Cyberattaque contre des hôpitaux : le gouvernement accélère le plan cyber-santé

Entre le 17 et le 18 septembre 2026, plusieurs établissements hospitaliers en province ont signalé une intrusion informatique paralysant partiellement leurs systèmes de prise de rendez-vous, de facturation interne et de messagerie professionnelle. Les agences régionales de santé (ARS) indiquent qu'aucun arrêt des soins critiques n'a été constaté, mais l'épisode relance le débat sur le sous-investissement cyber dans un secteur pourtant ciblé depuis des années par les rançongiciels.

Le gouvernement a convoqué une cellule interministérielle réunissant le ministère de la Santé, l'ANSSI (Agence nationale de la sécurité des systèmes d'information) et les éditeurs de logiciels hospitaliers. L'hypothèse d'un rançongiciel n'est ni confirmée ni écartée publiquement, conformément aux protocoles d'investigation.

Les faits

• Date : signalements concentrés autour du 18 septembre 2026
• Services touchés : portails patients, plannings ambulatoires, messagerie — pas les équipements de réanimation ou de bloc opératoire selon les ARS
• Continuité : bascule sur protocoles papier et numéros de permanence dans les hôpitaux concernés
• Données : pas de fuite massive confirmée à ce stade ; enquête en cours

Contexte

La France a déjà connu des cyberattaques majeures contre des hôpitaux (Villefranche-sur-Saône, Corbeil-Essonnes, etc.). Chaque incident rappelle que le numérique médical — dossier patient partagé, télémédecine, interopérabilité — augmente la surface d'attaque alors que les budgets IT hospitaliers restent contraints.

L'Europe renforce par ailleurs le cadre NIS2 imposant des obligations de sécurité aux opérateurs essentiels, dont la santé. La transposition française est en cours ; les établissements de taille moyenne sont souvent les moins équipés en analystes cyber.

Comment les hôpitaux gèrent la crise

Dès la détection, les directions des systèmes d'information (DSI) isolent les segments infectés, coupent certains accès Internet et activent les plans de continuité validés par les ARS. Les rendez-vous non urgents sont reportés ; les urgences vitales restent ouvertes avec tri manuel renforcé.

• Patients : en cas d'urgence vitale, composer le 15 ; ne pas compter sur les portails web hospitaliers
• Personnel : vigilance accrue sur les courriels de hameçonnage (« phishing ») exploitant la panique
• Autorités : l'ANSSI apporte une assistance technique on-site lorsque le niveau de gravité le justifie

Réactions et prises de position

Le Medef et plusieurs fédérations hospitalières privées demandent un fonds d'urgence pour moderniser les pare-feux et segmenter les réseaux. Les syndicats de personnels soignants alertent sur la charge administrative supplémentaire liée au retour du papier.

À l'Assemblée, les groupes de gauche réclament des sanctions contre les éditeurs de logiciels jugés trop lents à corriger des failles connues ; la droite insiste sur la responsabilité des directions qui auraient retardé les mises à jour.

Le plan de résilience annoncé

L'exécutif promet d'accélérer les audits des centres hospitaliers régionaux (CHU et GHT), de mutualiser des socles cloud sécurisés pour les applications non critiques et de généraliser la formation anti-phishing pour les agents. Un budget supplémentaire pourrait figurer dans le projet de loi de finances 2027, sans montant arrêté au 20 septembre.

Les experts rappellent que la cybersécurité n'est pas qu'un problème technique : elle exige des sauvegardes hors ligne testées, des exercices de crise réguliers et une gouvernance claire entre l'État, les ARS et les directeurs d'établissement.

Retour sur les précédents et leçons apprises

L'attaque contre l'hôpital de Corbeil-Essonnes en 2022 avait marqué les esprits : des mois de reconstruction, des données partiellement perdues, une prise de conscience tardive. Depuis, l'ANSSI a multiplié les guides sectoriels, mais l'homogénéité des pratiques reste inégale entre établissements riches et hôpitaux de proximité.

Les éditeurs de logiciels hospitaliers (DPI, gestion des lits, pharmacie) sont au cœur de la chaîne : une faille zero-day sur un module central peut paralyser des dizaines de sites clients. Les contrats publics intègrent désormais des clauses de patching obligatoire, difficiles à faire respecter sans pénalités financières.

• Identification : certificats, authentification multifacteur pour les accès distants
• Segmentation : isoler imagerie médicale et bloc opératoire du reste du réseau administratif
• Sauvegardes : copies immuables testées chaque trimestre

Et maintenant ?

Les hôpitaux touchés visent une restauration progressive sous sept à quinze jours selon la complexité des systèmes. Les patients concernés par des rendez-vous reportés seront recontactés par téléphone lorsque les bases seront de nouveau opérationnelles.

Une communication nationale sur la hygiène numérique des patients (mots de passe, arnaques au remboursement) pourrait accompagner le plan de résilience — les cybercriminels ciblent aussi les usagers via de faux SMS au nom des hôpitaux.

À retenir

• 18 septembre 2026 : cyberattaque contre plusieurs hôpitaux — rendez-vous et messagerie perturbés, soins critiques maintenus
• ANSSI et le ministère de la Santé coordonnent la réponse technique
• Patients : composer le 15 en urgence ; vérifier les convocations par téléphone
• Enjeu structurel : moderniser la cybersécurité hospitalière dans un contexte NIS2

Conclusion et prochaines étapes

La santé reste une cible privilégiée des groupes criminels. Suivez Technologie et Santé sur WOP360 pour les communiqués officiels et les mises à jour des établissements.