
La Cour des comptes estime que la protection cybernétique des hôpitaux français est insuffisante.
Dans un rapport publié vendredi, la Cour des comptes s’inquiète du sous-financement du programme gouvernemental CaRE (Cyberaccélération et résilience des établissements), destiné à renforcer la cybersécurité des hôpitaux français, prévoyant 750 millions d’euros sur cinq ans (2023-2027) dont seulement 223 millions sont actuellement assurés, alors que les hôpitaux restent particulièrement vulnérables aux cyberattaques, souffrant d’un sous-investissement chronique (1,69% de leur budget d’exploitation contre 9% dans les services financiers par exemple), de systèmes informatiques obsolètes (près de 20% des postes de travail ont plus de sept ans ou un système d’exploitation hors de maintenance) et de difficultés de recrutement dans les services informatiques, ce qui a conduit à plusieurs attaques significatives en 2022, 2023 et 2024, dont la mise en vente de données de plus de 750 000 patients fin novembre 2024, la Cour recommandant une plus grande mut ualisation entre établissements, notamment par le biais des GHT.