Le médico-social est pleinement intégré au programme CaRE (Cybersécurité accélération et Résilience des Établissements). Pourtant, selon l’Agence du numérique en santé, la mobilisation du secteur reste à accélérer.
Cette page lit les 4 axes du programme du point de vue d’un établissement ou service social et médico-social (ESSMS, souvent appelé ESMS). Ainsi, vous identifiez ce qui vous concerne et vous choisissez par où commencer.
La cybersécurité doit entrer dans les décisions de la direction et dans les démarches qualité et de gestion des risques. Concrètement, il s’agit de savoir qui décide, qui pilote et comment on rend compte.
Pour vous aider : diagnostic SI et feuille de route.
Quand la structure n’a pas d’équipe SI dédiée, la mutualisation devient le levier principal. C’est pourquoi un DSI / RSI partagé, ou une coopération entre structures, permet de piloter la cybersécurité sans recruter à temps plein.
Pour vous aider : DSI / RSI partagé, mutualisation et coopération SI.
Les équipes éducatives, soignantes et administratives sont en première ligne. L’Agence du numérique en santé a d’ailleurs lancé la campagne « Tous cybervigilants ». Les modalités d’une sensibilisation adaptée à votre structure restent à définir avec vous.
C’est l’axe des mesures techniques : accès, identification, continuité d’activité, postes de travail. Le médico-social dispose ici d’un appel à projets dédié. De plus, des domaines complémentaires sont annoncés sur la protection des postes de travail et la sécurisation des accès distants.
Pour vous aider : chef de projet AMOA, puis responsable applicatif.
Les secteurs sanitaire et médico-social n’ont pas le même niveau de maturité ni les mêmes enjeux. C’est pourquoi l’Agence du numérique en santé a prévu une réponse spécifique pour les ESSMS.
Elle prend la forme d’une phase exploratoire (POC), avec trois parcours selon la maturité des structures. Le cahier des charges a été publié le 30 mars 2026. Les candidatures ont été ouvertes du 11 mai au 4 juin 2026, et la sélection des lauréats était prévue le 2 juillet 2026. Nous complétons cette page dès que la suite est publiée.
Les CRRC, lancés en 2024, soutiennent les établissements de leur région. Ils appuient l’atteinte des objectifs des domaines CaRE, animent la communauté cyber locale et sensibilisent les acteurs. Un financement de 26 M€ leur est délégué, dont 8 M€ dédiés au médico-social. Votre ARS ou votre GRADeS peut vous indiquer l’interlocuteur de votre région.
Isi-DSI intervient depuis 2019 auprès des associations, des ESMS, des collectivités et des établissements sanitaires.
Nous pilotons le déploiement, puis nous assurons le suivi après la mise en production.
Audit du parc, standardisation, déploiement, maintien en condition opérationnelle.
Nous avons réalisé des diagnostics SI pour SAGESS, Vivre et Devenir, La Roche et ADSEA01. Nous assurons un DSI partagé pour Messidor, GRIM, La Roche, Prado, ADSEA01 et Aller Plus Haut.
Ces missions portent sur le système d’information, pas spécifiquement sur CaRE.
Oui, le médico-social est intégré au programme. Toutefois, les modalités varient : certains appels à financement sont réservés au sanitaire, et les ESSMS disposent d’un appel à projets dédié.
Commencez par un état des lieux de votre SI. Il montre si votre priorité est la gouvernance, les ressources, la sensibilisation ou la sécurité opérationnelle. Un diagnostic SI permet de le faire en peu de temps.
C’est une phase exploratoire (POC), dédiée aux ESSMS, avec trois parcours selon la maturité. Les candidatures se sont closes le 4 juin 2026.
Les CRRC sont les centres régionaux de ressources cybersécurité. Ils soutiennent les établissements sanitaires et médico-sociaux de leur région dans la mise en œuvre de CaRE.
Oui, c’est précisément notre métier. Nous intervenons en DSI / RSI partagé ou en AMOA, en temps partagé, selon vos besoins.
Articles du blog, alimentés au fil de notre veille.
Longtemps réservé aux hôpitaux, le programme CaRE s’ouvre au secteur médico-social. Que recouvrent ses quatre axes pour un ESMS sans
NIS 2 en France : où en est la transposition, votre structure est-elle concernée et quelles mesures préparer dès maintenant ? Le point pour les DSI et RSI.
Sensibilisation à la cybersécurité : 5 formats courts et concrets pour impliquer vos équipes sans les lasser, du quiz au faux e-mail piégé. Guide pour la DSI.
30 minutes pour faire le point sur votre ESMS et choisir le premier axe à traiter.
