La France Incapable de Protéger Vos Données de Santé ? Le Scandale Qui Recommence
Une importante violation de données a touché l’opérateur Almerys, intermédiaire clé dans le remboursement des soins pour de nombreuses mutuelles françaises. Plus de 15 millions de numéros de sécurité sociale se retrouvent compromis, avec des milliers de personnes alertées par courriel fin mai. Cette affaire soulève de sérieuses questions sur la protection des informations personnelles dans le secteur de la santé.
Les faits derrière l’incident
Almerys gère les flux entre assurés, professionnels de santé et complémentaires santé sans que les adhérents ne signent directement avec elle. Les informations exposées incluent l’état civil, les numéros de contrat et les périodes de couverture, collectées sur plus d’une décennie. Des mutuelles comme Alan, MGEN, Harmonie Mutuelle et AG2R figurent parmi les clients impactés, potentiellement des centaines d’organismes au total. Aucune donnée bancaire ni médicale n’aurait fuité selon les premiers retours, mais le vol de numéros de sécurité sociale jumelés à des identités complètes facilite les usurpations et les arnaques ciblées.
Un scénario qui se répète
Cette attaque n’est pas la première du genre. Déjà en janvier 2024, une brèche similaire avait touché Almerys et son concurrent Viamedis, exposant plus de 33 millions de personnes, soit près de la moitié de la population couverte. Les enquêtes de la CNIL et du parquet de Paris n’ont pas encore abouti à des conclusions publiques deux ans plus tard, alors que le nombre de notifications de violations de données a augmenté de près de 10 % en 2025. Les données, vieilles de 2010 à 2026, circulent désormais sur des forums cybercriminels.
Comment réagir efficacement
Les mutuelles concernées invitent à une vigilance renforcée face aux messages suspects. Surveiller sa boîte mail et ses SMS reste utile, mais la vraie solution passe par une refonte de la gestion centralisée des données de santé. Déléguer ces informations sensibles à des sous-traitants peu connus augmente les risques systémiques, comme l’ont montré les incidents répétés. Rester informé via les communications officielles des assureurs permet d’anticiper les tentatives d’hameçonnage personnalisées.
Face à ces expositions répétées, la vigilance individuelle ne suffit pas à combler les failles structurelles du système. Les prochaines semaines diront si des mesures concrètes émergent pour mieux sécuriser ces flux critiques.
