Selon les révélations de France 2 (26 février 2026), une base de données en libre accès exposerait des informations médicales extrêmement sensibles : pathologies, éléments de dossiers médicaux détaillés, mentions relatives à l’orientation sexuelle, à la religion ou à la situation familiale.
Le hackeur à l’origine de la divulgation affirme que la société concernée serait Cegedim, acteur majeur des logiciels médicaux en France.
D’après une estimation de la CNIL citée dans le reportage, l’entreprise équiperait environ 25 000 cabinets médicaux et 500 centres de santé.
Nous ne sommes pas face à une simple fuite de données.
Il s’agit de données de santé, donc de catégories particulières de données au sens de l’article 9 du RGPD, bénéficiant du plus haut niveau de protection.
Plusieurs enjeux majeurs émergent :
Si les chiffres avancés sont confirmés, il s’agirait de l’une des plus importantes violations de données de santé en France.
Un point souvent oublié
Ce type d’incident rappelle une réalité :
La conformité RGPD dans le secteur de la santé ne repose pas uniquement sur les cabinets ou établissements.
Elle dépend fortement :
Lorsque des données médicales détaillées circulent librement sur le dark web :
Dans un contexte où la cybersécurité du secteur santé est déjà sous tension, cette affaire pourrait marquer un tournant.
Si vous accompagnez des acteurs de santé :
La conformité ne se décrète pas.
Elle se teste. Elle se documente. Elle se prouve.
