Le piège de l’« espace santé » de l’Assurance-maladie
par le Dr Gérard Delépine
Dans sa volonté de ficher l’ensemble des Français le gouvernement vient de lancer l’opération « votre espace santé » en prétendant qu’il permettrait d‘être « soigné plus efficacement » et que « la confidentialité des informations du dossier médical serait totalement garantie ». Deux affirmations fausses.
Les précédentes tentatives de « dossier médical partagé » (DMP) ont déjà couté très cher aux Français
Depuis 18 ans, les tentatives d’imposer le « dossier médical partagé » numérique ont été des échecs retentissants. Lancé en 2004 par les ministres, Philippe Douste-Blazy, relancé 2008 par Roselyne Bachelot, il avait déjà coûté 500 millions d’euros en 2014 pour seulement 418.011 dossiers médicaux ouverts au lieu des 5 millions de DMP prévus le contrat signé avec la société Santeos.
En 2018, l’arrivée d’E. Macron au pouvoir a été marquée par la relance maximale du tout numérique et singulièrement du projet DMP, avec l’inclusion automatique des données de la sécurité sociale dans « mon espace santé » créé sans accord préalable des intéressés. Les pharmaciens et les infirmiers sont censés inciter les assurés à l’accepter. Les médecins généralistes sont, quant à eux, financièrement intéressés à alimenter les dossiers. On ne connait pas encore le coût de ce nouveau fichage, mais il s’annonce très élevé. Ne serait-il pas plus judicieux de consacrer cet argent à la remise en état de nos hôpitaux tant en personnel qu’en matériel et réhabilitation ?
« L’espace santé » ne peut pas améliorer la qualité des soins
Premier mensonge
La qualité des soins repose sur le contact direct (en chair et en os et non pas seulement virtuel, visuel), médecin-malade, le dialogue confidentiel et librement consenti, le nombre et la disponibilité des soignants et surtout leur liberté des choix thérapeutiques, enfin l’état des établissements d’hospitalisation.
Depuis de nombreuses années et tout particulièrement ces deux dernières années, les médecins traitants ont été marginalisés par le pouvoir et se sont malheureusement soumis pour trop d’entre eux aux ukases du pouvoir exécutif. De nombreux lits ont été fermés, y compris durant la crise covid. Les soignants ont été harcelés et démotivés d’où de très nombreuses démissions ; arrêts de travail prolongés en particulier en raison des burn out. L’obligation vaccinale anti-covid inutile et dangereuse que le ministère leur a imposée a été pour beaucoup la goutte d’eau qui les a contraint à abandonner leur vocation, ne pouvant de plus assumer de se taire sur la réalité de la crise covid et en particulier des injections expérimentales.
Sans lits ouverts, ni soignants, ni liberté de soigner par les médicaments efficaces connus, on ne peut espérer améliorer la qualité des soins.
Publicité redondante sur les médias à répétition
La prétention de l’« espace santé » d’améliorer la santé n’est donc qu’un slogan publicitaire inatteignable sans remise à niveau de nos établissements de soins, ni remotivation des soignants. La numérisation qui n’est qu’un outil ne peut en rien améliorer la « qualité » des soins, les informations plus précises pouvant d’ailleurs venir par d’autres canaux, y compris le patient lui-même qui a parfois stocké ses examens sur son téléphone, réaliser de beaux graphiques. Tout cela est gentil mais n’a jamais aidé la vraie médecine clinique à avancer.
La communication électronique de données médicales souvent aseptisées, codifiées, simplifiées, résumées, ne peut pas remplacer le contact direct, au minimum téléphonique entre le médecin de famille et les autres soignants, si besoin est.
Croire que « mon espace santé » permettrait mieux qu’en favorisant le contact humain direct entre soignants, de coordonner les soins, de renforcer la sécurité sanitaire, ou de limiter les risques de surmédicalisation, pour réaliser des économies pour l’Assurance maladie relève du fantasme manipulateur, mensonger. Ce sont les malades qui décident de consulter les médecins et non l’inverse.
