Samedi sécurité : CEGEDIM et son logiciel piraté avec 11 à 15 millions de Français exposés, Réactions à la publication du 28/02/2026

[Paul Emploi]

CEGEDIM est un acteur très connu de la santé, pas coté soins mais coté données personnelles dont données de santé. Données intimes ou qui devraient l'être et le rester.
J'ai travaillé pour cette société, ce groupe, comme consultant, j'en connais trop ...


Aucun nom, aucun marquage sur l'immeuble, ni dans l'entrée, ni dans les étages. Anonyme !


CEGEDIM a un bel historique coté données personnelles ...


CEGEDIM a gagné le prix Orwell en 2001 remis par les Big Brother Awards ! Une belle réussite !
"L’essentiel des activités de Cegedim est de collecter les données médicales (prescriptions des praticiens, dossiers des malades, feuilles de soins etc) sous couvert d'études statistiques ou épidémiologiques, données quelle revend ensuite aux laboratoires, aux assureurs ou aux médecins eux-mêmes. Sa clientèle couvre tous les maillons de la chaine santé/médecine : laboratoires, pharmaciens, assureurs, et cabinet médicaux."


Certains médecins ou pharmaciens se demandent pourquoi ils ont reçu des cadeaux de "visiteurs médicaux" (un euphémisme pour dire les représentant des big pharma et leurs produits), eu des cadeaux, des incitations, voire des séjours tout frais payés "colloques médicaux".
Je n'ai pas la réponse bien sûr ...


Aucun rapport avec leur tendance à prescrire ou changer la prescription vers des médicaments concurrents ou génériques. Bien sûr ...


Ensuite en 2002 comme "most intrusing firm" (en Anglais désolé).
Une seconde récompense, hautement méritée pour son beau travail !
"Cegedim (data mining of the health system Sesame Vitale card network)
This firm’ data processing does not respect the complete anonymity of the data gathered by its network, while selling them to a lot of private contractors. Besides, the website of this "Leader in pharmaceutical marketing, European Leader in the field of doctor’s computerisation and networks, Leader in business-to-business marketing" doesn’t have a single word about privacy."
(je ne peux malheureusement pas traduire, toute erreur même légère nous exposerait)


Évidemment aucun rapport avec la pression des big pharma sur les acteurs de la santé, dont les médecins prescripteurs ou les pharmaciens pouvant proposer des médicaments concurrents ou génériques.
Bien sûr ...


Suivi par de nombreux autres "récompenses".
En 2023, leur logiciel MoveIt, avec 93 millions de personne touchées via leurs données intimes.
En 2024, CEGEDIM collectaient illégalement des données de santé sans autorisation, et ils ont été condamné, à une amende de 800 000 €. 800 000 € ?!? Une incitation !


Et aujourd'hui, en février 2026, apparemment le logiciel MonLogicielMedical (MLM) de CEGEDIM™ (il est vendu sous cette marque de commerce !), aurait permis une attaque énorme sur nos données de santé.


CEGEDIM indique que sur les 3800 médecins utilisant son application MonLogicielMedical.com (trop drôle, il merde en http !), 1500 auraient été piratés. Sans indiquer le nombre de patients touchés.



La capture d'écran avec le navigateur Brave à jour pour https://monlogicielmedical.com


CEGEDIM prétend que seules des données administratives (nom, adresse, numéro de téléphone, etc.) auraient été touchées sans aucune information médicale.
C'est évidemment déjà trop. Si on connait le nom de mon médecin très spécialisé, on sait de quoi je suis atteint, comme pour de nombreux Français !


France TV Info/France 2 raconte une toute autre histoire, d'abord en indiquant que 11 à 15 millions de français seraient touchés, mais plus encore que des informations intimes auraient été exposées.
Comme "porteuse sida !!!" ou "serait homosexuelle d'après sa mère", ou même "mère musulmane voilée". Dans tous les cas des informations intimes, et pour moi très choquantes !
Des informations confirmées par appel des personnes concernées. Réelles et prouvées.


