**SÉCURITÉ NUMÉRIQUE DES HÔPITAUX : LES EUROPÉENS INTERPELLENT LA COMMISSION SUR LE FINANCEMENT DU PLAN CYBERSÉCURITÉ** Face à l’**augmentation des cyberattaques ciblant les infrastructures de santé**, l’Union européenne a lancé un **plan d’action pour la cybersécurité des hôpitaux*. Toutefois, lors d’une réunion de la commission ENVI du Parlement européen le **19 février*, les eurodéputés ont **demandé des précisions à la Commission européenne** sur les ressources financières nécessaires à sa mise en œuvre. **Quel financement, quelle articulation avec les législations existantes, quel rôle pour les États membres ?** Autant de questions soulevées par les parlementaires, alors que les attaques contre les hôpitaux se multiplient, mettant en péril la protection des données des patients et la continuité des soins. --- ### **1. Un plan d’action adossé aux cadres législatifs existants** La **Commission européenne** a rappelé que le plan s’appuie sur les **réglementations européennes en matière de cybersécurité**, notamment : - La **directive NIS 2**, qui impose des obligations de cybersécurité renforcées aux infrastructures critiques, y compris les établissements de santé. - Le **règlement sur la cyberrésilience**, visant à sécuriser les objets connectés utilisés dans le secteur médical. - La **législation DORA**, qui renforce la cybersécurité dans le secteur financier, mais pourrait inspirer des dispositifs similaires pour les hôpitaux. Dans ce cadre, la Commission prévoit la **création d’un centre de soutien paneuropéen** dédié aux établissements de santé, en collaboration avec **l’Agence de l’Union européenne pour la cybersécurité (ENISA)**. 👉 **Objectif** : proposer des **outils, services et formations adaptés** pour aider les hôpitaux à **prévenir et répondre aux cyberattaques**, en mutualisant les compétences et en facilitant le partage d’informations entre États membres. --- ### **2. Un financement encore incertain : les eurodéputés réclament des précisions** Le financement du plan a été **le principal point d’interrogation soulevé par les eurodéputés**. Plusieurs questions ont émergé : - **Quels seront les montants alloués ?** - **D’où viendront les financements ?** Programmes européens ? Budgets nationaux ? Fonds spécifiques ? - **Comment assurer un déploiement équitable entre les États membres ?** Le député **Tomislav Sokol (PPE, Croatie)** a insisté sur le **manque de transparence** concernant les ressources financières dédiées à la mise en œuvre du plan. 💬 **Il a notamment demandé des précisions sur la répartition des financements entre les différents niveaux de gouvernance européenne et nationale.** --- ### **3. Un financement partagé entre l’UE et les États membres** La **Commission européenne*, par la voix de **Christiane Kirketerp de Viron*, chef d’unité à la **DG Connect**, a apporté des éléments de réponse : ✅ **Un financement hybride** combinant **fonds européens et investissements nationaux**. ✅ **Le programme pour une Europe numérique** financera **des projets pilotes**, destinés à tester les meilleures solutions pour protéger les hôpitaux. ✅ **L’ENISA disposera d’un budget spécifique** pour soutenir ses missions d’accompagnement et de formation. ✅ **Un effet de levier avec d’autres financements européens** sera recherché, notamment via le **Mécanisme pour l’interconnexion en Europe (MIE)** et des initiatives du **Fonds européen pour la sécurité intérieure**. Cependant, ces explications n’ont pas **totalement convaincu** les eurodéputés, qui réclament une **vision plus claire** des investissements nécessaires pour garantir une cybersécurité optimale dans **tous les hôpitaux européens**. --- ### **4. Vers une feuille de route plus détaillée d’ici la fin de l’année** Consciente des incertitudes, la **Commission européenne** a annoncé qu’un **projet détaillé sera présenté avant la fin de l’année 2025**. Il inclura : 📌 **Des mesures précises pour renforcer la protection des données médicales.** 📌 **Des programmes de formation pour le personnel hospitalier, afin de mieux anticiper les cyberattaques.** 📌 **Un accompagnement renforcé pour les établissements victimes d’attaques.** L’enjeu est de taille : alors que les **hôpitaux sont de plus en plus ciblés par des ransomwares et cyberattaques**, **les États membres devront jouer un rôle actif** dans la mise en œuvre du plan, en **mobilisant leurs propres ressources** en complément des financements européens. --- ### **Conclusion** La cybersécurité des hôpitaux est un **enjeu stratégique majeur pour l’UE*. Si la Commission européenne a amorcé un **plan d’action ambitieux*, le manque de **visibilité sur son financement** suscite l’inquiétude des eurodéputés. Avec une **présentation détaillée attendue d’ici fin 2025*, l’enjeu sera d’**assurer une coordination efficace entre l’UE et les États membres*, et de **mobiliser des financements suffisants** pour protéger efficacement **les infrastructures hospitalières et les données des patients**. #cybersécurité #hôpitaux #unioneuropéenne #enisa #santénumérique #cyberattaques #protectiondesdonnées #euroscope