Pour éviter la surmédicalisation, il serait bien plus efficace de limiter drastiquement les reportages médicaux qui sont en réalité trop souvent des publicités pour les nouvelles techniques ou de nouveaux médicaments et des incitations à les consommer, par exemple les appels à dépistage du cancer du sein, de la prostate ou du colon en dépit des mises en garde sur les dangers respectifs de ces techniques. Les dépistages, comme le reste des décisions médicales doit se baser sur un interrogatoire et un examen clinique précis du patient putatif et n’être prescrits qu’à bonne escient et non pour alimenter des machines à cash. Le harcèlement déjà en place pour nous inciter à ces dépistages, comme aux injections que nous recevons de l’assurance-maladie est déjà insupportable. Le rôle de la sécurité sociale fondé en 1946 n’était pas de choisir et de décider de nos soins, mais bien de les rembourser. L’assurance maladie n’est pas notre médecin !
Cette création d’un fichier national regroupant les données médicales des Français témoigne de la volonté d’accélération du virage numérique du gouvernement permettant au pouvoir de financer ses affidés du numérique et d’accéder à toutes les données médicales personnelles des Français.
Des données médicales centralisées ne peuvent pas être sécurisées
Deuxième mensonge
Croire que « la confidentialité des informations du dossier médical serait totalement garantie » est en totale contradiction avec la réalité. Personne ne peut assurer la sécurité totale d’un fichier informatique.
Le Pentagone a été piraté à de nombreuses reprises, et a même créé un concours du « meilleur pirate du Pentagone » pour « sélectionner et rassembler les talents, la technologie et les procédés du secteur privé pour nous aider à élaborer des solutions plus sûres et complètes pour le département de Défense ».
1410 Américains ont participé à ce concours et en un mois, ont fourni 1189 rapports, permettant de détecter 138 failles « valides et uniques ». Le meilleur d’entre eux, qui a décelé plusieurs failles, a empoché 15.000 dollars à la grande satisfaction de l’institution d’avoir ainsi réussi à renforcer la sécurité à moindre coût. « Si nous avions utilisé la procédure classique, cela nous aurait coûté plus d’un million de dollars ».
De même le FBI, la CIA et les autres agences de sécurité américaine ont été piratées.
Le piratage des données de santé : un marché juteux
Les données médicales de l’assurance maladie américaine n’ont pas échappé aux pirates et 9,3 millions de dossiers d’assurance-maladie de patients américains ont été mis en vente pour 750 bitcoins, soit environ près de 500.000 euros. Les informations comprennent les noms, adresses mails, numéros de téléphone, dates de naissance et numéros de sécurité sociale.
Croire que la France est capable d’assurer la sécurité de ses fichiers informatiques est un mirage. Le service des impôts a vu 2000 dossiers personnels sensibles dérobés. Le service France Connect interface avec la sécurité sociale a dû être interrompu après un piratage récent.
Fin août 2021, c’est un listing de 700.000 noms, adresses et numéro de Sécurité sociale qui a été volé sur le site Francetest permettant aux pharmacies de transmettre les résultats des tests antigéniques.
Les hôpitaux français sont incapables d’assurer leur cybersécurité
En 2020, Cédric O, le secrétaire d’État à la transition numérique avait recensé 27 cyberattaques « majeures » contre les hôpitaux, et entre autres celle contre l’AP-HP (maître d’œuvre du fichier SI-Dep pour le compte du ministère des Solidarités et de la Santé), qui a abouti à la publication sur le Darkweb d’environ 1,4 million de données personnelles de patients ayant été testés pour la covid-19, listing qui aurait pu être monnayé près d’un million d’euros au marché noir.
Tout récemment, en août 2022 la vulnérabilité des données médicales a été à nouveau illustrée par la cyberattaque contre le Centre hospitalier Sud Francilien de Corbeil-Essonnes qui s’est soldé par de graves perturbations de fonctionnement et la vente sur internet des données personnelles des malades.
