Système de santé · Cybersécurité
Un hôpital qui bascule au papier et au crayon, des interventions déprogrammées, des patients réorientés : ce n’est pas un scénario de fiction, mais la réalité d’une cyberattaque. En 2022, le centre hospitalier de Corbeil-Essonnes en a fait l’amère expérience.
Ce qui s’est passé à Corbeil-Essonnes
Le rançongiciel a chiffré les systèmes de l’hôpital, rendant inaccessibles logiciels métier, imagerie et dossiers. Conséquence immédiate : retour aux procédures papier, déprogrammations, transferts de patients vers d’autres établissements. Le groupe LockBit 3.0 a exigé une rançon de 10 millions de dollars, puis 2. L’hôpital a refusé de payer — la position recommandée par les autorités — ce qui a conduit les attaquants à publier des données volées. L’ANSSI, mobilisée, a montré que l’intrusion avait débuté plusieurs jours avant le déclenchement visible de l’attaque.
Pourquoi les hôpitaux sont des cibles
Un hôpital cumule les vulnérabilités : des systèmes hétérogènes et parfois anciens, des équipements médicaux connectés difficiles à mettre à jour, un personnel nombreux, une continuité vitale qui rend la pression maximale, et des données de santé très recherchées. Pour un groupe criminel, c’est une victime idéale : la paralysie met des vies en jeu, donc la tentation de payer est forte. D’où une explosion des attaques contre le secteur de la santé ces dernières années.
| Étape | Ce qui se passe | Impact |
|---|---|---|
| Intrusion | Accès discret, souvent des jours avant | Reconnaissance du réseau |
| Chiffrement | Blocage des systèmes | Retour au papier, soins désorganisés |
| Rançon | Demande de paiement | Refus recommandé (paiement non garanti) |
| Fuite | Publication des données volées | Atteinte durable à la vie privée |
Le vrai coût : les patients
Une cyberattaque hospitalière n’est pas qu’un problème informatique. Les soins sont retardés, des examens reportés, la sécurité peut être dégradée le temps du retour au papier. Et pour les personnes dont les données fuitent, le préjudice est durable : un dossier médical exposé (pathologies, traitements) ne se « change » pas comme un mot de passe. C’est pourquoi la cybersécurité en santé est aujourd’hui considérée comme un enjeu de sécurité sanitaire à part entière, pas comme une question technique secondaire.
Payer ou pas ? Et après
La doctrine des autorités est claire : ne pas payer, car cela finance le crime sans garantir la récupération des données. La priorité est ailleurs : sauvegardes régulières et isolées, mises à jour, segmentation des réseaux, sensibilisation du personnel (l’hameçonnage reste une porte d’entrée majeure) et plans de continuité pour tenir en mode dégradé. La résilience — la capacité à encaisser et à repartir — compte autant que la défense.
Questions fréquentes
Faut-il payer la rançon ?
Les autorités recommandent de ne pas payer : cela finance les attaquants sans garantir la restitution des données. Mieux vaut investir dans la prévention et la récupération.
Mes données médicales peuvent-elles finir en ligne ?
C’est le risque en cas de fuite, comme à Corbeil-Essonnes. D’où l’importance de protéger ces données et de signaler tout incident.
Comment un hôpital se fait-il pirater ?
Souvent via un accès obtenu discrètement (hameçonnage, faille non corrigée), exploité plusieurs jours avant le blocage visible. La vigilance humaine et les mises à jour sont clés.
• ANSSI : cyber.gouv.fr — cybersécurité du secteur santé.
• À lire aussi : notre décryptage de Mon espace santé et du Health Data Hub, dans la rubrique Système de santé & innovation.
Information générale sur la santé numérique et la cybersécurité, à but éducatif. Ne constitue pas un conseil de sécurité informatique professionnel.