Corée du Sud : la cybersécurité entre dans l'évaluation des hôpitaux

Une phase d'essai avant la notation

Ces indicateurs préliminaires servent d'abord à dresser un état des lieux. En les publiant tôt, le ministère veut mesurer leur efficacité et leur capacité à départager les établissements sur le terrain, puis s'en servir pour choisir les indicateurs définitifs. Il évaluera les résultats au premier semestre de l'an prochain et décidera au second de les rendre officiels. Une étude sur leur conception détaillée est également prévue.

Un enjeu pour les patients

Les fuites de données touchent tous les secteurs, et les données médicales sont particulièrement sensibles. Les dossiers hospitaliers incluent souvent les proches des patients, et une fuite de données de santé peut causer des dégâts plus larges que prévu. Un système paralysé peut aussi perturber les soins et menacer des vies.

Selon des données du ministère transmises à la députée Jeon Jin-sook, du Parti démocrate, 114 incidents de cybersécurité ont touché des établissements de santé entre février 2020 et mai 2026. Les cabinets et cliniques de proximité en comptent 49, les hôpitaux 43, soit 80,7 % du total.

Ce constat révèle un retard des petites structures. Dans un rapport pour le Service coréen d'information sur la sécurité sociale, le professeur Park Hong-seok, du centre médical de l'université de Corée, indique que les hôpitaux de référence disposent en moyenne de 860 millions de wons et de 2,1 agents dédiés, contre 20 à 50 millions de wons et 0,6 agent à temps partagé pour les petits hôpitaux. Il juge cet écart structurel et chronique, et plaide pour une responsabilité partagée entre l'État et les établissements, avec un centre de partage des menaces doté d'une base légale.