En bref
- Le fait. Fuite massive via le logiciel MLM : 15,8 millions de dossiers administratifs confirmés par l’éditeur ; 165 000 annotations sensibles.
- Êtes-vous concerné ? Si votre médecin libéral utilise le logiciel MLM : les médecins concernés ont été contactés début janvier 2026 ; selon la source citée, il leur revient d’informer leurs patients et de notifier la CNIL (non vérifié).
- Quoi faire :
- se méfier des messages « cabinet / laboratoire / mutuelle » (phishing) ;
- pour un cabinet, une mutuelle ou un éditeur : MFA et revue des délégations sur les comptes médecins / admins, journalisation des exports massifs.
Détail technique
Le fait
Qui. Cegedim Santé, filiale du groupe Cegedim, éditeur du logiciel MLM (MonLogicielMedical.com), utilisé par des médecins libéraux en France.
Quoi. Fin 2025, Cegedim identifie un comportement anormal de requêtes applicatives sur des comptes médecins MLM. Environ 1 500 médecins sont concernés sur un parc annoncé de 3 800. Des données personnelles de patients ont été consultées ou extraites illégalement. Fin février 2026, le sujet devient public via un reportage France 2 ; le ministère de la Santé confirme une fuite de données administratives à très grande échelle ; Cegedim publie un communiqué puis des précisions chiffrées.
Quand. Détection / confinement : fin 2025. Plaintes / enquête : plainte Cegedim fin octobre 2025 (selon franceinfo) ; enquête parquet de Paris. Médiatisation et confirmation gouvernementale : 26–27 février 2026. Précisions complémentaires Cegedim : 4 mars 2026.
Impact FR
D’après les précisions Cegedim du 4 mars 2026 (après dédoublonnage du fichier publié) :
- 15,8 millions de dossiers administratifs (nom, prénom, date de naissance ; pour partie adresse, téléphone, e-mail).
- 165 000 dossiers (≈ 1 %) comportent une annotation personnelle du médecin dans un commentaire administratif libre — information sensible liée ou non à la santé.
- Cegedim affirme que le fichier publié ne comporte aucun dossier médical ; ordonnances / résultats d’examens restés intègres selon l’éditeur et les éléments relayés par le ministère.
- Médecins concernés contactés début janvier 2026 ; selon la source citée, il leur revient d’informer leurs patients et de notifier la CNIL (non vérifié).
- Notification CNIL et plainte au procureur annoncées par l’éditeur.
Risques concrets. Phishing « cabinet / laboratoire / mutuelle », usurpation d’identité, pression sur des personnes dont le commentaire libre contient des éléments intimes (cas documentés par la presse investigative).
Lecture éclair
Ce n’est pas seulement « un hôpital piraté ». C’est un éditeur SaaS santé : un point unique, des milliers de cabinets, des millions de patients.
La leçon pour une PME, une mutuelle, un éditeur ou un cabinet : la surface d’attaque n’est plus votre seul réseau local. C’est aussi le logiciel métier hébergé, les comptes partenaires, les API.
Remédiation simple
Checklist (dirigeant santé, mutuelle, éditeur, RSSI cabinet / groupe) :
- Cartographier les éditeurs qui détiennent des données patients / adhérents (hébergeur, logiciel métier, tiers-payant, télésecrétariat).
- Contrats & notifications — qui notifie la CNIL ? Qui informe les personnes ? Qui a le mandat technique en cas d’incident ?
- Comptes médecins / admins — MFA, revue des délégations, journalisation des exports massifs.
- Champs libres — rappeler en interne que les commentaires « administratifs » peuvent contenir du sensible ; réduire ce qui n’a pas besoin d’y être.