La solution de sauvegarde conforme au Programme CaRE

L’acronyme « CaRE » signifie « Cybersécurité, Accélération et Résilience des Établissements » (de santé et médico‑sociaux).

Le plan CaRE est structuré autour de 4 axes stratégiques, définis ainsi dans les documents officiels et les présentations nationales du dispositif.

1. Gouvernance et résilience : mise en place d’une gouvernance cyber claire (rôles, responsabilités, comités), intégration de la cybersécurité dans la stratégie d’établissement, préparation et gestion de crise pour assurer la continuité des soins.

2. Ressources et mutualisation : renforcement des équipes et compétences cybersécurité, recours à des services partagés (outillage, SOC mutualisés, accompagnement régional/national) afin de réduire les écarts de maturité entre établissements.

3. Sensibilisation : acculturation des professionnels de santé et des directions (formations, campagnes, exercices de crise) pour faire évoluer les pratiques quotidiennes et limiter les erreurs humaines, souvent à l’origine des incidents.

4. Sécurité opérationnelle : mesures techniques et organisationnelles de protection, de détection, de réaction et de reprise d’activité (PCA/PRA, outils de détection, durcissement des systèmes, plans de rétablissement).

Les hôpitaux doivent passer par une candidature formelle, généralement via la plateforme nationale eCaRE, sous le pilotage de leur ARS.

En pratique, cela implique de :

• Vérifier les prérequis : disposer d’une PSSI formalisée et récente, ainsi que d’une organisation décrite pour le plan de continuité et de reprise d’activité (PCA/PRA).

• Monter un dossier de candidature : diagnostic de maturité cyber, description des actions prévues, budget prévisionnel et lettre d’engagement de la direction.

• Déposer le dossier sur la plateforme Convergence‑eCaRE pendant la période d’ouverture du guichet de candidature fixée par l’ARS (par exemple, une fenêtre type 2 septembre – 31 octobre dans certains appels).

• Attendre l’instruction par l’ARS, qui vérifie l’éligibilité et priorise les projets avant d’accorder le financement, souvent conditionné à la réalisation d’objectifs et à la fourniture de preuves (audits, justificatifs de dépenses, attestations de mise en œuvre).

Pour un établissement donné (CH, CHU, clinique, GHT), l’étape clé est de se rapprocher de son ARS ou de son GRADeS régional pour obtenir le calendrier exact, les modèles de dossiers et, au besoin, un accompagnement par les cellules régionales cyber ou des prestataires labellisés.