Cyberattaques contre les hôpitaux et résilience numérique
Auteur :
Joëlle Mélin
— Rassemblement National
(Bouches-du-Rhône · 9ᵉ circ.)
Ministère interrogé : Ministère de la santé, des familles, de l’autonomie et des personnes handicapées
Ministère attributaire : Ministère de la santé, des familles, de l’autonomie et des personnes handicapées
Rubrique : établissements de santé
Date de la question : 2025-10-21
Date de la réponse : —
Texte de la question
Mme Joëlle Mélin attire l'attention de Mme la ministre de la santé, des familles, de l'autonomie et des personnes handicapées sur la vulnérabilité croissante des établissements de soins face aux cyberattaques. L'instruction DNS/2025/12, publiée au Bulletin officiel santé n° 2025-17, classe désormais les hôpitaux parmi les « cibles majeures » de la cybercriminalité, au même niveau que les opérateurs d'importance vitale. Selon le CERT santé, plus de quarante « ransomwares » ont frappé des structures hospitalières françaises en 2024. 18 incidents ont déjà été recensés sur les 5 premiers mois de 2025 seulement, entraînant des blocages de systèmes de soins, des fuites de données médicales sensibles et des reports d'interventions programmées. Les chefs d'établissement signalent que les budgets d'investissement dédiés à la sécurité numérique restent insuffisants : le volet Ségur numérique finance surtout la modernisation du dossier patient, tandis que les mesures d'audit et de mise à niveau des pare-feu ou des sauvegardes redondantes demeurent à leur charge. Mme la députée souhaite donc savoir si le Gouvernement entend créer un fonds spécifique de cybersécurité hospitalière, alimenté en crédits nouveaux, c'est-à-dire hors trajectoire de gel budgétaire annoncée pour 2026. Elle lui demande également quel calendrier est envisagé pour doter chaque établissement d'un plan de continuité des activités testé au moins une fois par an et si une mutualisation régionale des équipes de réponse aux incidents, sur le modèle des CSIRT territoriaux, sera encouragée afin d'apporter un soutien technique immédiat aux hôpitaux de taille moyenne comme celui d'Aubagne. Enfin, elle l'interroge sur les modalités de suivi que le ministère compte mettre en place pour garantir la bonne utilisation de ces financements et la réduction mesurable du nombre d'incidents graves.
Réponse ministérielle
Aucune réponse ministérielle publiée à ce jour.
Données brutes (debug)
{"question": {"@xmlns": "http://schemas.assemblee-nationale.fr/referentiel", "@xmlns:xsi": "http://www.w3.org/2001/XMLSchema-instance", "@xsi:type": "QuestionEcrite_Type", "uid": "QANR5L17QE10358", "identifiant": {"numero": "10358", "regime": "5eme Republique", "legislature": "17"}, "type": "QE", "indexationAN": {"rubrique": "établissements de santé", "teteAnalyse": null, "analyses": {"analyse": "Cyberattaques contre les hôpitaux et résilience numérique"}}, "auteur": {"identite": {"acteurRef": "PA793354", "mandatRef": "PM842462"}, "groupe": {"organeRef": "PO845401", "abrege": "RN", "developpe": "Rassemblement National"}}, "minInt": {"organeRef": "PO873673", "abrege": "Santé, familles, autonomie et personnes handicapées", "developpe": "Ministère de la santé, des familles, de l’autonomie et des personnes handicapées"}, "minAttribs": {"minAttrib": {"infoJO": {"typeJO": "JO_QUESTION", "dateJO": "2025-10-21", "pageJO": null, "numJO": null, "urlLegifrance": null, "referenceNOR": null}, "denomination": {"organeRef": "PO873673", "abrege": "Santé, familles, autonomie et personnes handicapées", "developpe": "Ministère de la santé, des familles, de l’autonomie et des personnes handicapées"}}}, "textesQuestion": {"texteQuestion": {"infoJO": {"typeJO": "JO_QUESTION", "dateJO": "2025-10-21", "pageJO": "8569", "numJO": "20250042", "urlLegifrance": null, "referenceNOR": null}, "texte": "Mme Joëlle Mélin attire l'attention de Mme la ministre de la santé, des familles, de l'autonomie et des personnes handicapées sur la vulnérabilité croissante des établissements de soins face aux cyberattaques. L'instruction DNS/2025/12, publiée au <em>Bulletin officiel santé</em> n° 2025-17, classe désormais les hôpitaux parmi les « cibles majeures » de la cybercriminalité, au même niveau que les opérateurs d'importance vitale. Selon le CERT santé, plus de quarante « ransomwares » ont frappé des structures hospitalières françaises en 2024. 18 incidents ont déjà été recensés sur les 5 premiers mois de 2025 seulement, entraînant des blocages de systèmes de soins, des fuites de données médicales sensibles et des reports d'interventions programmées. Les chefs d'établissement signalent que les budgets d'investissement dédiés à la sécurité numérique restent insuffisants : le volet Ségur numérique finance surtout la modernisation du dossier patient, tandis que les mesures d'audit et de mise à niveau des pare-feu ou des sauvegardes redondantes demeurent à leur charge. Mme la députée souhaite donc savoir si le Gouvernement entend créer un fonds spécifique de cybersécurité hospitalière, alimenté en crédits nouveaux, c'est-à-dire hors trajectoire de gel budgétaire annoncée pour 2026. Elle lui demande également quel calendrier est envisagé pour doter chaque établissement d'un plan de continuité des activités testé au moins une fois par an et si une mutualisation régionale des équipes de réponse aux incidents, sur le modèle des CSIRT territoriaux, sera encouragée afin d'apporter un soutien technique immédiat aux hôpitaux de taille moyenne comme celui d'Aubagne. Enfin, elle l'interroge sur les modalités de suivi que le ministère compte mettre en place pour garantir la bonne utilisation de ces financements et la réduction mesurable du nombre d'incidents graves."}}, "textesReponse": null, "cloture": null, "signalement": null, "renouvellements": null}}