Samedi sécurité : CEGEDIM et son logiciel piraté avec 11 à 15 millions de Français exposés, Réactions à la publication du 28/02/2026

[Paul Emploi]

CEGEDIM est un acteur très connu de la santé, pas coté soins mais coté données personnelles dont données de santé. Données intimes ou qui devraient l'être et le rester.
J'ai travaillé pour cette société, ce groupe, comme consultant, j'en connais trop ...


Aucun nom, aucun marquage sur l'immeuble, ni dans l'entrée, ni dans les étages. Anonyme !


CEGEDIM a un bel historique coté données personnelles ...


CEGEDIM a gagné le prix Orwell en 2001 remis par les Big Brother Awards ! Une belle réussite !
"L’essentiel des activités de Cegedim est de collecter les données médicales (prescriptions des praticiens, dossiers des malades, feuilles de soins etc) sous couvert d'études statistiques ou épidémiologiques, données quelle revend ensuite aux laboratoires, aux assureurs ou aux médecins eux-mêmes. Sa clientèle couvre tous les maillons de la chaine santé/médecine : laboratoires, pharmaciens, assureurs, et cabinet médicaux."


Certains médecins ou pharmaciens se demandent pourquoi ils ont reçu des cadeaux de "visiteurs médicaux" (un euphémisme pour dire les représentant des big pharma et leurs produits), eu des cadeaux, des incitations, voire des séjours tout frais payés "colloques médicaux".
Je n'ai pas la réponse bien sûr ...


Aucun rapport avec leur tendance à prescrire ou changer la prescription vers des médicaments concurrents ou génériques. Bien sûr ...


Ensuite en 2002 comme "most intrusing firm" (en Anglais désolé).
Une seconde récompense, hautement méritée pour son beau travail !
"Cegedim (data mining of the health system Sesame Vitale card network)
This firm’ data processing does not respect the complete anonymity of the data gathered by its network, while selling them to a lot of private contractors. Besides, the website of this "Leader in pharmaceutical marketing, European Leader in the field of doctor’s computerisation and networks, Leader in business-to-business marketing" doesn’t have a single word about privacy."
(je ne peux malheureusement pas traduire, toute erreur même légère nous exposerait)


Évidemment aucun rapport avec la pression des big pharma sur les acteurs de la santé, dont les médecins prescripteurs ou les pharmaciens pouvant proposer des médicaments concurrents ou génériques.
Bien sûr ...


Suivi par de nombreux autres "récompenses".
En 2023, leur logiciel MoveIt, avec 93 millions de personne touchées via leurs données intimes.
En 2024, CEGEDIM collectaient illégalement des données de santé sans autorisation, et ils ont été condamné, à une amende de 800 000 €. 800 000 € ?!? Une incitation !


Et aujourd'hui, en février 2026, apparemment le logiciel MonLogicielMedical (MLM) de CEGEDIM™ (il est vendu sous cette marque de commerce !), aurait permis une attaque énorme sur nos données de santé.


CEGEDIM indique que sur les 3800 médecins utilisant son application MonLogicielMedical.com (trop drôle, il merde en http !), 1500 auraient été piratés. Sans indiquer le nombre de patients touchés.



La capture d'écran avec le navigateur Brave à jour pour https://monlogicielmedical.com


CEGEDIM prétend que seules des données administratives (nom, adresse, numéro de téléphone, etc.) auraient été touchées sans aucune information médicale.
C'est évidemment déjà trop. Si on connait le nom de mon médecin très spécialisé, on sait de quoi je suis atteint, comme pour de nombreux Français !


France TV Info/France 2 raconte une toute autre histoire, d'abord en indiquant que 11 à 15 millions de français seraient touchés, mais plus encore que des informations intimes auraient été exposées.
Comme "porteuse sida !!!" ou "serait homosexuelle d'après sa mère", ou même "mère musulmane voilée". Dans tous les cas des informations intimes, et pour moi très choquantes !
Des informations confirmées par appel des personnes concernées. Réelles et prouvées.


"porteuse sida" n'est pas pour CEGEDIM une information médicale, ni intime ... Tout est dit!


