« Nous ne sommes pas en capacité d’affronter les cybermenaces » : l’inquiétante faille qui menace les hôpitaux

Vétustes et souffrant d’une réglementation inadaptée, les appareils médicaux sont des cibles faciles pour les pirates informatiques. Une vulnérabilité inquiétante pour la santé publique, malgré les multiples alertes.

Sept heures du matin. Hervé Pellarin a des frissons : il vient de découvrir une faille dans un logiciel très utilisé pour piloter un service hospitalier vital, qui pourrait mettre à terre plus de 200 établissements en France. « Tout ça parce qu’un éditeur nous a fait de la m… » Il peine à contenir sa colère. « Est-ce qu’on aurait idée de demander à un soignant de perfuser un patient avec une aiguille non stérilisée ? Jamais ! C’est pourtant ce que nous faisons avec l’informatique de nos hôpitaux. »

Ex-responsable de la cybersécurité du centre hospitalier d’Annecy, Hervé Pellarin est l’un des rares de sa profession à témoigner publiquement. « Nous devons interpeller les politiques pour imposer des règles. En attendant, sur le terrain, nous n’avons pas d’autre choix que de nous préparer au pire. » Le pire serait une attaque contre les ordinateurs qui pilotent les IRM, scanners, appareils de radiothérapie… De gros objets connectés aux logiciels souvent obsolètes, sans antivirus et qui ne résisteraient pas à une attaque ciblée. Or, en radiothérapie, une interruption de quarante-huit heures peut coûter la vie au patient.

L’Union européenne, consciente de ces risques accrus, a pris une mesure qui aurait pu apporter une réponse : entré en vigueur fin 2024, le Cyber Resilience Act dispose que tous les produits connectés, jusqu’à la moindre ampoule intelligente vendue dans un rayon bricolage, devront répondre à des exigences de cybersécurité strictes. Tous, sauf… les dispositifs médicaux.

Epic Fury : un coût astronomique qui menace la sécurité des États-Unis

Voici pourquoi cette célèbre école d’ingénieurs se distance de la Chine

Recevez les analyses et les exclusivités de la rédaction directement dans votre boite mail.

Vous recevez l'actualité en temps réel. Affinez vos alertes selon vos centres d'intérêt.