Cybersécurité en santé : 2026, une année charnière pour penser la résilience collective

Alors que la sécurité des systèmes d’information de santé progresse sous l’effet de nouvelles exigences réglementaires, l’année 2026 s’inscrit dans une dynamique de vigilance accrue. Espionnage numérique, cybercriminalité, activisme, ingérences étrangères ou encore fuites massives de données continuent de façonner un paysage de menaces complexe, dans lequel les établissements de santé demeurent des cibles sensibles.

« Les cadres se renforcent, c’est une évolution nécessaire, mais cela ne signifie pas que le risque disparaît », observe Vincent Trély, président de l’APSSIS. Selon lui, les enseignements des dernières années montrent une continuité et une professionnalisation des attaques : « Ce que nous avons observé en 2025 s’inscrit dans une dynamique de fond. Les systèmes de santé concentrent des données à forte valeur et soutiennent des activités critiques, ce qui les rend durablement exposés. »

Au-delà des aspects techniques, ces évolutions interrogent la notion même de confidentialité. La circulation de bases de données à caractère personnel sur les espaces clandestins de l’Internet remet en question notre rapport au secret et à l’intime. « La confidentialité ne peut plus être pensée comme un acquis. Elle doit être redéfinie et défendue dans un environnement numérique profondément transformé », souligne Vincent Trély. Une réflexion qui dépasse la seule conformité réglementaire pour toucher à des enjeux organisationnels, éthiques et sociétaux.

Le Congrès national APSSIS 2026, un espace de mise en perspective

C’est dans ce contexte que se tiendra le Congrès national de l’APSSIS, les 23, 24 et 25 juin 2026 au Mans. L’événement réunira les acteurs de la cybersécurité en santé afin de favoriser une lecture partagée des transformations en cours et d’accompagner les organisations dans leurs choix stratégiques.

« L’ambition du congrès est de créer un espace où l’on peut prendre de la hauteur, confronter les points de vue et mieux comprendre la complexité des enjeux auxquels nous faisons face », explique Vincent Trély. Le programme abordera des thématiques structurantes telles que l’impérialisme numérique, le renseignement digital, les méthodes d’attaque et de défense, mais aussi les difficultés de recrutement et de fidélisation des compétences cyber dans les établissements de santé.

Parmi les intervenants annoncés figure Ophélie Coelho, qui apportera un éclairage géopolitique sur les rapports de force numériques, un angle encore peu exploré dans le champ de la santé mais de plus en plus déterminant. Les enjeux liés à NIS 2, à la norme ISO 27001 et au rôle des équipes techniques de sécurité seront également discutés, dans une logique de compréhension globale plutôt que de simple application normative.

Fédérer les acteurs face à des enjeux durables

À travers ce rendez-vous national, l’APSSIS réaffirme son rôle de fédérateur de l’écosystème SSI santé. « La cybersécurité nécessite du dialogue, du partage d’expérience et une vision commune. Aucun acteur ne peut avancer seul face à des menaces aussi évolutives », rappelle Vincent Trély.

Dans un environnement numérique en constante mutation, le Congrès national de l’APSSIS 2026 s’inscrit comme un temps de réflexion structurant, destiné à accompagner les acteurs de santé dans une montée en maturité progressive, lucide et collective face aux défis de la cybersécurité.

Pour prolonger la réflexion et participer aux échanges, les inscriptions sont disponibles ici :

https://apssis.com/congres-cnssis/2/14eme-congres-national-de-la-ssi-sante?tab=presentation