Sans formation, les nouvelles recrues deviennent la porte d’entrée des cyberattaques

Longtemps considérées comme trop modestes pour attirer l’attention, les structures de santé de proximité sont aujourd’hui pleinement intégrées dans le paysage des cybermenaces. Pharmacies, cliniques vétérinaires et cabinets dentaires concentrent plusieurs facteurs d’exposition : manipulation quotidienne de données sensibles, dépendance à des outils numériques et organisation reposant sur un nombre limité de collaborateurs.

Le rapport 2025 de Cybermalveillance.gouv.fr (Plateforme publique française dédiée à l’assistance des victimes de cyberattaques, à la prévention des risques numériques et à la sensibilisation des particuliers et des professionnels) confirme ce basculement.

Les fuites de données, en forte augmentation, alimentent des campagnes d’attaques ciblées, avec une hausse de 107 % des demandes d’assistance liées à ces incidents. Face à ce chiffre, les petites structures ne sont plus en marge : elles deviennent des cibles accessibles, souvent bien renseignées.

Pharmacies : une pression réglementaire qui s’accélère

Dans les officines, la question de la sécurité des données franchit un cap. Comme le souligne Le Moniteur des pharmacies, les pharmaciens disposent désormais de six mois pour sécuriser la conformité de l’hébergement de leurs données de santé.

Cette obligation implique de s’assurer que les solutions utilisées répondent aux exigences en matière d’hébergement sécurisé et certifié. Elle traduit une montée en puissance des attentes autour de la protection des données patients, particulièrement sensibles dans le secteur officinal.

Mais cette évolution intervient dans un contexte déjà tendu. Toujours selon Le Moniteur des pharmacies, les officines doivent composer avec une pression économique accrue, marquée par une progression des défaillances et des équilibres financiers plus fragiles.

Cette double contrainte (technique et économique) complexifie la mise en œuvre des bonnes pratiques au quotidien.

Des officines sous tension organisationnelle

Dans cet environnement qui met en alerte, les pharmacies adaptent leur fonctionnement :

• équipes resserrées
• polyvalence accrue
• intégration rapide de nouveaux profils

Ces ajustements permettent d’assurer la continuité d’activité, mais ils peuvent aussi créer des zones de fragilité. La transmission des réflexes liés à la sécurité passe parfois au second plan, faute de temps ou de formalisation.

Or, c’est précisément dans ces moments de transition que les risques augmentent.

Cliniques vétérinaires et cabinets dentaires : les mêmes mécanismes

Si les contraintes réglementaires sont moins visibles, les cliniques vétérinaires et les cabinets dentaires présentent des vulnérabilités comparables.

Ils manipulent des données sensibles, reposent sur des équipes réduites et font face à des tensions de recrutement. L’intégration rapide de nouveaux collaborateurs est devenue une nécessité pour maintenir l’activité.

Chaque poste est clé. Les collaborateurs gèrent à la fois l’accueil, l’administratif, les paiements et les échanges avec les partenaires. Cette polyvalence, efficace au quotidien, augmente aussi l’exposition aux tentatives de fraude.

Des données de santé au cœur des arnaques

Les données issues du secteur de la santé constituent une ressource particulièrement recherchée. Elles permettent de construire des scénarios crédibles, en s’appuyant sur des éléments réels : rendez-vous, traitements, remboursements.

Le rapport met en évidence un marché structuré de la donnée volée, avec des profils prêts à être exploités .

Dans la pratique, cela se traduit par des attaques ciblées :

• emails imitant des partenaires connus
• appels téléphoniques cohérents avec l’activité
• demandes en lien avec des opérations courantes

La crédibilité de ces sollicitations rend leur détection plus complexe.

La gestion quotidienne transformée en point d’entrée

Dans ces structures, les attaques s’insèrent dans les flux habituels. La fraude au virement, en forte progression (+170 %), en est une illustration. Elle consiste à modifier les coordonnées bancaires d’un fournisseur ou à provoquer un paiement urgent .

Dans une officine, un cabinet dentaire ou une clinique vétérinaire, ces situations sont fréquentes. Les fraudeurs exploitent cette routine pour contourner la vigilance.

Le facteur humain, première faille exploitée

Les cybercriminels s’appuient avant tout sur des comportements : confiance, rapidité, habitude. Sur ce terrain, les nouveaux arrivants occupent une position particulière. Moins familiers avec les procédures internes, ils peuvent difficilement identifier une tentative de fraude, surtout lorsque celle-ci repose sur des informations crédibles.

Le phishing, en hausse de 70 %, illustre cette évolution vers des attaques de plus en plus personnalisées .

La nécessité de former dès l’intégration

Face à ces risques, la formation des nouveaux arrivants devient une réponse directe.

Elle doit porter sur des situations concrètes :

• vérification des coordonnées bancaires
• gestion des demandes urgentes
• identification des signaux d’alerte
• remontée d’un doute

L’objectif est de donner des repères simples, applicables immédiatement.

Des règles simples pour des structures agiles

Dans ces organisations, la mise en place de règles claires permet de limiter les risques sans alourdir le fonctionnement :

• toute modification de RIB doit être vérifiée
• aucune demande urgente ne doit être traitée seule
• tout message inhabituel doit être signalé

Ces pratiques, accessibles à tous les collaborateurs, constituent une première ligne de défense.

Une vigilance qui dépasse le numérique

Certaines attaques ne se limitent plus aux outils digitaux. Le rapport mentionne des interventions physiques, notamment dans le cadre d’arnaques bancaires .

Dans des lieux ouverts au public comme les pharmacies, les cabinets dentaires ou les cliniques vétérinaires, cette évolution impose une vigilance élargie.

Une double exigence à intégrer

Ce que révèle ce contexte, c’est une transformation profonde :

• D’un côté, les exigences techniques se renforcent, comme le rappelle Le Moniteur des pharmacies avec la mise en conformité des données de santé.
• De l’autre, les pratiques internes doivent évoluer pour faire face à des attaques de plus en plus crédibles.

Ces deux dimensions sont indissociables.

La priorité doit donc être donnée à l’opérationnel. Pourtant, la montée en compétence des équipes constitue un effet direct de protection. Former un collaborateur aux risques numériques demande peu de temps. Ne pas le faire peut exposer durablement l’entreprise.

Dans les structures de santé de proximité, où chaque poste est déterminant, cette démarche s’inscrit désormais dans la gestion quotidienne.