Le 7 avril 2026, ChipSoft — éditeur du dossier patient informatisé HiX — a été frappé par une attaque par rançongiciel (attribuée au groupe Embargo). ChipSoft fournit le dossier patient à environ 70% des hôpitaux néerlandais. Les hôpitaux ont mis hors ligne les portails patients par précaution ; le 16 avril, ChipSoft a confirmé le vol de données de patients. L'incident révèle ce que beaucoup de programmes de sensibilisation négligent : ton plus grand risque ne se trouve parfois pas entre tes murs, mais chez un fournisseur que tu n'as jamais formé toi-même.
Ce qui s'est passé — et pourquoi l'impact a été si large
L'attaque a été découverte le 7 avril. Un jour plus tard, des signaux indiquaient que les attaquants avaient pu atteindre des données patients ; le 16 avril, ChipSoft a confirmé le vol. Fin avril, l'entreprise a déclaré que les données volées auraient été détruites, sans qu'on sache ce qu'il en était d'une éventuelle rançon.
L'impact a été large parce qu'un seul fournisseur joue un rôle central dans tout le secteur. Quand environ sept hôpitaux sur dix utilisent le même dossier patient, une attaque contre ce fournisseur touche d'un coup une grande partie du système de santé. C'est le risque de concentration : un logiciel central signifie un risque central.
Les données de santé sont des catégories particulières de données personnelles sous le RGPD ; une violation doit être notifiée à l'autorité de contrôle (la CNIL) dans les 72 heures. En France, l'hébergement de telles données impose la certification HDS, et le secret médical encadre strictement leur traitement ; les établissements essentiels relèvent en outre de NIS2 et de l'ANSSI.
L'erreur de raisonnement : 'nous, on a fait le ménage chez nous'
Beaucoup d'organisations orientent toute leur sensibilisation vers leurs propres employés : ne pas cliquer sur le phishing, mots de passe forts, bien signaler. C'est nécessaire, mais cela ne couvre que la moitié. Une part importante des violations naît chez un tiers — un éditeur de logiciel, un sous-traitant, un centre d'appels externalisé.
Lors d'un incident de chaîne d'approvisionnement, tu peux avoir tout fait correctement en interne et être quand même touché. Tes employés n'ont rien fait de mal ; le maillon faible était chez une partie sur laquelle tu n'as aucun contrôle direct. C'est injuste, mais c'est la réalité des chaînes IT modernes.
Pour les responsables de la sensibilisation, cela veut dire que ton programme ne s'arrête pas à ta porte. Tu dois aussi apprendre aux employés ce qu'un incident fournisseur signifie pour eux et comment y réagir.
Ce que la sensibilisation peut réellement faire face au risque fournisseur
On ne peut pas imposer la sécurité d'un fournisseur via un module e-learning. Mais tes employés ont un rôle dans la chaîne. Ceux qui achètent ou gèrent les contrats décident si les exigences de sécurité font partie de l'accord. Ceux qui utilisent le logiciel au quotidien sont les premiers à sentir que 'quelque chose cloche'.
La sensibilisation en contexte de chaîne d'approvisionnement repose sur trois choses : poser les bonnes questions aux fournisseurs en amont, repérer et signaler les anomalies pendant le travail, et connaître son rôle lors d'un incident quand le système d'un autre tombe.
Dans la santé, ce dernier point est crucial : quand le dossier patient passe hors ligne, le personnel doit savoir basculer vers des procédures papier sans compromettre la sécurité des patients. Cela se prépare à l'avance, pas pendant la crise.
Risque secondaire : phishing ciblé après une fuite de santé
Comme pour les autres fuites, le vol lui-même n'est pas le point final. Les données médicales volées valent de l'or pour le phishing ciblé et l'extorsion, justement parce qu'elles sont très personnelles. Un faux message 'de l'hôpital' au sujet d'un rendez-vous ou d'une facture est d'autant plus crédible qu'il colle à ta vraie situation.
Après un incident fournisseur, le personnel de santé doit donc être particulièrement vigilant face aux messages qui surfent sur l'actualité : 'cliquez ici pour vérifier si vos données ont fuité' est une astuce de suivi classique.
Communique à ce sujet de façon proactive auprès de tes équipes et des patients : explique quels messages tu envoies et n'envoies pas, pour que les faux se repèrent plus vite.
Comment l'intégrer dans ton programme de sensibilisation
Utilise le cas ChipSoft pour rendre concret le débat sur le risque de chaîne d'approvisionnement. Il répond directement à la question que se pose toute direction hospitalière après avril 2026 : 'et si ça nous arrivait ?'
Fais du risque fournisseur un thème récurrent — pas seulement pour l'IT et les achats, mais aussi pour les équipes de terrain qui utilisent le logiciel.
- Public + rythme : donne aux achats et à la gestion des contrats un module sur les exigences de sécurité fournisseurs ; donne aux équipes de soins un exercice de repli annuel (dossier patient HS → procédure papier).
- Définis qui fait quoi lors d'un incident fournisseur : signaler, communiquer, basculer — avant que ça tourne mal.
- Forme le personnel à reconnaître le phishing de suivi après une fuite (messages 'vérifiez si vous avez fuité').
- Mesure si la procédure de repli fonctionne vraiment : à quelle vitesse un service bascule-t-il sans que les soins s'arrêtent ?
- Besoin d'approfondir ? Découvre comment l'ancrer via un programme de sensibilisation à la sécurité.
Articles connexes
- La fuite Odido : un appel, 6 millions de personnes
- La fuite Canvas/Instructure : risque fournisseur dans l'éducation
- Fuites de données courantes dans les organisations
Questions fréquentes
Comment une attaque contre une entreprise peut-elle toucher autant d'hôpitaux ?
Parce qu'environ 70% des hôpitaux néerlandais utilisent le même dossier patient (HiX de ChipSoft). Quand tant d'organisations dépendent d'un seul fournisseur, un risque de concentration apparaît : une attaque contre ce fournisseur touche une grande partie du secteur d'un coup.
Que peut faire la sensibilisation quand le problème vient d'un fournisseur ?
La sensibilisation ne peut pas imposer la sécurité d'un fournisseur, mais elle peut préparer tes équipes : poser les bonnes exigences de sécurité lors des achats, repérer et signaler tôt les anomalies, et savoir basculer vers des procédures alternatives quand le système d'un autre tombe.
Pourquoi un exercice de repli du dossier patient est-il important ?
Quand le système de dossier patient passe hors ligne, le personnel doit pouvoir basculer immédiatement vers le papier ou des procédures alternatives, sans compromettre la sécurité des patients. Cela ne marche que si on l'a répété à l'avance, pas pendant la crise.
Quelles règles s'appliquent à une fuite de données médicales ?
Les données de santé sont des catégories particulières sous le RGPD ; une violation doit être notifiée à la CNIL dans les 72 heures. En France, leur hébergement exige la certification HDS et le secret médical s'applique ; les établissements essentiels relèvent aussi de NIS2 et de l'ANSSI.