Fuite de données médicales Cegedim Santé :
jusqu’à 15 millions de patients concernés en France.
Le chiffre de 15 millions impressionne, mais la nature des données compte autant que leur volume. L’incident touche principalement des informations administratives. Pour environ 164 000 à 169 000 personnes selon les chiffres publics, des commentaires libres ont toutefois pu contenir des données particulièrement sensibles.
Ce qui est confirmé sur la fuite de données Cegedim Santé
L’incident concerne Cegedim Santé, filiale du groupe Cegedim spécialisée dans les logiciels destinés aux professionnels de santé, et plus précisément MLM, pour MonLogicielMedical.com. Dans son communiqué du 26 février 2026, le groupe indique avoir détecté à la fin de l’année 2025 un « comportement anormal de requêtes applicatives » sur des comptes de médecins utilisant ce logiciel.
MLM était alors utilisé par environ 3 800 médecins en France. Selon Cegedim, 1 500 d’entre eux ont été concernés par l’attaque. Les praticiens affectés ont été contactés au début du mois de janvier 2026 et l’éditeur indique les avoir accompagnés dans leurs démarches de notification auprès de la CNIL et d’information des patients.
Après investigation, Cegedim a reconnu que des données personnelles avaient été consultées ou extraites illégalement. L’entreprise a déclaré avoir notifié l’incident à la CNIL, déposé plainte auprès du procureur de la République et collaborer avec les autorités compétentes.
Un point doit être clairement distingué : l’éditeur affirme que les dossiers médicaux structurés sont restés intègres. Les données touchées proviendraient du dossier administratif des patients. Cela ne rend pas l’incident anodin : l’identité, les coordonnées et certains commentaires libres peuvent suffire à exposer durablement une personne.
L’affaire a ensuite pris une dimension institutionnelle. Le ministère de la Santé a confirmé fin février l’ampleur de la fuite et plusieurs questions écrites ont été déposées à l’Assemblée nationale. Une question publiée au Journal officiel le 10 mars 2026, puis renouvelée le 16 juin, évoque 15 millions de patients et 164 000 personnes pour lesquelles des données qualifiées de sensibles seraient concernées.
Il ne faut donc pas confondre trois niveaux : l’existence de l’incident, confirmée ; la nature des catégories de données exposées, documentée ; et certains détails techniques sur le mode opératoire ou le nombre exact de personnes uniques, qui restent moins précisément établis publiquement.
15 millions de patients concernés : un chiffre massif qui doit être présenté avec précision
Le chiffre de 15 millions a été largement repris depuis le 27 février 2026. Le ministère de la Santé a communiqué sur environ 15 millions de patients concernés par la fuite de données administratives. Des publications parlementaires reprennent également cet ordre de grandeur.
Pour autant, il serait incorrect d’en déduire que 15 millions de dossiers médicaux complets auraient été volés. Cegedim affirme précisément le contraire concernant les dossiers médicaux structurés. La fuite porte sur des informations issues des dossiers administratifs, auxquelles s’ajoutent, pour une fraction des personnes, des commentaires en texte libre.
Une autre nuance concerne le comptage. Les données publiques ont fait apparaître différentes formulations : « patients », « personnes », « lignes » ou « dossiers ». Une base contenant plusieurs enregistrements liés à une même personne ne se traduit pas nécessairement par autant de personnes uniques. L’ordre de grandeur de 11 à 15 millions a néanmoins été suffisamment repris par les autorités et les documents parlementaires pour caractériser une violation d’une ampleur exceptionnelle.
La formulation la plus rigoureuse reste donc : jusqu’à 15 millions de patients potentiellement concernés, sans transformer cette estimation en certitude absolue sur le nombre de personnes uniques.
Cette précision n’atténue pas le problème. Même si le nombre définitif devait être inférieur, une base regroupant identité, date de naissance, coordonnées et lien avec un professionnel de santé constitue une matière très exploitable pour des campagnes de fraude ciblées.
