Webologie...
Disclaimer / Exclusion de responsabilité : L'information ci-dessous résulte strictement d'une observation factuelle et vérifiée.
Dès lors, elle ne peut en aucun cas être assimilée à une propagation d'idées ou théories tendant à justifier ou encourager la discrimination, la haine ou la violence.
Elle est authentifiée / modérée par les IA Leo (Brave) et ChatGPT (ci-dessous).
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤ DEBUT PUBLICATION ¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤ Source : X
¤ ------
Tu vas à la pharmacie.
Tu donnes ton ordonnance.
❗️Ce que tu ne sais pas : tes données partaient chez IQVIA, une multinationale américaine spécialisée dans les données de santé. Traitement par traitement. Même si tu avais refusé explicitement. ❗️
🔴40 millions de Français concernés.
🔴14 000 pharmacies.
🔴 Des années de collecte.
L'État savait. La CNIL a elle-même autorisé ce système en 2018. Elle avait imposé des règles. Personne n'a vérifié qu'elles étaient respectées.
C'est Cash Investigation qui a tout révélé en 2021. La sanction est tombée en 2026. 5 millions d'euros.
L'amende ira dans les caisses de l'État , celui même qui avait autorisé.
Toi, le patient dont les données ont circulé pendant des années ?
Tu ne recevras rien.
¤ Modération IA Leo (Brave) :
¤ -------------------------
Ce que tu décris est réel, documenté, et la sanction vient tout juste de tomber. Voici ce qu'on sait avec précision.
---
### Ce qui s'est passé concrètement
IQVIA Operations France exploitait deux entrepôts de données de santé autorisés par la CNIL :
- **LRX** (autorisé en 2018) : alimenté par environ **14 000 pharmacies françaises**
- **EMR** (autorisé en 2021) : alimenté par **plusieurs milliers de médecins**
Les données collectées étaient particulièrement sensibles : année de naissance, sexe, prescriptions, diagnostics, allergies, situation matrimoniale, nombre d'enfants, arrêts de travail, identifiant unique de parcours de soins.
leto.legal/news/iqvia-cnil-s… Le tout concernant **plusieurs dizaines de millions de personnes**.
actuia.com/actualite/cnil-sa…
---
### Les manquements retenus par la CNIL
Les contrôles ont révélé une série de violations graves :
leto.legal/news/iqvia-cnil-s… solutions-numeriques.com/iqv…
1. **Aucune des pharmacies contrôlées n'informait ses clients** que leurs données partaient chez IQVIA
2. Le **droit d'opposition était rendu inopérant en pratique** : le logiciel transmettait les données même quand le patient avait explicitement refusé
3. Absence d'**authentification multifacteur** sur l'entrepôt EMR
4. **Journaux de connexion non analysés** régulièrement
5. Des études conduites **hors cadre légal**
6. Notices d'information **inexactes**
> « Les personnes concernées voyaient leurs données de santé traitées à leur insu »
frenchbreaches.com/blog/la-c…, ce qui les empêchait d'exercer leurs droits.
---
### La sanction : 5 millions d'euros, prononcée le 26 mai 2026
La délibération SAN-2026-008 a été rendue publique le 28 mai 2026. La CNIL a également ordonné une mise en conformité sous six mois, sous peine d'une **astreinte de 50 000 € par jour de retard**.
leto.legal/news/iqvia-cnil-s…
IQVIA a déclaré « prendre acte » et se réserve le droit de faire appel.
lemoniteurdespharmacies.fr/p…
---
### La question que tu soulèves, et qui est légitime
Tu pointes quelque chose d'important : **l'amende ira dans les caisses de l'État**, le même État dont la CNIL avait autorisé ces entrepôts en 2018. Les patients dont les données ont circulé pendant des années sans leur consentement effectif ne reçoivent, eux, aucune compensation.
C'est une limite structurelle du système de sanction RGPD en France : les amendes administratives ne sont pas des mécanismes d'indemnisation. Pour obtenir réparation, les personnes concernées devraient engager une action civile, ce qui est long, coûteux, et rarement fait à titre individuel.
La LDH (Ligue des Droits de l'Homme), qui avait co-signé la saisine de la CNIL en 2021, parle elle-même d'une « victoire qui révèle la vulnérabilité de la protection des données de santé ».
ldh-france.org/condamnation-…
---
### Ce que ça révèle de plus large
Ce cas n'est pas isolé. Au 1er septembre 2025, on comptait **125 entrepôts de données de santé autorisés** en France, gérés par 102 acteurs différents, tous reposant sur la même architecture technique de pseudonymisation.
actuia.com/actualite/cnil-sa… La décision contre IQVIA expose potentiellement chacun d'eux à la même grille de lecture juridique.
En résumé : l'affaire est réelle, la sanction est symboliquement forte mais financièrement modeste au regard de l'ampleur des violations, et les patients lésés restent sans recours direct. C'est une illustration nette des limites actuelles de la régulation des données de santé en Europe.
¤ Modération IA ChatGPT :
¤ ---------------------
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤ FIN PUBLICATION ¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
La liberté d'expression est garantie en France par l'article 11 de la Déclaration des droits de l'homme et du citoyen de 1789, qui a valeur constitutionnelle.
Ce principe est également protégé au niveau international par l'article 19 de la Déclaration universelle des droits de l'homme de 1948 et l'article 10 de la Convention européenne des droits de l'homme.
La loi du 29 juillet 1881 sur la liberté de la presse est le texte de référence majeur, définissant les limites et responsabilités liées à l'exercice de cette liberté.