Un second volet dédié à la résilience et à la continuité des soins 

Lancé en mars 2024, le premier volet du programme CaRE s’est concentré sur la réalisation d’audits techniques pour identifier les failles de cybersécurité des établissements de santé. Avec une enveloppe de 65 millions d’euros, cette première phase a permis de passer au crible les annuaires et l’exposition des structures sur internet, afin d’évaluer leur niveau de vulnérabilité. L’adhésion massive des établissements a souligné une prise de conscience généralisée des enjeux liés à la cybersécurité : 85 % d’entre eux ont participé aux évaluations, illustrant la nécessité de mieux se préparer face aux cyberattaques qui ciblent régulièrement le secteur hospitalier. 

Un an après cette première initiative, le ministère de la Santé et de l’Accès aux soins vient d’annoncer le lancement du deuxième volet du programme, centré sur la continuité et la reprise d’activité en cas d’incident cyber. Ce nouveau chapitre, dévoilé le 11 mars 2025, a pour ambition de garantir que les hôpitaux et établissements de soins puissent continuer à fonctionner, même en cas d’attaque informatique paralysant leurs systèmes. L’enjeu est majeur : éviter l’interruption des soins et assurer la protection des données médicales sensibles, alors que les cybermenaces ne cessent de croître et de se sophistiquer. 

Lancement d’un appel à financement à la fin du mois de mars 2025 

Si ce second volet marque une avancée décisive dans la protection des établissements de santé, les défis restent nombreux. Le ministère de la Santé et de l’Accès aux soins a décidé de le lancer alors que les cyberattaques ciblant les hôpitaux se multiplient, compromettant l’accès aux dossiers médicaux, ralentissant les prises en charge et parfois même mettant en danger la vie des patients. En 2023, plusieurs établissements français ont été victimes de ransomwares, entraînant des interruptions de services et des pertes de données critiques. L’urgence est donc de mise : sans une résilience accrue, les conséquences de ces intrusions pourraient être dramatiques. 

Avec ce deuxième volet du programme CaRE, la France compte renforcer son arsenal face aux cybermenaces qui pèsent sur son système de santé. Cette ambition se traduit notamment par le lancement d’un appel à financement dédié aux stratégies de sauvegarde et de continuité, prévu d’ici la fin du mois de mars. Ce dispositif vise à permettre aux établissements éligibles d’engager rapidement des actions concrètes pour renforcer leur capacité de résistance aux cyberattaques. 

L’objectif est double : pallier le sous-investissement historique en cybersécurité, pointé du doigt par la Cour des comptes en janvier 2025, et inscrire la protection des systèmes hospitaliers dans une dynamique de long terme. Au-delà des aides immédiates, les autorités réfléchissent à des mécanismes de financement durables, conditionnés à des efforts continus en matière de cybersécurité. L’idée serait d’inciter les hôpitaux à allouer des ressources propres à cette problématique et à améliorer leurs pratiques de protection numérique au fil du temps.