Fuite massive de données médicales chez Cegedim : 15 millions de Français concernés .
Ce qui s'est passé
Le 26 février 2026, un reportage diffusé au 20h de France 2 a révélé l'existence d'une base de données accessible sur le dark web contenant les informations personnelles et médicales de millions de Français. L'éditeur Cegedim a reconnu un incident détecté fin 2025 sur des comptes de médecins utilisant son logiciel MLM (MonLogicielMedical.com).
L'ampleur de la fuite
La ministre déléguée chargée de la Santé, Stéphanie Rist, a confirmé qu'environ 15 millions de personnes pourraient être concernées, dont environ 164 000 avec des données sensibles.
Le logiciel MLM est utilisé par 3 800 médecins en France, dont 1 500 sont concernés par cette attaque.
Quelles données ont fuité ?
Les informations concernées proviennent du dossier administratif du patient : nom, prénom, sexe, date de naissance, téléphone, adresse, email et commentaire administratif en texte libre à la discrétion des médecins.
Et c'est ce champ "commentaire libre" qui pose le plus gros problème. La base contient des informations extrêmement sensibles remplies par des professionnels de santé : annotations sur l'état de santé, l'orientation sexuelle, la religion ou le vécu intime des patients. Franceinfo France 2 a contacté plusieurs personnes concernées, qui ont toutes confirmé l'exactitude des données.
La réponse de Cegedim
Cegedim affirme avoir pris toutes les mesures nécessaires dès la détection de l'incident et que celui-ci a été circonscrit. L'entreprise conteste avoir été contactée par le cybercriminel alors que le hacker affirme le contraire.
Les médecins concernés ont été contactés début janvier et accompagnés dans leurs démarches de notification à la CNIL et d'information de leurs patients.
Le double problème de cette affaire
Cette fuite soulève deux questions majeures. La première est la sécurisation des données de santé confiées à des éditeurs de logiciels. La seconde, plus profonde, concerne la nature des annotations que certains médecins inscrivent dans les dossiers patients : des jugements personnels, des informations intimes sans lien médical direct, qui n'auraient jamais dû se retrouver dans un logiciel.
Le risque dépasse la simple confidentialité : discrimination, assurance et emploi sont explicitement cités par les experts.
Ce que vous pouvez faire
Soyez vigilant face au phishing : si vos données font partie de cette fuite, vous pourriez recevoir des emails ou SMS frauduleux utilisant vos vraies informations personnelles pour paraître crédibles. Ne cliquez sur rien de suspect.
Contactez votre médecin pour savoir s'il utilise le logiciel MLM et si vos données sont concernées.
Surveillez vos comptes et soyez attentif à toute utilisation suspecte de vos informations personnelles.
Une enquête judiciaire est en cours et la CNIL a été alertée.