L’hôpital André Mignot de Versailles bloqué depuis trois mois par une cyberattaque massive

Des infirmières aux médecins interrogés, tous se souviennent de ce qu'ils faisaient le soir de l'attaque. Samedi 3 décembre 2022 à 21 heures, un message d'erreur s'est en effet affiché sur les ordinateurs, tandis que les imprimantes crachaient des pages de demande de rançon. Rapidement, pour éviter la contamination et le siphonnage des données patients, la direction coupe le système.

Dans les étages, les équipes trouvent des écrans noirs. «Mes collègues de nuit m'ont appelée, paniquées, car plus rien ne fonctionnait», se souvient Marie (les prénoms ont été changés, NDLR), une infirmière. Préparée à l'éventualité d'une attaque, elle les guide à distance: vite, il faut imprimer les sauvegardes pharmaceutiques, qui permettront d'avoir les prescriptions des patients, valables jusqu'au lendemain midi. «On savait que ça allait arriver, mais on ne savait pas quand: on a appliqué les procédures, néanmoins cela n'empêche pas les dégâts», raconte l’infirmière.

Le lendemain, tout le monde est sur le pont. Les patients les plus graves sont transférés vers des hôpitaux voisins. Ceux qui restent vivent une journée portes ouvertes. Puisque les alarmes déportées ne fonctionnent plus, c’est le seul moyen pour les infirmières d’entendre les alertes en cas de rythme cardiaque anormal. Le problème, c’est en effet que, dans un hôpital, l’informatisation régit désormais tout: du suivi des constantes des patients aux analyses biologiques, en passant par les examens radiologiques, ou les stocks de pharmacie et de matériel… En attendant que les ingénieurs finissent de reconfigurer les 3.000 postes de l'établissement et de rétablir les logiciels, les équipes doivent donc tout gérer à la main.

L’écriture illisible des médecins n’est pas un mythe

Pas d’autre choix non plus que de recourir au système D. Si certains médecins ont acheté un ordinateur à la Fnac, pour éditer des ordonnances dactylographiées, la plupart des services sont revenus au papier et au crayon. «Il faut déchiffrer les prescriptions, l'écriture illisible des médecins n'est pas un mythe», souffle Marie. En catimini, radiologues, urgentistes, oncologues, cardiologues, hématologues, psychiatres, pédiatres et autres s'échangent les radios des patients, et se transmettent par WhatsApp des résultats d'analyse ou des notes de suivi. «On est très mal à l'aise avec ça, car nous savons que nous allons à l'encontre de la loi européenne sur les données des patients, mais c'est vital pour leur sécurité», souligne Isabelle, pédiatre à Mignot. Sans ces ersatz, tous l'affirment: il faudrait fermer l'hôpital.

Rapidement, les équipes comprennent que le système gérait aussi les plannings de rendez-vous de tout l’hôpital, parfois remplis pour les six prochains mois. Ni une, ni deux: les secrétaires, mises à contribution, appellent les patients dont l'hôpital avait une trace, pour reconstituer ces agendas. Malgré tout, les médecins de Mignot ne savent pas toujours qui ils vont recevoir quand ils descendent en consultation… Et s'ils disposent d’un nom, il manque encore le dossier médical. Imaginez un cancérologue qui observe la tumeur de son patient sans pouvoir retracer son évolution, un urgentiste qui prend en charge un AVC sans savoir comment la personne réagit aux anticoagulants… «On est dans le brouillard, c'est comme si on voyait le patient pour la première fois», résume Isabelle.

Et difficile de s'appuyer sur de nouveaux examens: les services d’imagerie médicale (radio, IRM…) et de biologie, où tout était informatisé ou robotisé, sont parmi les plus touchés par l’attaque. Les équipes, quand elles ne doivent pas réaliser les analyses bactériologiques à la main, sont tenues de configurer manuellement l'appareil pour chaque examen. Avant d’imprimer les résultats pour les envoyer par navette au service qui les avait demandés. Un travail lent et fastidieux. «Quand on sollicite un bilan en urgence, il vaut mieux aller le chercher avec ses jambes», précise un soignant.

>> Notre service - Faites des économies en testant notre comparateur d’Assurances Santé

Des salaires amputés des gardes et week-ends travaillés

Fin décembre, les équipes comprennent qu'un autre élément va poser problème: la paie. Jusqu’ici, les gardes et week-ends travaillés – qui peuvent représenter jusqu’à un tiers des revenus d’une infirmière – étaient entrés dans un logiciel dédié, relié à l’outil de rémunération. Le krach informatique en a perdu trace, ce qui ampute les salaires. Certains s'interrogent aussi sur leur compte épargne-temps, sur lequel ils cotisaient pour leur retraite, qui semble s'être volatilisé… Si certains rattrapages ont été effectués fin janvier, ces mauvaises nouvelles en cascade finissent par miner le moral des troupes. «Le directeur de mes rêves aurait joué les Pères Noël et arrosé tout le monde en décembre sans se poser de question, en guise de gratification pour la mobilisation incroyable des équipes», lance Wilfrid Sammut.

Alors que la fatigue s'installe, tous se demandent combien de temps il faudra encore tenir. «On dépense une énergie folle pour ne pas faire d'erreurs, mais on arrive à saturation et on se sent bien seuls, car personne ne nous comprend mis à part les équipes de Corbeil-Essonnes», regrette Isabelle. Frappé en juillet dernier, l'hôpital de l’Essonne est le premier centre de soins d'importance qu’une cyberattaque a paralysé. Huit mois après la crise, tout n’y est pas réparé, ce qui ne rassure pas Mignot… Dans une lettre d'information datée du 9 mars, la direction de l'établissement des Yvelines prévoyait la remise en route d'une partie des systèmes pour le 27 mars. Si les soignants s’en réjouissent, plusieurs pensent déjà à la tâche qui les attend. Quand l’informatique reviendra, il faudra incorporer les milliers de dossiers bleus, aux documents manuscrits. Et donc savoir lire l’écriture très personnelle de chacun des médecins...