Elle permet aussi de comprendre pourquoi le titre doit rester clair sans devenir trompeur. La réalité est suffisamment grave pour ne pas avoir besoin d’être amplifiée : une fuite administrative à cette échelle, associée à des informations sensibles dans une partie des enregistrements, représente déjà un risque majeur.
Nom, date de naissance, téléphone, adresse : quelles données ont réellement été exposées ?
Le communiqué de Cegedim fournit une liste précise des catégories concernées : nom, prénom, sexe, date de naissance, téléphone, adresse, adresse électronique et commentaire administratif en texte libre. L’éditeur présente ces informations comme provenant exclusivement du dossier administratif du patient.
À première vue, cette distinction peut sembler rassurante face à l’idée d’un dossier médical complet. Elle ne doit pas conduire à sous-estimer les données administratives. Un ensemble réunissant identité, coordonnées, âge et contexte médical permet de personnaliser fortement un message frauduleux.
Un escroc n’a pas besoin de connaître un diagnostic pour construire une attaque crédible. Savoir qu’une personne est liée à un médecin, disposer de son nom complet et de ses coordonnées suffit à envoyer un faux message annonçant un remboursement, un document à mettre à jour ou une prétendue démarche auprès de l’Assurance Maladie.
Cette mécanique rejoint les risques décrits lors d’autres incidents. La fuite de données médicales et scolaires concernant des élèves français montre à quel point le croisement de données administratives et personnelles peut accroître la précision d’une attaque.
Le risque augmente encore lorsque les données provenant de plusieurs fuites sont recoupées. Une adresse électronique issue d’une base, un numéro de téléphone issu d’une autre et une information de santé récupérée ailleurs peuvent être assemblés pour produire un profil beaucoup plus riche que chacune des bases prise séparément.
La CNIL rappelle depuis plusieurs années qu’une violation de données de santé peut favoriser l’hameçonnage et l’usurpation d’identité. Elle déconseille également de transmettre ses informations à des sites non officiels prétendant vérifier si une personne figure dans une base volée : vouloir savoir si l’on est concerné ne doit pas conduire à fournir encore davantage de données.
Environ 164 000 à 169 000 patients : les annotations libres sont le point le plus sensible
La partie la plus préoccupante se trouve dans le champ de commentaire administratif en texte libre. Cegedim reconnaît que ce champ, laissé à la discrétion des médecins, a pu contenir pour un nombre limité de patients des annotations personnelles relatives à des informations sensibles.
Le ministère de la Santé a évoqué environ 169 000 patients, soit autour de 1 % des cas, tandis qu’une question parlementaire publiée en mars retient le chiffre de 164 000. Ces valeurs proches ne doivent pas être artificiellement fusionnées : elles proviennent de communications différentes et montrent qu’un ordre de grandeur est établi, sans imposer un chiffre unique au patient près.
Les informations évoquées publiquement peuvent concerner l’état de santé, la vie privée ou, selon les éléments repris au Parlement, les convictions religieuses. Certaines publications ont également fait état d’éléments touchant à la sexualité ou à des situations personnelles. Sur ce point, la prudence rédactionnelle est essentielle : toutes les personnes concernées par la fuite n’ont évidemment pas vu ce type d’information exposé.
Le problème est particulièrement sérieux parce qu’une donnée intime n’est pas remplaçable. Un mot de passe compromis peut être changé. Une carte bancaire peut être bloquée. Une information relative à une pathologie, une situation psychologique ou un élément de vie privée ne peut pas être réinitialisée une fois copiée.
Les données de santé bénéficient précisément d’une protection renforcée dans le RGPD. Leur divulgation peut entraîner des conséquences qui dépassent la fraude financière : atteinte à la réputation, discrimination, harcèlement, pression ou tentative de chantage.
Cette affaire rappelle aussi que la frontière entre donnée « administrative » et donnée « médicale » dépend de l’usage réel des champs. Un espace intitulé commentaire administratif peut devenir, dans la pratique quotidienne, le lieu où un professionnel inscrit une information beaucoup plus sensible. La sécurité doit donc tenir compte du contenu réellement saisi, pas seulement du nom donné à une rubrique dans un logiciel.
