L’intelligence artificielle s’invite à l’hôpital, promettant des diagnostics plus rapides et des soins personnalisés, mais expose simultanément les établissements de santé à des cybermenaces accrues. Alors que le secteur de la santé génère plus de 30 % des données mondiales, il est devenu un terrain fertile pour l’IA, avec ses opportunités et ses risques.
Plus de 72 % des responsables de la santé s’inquiètent des risques liés à la confidentialité des données, selon une récente enquête de HIMSS. Cette préoccupation est justifiée : l’IA agentique, capable de prendre des décisions et d’effectuer des tâches de manière autonome, multiplie les points d’entrée pour les cyberattaques et complexifie la sécurité des systèmes.
Contrairement aux outils traditionnels, une seule plateforme d’IA peut désormais interagir avec de nombreux systèmes et traiter une multitude de tâches. Ce potentiel, bien que prometteur, crée de nouvelles vulnérabilités que les équipes de sécurité peinent à anticiper. La plupart des utilisateurs ne comprennent pas pleinement les capacités et les autorisations que peut acquérir une IA agentique au sein d’un réseau hospitalier.
Les cybercriminels exploitent déjà l’IA pour lancer des campagnes de phishing plus sophistiquées, des attaques de ransomware plus ciblées et des vols de données plus efficaces. Ils combinent désormais des données de santé volées avec des informations personnelles et d’assurance pour créer des messages personnalisés, difficiles à distinguer des communications légitimes. Les dossiers médicaux restent une cible privilégiée sur le dark web, car ils contiennent des informations sensibles permettant d’établir un lien entre les données cliniques et financières d’un individu.
Selon une étude récente du MIT Sloan, jusqu’à 80 % des nouvelles attaques de ransomware sont désormais améliorées ou gérées par l’IA. Une seule faille de sécurité peut ainsi être exploitée en quelques minutes seulement.
« La prévention seule ne suffit plus », soulignent les experts. Les responsables de la sécurité des systèmes d’information (RSSI) doivent adopter une approche proactive, axée sur la détection et le confinement rapides des menaces, ainsi que sur la mise en place de sauvegardes immuables pour restaurer les opérations critiques sans avoir à négocier avec les attaquants.
Pour instaurer un climat de confiance, le principe de « zéro confiance » (zero trust) doit devenir la norme. Cela implique de gérer l’accès à l’IA de manière rigoureuse, de surveiller toutes les actions qu’elle effectue et de crypter les données sensibles. Chaque demande d’accès doit être vérifiée en permanence et les environnements segmentés pour limiter la propagation des erreurs ou des violations.
Les RSSI doivent considérer l’IA agentique non pas comme un simple outil, mais comme un utilisateur potentiel, avec des droits et des responsabilités. Cela nécessite une gouvernance claire, définissant la propriété des données, les autorisations d’accès et les responsabilités en cas de problème.
En outre, il est crucial d’auditer l’exposition à l’IA, de renforcer la gouvernance et de développer les défenses en mettant en place une segmentation réseau robuste, une authentification multifactorielle et des sauvegardes immuables. La résilience, et non la rapidité, est la clé du progrès à l’ère de l’IA.
L’évolution de l’IA modifie en profondeur les fondements des soins de santé et de leur sécurité. Les cybercriminels s’adaptent rapidement, et il est essentiel que les hôpitaux soient préparés à faire face aux menaces émergentes. La capacité à détecter, contenir et gouverner le pouvoir de l’IA sera déterminante pour maintenir la confiance des patients.