Cybersécurité des données de santé : s’y préparer dès les études supérieures en France

• Des données ultra-sensibles : Un dossier médical contient non seulement les antécédents de santé, mais aussi des données d’identité, des informations génétiques, des antécédents familiaux, etc.
• Une recrudescence des cyberattaques : Les hôpitaux français ont connu une hausse de près de 70 % d’attaques en 2022 (Anssi), dont certaines majeures avec rançongiciels visant à bloquer l’établissement.
• Des obligations réglementaires strictes : Le RGPD, la loi Informatique et Libertés, la certification HDS (Hébergement de Données de Santé) imposent des standards très élevés en matière de sécurité.
• Des forts besoins de recrutement : Les directeurs des systèmes d’information des CHU et grands établissements placent la cybersécurité en tête de leurs priorités, ce qui booste la demande d’experts (Source : Syntec Numérique).

Selon l’Observatoire des métiers du numérique, les offres d’emploi dans la cybersécurité santé ont bondi de 20 % ces deux dernières années (Apec). Une opportunité pour les jeunes diplômés souhaitant avoir de l’impact, au croisement de la technologie et de la santé.

Les profils hybrides, à la fois familiers des systèmes d’information et du cadre légal de la donnée de santé, sont aujourd’hui les plus prisés. Les entreprises et hôpitaux recherchent notamment :

• Des ingénieurs disposant de compétences pointues en cybersécurité (analyse de risques, cryptographie, gestion des incidents, audit de sécurité, etc.).
• Des juristes spécialisés en droit de la santé et des données personnelles.
• Des chefs de projets capables de piloter des déploiements SI conformes (mise en œuvre technique et organisationnelle).

La maîtrise de certains outils (SIEM, pare-feu applicatifs, solutions d’authentification forte), la compréhension des architectures SI hospitalières, mais aussi l’aisance dans le dialogue avec les équipes médicales, sont des atouts déterminants.

La bonne nouvelle, c’est que l’offre s’est étoffée, aussi bien dans les universités que dans les écoles d’ingénieurs ou les instituts spécialisés. Quelques domaines et diplômes phares :

Filières universitaires généralistes

• Licence puis Master en informatique, avec parcours « cybersécurité » à partir du master, souvent axé sur la protection des systèmes et des réseaux.
• Licences et masters en mathématiques appliquées ou en électronique, qui offrent de solides bases en algorithmie et crypto.
• Masters spécialisés « Sécurité des systèmes d’information » ou « Droit du numérique » avec des options en santé, parfois co-portés avec des facultés de médecine ou de droit (exemple : Université Paris Cité).

Formations scolaires en école d’ingénieurs

• Écoles d’ingénieurs généralistes (IMT Atlantique, INSA, Polytech, etc.) avec options cybersécurité et, parfois, double cursus en santé ou en biomédical.
• Écoles spécialisées cybersécurité (EPITA, ENSIBS, EISTI…) proposant des formations dédiées à la cyberdéfense et intégrant un volet sur les SI de santé.
• Instituts universitaires de technologie (IUT) : BUT et DUT « informatique », avec spécialisation en 3ème année via alternance possible dans la santé.

Formations paramédicales et médicales ouvertes à la cybersécurité

• Masters d’ingénierie de la santé ou de santé publique proposant des modules « Sécurité, éthique et protection de la donnée de santé » (exemple : Sorbonne Université, Université de Rennes 1).
• UE en cybersécurité des SI de santé intégrées dans certains cursus de médecine et de pharmacie, par exemple à l’Université Grenoble Alpes.

À noter : Peu de cursus « santé » (médecine, pharmacie, école d’infirmiers) proposent des parcours entiers en cyber, mais plusieurs universités renforcent leur offre via des DU (diplômes universitaires) spécialisés, accessibles en formation continue ou initiale.

La théorie, c’est indispensable. Mais dans ce secteur, c’est sur le terrain que la vraie expertise se forge. Les étudiants peuvent miser sur :

• Stages en services informatiques hospitaliers (SIS, DSI de CHU, ou GHT), souvent impliqués dans la sécurisation des SI et déploiement du RGPD.
• Alternance dans les Medtech/Edtech qui développent des solutions EHR (dossiers patients informatisés), de télésurveillance, ou de plateforme de téléconsultation.
• Collaboration avec les startup de la healthtech autour de projets de sécurité (audit, tests de pénétration, R&D sur les normes HDS).

Certaines régions (Île-de-France, Auvergne-Rhône-Alpes) comportent des pôles de compétitivité santé-numérique où s’implique un vaste réseau d’employeurs potentiels.

• Certification SecNumAcadémie délivrée gratuitement en ligne par l’ANSSI (niveau initiation à avancé, reconnue dans la cybersécurité française).
• Certification HDS (Hébergeur de Données de Santé) à viser pour les profils souhaitant travailler chez un hébergeur agréé.
• Certifications internationales (CEH, CISSP, ISO 27001 Lead Implementer) : même si elles sont plus généralistes, elles ouvrent de nombreuses portes à l’étranger.

De nombreuses associations, clubs “cyber” ou groupes étudiants accompagnent les futurs professionnels :

• Hackathons cybersécurité et santé organisés par l’ANSSI ou la FHF (Fédération hospitalière de France).
• Associations étudiantes cybersécurité (FéCyber, club CTF, etc.) offrant mentorat, événements, accès à des challenges techniques et réseau d’anciens.
• Rencontres avec des DSI d’hôpitaux ou des RSSI santé lors de forums emploi, permettant de comprendre les attentes et d’affiner son projet professionnel.

Bien s’entourer et oser participer à des événements du secteur permet souvent de décrocher un stage ou une alternance dans une structure prestigieuse.

Quelques références utiles pour choisir son parcours (liens accessibles depuis chaque site d’établissement ou organisme) :

La montée en puissance de la cybersécurité des SI de santé façonne les métiers de demain, et il n’a jamais été aussi crucial de s’y former tôt. Maîtriser ce secteur, c’est se donner les moyens d’agir concrètement pour la sécurité des patients, l’innovation et la confiance dans le numérique médical. Que l’on soit étudiant en informatique, en ingénierie, ou encore en santé publique, les formations, certifications et expériences terrain aujourd’hui disponibles ouvrent la voie à des parcours stimulants et durables.

S’orienter vers la cybersécurité appliquée à la santé dès les études supérieures, c’est choisir une spécialisation porteuse, qui combine expertise, responsabilité sociale et dynamisme professionnel. Les enjeux sociétaux, l’explosion des données médicales, et le besoin de profils hybrides promettent à cette filière de devenir l’un des piliers stratégiques du secteur santé dans les prochaines années.

Ressources et sources : ANSSI, Apec, Syntec Numérique, Université Paris Cité, Université de Rennes 1, Observatoire des métiers du numérique, Fédération hospitalière de France.