Phishing médical, usurpation et chantage : les risques après une fuite de données de santé
Le risque le plus immédiat est le phishing ciblé. Un message frauduleux devient beaucoup plus crédible lorsqu’il utilise le vrai nom de la victime, son âge, son adresse ou un contexte lié à la santé. Il peut prendre l’apparence d’une demande de mise à jour de carte Vitale, d’un remboursement, d’un rendez-vous ou d’un document à consulter.
Cette menace n’est pas théorique. Les campagnes frauduleuses autour de la carte Vitale exploitent déjà la confiance accordée à l’Assurance Maladie et aux démarches de santé. Une base volée permet d’améliorer encore la personnalisation de ces messages.
L’usurpation d’identité constitue un second risque. Une identité complète associée à une date de naissance, un numéro de téléphone et une adresse peut être utilisée comme matière première dans d’autres démarches frauduleuses. Toutes ces informations ne suffisent pas nécessairement à elles seules pour accomplir une fraude, mais elles facilitent la préparation de scénarios plus convaincants.
Les données sensibles créent un risque supplémentaire. Lorsqu’une annotation révèle une information que la personne souhaite garder privée, une tentative de chantage ou de pression devient envisageable. Il faut cependant distinguer le risque potentiel d’un fait avéré : les sources publiques consultées établissent l’exposition possible de données sensibles, mais ne permettent pas d’affirmer qu’une campagne massive de chantage directement liée à cette fuite a été démontrée.
Le temps joue également contre les victimes. Une base exfiltrée peut être copiée, revendue, enrichie et réutilisée longtemps après l’incident initial. Une personne peut donc recevoir un message frauduleux plusieurs mois plus tard sans faire immédiatement le lien avec la fuite de 2025.
Le bon réflexe consiste à considérer toute information personnelle citée dans un message comme un élément de contexte, jamais comme une preuve d’authenticité. L’identité de l’expéditeur doit être vérifiée indépendamment.
Que faire si votre médecin utilise MLM ou si vous recevez une information sur la fuite ?
La première étape consiste à lire attentivement toute communication officielle reçue de votre médecin. Lorsque la violation est susceptible d’engendrer un risque élevé pour les droits et libertés, le RGPD prévoit une information des personnes concernées dans les conditions applicables. Cegedim indique avoir accompagné les médecins affectés dans cette démarche.
- Ne répondez pas à un message inattendu en utilisant ses coordonnées. Revenez vous-même vers le cabinet médical, l’Assurance Maladie ou l’organisme concerné par son site ou son numéro officiel.
- Ne communiquez aucun code ou mot de passe. Une fuite de données peut servir à rendre un faux appel extrêmement crédible.
- Sécurisez votre messagerie. Utilisez un mot de passe unique et activez l’authentification à deux facteurs lorsque le service la propose.
- Changez tout mot de passe réutilisé. Si une adresse électronique compromise est associée à un mot de passe que vous avez utilisé ailleurs, la réutilisation devient un risque indépendant.
- Conservez les preuves d’une tentative de fraude. SMS, courriels, numéros d’appel, captures et dates peuvent être utiles pour un signalement ou une plainte.
- Surveillez les démarches inhabituelles. Un message de remboursement, une demande bancaire ou une démarche administrative inattendue mérite une vérification séparée.
Changer son mot de passe Ameli par précaution ne supprime évidemment pas des données déjà copiées dans une autre base. Il devient pertinent si l’on soupçonne une compromission de ses identifiants, si le même mot de passe a été utilisé ailleurs ou si une tentative de connexion est détectée.
La CNIL recommande de se méfier des sites qui prétendent posséder les données volées et proposent de vérifier si votre nom s’y trouve. La recherche d’une confirmation peut devenir un nouveau moyen de collecte de données personnelles.
