21 établissements et services sociaux et médico-sociaux (ESSMS) ont été retenus dans le cadre de l’appel à projets cybersécurité du programme CaRE, annoncé le 10 juillet 2026 par l’Agence du Numérique en Santé. Sur 169 candidatures déposées, les lauréats représenteront une phase exploratoire destinée à préparer un déploiement à plus grande échelle de la cybersécurité dans le secteur médico-social.
Une forte mobilisation du secteur médico-social
Lancé au printemps 2026 dans le cadre du programme CaRE (Cyber attaque, Réagir, Expliquer), cet appel à projets visait à expérimenter différentes modalités d’accompagnement pour renforcer la cybersécurité des structures du secteur social et médico-social. La phase de candidature, ouverte du 11 mai au 4 juin 2026, a suscité un vif intérêt : 169 candidatures ont été ouvertes sur la plateforme Convergence, 104 dossiers complets ont été déposés, et 21 structures ont été retenues par le comité d’engagement réuni le 2 juillet 2026.
Le comité, composé de représentants de la DNS, de l’ANS, de la Cnam, de la CNSA et des GRADeS, a sélectionné des projets représentatifs de la diversité du secteur : différents territoires (métropole et outre-mer), champs d’activité (personnes âgées, handicap, domicile), et niveaux de maturité en cybersécurité.
Un retard historique à rattraper
Si les hôpitaux bénéficient depuis plusieurs années de dispositifs de cybersécurité renforcés (CERT Santé, dispositifs CaRE, obligations HDS), les ESSMS restent largement sous-protégés. Pourtant, les cyberattaques ne les épargnent pas : en 2025, plusieurs EHPAD et structures médico-sociales ont été paralysés par des ransomwares, avec des conséquences directes sur la continuité des soins et la sécurité des données des résidents.
Cette expérimentation est donc une première étape cruciale. Les 21 structures lauréates vont tester différents modèles d’accompagnement, avec l’appui des Centres Régionaux de Ressources Cybersécurité (CRRC) et des GRADeS. L’objectif est d’identifier les approches les plus adaptées aux besoins du secteur avant un déploiement national.
Une diversité de profils pour une expérimentation représentative
Les lauréats couvrent un large spectre : des petites associations locales (APAJH 44, Association Clair Soleil) aux grands groupes nationaux (Groupe SOS Solidarités), en passant par des structures ultramarines (Association Mlézi Maore à Mayotte, AVEC L’ADARPA en Martinique). Cette diversité permettra d’évaluer l’efficacité des mesures d’accompagnement dans des contextes très variés, des EHPAD de Corse aux structures pour personnes handicapées de Guyane.
Les enseignements de cette phase exploratoire alimenteront la préparation des prochaines éditions de l’appel à projets. L’enjeu est de taille : alors que la menace cyber ne cesse de croître dans le secteur sanitaire, la sécurisation du médico-social devient une priorité de santé publique. Le programme CaRE est à consulter sur esante.gouv.fr.
