Une faille qui révèle des fragilités structurelles

L’intrusion, détectée fin 2025, a permis d’accéder à des données administratives de patient·e·s, avec la présence d’informations médicales dans les fichiers compromis. Pour l’UNSA, deux constats s’imposent :

• La sécurité des logiciels médicaux n’est pas maîtrisée de bout en bout, alors qu’ils gèrent les données les plus sensibles du système de santé.
• Aucune information médicale n’aurait dû se retrouver dans la partie administrative des dossiers ayant fuité, révélant un défaut de conformité et l’existence de nombreux mésusages.

Cet incident démontre les limites d’un système reposant sur une multitude de solutions privées, hétérogènes, dont la sécurité dépend de pratiques variables. L’UNSA défend au contraire une solution unifiée, imposée à l’ensemble des professionnels de santé, portée par la puissance publique et sécurisée de A à Z. Parce que la santé n’est pas un marché comme un autre, cette approche est la seule capable de garantir durablement la protection des données de santé.

L’État doit agir

Pour l’UNSA, la protection des données médicales doit relever d’une stratégie nationale pilotée par l’État, dont les exigences de sécurité ne sont pas négociables. En tant que financeur des logiciels médiaux, via l’Assurance maladie (forfait structure puis aujourd’hui dotation numérique) et au moyen des programmes du Ségur numérique, l’État doit assumer pleinement ses responsabilités :

• Renforcer les exigences de sécurité imposées aux éditeurs en s’appuyant sur des audits réguliers, une vérification stricte des certifications et un contrôle accru des usages.
• Sensibiliser les professionnels de santé aux bonnes pratiques numériques, à la gestion des accès et à l’enregistrement des données médicales.
• Être ferme en cas de manquement, car les conséquences d’une fuite de données médicales sont irréversibles pour les personnes concernées.

La confiance dans le numérique en santé est un pilier essentiel de la modernisation du système de soins. Pour l’UNSA, chaque patient·e doit pouvoir être assuré·e que ses données intimes ne seront ni exposées, ni vendues, ni utilisées à mauvais escient.

Crédit image : DC Studio sur Freepik