Cybersécurité des équipements biomédicaux et cyber-résilience des établissements de santé

L’AFIB reste active et mobilisée sur la cybersécurité des équipements médicaux. La semaine dernière (mars 2026), les sociétés américaines Stryker et Intuitive ont subi une cyberattaque, entraînant des conséquences notables pour les hôpitaux dans la passation de commandes. Pour la société Stryker, il nous a été confirmé qu’il s’agit d’une attaque revendiquée par des pirates pro‑iraniens.

Les cyberattaques s’intègrent progressivement dans notre quotidien, et les ingénieurs biomédicaux participent, en appui aux services de soins, à l’élaboration des plans de continuité et de reprise d’activité. Des stages et des publications, soutenus par l’AFIB, sont en préparation sur ces thématiques de cyber‑résilience.

Il est nécessaire d’aborder le sujet de manière globale et de penser également à l’intégration de la « security by design », afin que nos fournisseurs conçoivent des équipements conformes à l’état de l’art en matière de sécurité numérique. À ce titre, l’AFIB participe activement, depuis le mois de novembre, à un groupe de travail européen chargé d’évaluer si la réglementation actuelle est suffisante pour garantir une conception sécurisée de la composante numérique des équipements biomédicaux, et de proposer d’éventuelles évolutions réglementaires.

Ce groupe de travail, réunissant des représentants de différents pays européens, des fournisseurs ainsi que des associations dont l’AFIB, a remis son rapport et ses conclusions à la Commission européenne en décembre. Les discussions sont en cours, et nous ne manquerons pas de vous tenir informés de leur évolution.

Sandrine Roussel