Cegedim Santé : votre médecin a-t-il écrit quelque chose dans la case "commentaires" de votre dossier ?

Ce qu'on sait de la fuite Cegedim Santé

L'incident date d'octobre 2025 mais Cegedim ne l'a rendu public que le 27 février 2026, soit près de quatre mois plus tard. C'est ce délai — bien au-delà des 72 heures imposées par l'article 33 du RGPD pour la notification à la CNIL — qui a déclenché l'enquête conjointe de MG France et de la CNIL et a alimenté une vague de saisines.

Techniquement, il ne s'agit pas d'une faille dans le logiciel MLM lui-même. L'attaque est un credential stuffing : des attaquants ont réutilisé des couples identifiant/mot de passe issus d'autres fuites publiques (LinkedIn, Adobe, etc.) pour se connecter aux comptes de 1 500 médecins qui avaient recyclé le même mot de passe sur MonLogicielMedical. Une fois dans l'interface médecin, ils ont eu accès à l'intégralité des dossiers patients suivis par chacun d'eux. Cegedim est ici sous-traitant technique au sens RGPD ; les médecins restent responsables de traitement.

La singularité de cette fuite tient à un détail souvent ignoré du grand public : dans MLM, à côté des champs structurés (codes CIP des médicaments, posologies, codes CIM-10 des pathologies), il existe un champ "commentaires libres" ou "observations" où le médecin saisit du texte non normalisé. C'est ce qu'il note à la volée pendant la consultation : un soupçon, une remarque sur l'humeur, une mention "patient évoque une rupture difficile", "consommation d'alcool évoquée", "antécédent psy non confirmé"… Ces phrases, jamais anonymisées, jamais pseudonymisées, sont aujourd'hui dans la nature pour 164 000 patients français.

Quelles données ont fuité ?

Cegedim a publié la liste précise des champs exposés. La quasi-totalité du dossier administratif patient y figure, ainsi que — pour 164 000 personnes — l'intégralité du champ "commentaires libres" du médecin. Les données les plus structurées (ordonnances, codes diagnostiques, données de remboursement) restent protégées car stockées hors MLM.

— Exposées

— Préservées

Ce que Sheeldy demande, et ce qu'il faut faire en parallèle avec votre médecin

Sheeldy envoie à Cegedim Santé une demande RGPD cumulative, c'est-à-dire qu'elle invoque deux articles à la fois pour maximiser la portée :

• Article 17 du RGPD — droit à l'effacement : Cegedim doit, en tant que sous-traitant, supprimer les données vous concernant qu'il héberge dans MLM, et répercuter la demande auprès des médecins responsables de traitement.
• Article 21 du RGPD — droit d'opposition : vous vous opposez à tout traitement ultérieur de vos données, y compris à des fins statistiques agrégées non strictement nécessaires à la continuité des soins.

Ce que Cegedim peut faire seul : supprimer les données techniques d'audit et les caches qu'il détient en tant que sous-traitant, notifier les médecins concernés, et confirmer la portée de la fuite vous concernant.

Ce qui exige aussi une démarche auprès de votre médecin : c'est le point clé de cette fuite. Au sens RGPD, le responsable de traitement de votre dossier MLM est votre médecin, pas Cegedim. Pour faire effacer spécifiquement le contenu du champ "commentaires libres" — ce que votre médecin a écrit en texte libre vous concernant — il vous faut adresser une demande parallèle à votre médecin lui-même, fondée sur l'article 17 + l'article 15 (droit d'accès à votre dossier). En pratique : demandez-lui par écrit (lettre ou email) une copie de votre dossier patient complet, puis exigez la suppression des mentions non strictement nécessaires à la continuité des soins. Le médecin a un mois pour répondre.

Cegedim dispose lui aussi d'un mois pour répondre (article 12.3 RGPD), prolongeable à trois mois sur motivation. Sans réponse à J+30, vous pouvez saisir la CNIL, qui examine déjà le dossier suite aux saisines de MG France et du Quotidien du Médecin.