Cegedim, ANTS, OFII : si 3 fuites massives n’ont pas suffi à alerter votre direction, que faudra-t-il ?

En moins de six mois, trois fuites de données massives ont secoué la France. En février 2026, une cyberattaque contre le logiciel médical MLM de Cegedim Santé expose les données administratives de 15 millions de patients — annotations médicales intimes incluses — révélées quatre mois après les faits par une enquête de France 2. En avril, le portail de l’ANTS est percé par une faille IDOR élémentaire : jusqu’à 19 millions de comptes en vente sur le dark web. Dans le même mois, l’OFII voit fuiter 2,1 millions de dossiers de demandeurs de titres de séjour.

Ce n’est pas une vague exceptionnelle. C’est le nouveau rythme. Et si votre direction n’a pas encore changé de posture, voici pourquoi elle doit le faire maintenant.

Ce que ces trois incidents ont en commun

Des failles techniques prévisibles

La faille IDOR de l’ANTS est cataloguée dans le Top 10 de l’OWASP depuis des années. Elle est détectable en quelques heures par un auditeur compétent. La faille Cegedim a été signalée par le hacker lui-même — l’entreprise n’a pas répondu. Ces incidents ne sont pas des coups de génie — ce sont des défaillances de maintenance et de surveillance basiques.

Une détection tardive, une communication encore plus tardive

Cegedim a détecté l’intrusion en octobre 2025. Elle a notifié ses clients médecins en janvier 2026. Le grand public a appris les faits le 26 février — quatre mois après les faits, via une enquête télévisée. Les 15 millions de personnes concernées n’ont eu aucun moyen de savoir si leur dossier contenait des informations sensibles. C’est une violation directe de l’esprit du RGPD, qui impose une notification dans les meilleurs délais.

Des données qui ne disparaissent pas

Les bases en circulation sur le dark web ne sont pas supprimées. Elles sont copiées, enrichies, revendues. Les données de la fuite ANTS seront utilisées dans des campagnes de phishing pendant des mois. Croisées avec Cegedim, elles permettent de constituer des profils d’une précision redoutable sur des millions de Français.

À retenir Selon l’ANSSI, 460 fuites de données ont été signalées en France en 2025, dont 42 % confirmées. Le rythme s’accélère. Ce n’est pas un problème de secteur — c’est un problème de préparation.

Pourquoi votre entreprise est concernée — même si elle n’est pas la cible

Vos collaborateurs ont des comptes ANTS. Certains étaient peut-être patients chez des médecins utilisant MLM de Cegedim. Leurs données sont dans ces bases. Et ces données vont alimenter des tentatives d’ingénierie sociale ciblées contre votre entreprise.

Un e-mail d’apparence officielle construit sur des informations réelles. Un appel téléphonique de quelqu’un qui connaît le nom du DSI et la structure de votre organisation. Une tentative de connexion à votre VPN avec des identifiants récupérés sur une autre fuite. Ce sont les vecteurs d’entrée les plus courants dans les PME — et les fuites publiques en sont le carburant.

Les 5 mesures à déclencher cette semaine

• Sensibiliser vos équipes aux campagnes de phishing en cours : envoyer une note interne avec des exemples concrets de messages frauduleux liés à ces fuites.
• Vérifier que le MFA est activé sur tous les accès critiques : messagerie professionnelle, outils RH, ERP, interfaces d’administration.
• Auditer vos accès actifs : qui se connecte à vos serveurs et applications ? Des accès orphelins d’anciens prestataires existent dans la majorité des PME auditées.
• Tester vos sauvegardes : une restauration de test prend quelques heures et peut éviter plusieurs jours d’arrêt en cas d’incident.
• Mettre à jour votre registre des traitements RGPD et vérifier vos procédures de notification en cas d’incident.

Ces mesures ne nécessitent pas un budget exceptionnel. Elles nécessitent une décision et une mise en œuvre immédiate.

À retenir La cybersécurité n’est pas une dépense d’urgence. C’est une hygiène opérationnelle permanente. Les entreprises qui résistent ne dépensent pas forcément plus — elles font les choses correctement.

Chez HostMe, nous accompagnons vos équipes de la sensibilisation à la mise en place des protections techniques. Nos experts sont disponibles pour un diagnostic rapide de votre exposition. → Demander un diagnostic gratuit