Non, cette estimation n'a pas été faite. Le secteur de la santé englobe plusieurs cas de figure. La CNAMTS et les différents opérateurs indépendants de la direction de la sécurité sociale (DSS) disposent tous d'équipes de sécurité de très haut niveau, avec lesquelles nous entretenons des relations régulières. Les rares incidents – tous mineurs – qui se sont produits ont tous été traités dans des délais extrêmement rapides. Dans les établissements de santé, en revanche, la mutualisation envisagée me semble très judicieuse. Les ARS vont gagner en maturité et un plan de formation a été proposé à leurs agents afin qu'ils puissent bénéficier des formations dispensées par l'ANSSI en matière de sécurité des systèmes d'information ; ce chantier est ouvert. Les niveaux de maturité varient selon les établissements de santé.