Selon le rapport semestriel de l'ANSSI publié ce jeudi, les établissements de santé demeurent les organisations les plus ciblées par les attaques de type rançongiciel en France, avec 34 incidents significatifs recensés au premier semestre 2026.

Le plan CaRE (Cybersécurité accélérée pour les établissements de santé), doté de 750 millions d'euros sur cinq ans, commence à porter ses fruits dans les grands CHU, mais les établissements de taille intermédiaire et les EHPAD restent très exposés faute de ressources humaines qualifiées.

L'ANSSI recommande en priorité la segmentation réseau, la sauvegarde hors-ligne et le déploiement de l'authentification multifacteur pour l'ensemble des accès administratifs.