Selon les collectivités locales et régionales, les systèmes de santé européens doivent être immédiatement renforcés pour lutter contre les cyberattaques

Le Comité européen des régions demande également que des mesures juridiques soient prises à l’encontredes gouvernements nationaux qui n’ontpas encore transposé ladirectivede l’UEdans leur droit national.

Les villes et les régionsde l'UEont appelé les États membres de l'UE à associer pleinement leurs régions à l'élaboration et à la mise en œuvre de stratégies decybersécuritévisant àprotéger lessystèmes desoinsde santé.

Dans un avis adopté par le Comité européen desrégions le 3 juillet, les dirigeants locaux soulignent qu’il est urgent de prendre des mesures globales pour lutter contre lescybermenaces croissanteset plaident en faveur depratiques et de procédures renforcées pour protéger lessystèmes informatiques et d’une formation accruedans l’ensemble du secteur des soins de santé.

L’avis, élaboré par Daniela Cîmpean (RO/PPE), présidente du conseil du comté de Sibiu, fait valoirque lacybersécuritédans le domaine des soins de santé n’est pas seulement une question technique, mais un défi majeur en matière de sécurité qui doit être relevé aux niveaux local, régional, nationalet européen, étant donné que les hôpitaux pourraient devenir une cible pourles acteurs maléfiques prêtés dans une période detensionsgéopolitiques accrues.  

Les cyberattaques contre les systèmes de soins de santé et d’autres prestatairesde soins de santé risquent deretarder le traitement,de perturber les services d’urgenceet d’éroder la confiance despatients. 

Les membres du CdR ont également demandé instamment la transposition immédiate dans les législations nationales de la directive de l’UE sur la résilience critique, qui est entrée en vigueur en 2023 et n’a pas encore été mise en œuvre dans tous les États membres. La commission demande àla Commission européenne d’engagerdes procédures d’infraction contre toute partiequi n’auraitpas respecté le délai (17 octobre 2024).

Les recommandations adoptées appellent également à une plus grande attention aux niveaux local et régional, exhortant la Commission européenne à clarifier lespossibilités de financement afin de soutenir les travaux des collectivités locales et régionales visant àrenforcer les systèmesnumériques dans le secteurdes soins de santé. La Commission et les États membres sont également invités à veiller à ce que les experts désignés par les autorités régionales soient associés au réseau des responsables européens de la sécurité de l'information.

Citations : 

Daniela Cîmpean (RO/PPE), présidente du conseil du comté de Sibiu: «La cybersécurité dans les soins de santé n’est pas seulement une question technique, mais une question de sécurité locale, régionale, nationale et européenne. Nous sommes préoccupés par l'absence du niveau régional et local dans le plan d'action proposé par la Commission, même si les hôpitaux sont gérés au niveau régional ou local dans les deux tiers des États membres. Nous appelons à la pleine participation des collectivités locales et régionales, à la clarté en ce qui concerne lefinancement de la numérisation et à l’accès des experts régionaux aux réseaux européens de cybersécurité. La protection des hôpitaux est un investissement dans la confiance des citoyens et la résilience démocratique de l’Union européenne.»  

Contexte 

• Les hôpitaux et les systèmes de santé sont confrontés à des menaces croissantes, en particulier de la part despirates de ransomwarequi les attaquent pour un gain financier. Au cours des quatre dernières années, le secteur des soins de santé est devenu l’industrie la plus attaquée de l’UE, selon les données de la Commission européenne.  Une enquête de l’Agence de l’Union européenne pour la cybersécurité (ENISA),publiée en 2024, a révélé que prèsd’un quart desentreprises dusecteur de la santé, del’éducation et desservicessociauxavaient dispensé une formation ou une sensibilisation à la cybersécurité au cours des 12 mois précédents.  

• La numérisation des soins de santé a atteint un point où, selon l’étudesur les indicateurs desanté en ligne, près de 80 % des citoyens de l’UE ont accès en ligne à leurs dossiers médicaux électroniques dans le domaine des soins de santé primaires.

• Page d'accueil - Cymedsec  

• Directive 2022/2557 sur la résilience des entités critiques 

• Communication de la Commission au Parlement européen, au Conseil, au Comité économique et social européen et au Comité des régions Plan d’action européen sur la cybersécurité des hôpitaux et des prestataires de soins de santé COM(2025) 10 final 

Contact 

Wioletta Wojewodzka 

Tél. : +32 473843986 

Wioletta.wojewodzka@cor.europa.eu