Pourquoi les violations de données de santé battent-elles tous les records ?
La santé est le secteur le plus coûteux en matière de violations de données depuis quatorze années consécutives. En 2025, la violation moyenne dans la santé a coûté 7,42 millions de dollars, le record de tous les secteurs, même après une baisse de 2,35 millions par rapport au chiffre 2024 de 9,77 millions. Elle a aussi demandé 279 jours pour être identifiée et contenue, environ cinq semaines de plus que la moyenne mondiale. Aux États-Unis seulement, les violations d’informations de santé protégées ont touché plus de 176 millions de patients.
Pourquoi la santé, précisément ?
À cause de la façon dont les données sont stockées. Les vulnérabilités des bases de données cliniques centralisées sont désormais comprises comme des propriétés structurelles de ces systèmes, non comme des défaillances accidentelles. Une base centrale contenant des millions de dossiers est une cible unique de grande valeur : une seule intrusion réussie livre tout, et l’architecture qui rend les données précieuses pour une institution les rend précieuses pour un attaquant.
La réponse dominante a été de durcir encore les contrôles d’accès. Cela aggrave un autre problème (la recherche légitime perd l’accès) sans traiter la cause structurelle : le pot de miel reste un pot de miel.
Les données de santé sont une dette tant qu’elles ne servent pas le patient
Les institutions devraient considérer les données de santé comme une dette : un passif qui ne devient un actif que lorsque leur traitement crée de la valeur pour la personne concernée. Une organisation assise sur des millions de dossiers qu’elle ne peut pas protéger et n’utilise pas au bénéfice des patients détient un passif pur.
À quoi ressemble une correction structurelle
Si la centralisation est la faiblesse structurelle, la correction est architecturale, pas procédurale :
- Des données par personne, pas des bases massives. Le dossier de chaque personne vit dans son propre compte. Compromettre un compte livre un dossier, pas des millions.
- Accès refusé par défaut. Health Data Safe fonctionne sur Open-Pryv, qui embarque des comportements protecteurs impossibles à désactiver par erreur de configuration, à commencer par des permissions refusées par défaut : rien n’est accessible tant que la personne ne l’a pas explicitement accordé.
- Chaque accès journalisé. Un journal d’audit invariant enregistre qui a accédé à quoi, quand, et sous quel consentement : les anomalies deviennent visibles au lieu de rester silencieuses.
Aucune architecture ne rend les violations impossibles. Mais sans pile centrale de dossiers à voler, une intrusion ne rapporte presque rien à l’attaquant.
À lire aussi : à qui appartiennent vos données de santé, ou Fonctionnement.