34 mises en danger de patients imputés à des incidents de sécurité informatique en 2020

Selon le rapport annuel du CERT Santé⁽¹⁾ publié le 28 avril par l’Agence du numérique en santé (ANS), 34 mises en danger de patients ont été causées par des incidents de sécurité informatique en 2020, soit 9% du total des incidents signalés en 2020, sur un total de 369 signalements. Parmi ceux-ci, deux sont qualifées « d’avérées ». Les autres sont « potentielles », et « principalement des incidents liés à la perte de lien télécoms (en particulier pour des Samu), ou encore à des indisponibilités totales du système d’information » (SI).

La majorité des signalements (301) émane d’établissements de santé, suivis par des établissements d’hébergement pour personnes âgées dépendantes (Ehpad, 31), des centres de radiothérapie (4) et des laboratoires de biologie médicale. Le reliquat (30 signalements) « correspond principalement à des déclarations réalisées par des cabinets libéraux et des établissements publics du secteur médico-social ». Le rapport souligne la part grandissante des déclaration reçues en 2020 comme en 2019, provenant des Ehpad.

Autre enseignement, 45 % des structures ayant déclaré un incident en 2020 ont été contraintes de mettre en place « un fonctionnement en mode dégradé du système de prise en charge des patients », soit 5 % de plus qu’en 2019. En moyenne, ce fonctionnement a duré une journée, « mais certains établissements ont été confrontés à cette situation pendant plusieurs jours ». La proportion d’incidents d’origine malveillante a fortement augmenté entre 2019 et 2020, passant de 43 % à 60 %.

1. Nouveau nom de la Cellule d’accompagnement cybersécurité des structures de santé (ACSS) de l’Agence du numérique en santé, qui gère les déclarations d’incidents informatiques des établissements sanitaires, sociaux et médico-sociaux.