LE MARCHÉ DE LA CYBERSÉCURITÉ DANS LA SANTÉ À L'HORIZON 2030

À l'hôpital, une attaque informatique ne bloque pas seulement des systèmes, elle désorganise les soins. Les incidents déclarés ont plus que doublé entre 2020 et 2025, passant de 369 à 764 signalements. Hôpitaux et cliniques se retrouvent en première ligne, avec des systèmes d'information toujours plus critiques à protéger, alors même que la cybersécurité ne pèse encore qu'une part marginale de leurs budgets IT.

C'est toute l'ambivalence du marché : la menace s'intensifie plus vite que la capacité de réponse. Longtemps bridé par l'insuffisance des financements publics, le secteur entre toutefois dans une nouvelle phase avec le programme CaRE, doté de 250 M€ sur 2023-2025 puis de 500 M€ supplémentaires jusqu'en 2027. Ces moyens rendent enfin possibles des chantiers prioritaires : sécurisation des annuaires, authentification forte, plans de continuité et de reprise… Encore faut-il, pour les éditeurs, intégrateurs et prestataires cyber, savoir accéder à ces marchés, dont l'entrée passe souvent par les GRADeS, les centrales d'achat hospitalières et les règles de la commande publique.

La montée des exigences de protection contre le risque cyber ne concerne pas les seuls hôpitaux et cliniques. Avec NIS2 et le Cyber Resilience Act, les éditeurs de logiciels sont eux aussi poussés à intégrer une cybersécurité native à leurs solutions. Dès lors, le marché s'élargit, les attentes montent et les offres doivent évoluer vers des services managés, des logiciels automatisés, des outils dopés par l'IA et des accompagnements à la conformité. Cette étude en décrypte les moteurs de la demande, les voies d'accès et les positionnements les plus porteurs.

1. LE RÉSUMÉ EXÉCUTIF

Les 10 conclusions stratégiques sur les tendances du marché de la cybersécurité dans la santé, les enjeux clés ainsi que les stratégies des acteurs cyber

2. LES TENDANCES DU MARCHÉ ET DÉFIS À RELEVER

Les tendances et forces de transformation du marché

• L'intensification des cyberattaques ciblant les systèmes d'information de santé

• La montée en puissance de l'intelligence artificielle dans les offres de cybersécurité

• Le développement de la cyberassurance dans la structuration d'offres globales

Les enjeux clés pour les acteurs

• La rigidité organisationnelle du secteur de la santé face aux impératifs de cybersécurité

• Le durcissement de la guerre des talents dans la cybersécurité en santé

• L'accélération du rythme d'innovation imposé aux offreurs

• L'obtention de labels officiels, une condition pour remporter des marchés publics

3. LA DYNAMIQUE DU MARCHÉ ET SES PERSPECTIVES À L'HORIZON 2030

Les fondamentaux : typologie et coûts des attaques informatiques, spécificités du numérique dans la santé

La dynamique récente et nos prévisions sur le marché jusqu'en 2030

• Les perspectives des différents débouchés d'ici 2030 : hospitalier, médico-social, logiciels et plateformes

• Le marché de la cybersécurité dans les établissements de santé jusqu'en 2030

La demande et l'environnement de marché

• Le programme CaRE : présentation, chiffres clés, principaux chantiers opérationnels

• L'instruction DNS de janvier 2025 : des actions désormais obligatoires pour les établissements de santé

• Les incidents de cybersécurité déclarés par les établissements de santé : évolution et répartition

• Le budget des établissements de santé dédié à leur SI et à la cybersécurité

• Les priorités des établissements de santé en matière de cybersécurité

• Les besoins opérationnels des établissements de santé

• La maturité cyber et la perception du risque des établissements de santé

• La demande d'accompagnement et de mutualisation des ressources des établissements de santé

4. LE JEU CONCURRENTIEL ET LES CLASSEMENTS

Vue d'ensemble des forces en présence et positionnement des principaux acteurs du marché

• Les leaders généralistes de la cybersécurité : positionnement et offre dans la santé

• L'offre « santé » des principaux éditeurs de logiciels de cybersécurité en France

• Les éditeurs de logiciels de santé : quelle offre en matière de cybersécurité ?

• Les acteurs référencés par les principales centrales d'achat hospitalières

• Les prestataires et éditeurs de logiciels référencés par le catalogue du programme CaRE

Les fiches d'identité des acteurs clés : donnés clés, activités, stratégies

• Accenture, une ESN mondiale positionnée sur les marchés publics de SSI

• Advens, une PME spécialisée dans la cybersécurité

• Atos, un fleuron français en difficultés, titulaire de plusieurs contrats cadres

• Capgemini, partenaire privilégié de la centrale du Resah

• Docaposte, l'acteur souverain au positionnement intégré dans la cybersécurité

• Nomios, un fournisseur de SOC managé pour les établissements publics

• Numih France, l'ESN publique spécialisée dans le SI hospitalier

• Orange, un interlocuteur de premier rang des structures publiques

• Sopra Steria, des services cyber intégrés à une offre digitale de bout-en-bout