Une nouvelle étude Proofpoint-Ponemon Institute révèle que près de trois établissements de santé américains sur quatre ont connu des perturbations dans la prise en charge des patients à la suite de cyberattaques

Paris, FRANCE – 13 octobre 2026 – Proofpoint, Inc., leader mondial de la cybersécurité centrée sur l'humain et les agents intelligents, et le Ponemon Institute, organisme de référence dans la recherche sur la sécurité informatique, publient aujourd’hui les résultats de leur cinquième étude annuelle sur la cybersécurité dans le secteur de la santé. Celle-ci révèle que les cyberattaques sont de plus en plus fréquentes, coûteuses et lourdes de conséquences sur le plan opérationnel pour les établissements de santé américains.

97 % des organisations interrogées ont été victimes d’au moins une cyberattaque au cours des 12 derniers mois, et 74 % d’entre elles ont signalé des perturbations dans la prise en charge des patients. Le nombre moyen d’attaques est passé de 43 en 2025 à 51 en 2026, tandis que le coût moyen de la cyberattaque la plus coûteuse a augmenté de près de 8 %, pour atteindre 4,2 millions de dollars. L’adoption de l’IA progresse également plus rapidement que sa gouvernance. Des agents d’IA fonctionnant sans garde-fous apparaissent ainsi parmi les principales causes de pertes de données, citées par 24 % des répondants.

Ryan Kalember, Chief Strategy Officer chez Proofpoint, a déclaré : « La cyber-résilience est devenue essentielle dans le secteur de la santé ». Il ajoute : « Lorsqu’une cyberattaque retarde une intervention, prolonge l’hospitalisation d’un patient ou contraint celui-ci à se rendre dans un autre établissement, le risque cyber devient un risque pour le patient. L’IA ajoute désormais une nouvelle dimension à cette problématique, alors que les personnes et les systèmes d’IA accèdent aux mêmes données sensibles et aux mêmes processus cliniques. Les établissements de santé doivent mettre en place une sécurité adaptée à ces interactions afin de pouvoir adopter l’IA sans compromettre la confiance sur laquelle repose la prise en charge des patients. »

Cette année, l’étude s’appuie sur les réponses de 705 professionnels de l’informatique et de la sécurité informatique travaillant dans des établissements de santé américains et met en évidence plusieurs tendances.

Les perturbations opérationnelles deviennent le principal coût des cyberattaques dans le secteur de la santé

• La multiplication des attaques entraîne une hausse des coûts et des perturbations. Le coût moyen de la cyberattaque la plus coûteuse est passé de 3,9 millions de dollars en 2025 à 4,2 millions de dollars en 2026.

• Les interruptions d’activité et la reprise après incident représentent le plus lourd impact financier. Les perturbations des opérations courantes des établissements de santé représentent en moyenne 1,39 million de dollars, soit le principal poste de coûts, suivies par les périodes d’inactivité et les pertes de productivité, qui s’élèvent à 1,05 million de dollars.

L’adoption de l’IA progresse plus rapidement que sa gouvernance

• L’IA s’intègre progressivement aux opérations et à la sécurité du secteur de la santé. 45 % des organisations ont intégré l’IA à leurs activités de cybersécurité, ou à la fois à leur cybersécurité et à la prise en charge des patients. 30 % supplémentaires prévoient de l’adopter.
• Les dispositifs de sécurité et de gouvernance n’évoluent pas au même rythme. 60 % des organisations ne disposent pas de contrôles encadrant les données sensibles utilisées dans les systèmes d’IA. Seules 42 % utilisent des mesures de sécurité spécifiquement conçues pour les systèmes d’IA, les agents d’IA et l’IA générative. Par ailleurs, seulement 32 % disposent d’une visibilité complète sur l’utilisation par leurs employés d’outils d’IA non autorisés.
• L’IA introduit de nouvelles dépendances et de nouveaux risques liés aux données. Les risques liés à la chaîne d’approvisionnement provenant des fournisseurs d’IA, cités par 40 % des organisations, les fuites de données via les prompts, citées par 36 %, ainsi que le phishing et l’ingénierie sociale générés par l’IA, cités par 34 %, figurent parmi les principales préoccupations spécifiques liées à l’IA.

