L’ANSSI alerte : la santé, 3e secteur le plus exposé aux cybermenaces en 2025

Chiffres clés d’une menace persistante
L’ANSSI a géré 1 366 incidents en 2025 sur 2 209 signalements, un volume quasi identique à 2024 (1 361). Le classement sectoriel place en tête l’éducation/recherche (34%), suivie des ministères et collectivités (24%), puis la santé (10%) et les télécoms (9%).
Le rapport recense 128 attaques par rançongiciel et 196 cas d’exfiltration de données, souvent associés. Plus de 60% des revendications de vol de données par les cybercriminels s’avèrent infondées ou exagérées, relève Vincent Strubel, directeur général de l’ANSSI.
Acteurs et vecteurs d’attaques
Les menaces visent prioritairement les intérêts français via des acteurs étatiques (Russie, Chine) et l’écosystème cybercriminel. Les frontières entre espionnage et cybercrime s’estompent, avec une exploitation accrue des vulnérabilités sur les équipements de bordure comme les pare-feu et VPN.
L’intelligence artificielle générative abaisse les barrières techniques pour les attaquants novices, amplifiant la pression globale.
Focus sur la santé, infrastructure critique
Troisième secteur le plus exposé, la santé subit une attention particulière des cybermenaces, compromettant potentiellement les systèmes d’information hospitaliers. L’ANSSI appelle à une application stricte des mesures de sécurité de base pour renforcer la résilience des infrastructures critiques.
Consultez le Panorama complet : https://cyber.gouv.fr/actualites/panorama-de-la-cybermenace-2025/
Avez-vous apprécié ce contenu ?
A lire également.

Partenariats : comment la cyber-résilience devient un critère de sélection stratégique
02 fév. 2026 - 21:53,
Tribune
-En 2024, 749 incidents cyber ont été signalés au CERT Santé (+29 % vs 2023), dont 230 ayant entraîné un mode dégradé ou une interruption de prise en charge, avec des niveaux de gravité et de durée variables selon les contextes. Dans le même temps, les sanctions CNIL atteignent désormais jusqu’à 800 ...

Cybersécurité en santé : les formations APSSIS 2026 au cœur des enjeux réglementaires et organisationnels
19 jan. 2026 - 19:36,
Actualité
- Rédaction, DSIHNIS 2 et EBIOS RM figurent parmi les thématiques abordées dans les formations APSSIS 2026, dédiées aux acteurs de la sécurité des systèmes d’information de santé. Ces parcours s’inscrivent dans un contexte marqué par l’évolution du cadre réglementaire et la nécessité pour les établissements de santé...

Cybermenaces : conséquences de la surrégulation
12 jan. 2026 - 23:19,
Tribune
-Impossible d’y couper : entre la reprise des combats en Ukraine, les rumeurs (non validées) de bombardement de la résidence de Poutine par des drones, l’arraisonnement (réel) d’un pétrolier battant pavillon russe par la marine américaine (dans des conditions plus que nébuleuses) et Trump qui lorgne ...

Cyber : on est les meilleurs !
06 jan. 2026 - 07:46,
Tribune
-En 2025, on n’aura pas gagné la Coupe du monde de foot, on n’aura pas trouvé de pétrole sous l’Arc de Triomphe, on n’aura pas rapatrié Gemplus (que les Américains nous ont chipé dans les règles de l’art), mais on aura battu un record : celui du pays qui cumule le plus de fuites de données personnell...
