Publicité en cours de chargement...
Assurance informatique : sommes-nous bien protégés ?
Les coûts liés à la perte de production et à la reconstitution des données (à condition d’avoir des sauvegardes), par exemple, sont couverts dans le cas d’un dommage matériel uniquement.
Une perte de données liée à un sinistre autre que matériel ne sera pas couverte, et les cas peuvent être nombreux : logiciels malveillants, comme les cryptovirus [3], l’erreur de manipulation, le « bug » dans une procédure de sauvegarde… Du moment que la perte de données n’est pas liée à une « casse » matérielle, il est impossible de faire jouer la garantie.
De plus, la législation en matière de numérique se durcit, et il nous sera prochainement imposé d’alerter nos patients en cas de fuite de données, ce qui représente un coût, lui aussi non couvert par les contrats standards.
C’est là que les polices dites « de cyberassurance » peuvent apporter une réponse à ces nouveaux besoins non couverts par les polices « classiques ».
Le droit français apporte néanmoins quelques limites dans la capacité de garantie de ces nouveaux contrats. Contrairement à ce qui peut se faire aux États-Unis, il n’est pas possible en France de demander à un assureur la prise en charge du paiement d’une rançon lié à une infection par un rançongiciel [4], dont nos établissements de soins sont fréquemment victimes.
Il en est de même pour les amendes. Prenons un exemple datant de 2013, qui a secoué le secteur de la santé : le centre hospitalier de Saint-Malo, mis en demeure par la CNIL [5] de se mettre en conformité avec la loi Informatique et Libertés, le respect du secret médical et le consentement du patient sur l’accès aux données de santé. Il aurait en effet fourni à la société Altao, choisie par l’établissement pour réaliser des prestations d’optimisation du codage de l’activité, l’accès aux dossiers médicaux des patients et n’aurait pu demander le remboursement de ses amendes.
Avec l’évolution du numérique dans nos établissements, l’évaluation des risques et l’analyse du besoin est primordiale dans le choix de sa police d’assurance.
[1] Information Technology : secteur de l’informatique.
[2] Direction générale.
[3] Cryptovirus : logiciel malveillant appartenant à la famille des rançongiciels (voir plus bas) nécessitant le paiement d’une rançon pour obtenir la clé de déchiffrement permettant de récupérer les données prises en otage par son système de chiffrement.
[4] Rançongiciel : logiciel malveillant imposant le paiement d’une rançon afin de récupérer ses données ou son système pris en otage par ce logiciel.
[5] Commission nationale de l’informatique et des libertés.
Avez-vous apprécié ce contenu ?
A lire également.

Pilotage des blocs opératoires : l’Anap dévoile une plateforme numérique intégrée pour améliorer la performance et la gouvernance
08 juil. 2025 - 00:26,
Actualité
- DSIHL’Agence nationale de la performance sanitaire et médico-sociale (Anap) franchit un nouveau cap dans le soutien aux établissements de santé avec le lancement d’une plateforme numérique unique dédiée à l’optimisation des blocs opératoires. Ce nouvel outil regroupe 22 ressources opérationnelles destin...

Le Groupe Softway Medical accueille Bpifrance à son capital
30 juin 2025 - 21:20,
Communiqué
- Le Groupe Softway MedicalLe Groupe Softway Medical, un leader européen des systèmes d’information en santé, à la fois éditeur, hébergeur et intégrateur pour les établissements de santé publics et privés en France, au Canada et à travers l’Europe, annonce aujourd’hui l’arrivée de Bpifrance, la Banque publique d’investissemen...

Dedalus France : une nouvelle étape dans la trajectoire de transformation
24 juin 2025 - 07:50,
Actualité
- DSIHDedalus France annonce le départ de Frédéric Vaillant, Directeur Général Délégué, au 30 juin 2025, après plus de 25 ans d’engagement. Fondateur de Medasys, acteur central des grandes étapes de structuration de l’entreprise, il a contribué à façonner Dedalus France comme acteur majeur du numérique en...

« Data Opt-in-imism : pourquoi la confiance est-elle la clé du succès de l’EHDS », une question débattue au HLTH 2025
23 juin 2025 - 21:23,
Actualité
- DSIH, Mehdi LebranchuLe 18 juin dernier, au Salon HLTH Europe d’Amsterdam, la conférence « Data Opt-in-imism: Why trust is key to the success of EHDS » a réuni des voix institutionnelles du nord de l’Europe autour d’une question déterminante pour l’avenir du partage de données de santé : la confiance. Prévu pour 2029, l...