Le défi de la cyber-résilience des soins de santé et comment les données peuvent aider
Dans l’environnement de soins de santé interconnecté d’aujourd’hui, une cyberattaque n’est pas seulement une défaillance technologique ; il peut déterminer si un hôpital peut admettre des patients, accéder aux dossiers, planifier des procédures, facturer les soins et maintenir la confiance en cas de perturbation. Les cyberincidents, les pannes de fournisseurs et les performances de récupération fournissent désormais des informations mesurables sur la capacité des établissements de santé à résister au stress opérationnel. Pour les dirigeants d’hôpitaux, la question n’est plus de savoir si l’organisation est sécurisée, mais si elle peut continuer à prodiguer des soins en cas de défaillance des systèmes ou des fournisseurs critiques.
Les cyberincidents révèlent des risques plus larges
Les cyberincidents ne sont plus des événements de sécurité isolés ; ils révèlent les faiblesses du modèle opérationnel sur lequel les hôpitaux s’appuient pour prodiguer des soins. Selon les données de l’American Hospital Association, plus de 70 % des hôpitaux ont connu une cyber-perturbation importante ou liée aux fournisseurs au cours de l’année écoulée, et l’incident typique de ransomware dans le secteur des soins de santé entraîne désormais plus de trois semaines de perturbation opérationnelle. Pour les systèmes hospitaliers, ce niveau de temps d'arrêt peut affecter les procédures planifiées, la documentation clinique, le traitement des réclamations et les communications avec les patients longtemps après la restauration des systèmes.
De telles perturbations opérationnelles expliquent pourquoi de nombreux responsables du secteur de la santé considèrent désormais les cyber-risques comme un problème de sécurité des patients, et non seulement comme un problème de sécurité. Dans le rapport Omega Systems Healthcare IT Landscape, 52 % des responsables du secteur de la santé ont déclaré qu'ils pensaient qu'un décès de patient résultant d'une cyberattaque était inévitable au cours des cinq prochaines années.
Le Becker's Hospital Review a rapporté que les établissements de santé du monde entier ont été confrontés à 410 attaques de ransomware au cours du premier semestre 2026, soit une hausse de près de 14 % par rapport aux six mois précédents, les États-Unis représentant 225 attaques, soit plus de la moitié du total mondial. Le modèle des cybermenaces semble également évoluer. Les attaques contre des entreprises de soins de santé telles que des sociétés de facturation, des fabricants de dispositifs médicaux, des sociétés pharmaceutiques et des fournisseurs de technologies de santé ont augmenté de près de 35 % à l'échelle mondiale, ce qui indique que les acteurs de la menace ciblent de plus en plus l'écosystème plus large dont dépendent les hôpitaux pour fonctionner.
Les vulnérabilités tierces révèlent des lacunes en matière de résilience
Le changement d'objectifs est important car les soins de santé s'appuient sur un réseau complexe de fournisseurs, de plates-formes et de flux de données pour fournir des soins et maintenir les opérations. Le rapport 2026 sur le paysage informatique des soins de santé d'Omega Systems révèle que 85 % des cabinets de soins de santé ont connu au moins une perturbation due à un tiers ou au « fournisseur d'un fournisseur » au cours de l'année écoulée, tandis que 63 % ne surveillent pas en permanence les chaînes d'approvisionnement numériques. Il en résulte un dangereux écart de confiance : 70 % des dirigeants déclarent avoir confiance dans la posture de cybersécurité de leurs fournisseurs, même si beaucoup manquent de visibilité en temps réel sur les risques liés aux fournisseurs.
Ce que les données de cybersécurité révèlent sur la résilience organisationnelle
Pris ensemble, ces points de données montrent que les performances en matière de cybersécurité deviennent une mesure pratique permettant de déterminer si un système de santé peut maintenir la prestation de soins dans des conditions de stress. Les cyberincidents, les perturbations des fournisseurs, les performances de récupération et les tendances en matière de violations peuvent révéler des vulnérabilités dans les systèmes, les partenaires et les flux de travail dont dépendent les organisations de soins de santé pour fonctionner.