Lien vers le billet original

[Alex5555]

Que dit la loi sur les données médicales ? Et qu’est ce qu’une donne médicale ? La CNIL et le RGPD sont assez clairs sur ce sujet.
Domaine que je ne connais pas je précise, mais je suis clairement choqué qu’on puisse défendre qu’une personne collecte des informations sur une autre et qu’on ne s’émeuvent que de celui qui a fait fuiter. Un praticien a t il le droit de collecter une donnée non médicale ? « Porteuse maladie Y » pourquoi pas c’est utiles dans les diags je suppose.
La même chose avec des « !!! » c’est clairement choquant !
Mais, la confession, l’orientation sexuelle, ça n’a rien à faire là ! On traite tout le monde sur un pied d’égalité, c’est la loi ! Qu’on ne me dise pas que c’est pour éviter les susceptibilités, à ce compte là on le fait dans tous les domaines.
Je ne suis pas naïf, tout le monde fait des post-it sur tout le monde. dans les autres milieux pro, c’est illégale.
Imaginez que le commercial de X note « homo » en disant c’est une note personnelle, à propos d’un client et dise c’est utile pour savoir comment aborder la vente !
Donc que ce soit pratique ou rassurant, la loi doit être respectée.
Alors oui, la société qui fait fuiter ça c’est une faute grave, mais noter tout ça l’est aussi !
Les notes personnelles à usage professionnelle ne me semblent pas exister
Je rappelle que des société et des administrations ont été condamné lourdement pour avoir fichés les gens.

[JPRW]

Que dit la loi sur les données médicales ? Et qu’est ce qu’une donne médicale ? La CNIL et le RGPD sont assez clairs sur ce sujet.
....
Les notes personnelles à usage professionnelle ne me semblent pas exister
...

Les donnée médicales la CNIL n' a rien à voir là dedans , elle intervient pour cadrer les obligations numériques comme pour toute profession et les médecins sont soumis à l'obligation de respect du RGPD pour leur outil informatique comme tout le monde . Que ce soit l'identité et l' adresse ou les éléments médicaux , tout ce qui est collecté doit répondre aux obligations réglementaires .

Les notes personnelles du médecin ça existe

Source Conseil National de l'Ordre des Médecins :

"...En exercice en cabinet médical ou en société

Selon l’article 45 du Code de déontologie médicale (article R.4127-45 du code de la santé publique) le médecin doit tenir pour chaque patient un dossier ou fiche d’observation qui comporte les informations nécessaires à la prise en charge et au suivi du patient :

éléments objectifs cliniques et paracliniques nécessaires aux décisions diagnostiques et thérapeutiques,
nature des soins dispensés,
prescriptions effectuées etc

Les notes du médecin pouvant être considérées comme personnelles (éléments non formalisés : hypothèses de travail, documents préparatoires ou inachevés qui ne contribuent pas à l'élaboration et au suivi du diagnostic et du traitement ou à une action de prévention) ne sont pas communicables au patient et aux tiers...."

Ce message a été modifié par JPRW - 1 Mar 2026, 21:54.

[Alex5555]

Les donnée médicales la CNIL n' a rien à voir là dedans , elle intervient pour cadrer les obligations numériques comme pour toute profession et les médecins sont soumis à l'obligation de respect du RGPD pour leur outil informatique comme tout le monde .

Justement, la News parle bien de données qui ont eu un traitement numérique (logiciel Monligicielmedical) donc je pense que la CNIL est concernée(qu'elles soient médicales ou pas).
Qui plus est, la CNIL a fournit une définition des données de santé https://www.cnil.fr/fr/quest-ce-ce-quune-donnee-de-sante ce qui montre leur implication.

Quand bien même les notes personnelles existent j'aimerais comprendre qui est assez irresponsable pour écrire "mère musulmane voilée" ou "porteuse SIDA !!!" dans son logiciel qui plus est géré (hébergé ?) par un tiers... J'espère qu'il est très cher ce logiciel pour que le praticien ait vraiment cru qu'il pouvait lui faire confiance.

Bref bref, une société C***** clairement en faute et des praticiens pas très prudents.
(un peu d'hygiène numérique me parait nécessaire)