Cybersécurité dans le secteur de la santé : le programme CaRE lance son nouveau guichet de financement.

Face à l'intensification des menaces cyber sur les infrastructures critiques, notamment dans le secteur de la santé, le gouvernement français a renforcé sa stratégie de défense numérique. C'est dans ce contexte que s'inscrit le programme Cybersécurité Accélération et Résilience des Établissements (CaRE), qui a franchi une étape majeure en juillet 2025 avec le lancement d'un nouveau volet de financement.

Un plan d'envergure pour un secteur vulnérable

Le programme CaRE, initié par l'Agence du Numérique en Santé (ANS), est une initiative gouvernementale d'envergure dotée d'une enveloppe de 750 millions d'euros d'ici 2027 (Apave). Son objectif est de soutenir les établissements de santé, qu'ils soient publics ou privés, dans la prévention de leurs risques numériques et le renforcement de leur résilience face aux cyberattaques (esante.gouv.fr). Il se décline en quatre axes stratégiques : la gouvernance et la résilience, les ressources et la mutualisation, la sensibilisation du personnel, et la sécurité opérationnelle (Oteria.fr).

Lancement du volet "Stratégie de continuité et de reprise d'activité"

Le mois de juillet 2025 a été marqué par l'ouverture d'un troisième appel à financement, spécifiquement dédié au domaine de la "Stratégie de continuité et de reprise d'activité" (Légifrance). Cet arrêté, publié le 3 juillet 2025, a été suivi par le lancement officiel du "Domaine 2" le 16 juillet (esante.gouv.fr). Le budget national alloué à ce guichet est de 45 millions d'euros, et il s'adresse aux établissements sanitaires.

L'objectif principal est de permettre aux structures de santé de mieux se préparer aux incidents majeurs qui pourraient affecter leurs systèmes d'information, en assurant la continuité de leurs activités les plus critiques et une reprise rapide. Les établissements candidats sont invités à se concentrer sur plusieurs actions clés (Légifrance) :

• Intégrer la gestion de la continuité d'activité dans leur gouvernance.
• Définir, documenter et tenir à jour leurs politiques et plans de sauvegarde.
• Mettre en place un système de sauvegarde sécurisé et résilient.
• Tester de manière régulière leurs procédures de sauvegarde et de restauration.

Calendrier et implications pour les établissements

La publication de l'arrêté en juillet a marqué le point de départ pour les établissements éligibles souhaitant s'engager dans les travaux nécessaires. Le dépôt des candidatures pour ce domaine est prévu entre le 2 septembre et le 31 octobre 2025.

Cet appel à financement s'inscrit dans la continuité des actions déjà menées par le programme CaRE. En 2024, deux premiers appels avaient déjà été lancés pour renforcer les "Annuaires techniques et exposition sur internet" (65 millions d'euros) et "HospiConnect" (1,4 million d'euros) (Agence du Numérique en Santé). Le lancement de ce nouveau volet démontre une volonté de progresser au-delà de la simple sécurisation des infrastructures pour s'attaquer à la capacité des établissements à se remettre d'une attaque, un enjeu essentiel pour la continuité des soins.

Le déploiement de ce programme témoigne de l'importance croissante accordée à la cybersécurité dans le secteur de la santé, un maillon désormais essentiel de la sécurité nationale.