Les données personnelles médicales sont très convoitées : pourquoi la santé est une cible

Pourquoi les données médicales ont tant de valeur

Sur le marché noir, les données personnelles médicales valent souvent plus que les données bancaires. Une carte volée peut être bloquée ; les données médicales sont permanentes. Elles contiennent des informations impossibles à modifier : diagnostics, antécédents de traitement, médication.

Les criminels les utilisent pour l'usurpation d'identité, le chantage ou le dépôt de fausses demandes de remboursement auprès des assureurs. Un dossier complet permet en outre des attaques de suivi convaincantes, car l'attaquant sait précisément comment aborder une victime.

Pourquoi la santé est une cible privilégiée

Les établissements de santé gèrent de grands volumes de données sensibles, alors que la sécurité informatique n'est pas toujours au plus haut niveau. Les budgets vont logiquement d'abord aux soins, pas à la sécurité, et de nombreux systèmes sont anciens ou difficiles à remplacer car ils doivent rester disponibles en permanence.

S'y ajoute la pression opérationnelle. Un hôpital ne peut pas simplement s'arrêter. Cette dépendance rend le rançongiciel particulièrement attractif : l'attaquant sait que la pression pour payer est forte lorsque les systèmes sont à l'arrêt et que les médecins n'accèdent plus aux dossiers. La combinaison d'une valeur élevée et d'une sécurité relativement vulnérable fait de la santé une cible attractive.

Les menaces les plus fréquentes

En pratique, plusieurs menaces reviennent sans cesse :

• Rançongiciel : les systèmes sont chiffrés et une rançon est exigée, souvent au moment où la continuité des soins est la plus menacée.
• Vol de données : les dossiers sont dérobés et la publication est menacée en l'absence de paiement.
• Phishing et ingénierie sociale : de faux messages soutirent des identifiants ou un accès aux systèmes.
• Partage accidentel : un courriel mal adressé ou un dossier trop largement partagé expose des données sensibles sans intention malveillante.

Quelle législation s'applique

Le Règlement général sur la protection des données (RGPD) qualifie les données de santé de catégorie particulière, soumise à des exigences renforcées. Le traitement n'est autorisé que sous conditions strictes, et une violation doit être notifiée à l'autorité de contrôle, en principe dans les 72 heures.

En France s'ajoutent la loi Informatique et Libertés, le secret médical (article L1110-4 du Code de la santé publique) et la certification HDS pour l'hébergement de données de santé, sous le contrôle de la CNIL. En Belgique, l'Autorité de protection des données veille au respect. Pour la plupart des organisations de santé, la sensibilisation n'est donc pas facultative mais fait partie d'une conformité démontrable.

Ce que les collaborateurs peuvent faire

La technique protège beaucoup, mais le collaborateur fait la différence. Quelques habitudes concrètes aident immédiatement :

• Vérifie le destinataire et la pièce jointe avant d'envoyer un courriel contenant des données de patients.
• Utilise l'authentification multifacteur lorsqu'elle est disponible, et choisis des mots de passe forts et uniques.
• Reste vigilant face au phishing ; signale un message suspect une fois de trop plutôt qu'une fois de trop peu.
• Ne partage les dossiers que par des canaux approuvés, jamais via des applications ou une messagerie personnelles.

Ce que les organisations doivent mettre en place

Au-delà du comportement, des mesures organisationnelles font la différence. Limite l'accès aux dossiers à ceux qui en ont réellement besoin, et assure un retrait rapide au départ. Réalise des sauvegardes testées, séparées de l'environnement de production, pour qu'un rançongiciel ne rende pas aussi ta restauration inutilisable.

Consigne la manière dont tu traites un incident : voies de signalement, plans d'action et exercices. Et conçois la sensibilisation par rôle et répétable, afin qu'elle grandisse avec l'organisation. Tu réduis ainsi à la fois la probabilité d'un incident et les dommages lorsqu'il survient.

Articles connexes

• Implications pour la vie privée des plateformes pilotées par l'IA
• Mettre en place l'authentification multifacteur dans votre organisation

FAQ

Pourquoi les données médicales sont-elles si convoitées ?

Parce qu'elles sont permanentes et inaltérables et utilisables pour l'usurpation d'identité, le chantage et les fausses demandes de remboursement. Elles valent donc souvent plus que les données bancaires sur le marché noir, que l'on peut encore bloquer.

Quelle législation protège les données médicales ?

Le RGPD qualifie les données de santé de catégorie particulière à exigences renforcées. En France s'ajoutent la loi Informatique et Libertés, le secret médical et la certification HDS, sous le contrôle de la CNIL ; en Belgique, l'Autorité de protection des données. Le traitement n'est permis que sous conditions strictes et les violations doivent être notifiées.

Quel est le plus grand risque pour les organisations de santé ?

Le rançongiciel qui paralyse les systèmes et perturbe les soins, combiné au vol de données de patients. Cela touche à la fois la continuité des soins et la vie privée des patients.

Dans quel délai notifier une violation de données ?

Sous le RGPD, il existe en principe une obligation de notifier l'autorité de contrôle dans les 72 heures suivant la découverte, et dans de nombreux cas les personnes concernées également. Une voie de signalement rapide et préparée n'est donc pas un luxe mais une exigence.

Que peut faire un collaborateur pour protéger les données ?

Vérifier les destinataires et les pièces jointes avant l'envoi, utiliser l'authentification multifacteur et des mots de passe forts, signaler immédiatement les messages suspects, et ne partager les dossiers que par des canaux approuvés. Ces habitudes évitent une grande partie des incidents.