Données patients : pourquoi le chiffrement de bout en bout change tout

En moins de trois ans, trois incidents majeurs ont exposé les données de santé de dizaines de millions de Français. Pas des attaques théoriques. Pas des scénarios de science-fiction. Des fuites réelles, avec des données réelles, consultables sur le darkweb.

Viamedis et Almerys : 33 millions d’assurés (février 2024)

Le 1er février 2024, Viamedis, opérateur de tiers payant pour les mutuelles, est piraté. Quatre jours plus tard, Almerys subit le même sort. Le mode opératoire est simple : des identifiants de professionnels de santé ont été usurpés ^[1].

Les données volées : état civil, date de naissance, numéro de Sécurité sociale, nom de l’assureur et garanties du contrat. Pour les professionnels de santé, les noms, adresses, numéros FINESS, SIRET et même les RIB ont été exposés. La CNIL a ouvert une enquête et les deux entreprises ont déposé plainte ^[1].

Cegedim Santé : 15 millions de patients sur le darkweb (fin 2025)

Fin 2025, Cegedim Santé détecte un comportement anormal sur les comptes de 1 500 médecins utilisant le logiciel MonLogicielMédical (MLM). Le groupe cybercriminel DumpSec revendique l’attaque sur BreachForums ^[2].

Les données publiées sur le darkweb ne se limitent pas aux noms et adresses. Pour 169 000 patients, les annotations libres des médecins ont fuité : des mentions de séropositivité, de situations familiales sensibles, de pathologies psychiatriques ^[3]. Des personnalités politiques, des hauts fonctionnaires et des responsables de la sécurité nationale figurent parmi les victimes ^[2].

Rappel important : en septembre 2024, la CNIL avait déjà infligé à Cegedim Santé une amende de 800 000 euros pour traitement illicite de données de santé ^[4]. Le logiciel collectait des données pseudonymisées (et non anonymisées) sur 25 000 cabinets médicaux, permettant de reconstituer le parcours de soin des patients.

Hôpital de Corbeil-Essonnes : autopsies et coloscopies en ligne (2022)

En août 2022, le Centre Hospitalier Sud Francilien de Corbeil-Essonnes est frappé par le groupe Lockbit 3.0. Rançon demandée : 10 millions de dollars. L’hôpital refuse de payer ^[5].

En représailles, les pirates publient sur le darknet des comptes-rendus nominatifs de coloscopies, d’accouchements, d’examens gynécologiques et même des demandes d’autopsie de patients décédés. Sur dix ans d’archives, environ 1,5 million de personnes sont concernées ^[5].

La certification HDS (Hébergement de Données de Santé) est obligatoire pour tout hébergeur stockant des données de santé à caractère personnel ^[7]. C’est une exigence importante, et il ne s’agit pas ici de la dénigrer. Mais il faut comprendre ce qu’elle protège et, surtout, ce qu’elle ne protège pas.

Ce que le HDS garantit

• •La sécurité physique des serveurs (accès contrôlé, redondance, alimentation)
• •Des procédures organisationnelles (audits, gestion des incidents, traçabilité)
• •Un cadre contractuel sur la confidentialité et la disponibilité des données
• •Le chiffrement des données en transit (TLS) et parfois au repos sur le disque

Ce que le HDS ne garantit pas

Le HDS certifie l’hébergeur, pas le logiciel qui tourne dessus. Les données sont stockées en clair côté serveur. L’hébergeur, l’éditeur du logiciel et tout administrateur système peuvent y accéder. En cas de piratage du logiciel ou de compromission d’un compte, les données sont lisibles immédiatement.

C’est exactement ce qui s’est passé dans les trois incidents cités plus haut. Viamedis, Cegedim et l’hôpital de Corbeil-Essonnes n’avaient pas un problème d’hébergement. Le problème, c’est que les données étaient accessibles en clair dès qu’un attaquant franchissait la première porte.

Le chiffrement de bout en bout (end-to-end encryption, ou E2E) repose sur un principe simple : les données sont chiffrées sur votre appareil, avant de quitter votre navigateur. Le serveur ne reçoit que des données illisibles. Seul votre appareil, qui détient la clé privée, peut les déchiffrer.

