Un incident chez un éditeur de logiciels médicaux
Le CHU de Reims a été informé d’une violation de données personnelles survenue chez Softway Medical Imaging, un éditeur de logiciels destinés aux professionnels de santé. L’établissement a publié cette information dans un communiqué, après avoir été alerté le 8 novembre 2026 par le délégué à la protection des données de l’entreprise.
Selon le CHU, un acte malveillant est à l’origine de l’incident. La compromission ne concerne donc pas directement l’infrastructure du centre hospitalier telle qu’elle est décrite dans le communiqué, mais un service fourni par un prestataire informatique. Softway Medical Imaging équipe plusieurs acteurs du secteur médical en France, ce qui pourrait donner à l’affaire une portée plus large que le seul établissement rémois.
Des patients pris en charge entre 2019 et 2026 concernés par le périmètre
La solution touchée permettait aux patients de consulter à distance leurs résultats d’imagerie médicale. Au CHU de Reims, le dispositif a été utilisé pour des personnes prises en charge entre octobre 2019 et avril 2026. Cette période correspond au périmètre potentiellement concerné par l’incident, mais elle ne permet pas, à elle seule, de déterminer combien de patients sont effectivement touchés.
| Élément | Informations communiquées |
|---|---|
| Prestataire concerné | Softway Medical Imaging |
| Établissement cité | CHU de Reims |
| Service utilisé | Consultation en ligne de résultats d’imagerie médicale |
| Période potentiellement concernée | Octobre 2019 à avril 2026 |
| Nombre de personnes touchées | Pas encore déterminé |
La nature des informations reste à préciser
À ce stade, le CHU ne communique ni le nombre de patients concernés ni la liste exacte des données susceptibles d’avoir été exposées. L’établissement indique attendre les conclusions des investigations conduites par l’éditeur pour établir l’étendue de la violation. Il n’est donc pas possible, sur la base des éléments publiés, d’affirmer que les résultats médicaux eux-mêmes ont été consultés ou extraits.
Le fait que le service ait été destiné à l’accès à des résultats d’imagerie médicale place néanmoins l’incident dans un contexte particulièrement sensible. Les informations de santé sont des données personnelles dont l’exposition peut avoir des conséquences importantes pour les personnes concernées. La communication du CHU ne permet pas encore de déterminer quelles catégories précises d’informations sont en cause ni si elles ont été effectivement récupérées par un tiers.
Un incident qui pourrait dépasser Reims
Le CHU précise que l’événement ne serait pas limité à son établissement. D’après son communiqué, de nombreux cabinets de radiologie et établissements de santé en France seraient également concernés par la violation survenue chez Softway Medical Imaging. Le nombre total d’organisations et de patients potentiellement affectés n’est toutefois pas indiqué.
- Le CHU de Reims a été informé de l’incident le 8 novembre 2026.
- Le service concernait des patients pris en charge entre 2019 et 2026.
- Les investigations doivent encore établir les données exposées et le nombre de personnes touchées.
- D’autres établissements de santé et cabinets de radiologie pourraient être concernés.
La violation de données a été signalée par le prestataire au CHU par l’intermédiaire de son délégué à la protection des données. Tant que les investigations ne sont pas achevées, l’établissement ne détaille pas les mesures individuelles destinées aux patients ni les éventuelles démarches réglementaires associées. Les informations disponibles établissent l’existence d’un incident chez le fournisseur, mais ne permettent pas encore d’en mesurer précisément les conséquences pour les patients du CHU de Reims.
