Publicité en cours de chargement...

Publicité en cours de chargement...

Publicité en cours de chargement...

Protection des données personnelles : mais que voulons-nous vraiment ?

25 nov. 2024 - 21:24,
Tribune - Cedric Cartau

Écouter l'article

0:000:00
La semaine a été marquée par une fuite de données médicales – encore une – au sein du groupe Aléo Santé. Au moment où je tape sur mon clavier, il est certain que la fuite ne provient pas de l’éditeur Softway car le groupe disposait de son DPI en mode on-premise. Et il semblerait – à confirmer – que la fuite provienne de l’utilisation d’un compte à privilèges. Et l’on n’en sait pas plus à ce stade : comment un compte à privilèges, a priori applicatif, permet d’exfiltrer des masses énormes de données, quid du MFA, quid des dispositifs de surveillance ? Bref, il vaut mieux ne pas tirer de plans sur la comète et attendre l’analyse et les communiqués.

Ce que dit surtout cette histoire, c’est que les établissements de santé (publics ou privés) se divisent en deux catégories : ceux qui ont subi une fuite de DP, et ceux à qui cela va arriver tôt ou tard. Humilité SVP.

Autre événement/anecdote qui m’a été remonté pas plus tard que cette semaine : une greffe de rein. Un patient est en attente d’une greffe de rein dans une ville de province, un accident de la route grave se produit dans les environs, une personne décède et peut être prélevée, le prélèvement est effectué, la greffe est réalisée. Quel rapport avec la confidentialité des données, me direz-vous ? Les dons d’organe sont anonymes dans ce pays… sauf que la famille du greffé est allée parcourir la presse locale et a déniché le filet dans le journal qui mentionnait ledit accident grave et l’identité du conducteur décédé. Confidentialité out.

Certes, vous m’objecterez que dans un tel cas la « fuite » de données ne peut pas être imputée à la structure de santé qui a réalisé la greffe, mais on touche rapidement du doigt la limite du système.

Dernière anecdote, personnelle cette fois-ci. Avec mes 54 printemps au compteur, je dispose d’un superbe permis de conduire obtenu (du premier coup, code et conduite, oui Madame) en 1988 : vous voyez le joli petit papier rose en trois volets avec ma bobine de 18 ans dessus ? Oui, c’est ce truc. Bon, jusque-là, rien de transcendant, sauf que je crains qu’un jour un représentant de la maréchaussée tique légèrement en zieutant la photo du jeunot qu’il est supposé reconnaître au volant de ma voiture, genre le soir, sous une pluie battante, lors d’un contrôle routier anodin. Si je tombe sur un zélé, pas sûr qu’il se contente d’une vague ressemblance. Et, dernier détail : les petits papiers roses seront obsolètes en 2033 : OK, j’ai le temps, mais tant qu’à faire j’ai engagé la procédure de remplacement.

Et là, j’avoue, chapeau bas l’administration ! On prend une photo dans un Photomaton agréé (il y en a partout), qui vous imprime une planche de photos d’identité avec un code à 22 caractères. Vous allez sur le site de l’ANTS en vous y connectant avec votre ID France Connect, il est capable de récupérer la photo faite moins d’une heure avant, de se connecter à votre fournisseur EDF pour vérifier lui-même votre adresse et de récupérer la quasi-totalité de votre état civil (merci les impôts). Pour ceux qui, comme moi, ont connu les interminables files d’attente dans les administrations kafkaïennes des années 80, c’est du bonheur à l’état pur.

Par contre, vous conviendrez que celui pour qui le croisement ad nauseam des données provoque de l’urticaire en barre, c’est flippant au possible. Mais entre nous : qui va refuser une procédure qui m’a pris montre en main 15 minutes devant mon clavier et préférer se taper à la place des heures de queue dans une file d’attente ? Et surtout pourquoi ? Pour ne pas que l’administration corrèle des données qu’elle a déjà corrélées depuis des lustres ?

Soyons sérieux : tout comme le mantra « Achetez français plutôt que chinois » s’arrête à la réalité du porte-monnaie, la protection par le refus de croisement va s’arrêter à la seule idée de subir des attentes interminables dans les couloirs jaunâtres d’une sous-préfecture de province un vendredi soir veille de fête.

Je commence à me dire que, dans certains cas au moins, nos descendants se fendront bien la poire en lisant nos élucubrations de vieux croûtons sur la protection de certaines données.

Non ?

aleo_sante_cyberattaque.png

Avez-vous apprécié ce contenu ?

A lire également.

Illustration Données de santé et prévention : comment Dell et Infor abordent le passage à l’échelle

Données de santé et prévention : comment Dell et Infor abordent le passage à l’échelle

16 fév. 2026 - 22:26,

Actualité

- Rédaction, DSIH

Lors de la conférence Prevention & Longévité organisée le 5 février, une table ronde consacrée aux bilans de prévention et aux données de santé a réuni Dell Technologies, Infor et H.B.T Group France autour d’une question centrale : comment structurer l’accès et l’exploitation des données pour permet...

Illustration Quand la prévention devient pilotable : ce que les chercheurs disent vraiment de la médecine de la longévité

Quand la prévention devient pilotable : ce que les chercheurs disent vraiment de la médecine de la longévité

16 fév. 2026 - 22:08,

Actualité

- Rédaction, DSIH

Organisée à l’initiative d’Hicham Temsamani, fondateur de H.B.T Group France, et portée par un conseil scientifique présidé par le Pr Fabrice Denis, la conférence Prevention & Longévité du 5 février a donné la parole à des cliniciens et chercheurs engagés dans un même chantier : transformer la préve...

Illustration La CAIH adopte son nouveau plan stratégique et lance Alternative : un programme pour renforcer la souveraineté numérique des hôpitaux

La CAIH adopte son nouveau plan stratégique et lance Alternative : un programme pour renforcer la souveraineté numérique des hôpitaux

11 fév. 2026 - 14:43,

Communiqué

- C.A.I.H.

La CAIH ouvre un nouveau chapitre de sa stratégie numérique. L’association, qui mutualise les achats informatiques de plus de 2 000 établissements de santé, a adopté début 2026 son plan stratégique quinquennal et lance Alternative, un programme phare destiné à bâtir un socle open source et souverain...

Illustration Accès aux dossiers médicaux : attention aux règles d’habilitation !

Accès aux dossiers médicaux : attention aux règles d’habilitation !

11 fév. 2026 - 10:26,

Actualité

-
Alexandre FIEVEÉ &
Alice ROBERT

Un établissement de santé a encore récemment été sanctionné [1] pour avoir mal configuré les règles d’habilitation de son personnel accédant aux dossiers médicaux.

Lettre d'information.

Ne manquez rien de la e-santé et des systèmes d’informations hospitaliers !

Inscrivez-vous à notre lettre d’information hebdomadaire.