Actualités

Cyber : 2 200 documents de Bioserveur, entreprise du groupe Dedalus, mis en ligne après un piratage

2 200 PDF, contenant des données médicales très sensibles (comptes rendus d'analyses), ont été exfiltrés de la plateforme bioserveur.com et mis en vente par l'acteur "epi" sur BreachForums. Les informations collectées accessibles sur la plateforme sont les identités des patients, certaines données de santé, ainsi que des informations liés à leurs professionnels de santé.

Publié le mardi 03 mars 2026 à 15h27

Cyber

Data

Soins à domicile : plus de données collectées

Un décret du 14 janvier 2026 modifie le système d’information national des services de soins infirmiers à domicile. Il élargit les données collectées (nom, prénom, absence de la personne accompagnée) et autorise la Direction de la sécurité sociale à accéder aux données pseudonymisées à des fins d’étude.

Publié le lundi 19 janvier 2026 à 11h36

Fullscript et ŌURA : un partenariat pour exploiter les données de santé

Fullscript s’associe à ŌURA pour intégrer, dès 2026, les données de santé issues de la bague connectée (sommeil, activité, récupération) dans les workflows cliniques. Le partenariat vise à améliorer le suivi patient via des données longitudinales exploitables par les soignants.

Publié le mercredi 14 janvier 2026 à 11h28

SIH : lancement de la phase 2 d’Hop’EN 2

Le ministère de la Santé et la DNS lancent la phase 2 du programme Hop'EN 2 via une instruction publiée au Bulletin officiel. Ce volet actualisé vise à soutenir la modernisation des systèmes d'information hospitaliers (SIH) dans les établissements de santé, avec un accent sur la cybersécurité, la logistique et les ressources humaines.

Publié le mardi 13 janvier 2026 à 15h40

Odissé : 90 indicateurs santé en open data

Santé publique France lance Odissé, sa nouvelle plateforme open data donnant accès à des indicateurs sur 90 pathologies ou déterminants de santé. Elle propose visualisations, API, documentation et outils d’analyse, avec une recherche par thématiques comme santé mentale, maladies chroniques ou environnement.

Publié le vendredi 09 janvier 2026 à 17h49

Nexpublica sanctionnée par la Cnil avec une amende de 1,7 M€

La Cnil a infligé une amende de 1,7 M€ à Nexpublica France pour manquement à la sécurité des données traitées via son logiciel PCRM, utilisé notamment par des MDPH. Des failles connues et non corrigées ont permis l’accès à des documents tiers.

Publié le jeudi 08 janvier 2026 à 12h27

Après le piratage du logiciel Weda, plus de 20 000 cliniciens forcés de travailler en mode dégradé

Logiciel central pour les médecins libéraux, Weda assure la gestion des dossiers patients, des prescriptions et du suivi quotidien. Son piratage a entraîné une perte d’accès aux informations cliniques, perturbant les consultations, allongeant les délais et obligeant plus de 20 000 praticiens à travailler en mode dégradé.

Publié le vendredi 14 novembre 2025 à 12h12

Cyber

Data : Iqvia lance officiellement son entrepôt de données de santé “Healthcare enriched hub”

Après son approbation par la Cnil en avril 2025, l'EDS de Iqvia France, Healthcare enriched hub, vient officiellement d'être lancé. Il a pour ambition de transformer la recherche et faciliter l'accès aux thérapies innovantes en France. Pour ce faire, l'entrepôt dispose d'un appariement à deux sources : les données du SNDS et celles pseudonymisées de nombreux dossiers médicaux électroniques.

Publié le jeudi 13 novembre 2025 à 14h20

Data

Cybersécurité : lancement de la phase d’instruction par les ARS

Les ARS débutent l’instruction des dossiers d’établissements candidats à la première phase du programme de cyber accélération et résilience. Porté par l’État, ce programme vise à renforcer la cybersécurité des structures sanitaires via un accompagnement ciblé.

Publié le lundi 27 octobre 2025 à 11h03

Données de santé : Certification HDS V2.0 pour le CHU de Reims

Le CHU de Reims a obtenu le 10 octobre 2024 la certification hébergeur de données de santé (HDS) V2.0 et ISO 27001:2022 pour son système de management de la sécurité de l'information (SMSI). Délivrée pour trois ans par BSI Group jusqu'en août 2028, cette double certification couvre les six domaines d'activité du référentiel V2.0

Publié le lundi 27 octobre 2025 à 10h59