création, au sein de l’agence de cybersécurité européenne, l’Enisa, d’un « centre paneuropéen de soutien à la cybersécurité pour les hôpitaux et les prestataires de soins de santé ».

Ce centre proposera aux établissements de santé des orientations, des outils, des services et des formations sur mesure sur le sujet. Plus globalement, ce plan cyber s’articule autour de quatre priorités :

• renforcer la prévention des cyberattaques contre les hôpitaux, notamment en améliorant la formation cyber des professionnels de santé ;
• améliorer la détection et l’identification des menaces, en particulier par la création d’un service d’alerte précoce à l’échelle de l’UE ;
• mettre en place un service de réponse aux cyberattaques pour les établissements de santé, soutenu par la réserve de cybersécurité de l’UE ;
• s’appuyer sur la diplomatie pour dissuader les cyberattaques.

Le plan ne prévoit en revanche aucun financement européen direct, mais la Commission invite les États membres à investir dans la cybersécurité de leurs hôpitaux. L’exécutif européen cite en exemple la France et le plan « Care » de l’Anssi, doté de 750 millions d’euros publics.