L'EFS suspend ses livraisons de plasma après une cyberattaque sur ses stocks

La question qui divise désormais les acteurs du secteur médical et les autorités publiques ne porte pas sur l’ampleur des dégâts, mais sur leur gestion : faut-il prioriser la transparence sur les risques encourus, ou protéger les patients en minimisant l’impact d’une cyberattaque qui a directement frappé les réserves de plasma sanguin en France ?

Comment une cyberattaque peut-elle paralyser un secteur vital ?

Les cybercriminels ont ciblé les infrastructures frigorifiques de Coolworld, entreprise spécialisée dans la logistique médicale et prestataire de l’Établissement français du sang (EFS). Contrairement aux attaques classiques visant les systèmes de paiement ou les données sensibles, cette intrusion a visé les chaînes du froid, essentielles pour conserver le plasma sanguin, produit dérivé des dons de sang dont la dégradation rapide nécessite des températures strictement contrôlées.

Aucun détail n’est encore connu sur les modalités techniques de l’intrusion (ransomware, sabotage, espionnage industriel), ni sur les motivations des hackers, qu’il s’agisse de chantage, de vengeance ou de ciblage opportuniste.

Ce type d’attaque, rare dans le secteur médical, s’inscrit dans une montée en puissance des cybermenaces contre les infrastructures critiques, après des campagnes similaires ayant visé les supermarchés européens ces derniers mois. La différence réside ici dans l’urgence vitale : un plasma non conforme doit être détruit, ce qui réduit mécaniquement les disponibilités pour les patients dépendants de transfusions ou de traitements dérivés (comme les immunothérapies).

Qui assume la responsabilité de cette rupture ?

La répartition des rôles entre l’EFS, Coolworld et les autorités sanitaires soulève des interrogations. L’EFS, établissement public sous tutelle du ministère de la Santé, ne gère pas directement les stocks mais délègue leur conservation à des prestataires privés comme Coolworld. Cette externalisation, courante dans la logistique médicale pour des raisons de coût et d’efficacité, pose désormais la question de la responsabilité en cas de défaillance.

• Pour les défenseurs de la privatisation, cette organisation permet une optimisation des coûts et une spécialisation des acteurs. Une cyberattaque ciblant un prestataire reste, selon eux, un risque assumé, comme le serait une panne technique ou un incident climatique.
• Pour leurs détracteurs, cette dépendance aux acteurs privés expose le système de santé à des failles structurelles. Une attaque sur un maillon externe peut avoir des conséquences systémiques, sans que l’État ne puisse immédiatement mobiliser des solutions de secours, contrairement à une gestion publique centralisée.

Aucune décision n’a encore été prise pour réattribuer les stocks ou renforcer les protocoles de sécurité, ni pour engager des poursuites contre les auteurs de l’attaque. Le ministère de la Santé n’a pas communiqué de plan d’urgence spécifique, se limitant à des appels à la vigilance auprès des établissements de santé.

Quels patients sont les plus menacés par cette crise ?

Le plasma sanguin est utilisé dans plusieurs indications médicales urgentes ou chroniques, dont certaines ne tolèrent aucun retard :

• Les patients hémophiles dépendent de concentrations élevées de facteurs de coagulation, dérivées du plasma. Une rupture même temporaire peut aggraver leurs risques hémorragiques, notamment en cas de traitement interrompu.
• Les grands brûlés ou traumatisés graves nécessitent des transfusions massives pour compenser les pertes sanguines, avec un besoin accru en plasma pour stabiliser leur état.
• Les maladies auto-immunes (comme la myasthénie ou certaines neuropathies) bénéficient de traitements par immunoglobulines, dont la production repose sur des pools de plasma.

Les hôpitaux sont invités à réduire leurs commandes non urgentes et à optimiser leurs stocks, mais sans indication sur la durée de cette mesure.

La rareté du plasma, produit dépendant des dons volontaires, aggrave le problème : un stock indisponible ne peut être rapidement remplacé, contrairement à d’autres médicaments. Les appels à dons, habituellement fréquents, pourraient se multiplier, mais leur efficacité dépendra de la capacité des centres de collecte à traiter et stocker les nouvelles unités sans infrastructure adaptée.

Comment éviter que cette attaque ne devienne un précédent ?

L’incident soulève des questions structurelles sur la cybersécurité des infrastructures médicales, souvent moins protégées que les systèmes bancaires ou administratifs. Plusieurs pistes sont évoquées, sans que aucune ne soit encore actée :

1. Cette mesure existerait déjà pour les données de santé, mais pas pour les infrastructures physiques critiques.

2. Cette solution nécessiterait des investissements lourds et une coordination entre l’État, les régions et les hôpitaux.

3. Aujourd’hui, les contrats entre l’EFS et ses sous-traitants ne précisent pas qui doit indemniser les patients lésés ou assurer la continuité du service.

4. Des exercices de simulation, comme ceux organisés pour les crises sanitaires, pourraient être étendus aux menaces numériques.

Aucune de ces options n’est exclue, mais leur mise en œuvre dépendra des priorités budgétaires et politiques des prochains mois. En l’absence de cadre clair, les acteurs du secteur appellent à une réunion d’urgence entre l’EFS, les fédérations hospitalières et les cyberexperts, sans que celle-ci n’ait encore été annoncée.

Que peut vérifier ou faire un patient concerné ?

Si vous dépendez de produits dérivés du plasma sanguin, votre médecin traitant ou votre centre de transfusion doit pouvoir vous informer sur les disponibilités actuelles et les alternatives thérapeutiques.

• Contactez votre établissement de santé pour connaître les protocoles d’urgence en cas de rupture de stock.
• Vérifiez les stocks disponibles auprès de votre centre de transfusion habituel, certains ayant pu constituer des réserves locales.
• Signalez toute anomalie (retard de livraison, produit non conforme) à la direction de l’EFS ou à l’ARS de votre région, afin de contribuer à l’évaluation des besoins.

Les autorités sanitaires rappellent que les dons de sang restent essentiels : les centres de collecte fonctionnent normalement, et chaque don peut aider à reconstituer les stocks. Une prise de rendez-vous est possible via le site don-sang.fr.

Photo : ell brown, CC BY 2.0, via Openverse.