"porteuse sida" n'est pas pour CEGEDIM une information médicale, ni intime ... Tout est dit!


Lien vers le billet original

[JPRW]

Ce ne sont pas des données médicales à proprement parler qui ont été piratées .
Les données des dossiers médicaux ne semblent pas avoir été concernées .

Il s'agirait de données administratives et de ce que l'on appelle les "notes personnelles" du médecin qui ne font pas partie du dossier médical du patient .
Lorsque le dossier du patient est communiqué , quelque soit la raison , les notes du médecin en sont exclues .
Le dossier est la propriété du patient , les notes personnelles éventuelles sont la propriété du médecin .

Le pb choquant c' est que le champs utilisé pour ces notes personnelles n' ait pas été protégé comme le dossier médical proprement dit puisqu' il peut contenir des données "médicales" que le médecin n'entend pas vouloir faire figurer dans le dossier .

Par exemple : noter qu' un patient homme est homosexuel dans le dossier peut être considéré comme discriminant par le patient si il en a connaissance mais peut être utile au médecin comme rappel dans le suivi / MST , contact à risque , contexte autour d' une séropositivité ...
Ou noter que des parents d'enfant sont très chi.. ( acronyme PTC ) ou se rappeler qu' un patient a fait n'importe quoi précédemment .
Ces notes sont parfois aussi utiles pour un remplaçant et/ou un autre collègue dans le cadre d 'un dossier partagé ( cabinet de groupe , hôpital , ... ) .

De toutes façons , quelques soient les données , il y a eu une intrusion que ne peut être niée ou minimisée et tout aurait du être protégé comme le dossier médical proprement dit .

Ce message a été modifié par JPRW - 28 Feb 2026, 19:00.

[Paul Emploi]

...
Le pb choquant c' est que le champs utilisé pour ces notes personnelles n' ait pas été protégé comme le dossier médical proprement dit puisqu' il peut contenir des données "médicales" que le médecin n'entend pas vouloir faire figurer dans le dossier .
...

Oui on est aligné là-dessus je pense.

Et je voudrais revenir sur cette personne, cette femme.
Sa souffrance quand elle a appris de quoi elle était atteinte, le SIDA. Le choc incroyable dans sa vie.
Puis le second choc : les effets secondaires du traitement principal, qui dans certains cas peuvent amener un forte prise de poids, une montée du cholestérol, une hypertension, le diabète, ainsi qu'un risque de rupture du foie. Les raisons amenant des personnes à quitter ce traitement !

Et là ce troisième choc : ce qu'elle a est maintenant publique ...
"Porteuse du SIDA"
Tout le monde pourrait l'apprendre, comme ses parents, sa famille, ses amis, ses collègues. Tous sans exception !

Quand je pense à elle je suis malheureux. Une survivante, très certainement. Et là on va la clouer au pilori !!!

[Mac Arthur]

...
Le pb choquant c' est que le champs utilisé pour ces notes personnelles n' ait pas été protégé comme le dossier médical proprement dit puisqu' il peut contenir des données "médicales" que le médecin n'entend pas vouloir faire figurer dans le dossier .
...

Oui on est aligné là-dessus je pense.

Et je voudrais revenir sur cette personne, cette femme.
Sa souffrance quand elle a appris de quoi elle était atteinte, le SIDA. Le choc incroyable dans sa vie.
Puis le second choc : les effets secondaires du traitement principal, qui dans certains cas peuvent amener un forte prise de poids, une montée du cholestérol, une hypertension, le diabète, ainsi qu'un risque de rupture du foie.

Je pense qu'il ne faut pas tout mélanger. (CEGEDIM ne m'est pas inconnu dans mon domaine d'activité).
Mais c'est quoi une "rupture du foie" ?
Quant au "traitement principal", a priori une trithérapie, il est aujourd'hui parfaitement toléré une fois mis en place, en général 2 à 3 semaines d'adaptation et d'ajustement thérapeutique si nécessaire.
On s'égare du sujet initial et, quand bien même, les activités de CEGEDIM sont condamnables, il ne sont en rien responsables de ce qu'il arriva à cette personne.