Lors de la 1ère édition des Rencontres de l’Agence du Numérique en Santé (ANS), Estelle Nicaud, responsable de mission pour le programme CaRE (Cybersécurité accélération et Résilience des Établissements), a détaillé les avancées majeures de ce plan national piloté par l’Agence du Numérique en Santé (ANS). L’objectif central est de garantir la continuité des soins face à l’inéluctabilité des cyberattaques.
Un pilotage stratégique et pas seulement technique
Le programme CaRE marque un tournant en impliquant directement les directions d’établissements face aux risques cyber. Traditionnellement déléguée aux DSI (Directeurs des Systèmes d’Information) et aux RSSI (Responsables de la Sécurité des Systèmes d’Information), la cybersécurité devient un enjeu de gouvernance. Entre 2023 et 2024, plus de 80 % des structures ont réalisé leur premier exercice de crise grâce aux kits méthodologiques fournis, testant ainsi leur capacité de réaction et de communication.
Réduction concrète des vulnérabilités infrastructurelles
Les premiers appels à financement, lancés fin 2023 en collaboration avec l’ANSSI (Agence nationale de la sécurité des systèmes d’information) et le CERT-Santé (Centre de réponse aux incidents cyber pour le secteur de la santé), affichent des résultats tangibles sur deux leviers critiques :
- La sécurisation des annuaires techniques (Active Directory),
- La réduction de l’exposition des services sur internet.
Vers une pérennisation de la résilience
L’étape suivante du programme CaRE concerne la montée en maturité via la généralisation des plans de continuité d’activité et de reprise d’activité. Ces dispositifs visent à anticiper les modes dégradés pour maintenir la prise en charge des patients. Parallèlement, l’ANS travaille avec la DNS (Délégation au numérique en santé) sur la formation continue et l’intégration de l’hygiène numérique dans les cursus initiaux des professionnels de santé et administratifs.
