Le contrat santé-IA de Check Point annoncé six jours après l'échéance fédérale américaine pour corriger ses propres pare-feu

Un contrat de quatre produits, sans prix affiché

Le 1er octobre 2026, Check Point Software et Clalit Health Services ont annoncé un partenariat stratégique↗ : une passerelle IA (« AI Gateway ») conçue conjointement pour Clalit, à laquelle s'ajoutent les outils de Check Point en sécurité de l'IA, en gestion de l'exposition et en espaces de travail. Le tout est déployé sur le siège de Clalit, ses 14 hôpitaux et plus de 1 600 cliniques, où quelque 60 000 salariés prennent en charge plus de 5 millions d'adhérents ¹. Le communiqué cite deux directeurs généraux, liste quatre gammes de produits et ne dévoile aucun montant : ni valeur de contrat, ni durée, ni dates de livraison ¹. La presse israélienne↗ évoque un « partenariat à plusieurs millions de dollars », un chiffre qui n'apparaît nulle part dans l'annonce elle-même ².

Les attaques contre les hôpitaux dessinent la courbe de la demande

La cellule de recherche de Check Point recense des cyberattaques contre la santé en hausse de plus de 30 % en deux ans, à raison de 2 268 attaques en moyenne par organisation et par semaine : c'est le troisième secteur le plus attaqué ¹. Le directeur de la sécurité de Clalit, Avi Attia, présente cet achat comme le passage « d'une gestion des menaces en temps de guerre à la construction d'une infrastructure de défense sur le long terme », après trois années de guerre ¹. Ce budget, lui, est disputé : le 29 septembre, CrowdStrike a référencé sa plateforme Falcon sur l'OpenAI Marketplace, afin que les clients entreprises puissent financer leur sécurité à même leurs engagements OpenAI existants ⁶.

Le gardien avait ses propres passerelles pour point faible

Le détail qui fâche : alors qu'il démarche les hôpitaux avec un gardien d'IA, Check Point a passé la fin de septembre sous le coup d'une injonction fédérale, sommé de corriger ses propres équipements. Deux failles notées 9,8 sur 10 sont exploitées en conditions réelles↗ : la CVE-2026-85102, une exécution de code à distance sans authentification préalable dans les passerelles VPN Quantum et Spark, corrigée le 9 septembre et attaquée à partir du 12 septembre ; et la CVE-2026-93616, un zero-day de type « path traversal » (traversée de répertoire) dans les briques de gestion, de journalisation et SmartEvent, exploitée depuis le 23 juillet ³⁴⁵. La CISA a inscrit les deux failles sur sa liste le 22 septembre, laissant aux agences fédérales américaines jusqu'au 25 septembre pour y remédier ³⁴. La même semaine, le fournisseur du gardien d'hôpitaux était lui-même sous échéance pour corriger les passerelles déjà vendues. Selon Check Point, une poignée de clients ont été attaqués ⁵. Et ce n'est pas un incident isolé : des gangs de rançongiciels exploitent d'autres zero-days de Check Point depuis juin ⁵.

La réponse de Clalit, et l'inconnue qui demeure

Clalit plaide sa cause dans ses propres termes : « la sécurité de l'information n'est pas une limite à l'innovation. C'est la condition qui nous permet d'avancer plus vite », a déclaré son directeur général, Eytan Wirtheim ¹. Un fournisseur qui corrige ses failles au grand jour et nomme ses propres incidents est peut-être bien le plus honnête du lot. Reste une question en suspens : faute de prix publié, personne en dehors de l'accord ne peut peser ce que coûte cette confiance.

Prochain chiffre : le 2 novembre

Check Point publiera ses résultats du troisième trimestre le 2 novembre 2026↗ ⁷. Ces résultats arriveront alors que la croissance du chiffre d'affaires ralentit pour le quatrième trimestre consécutif : de 6,7 % sur un an au troisième trimestre 2025, elle est retombée à 1,3 % au deuxième trimestre 2026 ⁸. Le pilier sécurité de l'IA a besoin de références nommées, à l'image de Clalit, pour dépasser le stade des diapositives.

La passerelle est vendue ; la facture, elle, n'est pas dévoilée.