Vulnérabilités de produits du secteur santé : Retour d'expérience du CERT Santé et du CERT-FR (02 octobre 2026)

Une gestion de version détaillée se trouve à la fin de ce document.

Le CERT Santé et le CERT-FR assurent le traitement des vulnérabilités qui leur sont signalées par des tiers. A ce titre, ils accompagnent les éditeurs affectés dans la conception et le suivi de plan d’action incluant le développement de correctifs et la communication vers leurs utilisateurs.

Dans le cadre de ces activités la présence de vulnérabilités critiques facilement exploitables depuis Internet a pu être observée dans plusieurs solutions numériques déployées au sein des structures de santé. Leur exploitation peut avoir un impact direct potentiel sur la confidentialité des données de santé, mais également sur la continuité des soins et la sécurité des patients. En outre, le déploiement important de certains logiciels de santé expose simultanément un grand nombre de structures de santé à une même vulnérabilité, augmentant significativement le risque d’attaque à large échelle.

En dépit d’une transparence et d’un engagement croissant de nombreux éditeurs, les pratiques observées restent insuffisantes au regard du niveau de menace pesant sur le secteur de la santé.