Notification, information des patients et sécurité : les responsabilités autour d’une fuite de données
Une violation de données ne se résume pas à une communication publique de l’entreprise touchée. Le RGPD organise des responsabilités entre les acteurs selon leur rôle dans le traitement. Dans son communiqué, Cegedim indique que les médecins concernés sont responsables de traitement pour les données de leurs patients et qu’ils ont été accompagnés pour leurs notifications et l’information des personnes.
La CNIL constitue l’autorité française de contrôle en matière de protection des données personnelles. Elle reçoit les notifications de violations lorsqu’elles répondent aux critères prévus par le RGPD et peut contrôler les mesures prises. Lorsqu’une violation est susceptible d’engendrer un risque élevé pour les personnes, celles-ci doivent également être informées dans les conditions prévues par le règlement.
Le contexte de Cegedim Santé mérite une précision supplémentaire. En septembre 2024, la CNIL avait déjà sanctionné l’entreprise à hauteur de 800 000 euros dans une affaire distincte portant sur des traitements de données de santé. Cette sanction antérieure ne doit pas être présentée comme une sanction pour la fuite de 2025. Elle concernait notamment des données que la CNIL avait considérées comme pseudonymes et non anonymes ainsi que des manquements relatifs à la licéité et aux formalités applicables.
Cette distinction est importante pour ne pas mélanger deux dossiers. Elle montre néanmoins que Cegedim Santé avait déjà fait l’objet d’un examen approfondi de la CNIL sur la gestion de données de santé avant l’incident MLM.
Pour comprendre l’évolution du cadre français, les analyses de la CNIL sur les cyberattaques et la protection des données montrent que la réponse réglementaire ne porte plus uniquement sur la prévention : notification, traçabilité, gestion de crise et information des personnes sont devenues des dimensions essentielles.
Au 9 septembre 2026, les sources officielles consultées confirment la notification de l’incident et les démarches annoncées par Cegedim. Elles ne permettent pas d’affirmer qu’une nouvelle sanction définitive de la CNIL aurait été prononcée spécifiquement pour la fuite MLM.
La fuite Cegedim s’inscrit dans une pression cyber croissante sur les données de santé
Les données de santé cumulent plusieurs caractéristiques qui attirent les attaquants : elles sont sensibles, difficiles à remplacer et souvent associées à de nombreuses informations d’identité. Elles circulent aussi dans un écosystème très large composé d’hôpitaux, de cabinets libéraux, de laboratoires, d’assureurs, de complémentaires, d’éditeurs de logiciels et de sous-traitants.
La sécurité d’un parcours médical ne dépend donc pas d’un seul portail national. Chaque logiciel métier et chaque intermédiaire autorisé à traiter des informations devient un maillon de la chaîne. L’incident MLM illustre cette réalité : une fuite chez un prestataire privé peut concerner des millions de personnes sans qu’un service comme Ameli soit directement compromis.
La France avait déjà connu des incidents massifs dans le secteur de la santé et de la protection sociale. Cette accumulation explique la vigilance croissante des autorités et des organisations professionnelles sur l’authentification, le contrôle des accès, la segmentation des systèmes, la journalisation et la gestion des comptes.
Les questions déposées à l’Assemblée nationale après l’affaire Cegedim portent précisément sur le renforcement des garanties imposées aux éditeurs de logiciels de santé. Elles constituent une demande politique et institutionnelle ; elles ne doivent pas être présentées comme la preuve qu’une nouvelle obligation précise aurait déjà été adoptée à la date du 9 septembre 2026.
La question dépasse donc Cegedim. Plus le parcours de soins se numérise, plus la confiance dépend de la capacité de chaque acteur à limiter les accès, détecter les comportements anormaux et réduire l’impact d’un compte compromis.
Pour les particuliers, la conséquence est moins technique mais tout aussi importante : il faut désormais considérer qu’une personne malveillante peut disposer de vraies informations administratives ou médicales. La sécurité repose alors sur la vérification du canal, pas sur la précision du message reçu.
