Cegedim face à la fuite massive de données médicales : 15 millions de Français concernés

Un scandale sanitaire de grande ampleur secoue le secteur médical français. La découverte d’une gigantesque base de données piratées contenant des informations extrêmement sensibles relance les craintes sur la protection de la vie privée des patients dans l’univers numérique.

Une enquête révèle une fuite massive d’informations médicales

Les équipes de France Télévision ont mis au jour une base de données comprenant plusieurs millions de lignes d’informations personnelles. Cette découverte, diffusée dans un reportage sur France 2, met en lumière une cyberattaque d’une ampleur considérable survenue à la fin de l’année 2025.

La base piratée regroupe des données hautement confidentielles : nom, prénom, adresse, numéro de téléphone, date de naissance et régime de sécurité sociale. Mais l’affaire prend une tournure encore plus grave avec la présence de dossiers patients incluant des annotations médicales sur des sujets particulièrement sensibles.

Des informations intimes exposées

Parmi les données dérobées figurent des annotations de praticiens concernant l’orientation sexuelle des patients, des situations de violences, des problèmes d’addictions ou encore des cas d’adultère. Une violation manifeste du secret médical qui soulève de vives inquiétudes.

MLM, le logiciel au cœur de la brèche

Le piratage cible directement MonLogicielMedical.com (MLM), une solution développée par l’entreprise Cegedim. Cette plateforme est déployée chez 3 800 médecins à travers le territoire français.

Sur ce total, environ 1 500 praticiens ont été directement touchés par les attaques informatiques, selon les premiers éléments de l’enquête.

La réaction de l’éditeur face à la cyberattaque

L’entreprise Cegedim a repéré, en fin d’année 2025, un comportement anormal de requêtes applicatives sur certains comptes utilisateurs du logiciel MLM. Face à cette anomalie, l’éditeur a immédiatement alerté les autorités compétentes.

Une notification a été transmise à la Commission nationale de l’informatique et des libertés (Cnil), conformément aux obligations légales. Parallèlement, une plainte a été déposée auprès du procureur de la République pour engager des poursuites.

Un nombre de victimes minimisé ?

Dans son communiqué officiel, Cegedim évoque « un nombre très limité de patients » concernés par la fuite. Toutefois, aucun chiffre précis n’accompagne cette déclaration, créant un décalage avec les estimations gouvernementales.

L’État précise l’ampleur du désastre

Lors d’un point presse, la ministre de la Santé Stéphanie Rist a livré des chiffres bien plus alarmants. Selon les informations précisées par France Info, le vol de données pourrait concerner jusqu’à 15 millions de Français.

La ministre a tenu à clarifier les responsabilités dans cette affaire. Elle a souligné que cet incident « ne résulte ni d’une défaillance des systèmes du ministère, ni d’une infrastructure relevant directement de l’État ».

Les enjeux de la protection des données de santé

Cette cyberattaque ravive le débat sur la sécurité des systèmes d’information médicaux en France. La digitalisation croissante du secteur de la santé multiplie les points d’entrée potentiels pour les pirates informatiques.

Les conséquences pour les victimes peuvent être considérables : risques d’usurpation d’identité, de chantage ou d’utilisation frauduleuse d’informations médicales extrêmement personnelles. Une situation qui questionne l’ensemble de l’écosystème numérique médical.