L’adoption accélérée des outils comme l’intelligence artificielle dans les entreprises est en train de transformer les modèles de commerce et la gestion de la sécurité. Cependant, les avancées en matière d’IA étendent également la surface d’exposition des organisations, générant de nouveaux risques de cybersécurité qui ont un impact sur les domaines critiques comme le secteur sanitaire et l’écosystème de la santé.
Selon les dernières données obtenues par Secure&IT, une entreprise spécialisée dans la sécurité de l’information, en 2025, 7.979 cyberattaques ont été enregistrées au niveau mondial, soit 42% plus que l’année précédente, de 535 personnes ont atteint l’objectif du secteur de la santé. « Ces attaques dans le secteur de la santé représentent environ 7% du total des cyberattaques. Ce volume se situe dans le secteur de la santé parmi les plus attaqués, conjointement avec les services, l’industrie et le financier », a indiqué Francisco Valencia, directeur général de Secure&IT.
En outre, selon l’information Cost of a Data Breach 2024 d’IBM, ce secteur continue d’être le plus touché par les incidents de sécurité au niveau mondial depuis une décennie consécutive, avec un coût moyen par rupture qui dépasse les 10 millions de dollars, soit 8,5 millions d’euros. En Europe, l’ENISA situe le secteur sanitaire parmi les principaux objectifs des attaques de ransomwares, une tendance qui s’est creusée au cours de l’année et qui affecte directement les systèmes de santé.
La digitalisation : une avancée dans le secteur de la santé, mais plus de cyberdélinquance
La numérisation du secteur sanitaire a amélioré l’efficacité clinique et l’attention aux patients, mais a également multiplié les points d’entrée pour les cyberdélinquants. Actuellement, les hôpitaux et les organisations sanitaires dépendent de multiples applications critiques pour lesquelles la sécurité est essentielle pour garantir la continuité de l’assistance et la protection des services de santé.
« Les systèmes comme l’historique clinique électronique concentrent de grands volumes d’informations très sensibles, qui les convertissent en un objectif prioritaire pour les attaques de robots de données ou de ransomware. Des plates-formes d’image médicale comme les systèmes PACS, essentielles pour le diagnostic, peuvent être un objet d’interruptions ou de manipulations, affectant directement l’activité clinique et les services de santé », explique Valencia.
Cette exposition concerne tous les appareils médicaux connectés, qui se trouvent chaque fois plus présents dans les établissements hospitaliers, ainsi que les plates-formes de télémédecine, qui ont été consolidées dans les dernières années. Cela étend la surface d’attaque et les atteintes plantées aux termes de la confidentialité, de l’authentification et de la protection des communications dans le cadre de la santé numérique.
« Les propriétaires informent de cyberintelligence que nous avons élaboré dans Secure&IT des incidents réels dans cet environnement, comme les attaques des fabricants d’appareils médicaux ou de filtration de données cliniques sensibles, prouvant que le risque n’est pas théorique, mais une réalité creciente pour le secteur de la santé », indique l’entreprise.
L’intelligence artificielle redéfinit la cybersécurité dans le secteur de la santé
Cette technologie est un outil clé dans n’importe quel secteur. Améliore la détection et la réponse aux incidents, permettant d’analyser de grands volumes de données et d’anticiper les attaques. Cependant, cette même technologie est également utilisée par les cyberdélinquants pour automatiser les campagnes, perfectionner les techniques de phishing ou identifier et exploiter les vulnérabilités avec plus de rapidité, réduisant considérablement les barrières d’entrée à la cybercriminalité, ainsi que les organisations de santé.
« Cette dualité est un facteur critique : votre adoption dans les sociétés corporatives n’est pas toujours accompagnée de contrôles adéquats. Notre analyse garantit que si une partie des organisations utilise la génération sans contrôle formel, cela incrémente le taux de fuites d’informations ou l’utilisation indépendante de données », explique le directeur général de Secure&IT.
Dans le secteur sanitaire, ce contexte demande une dimension particulièrement sensible. L’impact d’une cyberattaque va surtout à la technologie et à l’économie. La paralisation des systèmes, la manipulation des données ou l’indisponibilité des services peuvent affecter directement la continuité de l’assistance, la sécurité du patient et le fonctionnement des services de santé.
En 2025, 7.979 ciberataques ont été enregistrées au niveau mondial, de los cuales, 535 tuvieron comme objetivo el sector salud
« L’IA change les règles du jeu. Permet d’améliorer la défense, mais aussi de réduire les barrières d’entrée pour les attaquants. Le vrai risque est implanté sans une application de sécurité du design. En ce qui concerne le sanitaire, c’est particulièrement critique, car un incident n’a aucun impact sur les joueurs. systèmes, mais aussi aux personnes et à la prestation de santé », a déclaré Francisco Valencia.
Le secteur de la santé est livré à de nouveaux résultats : innover sans compromettre la sécurité
Les avancées de l’IA et de la numérisation dans le secteur des sciences de la santé ont un objectif clé : équilibrer l’innovation et la résilience. La coexistence de systèmes modernes avec des infrastructures héritées, associée à la forte interconnexion des appareils et des plates-formes, rend difficile la protection intégrale de ces environnements de santé.
Les nouvelles réglementations européennes comme NIS2 visent à renforcer la sécurité dans les secteurs critiques, mais le défi reste stratégique et est centré sur l’intégration de la cybersécurité comme élément central de la transformation numérique de la santé.
« En ce sens, l’IA représente une opportunité d’améliorer l’efficacité et la qualité de l’assistance au secteur des sciences de la santé. Sans embargo, elle redéfinit également le panorama des mesures et exige un changement d’orientation en matière de cybersécurité. Ce point est très important pour les organisations qui surveillent leurs systèmes. IA. Et dans cet environnement, où les données sont critiques et la disponibilité des systèmes peuvent marquer la différence entre la normalité et la crise, protéger l’information et protéger également la santé des patients », a conclu le directeur général de Secure&IT.