Les cyberattaques perturbent désormais directement la prise en charge des patients

• Les cyberattaques ont un impact direct sur la prise en charge des patients. Parmi les quatre types d’attaques étudiés, à savoir la compromission de comptes ou de services cloud, les ransomwares, les attaques visant la chaîne d’approvisionnement et la compromission de messageries professionnelles (BEC), 53 % des répondants ayant signalé des perturbations de la prise en charge ont en moyenne fait état d’une augmentation des complications liées aux procédures médicales. 52 % ont constaté une prolongation de la durée d’hospitalisation des patients et 52 % ont signalé des retards dans les examens ou les procédures.
• Les attaques visant la chaîne d’approvisionnement ont eu le plus fort impact sur la prise en charge des patients. 90 % des organisations ayant subi ce type d’attaque ont signalé des perturbations dans la prise en charge, contre 87 % en 2025. Les ransomwares sont le plus souvent associés à une prolongation de la durée d’hospitalisation, citée par 70 % des organisations concernées, tandis que les compromissions de messageries professionnelles sont principalement associées aux retards dans les procédures et les examens entraînant de mauvais résultats, cités par 68 % des répondants.

• Les pertes de données représentent également un risque pour la prise en charge des patients. Les organisations ont subi en moyenne 21 incidents de perte ou d’exfiltration de données impliquant des informations de santé sensibles sur une période de deux ans. 54 % ont déclaré que ces incidents avaient perturbé la prise en charge des patients. Parmi ces organisations, 56 % ont constaté une hausse du taux de mortalité. La négligence des employés reste la principale cause de pertes de données signalée, tandis que les agents d’IA fonctionnant sans garde-fous apparaissent comme une nouvelle cause, citée par 24 % des répondants.

• Le passage du secteur de la santé vers le cloud accroît les risques liés à la compromission des comptes. 35 % des organisations ont transféré des applications cliniques vers le cloud, contre 30 % en 2025, tandis que 44 % supplémentaires prévoient de le faire au cours des deux prochaines années. Pourtant, les compromissions de comptes ou de services cloud, qui atteignent en moyenne 20 incidents par organisation, ont perturbé la prise en charge des patients pour 65 % des répondants. Ce chiffre devrait continuer à augmenter à mesure que l’adoption du cloud s’accélère.

Les paiements de rançons diminuent, mais les perturbations persistent

• Moins d’organisations paient des rançons et les montants versés diminuent. 31 % des organisations ayant subi une attaque par ransomware ont payé une rançon, contre 33 % en 2025. Le montant moyen de la rançon la plus élevée versée est quant à lui passé de 1,2 million de dollars à 1,1 million de dollars.
• Les conséquences cliniques restent importantes. 72 % des organisations ayant subi une attaque par ransomware ont signalé des perturbations dans la prise en charge des patients, contre 67 % en 2025. Parmi celles ayant signalé des perturbations, 70 % ont fait état d’une prolongation de la durée d’hospitalisation des patients.

Pour télécharger l’étude 2026 Cyber Insecurity in Healthcare: The Cost and Impact on Patient Safety and Care, nous vons invitons à consulter cette page : https://www.proofpoint.com/us/resources/threat-reports/ponemon-healthcare-cybersecurity-report

Pour consulter l’article de blog, cliquez ici.

À propos de Proofpoint, Inc.

Proofpoint, Inc. est un leader mondial de la cybersécurité centré sur l’humain et l'IA agentique, pour sécuriser les interactions entre humain, données et agents IA sur les plateformes de messagerie et de collaboration. Plus de 80 entreprises du classement Fortune 100, et des millions de grandes et petites entreprises font confiance à Proofpoint pour stopper les menaces, prévenir la perte de données, et renforcer la résilience des personnes et des flux de travail IA. Proofpoint offre aux organisations la plateforme de collaboration et de sécurité des données dont elles ont besoin pour protéger et autonomiser leurs employés tout en adoptant l'IA de manière sécurisée et productive. Pour en savoir plus : http://www.proofpoint.com/fr.

Connectez-vous avec Proofpoint sur LinkedIn

Proofpoint est une marque déposée ou un nom commercial de Proofpoint, Inc. aux États-Unis et/ou dans d’autres pays. Toutes les autres marques mentionnées sont la propriété de leurs détenteurs respectifs.