17/11/2025
La santé est aujourd’hui l’un des secteurs les plus attaqués dans le monde : ransomware, vols de données, sabotage de dispositifs médicaux connectés… En France, l’ANSSI recense un triplement des cyberattaques sur les établissements de santé entre 2019 et 2022 (Rapport d’activité ANSSI 2022), avec des conséquences parfois dramatiques : retards de soins, atteintes à la vie privée, risques vitaux. Les incidents les plus médiatisés, comme celui du Centre Hospitalier Sud Francilien en 2022, rappellent que tout système connecté est vulnérable — et que les enjeux concernent autant l’intégrité de l’infrastructure que la sécurité des patients (France Bleu).
Dans ce contexte, l’expert cybersécurité spécialisé dans les technologies médicales revêt une importance stratégique, à la croisée des mondes informatique, biomédical et réglementaire.
Par exemple, selon une étude menée par CyberMDX, 53% des établissements de santé en Europe ont rapporté au moins un incident lié à la cybersécurité des dispositifs médicaux en 2022. L’environnement technique requiert donc une veille constante.
La messagerie sécurisée santé (MS Santé) ou encore l’Identifiant National de Santé (INS) illustrent la complexité croissante de l’écosystème réglementaire. L’expert cybersécurité doit pouvoir garantir à la fois sécurité technique et conformité légale.
Un rapport du CESIN (Club des Experts de la Sécurité de l’Information et du Numérique) de 2023 montrait que l’autonomie, la capacité à vulgariser et la gestion du stress étaient citées par plus de 60% des responsables sécurité comme décisives lors du recrutement d’experts cyber dans la santé.
Le parcours académique classique (bac+3 à bac+5 en informatique, cybersécurité, ingénierie biomédicale) est souvent complété par des certifications professionnelles valorisées dans le secteur :
Des cursus spécialisés émergent, à l’instar du Mastère Spécialisé Sécurité Informatique et des Systèmes de santé (CentraleSupélec/ENSIBS) ou des diplômes universitaires proposés par l’Université de Paris Cité ou l’Université de Rennes 1 pour la cybersécurité des dispositifs médicaux.
Le métier d’expert cybersécurité dans les technologies médicales n’est pas figé. Avec l’essor de la télémédecine, du big data et des objets médicaux connectés (IoMT), de nouvelles problématiques apparaissent :
Les données du Baromètre e-Santé 2023 (Deloitte) précisent que 78% des industriels du secteur medtech ont augmenté leur investissement en cybersécurité au cours des deux dernières années, principalement pour anticiper la sophistication des menaces et protéger l’innovation.
Les profils experts en cybersécurité médicale sont recherchés, tant par les établissements de santé (hôpitaux, cliniques, groupements hospitaliers), les éditeurs de logiciels santé, les fabricants de dispositifs médicaux que les sociétés d’audit spécialisées. Selon le dernier Observatoire France Num, la demande de spécialistes cybersécurité dans la santé a augmenté de 42% entre 2020 et 2023.
Ce secteur en tension offre des opportunités d’évolution vers des postes de manager de la sécurité des systèmes d’information, experts en gestion de crise cyber, voire de pilotage des politiques publiques de cybersécurité en santé.
Travailler comme expert cybersécurité dans les technologies médicales, c’est conjuguer expertise technique, sens pratique et conscience des réalités humaines. L’alliance rare de la rigueur, de la transversalité, et de l’innovation en fait l’un des métiers les plus challengeants, mais aussi porteurs de sens et d’avenir du secteur santé en France. Plus qu’une carrière, c’est un engagement au service de la société et de la vie.
© dmjob.fr.