12

Au-delà des « rançongiciels » traditionnels qui restreignent l’accès aux données touchées, le secteur de la santé fait face à une menace cybercriminelle plus insidieuse : les « divulgiciels » ou « rançongiciels » 2.0, qui menacent de révéler des informations sensibles. Cette nouvelle forme d’attaque soulève d’importantes considérations éthiques, notamment dans le contexte délicat des données de santé. L’article examine la possibilité de justifier le paiement des rançons dans certaines situations, afin de protéger l’intérêt supérieur des patients. Il propose une analyse approfondie des implications juridiques, économiques et éthiques de cette approche utilitariste, en la comparant à une perspective où ce paiement serait catégoriquement proscrit pour des raisons déontologiques. Surtout, l’article plaide pour une réponse adaptée et flexible à chaque incident en lien avec les autorités de contrôles et les assureurs, évitant une approche dogmatique face à ces dilemmes complexes.

Beyond traditional ransomware that restricts access to the targeted data, the healthcare sector faces a more insidious cybercriminal threat: doxware or ransomware 2.0, which threatens to reveal sensitive information. This new form of attack raises significant ethical considerations, especially in the delicate context of health data. The article examines the possibility of justifying the payment of ransoms in certain situations to protect the paramount interest of patients. It offers an in-depth analysis of this utilitarian approach in terms of legal, economic, and ethical implications, comparing it to a perspective where this payment would be categorically prohibited on deontological grounds. Importantly, the article argues for a tailored and flexible response to each incident in conjunction with regulatory authorities and insurers, avoiding a dogmatic approach to these complex dilemmas.