L’Alliance de l’IA pour la santé (CHAI) a annoncé la formation d’un groupe de travail réunissant environ 100 dirigeants de systèmes de santé, de compagnies d’assurance et du secteur industriel, afin de faire face aux risques cybernétiques liés aux modèles d’IA avancés, connus sous le nom de Frontier AI. Le groupe se réunira toutes les deux semaines dans le but d’élaborer et de publier des directives de cybersécurité dans le domaine de l’IA appliquée à la santé avant la fin de 2026.
Les résultats attendus du groupe comprennent un outil d’évaluation des risques liés à l’IA, ainsi que des guides consacrés aux stratégies de sécurité défensives et offensives. Sa création intervient à un moment où CHAI estime que les avancées récentes des modèles avancés ont profondément modifié la nature des menaces cybernétiques auxquelles est confronté le secteur de la santé.
Des modèles plus performants et autonomes
L’Alliance a déclaré que le lancement par Anthropic des deux modèles d’IA avancés Mythos et Fable au cours du printemps avait contribué à la création du groupe de travail. Fable représente la version accessible au public, tandis que Mythos, selon l’article, est capable de détecter de manière autonome des vulnérabilités de cybersécurité et de les transformer en exploits opérationnels.
Ces modèles font partie des systèmes d’IA les plus puissants actuellement disponibles, car ils peuvent gérer des tâches complexes, traiter d’énormes quantités d’informations et fonctionner de manière autonome sans orientation humaine constante. Cela offre aux établissements de santé la possibilité d’améliorer leurs capacités défensives, mais permet également aux acteurs malveillants d’accroître la vitesse, l’ampleur et l’efficacité de leurs attaques.
La participation de dirigeants des secteurs de la santé et de la cybersécurité
John Flores, directeur de la sécurité des systèmes d’information à University of Texas Medical Branch, participe au conseil de direction composé de 14 membres chargé d’orienter les travaux du groupe. Il est rejoint par des représentants d’autres systèmes de santé, notamment Baptist Health et Duke Health, ainsi que par des responsables et des spécialistes d’entreprises de technologie médicale et de cybersécurité, d’organisations d’échange d’informations sur les menaces et d’organismes d’élaboration de normes.
Flores a déclaré que les établissements de santé avaient toujours été confrontés à des défis en matière de cybersécurité, mais que les avancées actuelles de l’IA avaient modifié le niveau de menace auquel ils sont exposés. Isaiah Nathaniel, vice-président senior et directeur de la sécurité des systèmes d’information de Delaware Valley Community Health, ainsi que membre du conseil de direction, a également insisté sur la nécessité de préparer toutes les composantes du secteur de la santé, y compris les petits systèmes, à gérer les aspects négatifs du progrès technologique.
Une pression croissante sur les établissements de santé
Ces dernières années, les établissements de santé ont été exposés à un grand nombre de cyberattaques et de violations de données. Ces incidents peuvent perturber les soins aux patients, notamment en entraînant le détournement des ambulances, l’annulation de rendez-vous et d’interventions chirurgicales, ou la mise hors service des systèmes de dossiers médicaux électroniques.
Selon Fortified Health Security, les hôpitaux n’ont remédié qu’à 6 % des risques cybernétiques identifiés au premier trimestre 2026, contre 23 % au premier trimestre 2025. Ces chiffres indiquent que le volume des vulnérabilités découvertes dépasse la capacité des établissements de santé à y remédier, ce qui accroît l’importance de l’élaboration de directives et d’outils les aidant à évaluer les risques liés aux modèles d’IA et à y répondre.