Fichepratique

IA en santé : cybersécurité, stratégie nationale, et gouvernance des données

Picto abonnement

Réservé aux abonnés | Essayer gratuitement

Mise à jour le 14 janv. 2026 | Référence : 14605

L'essentiel par l'éditeur

L'intelligence artificielle (IA) révolutionne la cybersécurité dans le secteur de la santé, offrant de nouvelles capacités de défense tout en posant des risques accrus. Le programme CaRE, avec un budget de 26 millions d'euros, impose des mesures obligatoires pour renforcer la sécurité des établissements. L'IA, bien qu'utilisée par les cybercriminels, devient un allié puissant grâce à des solutions comme la détection comportementale avancée et l'authentification intelligente. La stratégie nationale 2025-2028 vise à faire de la France un leader européen de l'IA en santé.

  • Quels sont les principaux risques liés à l'IA en cybersécurité pour le secteur de la santé ?
  • Quelles mesures le programme CaRE impose-t-il pour renforcer la cybersécurité des établissements de santé ?
  • Comment l'IA peut-elle être utilisée pour améliorer la cybersécurité dans le secteur de la santé ?

Le système de santé français entre dans une nouvelle ère avec le déploiement massif de l’intelligence artificielle et le renforcement simultané de la cybersécurité face à des menaces de plus en plus sophistiquées. Le lancement officiel de la stratégie nationale « Intelligence artificielle et données de santé » pour la période 2025-2028 marque un tournant inédit dans le secteur de la santé.

Le programme intègre notamment le lancement de deux appels à projets majeurs : Impact IA pour tester en conditions réelles les dispositifs médicaux numériques intégrant de l’IA, et un programme d’évaluation méthodologique des nouvelles approches en recherche clinique. La création d’un Observatoire des usages de l’IA en lien avec la DGOS et l’Anap permet d’identifier les freins et leviers d’adoption sur le terrain. La France se dote également d’un Forum des parties prenantes, inspiré du modèle européen, pour associer l’ensemble des acteurs (établissements de santé, professionnels, recherche publique, industriels et patients) aux décisions stratégiques concernant l’usage des données de santé.

Parallèlement à cette stratégie nationale, la cybersécurité s’impose comme priorité stratégique face à l’essor des cyberattaques assistées par IA. Le programme CaRE (cybersécurité, accélération et résilience des établissements) mobilise 26 millions d’euros, dont 8 millions spécifiquement dédiés au secteur médico-social. Le Cert Santé développe quant à lui une expertise spécialisée sur les vulnérabilités liées à l’IA, et publie des recommandations adaptées au secteur sanitaire.

Le calendrier 2025-2028 impose des échéances réglementaires majeures : conformité progressive obligatoire pour les dispositifs médicaux intégrant l’IA selon le règlement européen AI Act, dès 2026-2027, préparatifs intensifs pour l’entrée en application du règlement EEDS (Espace européen des données de santé) prévue pour 2029, et mise en service attendue de l’hébergement souverain de la copie du SNDS à l’été 2026.

Cette fiche présente les enjeux de l’IA et le renforcement de la cybersécurité face aux menaces assistées par IA, le calendrier de généralisation du programme ESMS numérique 2025, et la planification stratégique des échéances 2025-2028 avec les obligations de conformité réglementaire européenne.

1.

Anticiper les enjeux de l’IA et renforcer la cybersécurité

L’intelligence artificielle transforme le paysage de la cybersécurité dans le secteur de la santé, créant à la fois de nouvelles opportunités de protection et des risques inédits nécessitant une approche stratégique adaptée. Les établissements de santé font face à une sophistication accrue des cyberattaques utilisant l’IA comme vecteur de menaces, tout en bénéficiant de nouvelles capacités de défense alimentées par ces mêmes technologies.

Risques émergents liés à l’IA

L’intelligence artificielle devient un outil privilégié des cybercriminels pour orchestrer des attaques plus sophistiquées et ciblées contre les établissements de santé. Les nouvelles menaces incluent le phishing automatisé utilisant des outils comme ChatGPT pour générer des communications convaincantes, les malwar...

Picto abonnement

Contenu réservé aux abonnés

Si vous êtes abonné, cliquez pour poursuivre la lecture

Il vous reste 85% à découvrir

Poursuivez la lecture
en profitant d'un essai gratuit (offre sans engagement)

visuel interception
  • Accédez à une base complète de fiches pratiques et d’outils & méthode
  • Bénéficiez d’un ensemble de solutions méthodologiques opérationnelles et juridiques qui répondent à vos problématiques métiers
Essayer gratuitement

Cette fiche est incluse dans l'offre :
Maîtrise des risques et de la qualité