Ce n’est pas une technologie nouvelle. C’est le même principe que Signal pour la messagerie, que ProtonMail pour les emails, ou que WhatsApp pour les conversations. La différence, c’est que très peu de logiciels de santé l’ont adopté.

Comment ça fonctionne, en pratique

Les algorithmes utilisés (NaCl/libsodium) sont les mêmes que ceux employés par les applications de messagerie chiffrée les plus réputées. Ils sont audités, open source, et considérés comme la référence en cryptographie moderne ^[8].

En tant que psychologue, vous gérez des données parmi les plus sensibles qui soient. Les notes de séance, les motifs de consultation, les antécédents, les hypothèses diagnostiques. Le simple fait qu’une personne soit suivie par un psychologue est en soi une donnée de santé protégée.

Repensez à l’affaire Cegedim. Les annotations libres des médecins (“séropositif”, “mère voilée”, “fils en prison”) sont exactement le type d’information que vous consignez quotidiennement sur vos patients ^[3]. Sans chiffrement de bout en bout, ces notes sont lisibles par l’éditeur de votre logiciel, par l’hébergeur, et par tout attaquant qui compromettrait l’un ou l’autre.

Avec le chiffrement de bout en bout

• •Vos notes de séance sont illisibles sur le serveur. Un pirate n’y voit que des caractères aléatoires.
• •Les coordonnées de vos patients (nom, téléphone, email) sont chiffrées. Aucune fuite de liste de patients possible.
• •L’éditeur du logiciel ne peut pas exploiter vos données, les revendre ou les analyser. Il n’y a techniquement pas accès.
• •En cas de piratage du serveur, aucune donnée patient n’est compromises. Le scénario Cegedim ne peut pas se produire.

Pour un psychologue libéral, c’est la différence entre la promesse de confidentialité que vous faites à vos patients et la garantie technique que cette promesse est tenue. Pour aller plus loin sur vos obligations générales, consultez notre guide RGPD pour psychologue libéral.

Les deux approches ne s’opposent pas : elles se complètent. Mais elles ne protègent pas contre les mêmes menaces.

Le constat est clair : le HDS protège contre les menaces physiques et organisationnelles. Le chiffrement E2E protège contre les menaces logicielles et humaines, qui représentent la grande majorité des incidents réels.

“C’est trop compliqué pour moi”

Le chiffrement est invisible pour l’utilisateur. Vous ouvrez votre logiciel, vous saisissez vos données, vous enregistrez. Le chiffrement se fait en arrière-plan, en quelques millisecondes. Vous ne le voyez pas, vous ne le sentez pas. Si vous utilisez WhatsApp ou Signal, vous utilisez déjà du chiffrement de bout en bout sans y penser.

”Si je perds mon appareil, je perds tout”

Non. La clé peut être transférée d’un appareil à l’autre via un mécanisme d’appairage sécurisé, comme lorsque vous configurez Signal sur un nouveau téléphone. Tant que vous avez au moins un appareil connecté, vous pouvez en ajouter un autre.

”Mon logiciel actuel est certifié HDS, je suis tranquille”

Cegedim Santé utilisait des infrastructures certifiées. Les données de 15 millions de patients ont quand même été publiées sur le darkweb ^[2]. La certification HDS protège les murs, pas le contenu. C’est nécessaire, mais ce n’est pas suffisant.

”Je suis un petit cabinet, personne ne va me cibler”

Les attaquants ne ciblent pas votre cabinet. Ils ciblent votre logiciel. Quand Cegedim a été piraté, 1 500 médecins ont été touchés d’un coup, et avec eux 15 millions de patients. Si votre éditeur est compromis et que vos données ne sont pas chiffrées de bout en bout, votre cabinet est exposé, quelle que soit sa taille.

La plupart des logiciels de gestion pour praticiens libéraux ne proposent pas de chiffrement de bout en bout. Pour savoir où vous en êtes, posez ces trois questions à votre éditeur.

Pour comparer les logiciels disponibles et leurs approches de sécurité, consultez notre comparatif des logiciels de gestion pour praticiens libéraux. Si vous proposez aussi la téléconsultation, vérifiez que les flux vidéo sont aussi chiffrés de pair à pair (P2P), sans transiter par les serveurs de l’éditeur.