MesVaccins.net victime d'un vol de données : carnets de vaccination et numéros de sécurité sociale exposés

Une fuite au cœur de la prévention sanitaire numérique

Le 15 juin 2026, Syadem, l’éditeur de la plateforme MesVaccins.net, a détecté un accès non autorisé à ses systèmes. Un tiers malveillant a réussi à pénétrer l’infrastructure et à extraire des copies de données personnelles. L’éditeur n’a rendu l’information publique que le 26 juin 2026, après avoir notifié les autorités compétentes et mis en place des mesures d’urgence.

MesVaccins.net est l’une des principales plateformes françaises de carnet de vaccination numérique. Elle permet aux citoyens de centraliser leur historique vaccinal, de partager leurs informations avec leurs médecins et de recevoir des rappels de vaccination. Son utilisation s’est notamment intensifiée lors de la crise du Covid-19 et dans le cadre du déploiement du Dossier Médical Partagé (DMP).

Les données compromises

Selon la communication officielle de Syadem, les catégories de données potentiellement exfiltrées sont particulièrement sensibles :

• Données d’identification et de contact (nom, prénom, adresse e-mail, téléphone)
• État civil et adresses postales
• Numéros de sécurité sociale
• Données vaccinales (historique des vaccinations enregistrées)
• Profils de santé associés aux carnets

Un élément atténuant mérite d’être souligné : les données de santé étaient stockées sous forme codée, réduisant le risque d’exploitation directe des informations médicales en clair. Aucune utilisation malveillante avérée des données n’avait été identifiée au moment de la divulgation.

Une population affectée difficile à circonscrire

Syadem reconnaît ne pas être « en mesure d’identifier avec certitude les personnes concernées » et considère que l’ensemble des titulaires d’un carnet de vaccination numérique sur la plateforme doit être traité comme potentiellement impacté. Cette formulation prudente signifie, en pratique, que tous les utilisateurs actifs et anciens de MesVaccins.net sont concernés.

L’exposition des numéros de sécurité sociale est l’élément le plus préoccupant. Ces identifiants permettent, croisés avec d’autres données, des tentatives d’usurpation d’identité ou d’abus dans le système d’assurance maladie.

Réponse de l’éditeur et des autorités

Conformément au Règlement général sur la protection des données (RGPD), Syadem a notifié la CNIL dès le 15 juin 2026, dans le délai légal de 72 heures. Une plainte pénale a également été déposée.

Les mesures techniques engagées comprennent :

• Renforcement immédiat des contrôles d’accès
• Mise en place d’audits de sécurité renforcés
• Actions de confinement pour prévenir tout nouvel accès non autorisé

Un signal d’alarme pour les plateformes de santé grand public

Cet incident survient dans un contexte d’accélération de la numérisation des données de santé en France — Mon espace santé, carnet de prévention numérique, ordonnance dématérialisée — où des millions de citoyens confient leurs informations de santé à des plateformes en ligne.

L’Observatoire des incidents de sécurité du CERT Santé avait recensé 764 incidents en 2025, un chiffre en progression constante. Contrairement aux établissements hospitaliers, soumis à des obligations de sécurité renforcées depuis les directives NIS 2 et la politique nationale de sécurité des SI de santé, les plateformes grand public comme MesVaccins.net évoluent dans un cadre réglementaire moins contraint en matière de cybersécurité.

Cette brèche rappelle qu’aucun maillon de l’écosystème de santé numérique n’est à l’abri, et que la confiance des citoyens dans le numérique en santé repose sur la robustesse de chaque acteur de la chaîne.

Sources

• MesVaccins.net victime d’un vol de données (TICsanté, 26/06/2026)
• MesVaccins.net — Carnet de vaccination numérique