Ce que cette fuite change concrètement pour les patients
La principale conséquence n’est pas de vivre dans la crainte permanente d’un piratage. Elle est de modifier un réflexe : une information personnelle exacte ne prouve plus que l’interlocuteur qui la cite est légitime.
Après une fuite de grande ampleur, un fraudeur peut connaître votre nom, votre numéro de téléphone, votre date de naissance ou votre adresse. Dans certains cas, il peut disposer d’un contexte médical. Il peut alors construire un message beaucoup plus convaincant qu’un spam générique.
La réponse consiste à reprendre le contrôle du canal. Un faux remboursement de l’Assurance Maladie se vérifie en ouvrant soi-même son compte officiel. Un appel prétendument envoyé par un cabinet se vérifie en rappelant le cabinet. Une demande bancaire liée à une prétendue fuite se vérifie directement auprès de sa banque.
Cette méthode paraît simple, mais elle neutralise une grande partie de l’avantage obtenu par le vol de données. L’escroc peut connaître des informations vraies ; il ne contrôle plus la vérification indépendante que vous effectuez de votre côté.
La fuite Cegedim rappelle enfin qu’une donnée de santé mérite une protection particulière dans le temps. L’incident informatique peut être circonscrit en quelques jours. Les informations copiées, elles, peuvent rester exploitables pendant des années.
Fuite Cegedim Santé : les réponses essentielles.
15 millions de dossiers médicaux complets ont-ils été volés ?
Non. Cegedim indique que les dossiers médicaux structurés sont restés intègres. Les données concernées proviennent du dossier administratif et, pour une fraction des patients, de commentaires libres pouvant contenir des informations sensibles.
Combien de patients sont réellement concernés ?
L’ordre de grandeur communiqué publiquement va jusqu’à 15 millions de patients. Les formulations et méthodes de comptage ont varié, ce qui justifie de parler de patients potentiellement concernés plutôt que d’affirmer un nombre définitif de personnes uniques.
Ameli ou Mon espace santé ont-ils été piratés dans cette affaire ?
Ce n’est pas ce qu’indiquent les sources disponibles. L’incident porte sur des comptes de médecins utilisateurs de MLM, logiciel édité par Cegedim Santé.
Quelles données sensibles ont pu être exposées ?
Des commentaires libres ont pu contenir des informations personnelles sensibles, notamment liées à l’état de santé ou à la vie privée. Les chiffres publics situent cette partie de la fuite autour de 164 000 à 169 000 personnes ou enregistrements selon les communications.
Comment savoir si mes données sont concernées ?
Surveillez les communications officielles de votre médecin et contactez directement son cabinet si nécessaire. La CNIL déconseille de fournir ses informations à des sites non officiels prétendant vérifier la présence d’une personne dans une base volée.
Faut-il changer son mot de passe Ameli ?
La fuite Cegedim ne signifie pas que votre mot de passe Ameli a été volé. Changez-le en cas de doute sur vos identifiants, de réutilisation du même mot de passe ou d’activité suspecte. Sécuriser sa messagerie avec un mot de passe unique et une double authentification est également important.
- Cegedim — Communication concernant le reportage diffusé lors du journal de 20h de France 2, 26 février 2026.
- Assemblée nationale — Question écrite n° 13530, Données médicales piratées : quelles garanties ?, 10 mars 2026, renouvelée le 16 juin 2026.
- CNIL — Données de santé : sanction de 800 000 euros à l’encontre de Cegedim Santé, 12 septembre 2024.
- CNIL — Fuite massive de données de santé : comment savoir si elle vous concerne et que pouvez-vous faire ?.
Les fuites de données changent la manière dont il faut évaluer un message ou un appel : une information exacte sur une personne n’est plus une preuve d’identité. La vérification indépendante du canal devient un réflexe de sécurité essentiel.
Vos données et vos parcours numériques inspirent-ils réellement confiance ?
WY-Créations® travaille la visibilité, la stratégie et les contenus des entreprises en intégrant la crédibilité des informations et la sécurité des parcours numériques.