La couverture par le HIPAA Journal du même rapport sur le paysage informatique a accentué les implications opérationnelles : si un système de dossiers médicaux électroniques tombe en panne, 53 % des personnes interrogées ont déclaré que la facturation, les réclamations et la planification s'arrêteraient immédiatement, tandis que 47 % ont cité des problèmes immédiats de sécurité des patients et de faute professionnelle liés à la perte d'accès aux antécédents des patients et aux listes de médicaments. C’est là que le cyber-risque devient un risque opérationnel : lorsqu’une simple panne de système peut immédiatement perturber le cycle de revenus, l’accès des patients et la prise de décision clinique.
Les données de violation renforcent la même conclusion. Le HIPAA Journal a rapporté que 772 violations importantes de données de santé ont été signalées à l'OCR en 2025, un nouveau record annuel, et que le piratage informatique et les incidents informatiques représentaient plus de 80 % des violations importantes de données de santé en 2025, sur la base des données du portail OCR.
Pour les dirigeants, la question n’est pas de savoir si la ligne monte ou descend légèrement au cours d’un seul trimestre ; c’est que les données montrent une exposition persistante, un risque croissant de concentration de tiers et des conséquences croissantes sur la continuité clinique, financière et opérationnelle.
De la cyber-intelligence à la résilience opérationnelle
Les établissements de santé ne peuvent pas prévenir tous les cyberincidents, pannes de fournisseurs ou perturbations dues à des tiers. Mais ils peuvent utiliser les données de cybersécurité pour comprendre où les opérations sont les plus exposées, renforcer les dépendances critiques et améliorer la préparation à la reprise.
Alors que les interdépendances numériques continuent de se développer, les mesures de cybersécurité devraient faire partie du programme de résilience des dirigeants. Les dirigeants peuvent utiliser ces informations pour identifier les points faibles avant qu’ils ne se transforment en crises opérationnelles, financières ou en matière de soins aux patients. À cette fin, les principales considérations pour les responsables des soins de santé comprennent :
- Traiter cybersécurité comme un entreprise risque analytique discipline: Analysez les cyber-métriques ainsi que les indicateurs opérationnels, financiers et cliniques pour identifier les risques avant qu’ils ne perturbent la prestation des soins ou les opérations commerciales.
- Connectez la cyber-performance à patient sécurité et continuité de soins: Les tableaux de bord des dirigeants doivent mesurer non seulement les événements de sécurité, mais également l'impact potentiel des pannes du système sur les opérations cliniques, l'accès aux patients et la prestation des soins.
- Quantifier financier exposition depuis cyber perturbation: Les directeurs financiers doivent comprendre l'impact potentiel des temps d'arrêt sur la planification, les opérations du cycle de revenus, le traitement des réclamations, les flux de trésorerie et les dépendances critiques avec les fournisseurs.
- Renforcer cyber résilience, pas juste sécurité contrôles : Les DSI et RSSI doivent se concentrer sur la protection de l'identité, la segmentation du réseau, les tests de récupération, la préparation à la réponse aux incidents et la surveillance continue des risques liés aux tiers afin de réduire les perturbations opérationnelles lorsque des attaques se produisent.
- Exiger preuve que l'organisation peut fonctionner malgré des perturbations: Les conseils d’administration devraient aller au-delà de la question de savoir si l’organisation est conforme et plutôt se demander si les données démontrent que l’organisation peut maintenir ses opérations critiques et continuer à servir les patients pendant et après un cyber-événement important.
- Utiliser cybersécurité données comme un tôt avertissement système: Les tendances externes en matière de ransomwares et autres cyberattaques, ainsi que les données internes sur l’exposition aux vulnérabilités, les performances de récupération et les risques liés aux tiers peuvent fournir des indicateurs de tensions opérationnelles et financières futures.
L’objectif n’est pas simplement de signaler plus efficacement les cyber-risques ; il s'agit d'utiliser les données pour renforcer la capacité de l'organisation à continuer de soigner les patients en cas de perturbation.
Pour en savoir plus sur ce sujet, lisez ce qui suit : Faire face aux cybermenaces croissantes et inévitables dans les soins de santé et les risques liés à l'IA et aux tiers du secteur des soins de santé : gérer l'exposition dans toutes les opérations.
Contributeur RSM US : Lenny Levy, directeur général, conseil en risques