« Les hackeurs responsables de la cyberattaque contre le Centre hospitalier Sud Francilien de Corbeil-Essonnes, le 21 août dernier, ont mis leurs menaces à exécution. Si l’hôpital ne payait pas la rançon exigée en temps et en heure – d’abord 10 millions de dollars, aujourd’hui cinq à dix fois moins – ils allaient publier une série de données détournées. ” Une première diffusion a été orchestrée sous la forme d’un fichier compacté de 11.7 gigaoctets (…) vendredi 23 septembre à 9 h 42 heure UTC exactement “, confirme Damien Bancal, responsable du site Zataz.com qui recense les cyberattaques dans le monde. Le spécialiste a vu les informations diffusées par les pirates sur le darknet mais a laissé la direction générale du CHSF, qui assure la couverture sanitaire de près de 700.000 habitants de la grande couronne au sud de Paris, confirmer leur réalité. »
Les médecins et soignants de l’Hôpital de Corbeil déjà en manque énorme de personnel sont très gênés par cette attaque, d’autant que depuis le mythe du « tout numérique à l’hôpital », nous manquons cruellement de dossiers papier.
L’Assurance maladie n’est malheureusement pas une forteresse numérique
Le 17 mars 2022 près de 510.000 personnes affiliées à l’Assurance maladie ont été victimes du vol de données stockées par l’organisme.
La promesse que « la confidentialité des informations du dossier médical serait totalement garantie » n’engage donc que ceux qui y croient et s’exposent ainsi à des risques considérables comme des chantages sur leur vie personnelle et familiale et des usurpations d’identité.
La perte du secret médical peut gravement vous nuire
Le secret médical constitue un des piliers de l’acte médical. Lui seul permet la confiance du malade qui peut ainsi exposer sans crainte au médecin ses problèmes les plus intimes « qui ne sortiront pas du cabinet ».
« Mon espace santé » crée une brèche de sécurité béante dans ce secret. D’autant que vos données médicales intéressent beaucoup de nombreux organismes (assurances, banque, professionnel du viager…) et des individus moins recommandables prêts à payer pour obtenir ses informations. Ils pourraient alors vous faire chanter ou nuire à votre réputation en révélant que vous souffrez du sida, que votre fille prend la pilule depuis ses onze ans, que votre femme souffre de tuberculose ou de problèmes psychiatriques, que votre fils est autiste, mongolien, homosexuel ou transgenre….
Le secret médical mérite d’être bien gardé et c’est absolument impossible s’il est conservé dans un fichier informatisé centralisé.
« Mon espace santé » vous expose aussi à l’usurpation d’identité
En plus de vos données médicales « Mon espace santé » comporte aussi votre date de naissance, votre adresse, votre numéro de sécurité sociale octroyé à vie, votre numéro de téléphone, votre adresse internet et vos coordonnées bancaire, toutes données utiles pour une usurpation d’identité. Les victimes du piratage de leur espace santé sont ainsi exposées à un risque d’usurpation d’identité.
Chaque année 210.000 Français subissent une usurpation d’identité qui les exposent à des détournements d’argent, la contraction d’un prêt frauduleux à leur nom, au détournement de leurs prestations sociales… La victime lésée de ses droits financiers ou en charge de rembourser des montants qu’elle n’a ni perçus, ni utilisés, se retrouve parfois poursuivie par la justice pour des infractions ou des délits qu’elle n’a pas commis.
Outre les problèmes financiers, les victimes doivent subissent des conséquences psychologiques et doivent faire des démarches souvent très longues pour prouver leur identité. Récupérer cette identité est un parcours est souvent qualifié « d’enfer » par les victimes qui mettent parfois plusieurs années pour retrouver la pleine jouissance de leur identité.
Le marché des donnée personnelles est un marché en pleine explosion sur le darkweb. Des zones très spécifiques sont même créées pour permettre aux cybercriminels de faire leurs échanges (de l’ordre de 500 euros pour une carte d’identité ou un permis de conduire). Il y a là de quoi motiver sérieusement les pirates du net, surtout s’ils parviennent à collecter plusieurs millions de données. Le risque est désormais que des escrocs utilisent les données accessibles pour monter de nouvelles attaques ciblées, en utilisant les informations personnelles à leur disposition pour capter la confiance de la victime.
Mesures de sécurité conseillées par les responsables de l’hôpital de Corbeil Evry récemment piraté
Les attaquants vont par exemple rechercher « des patrons, des personnalités importantes », et monter des arnaques comme « les fraudes au président », où l’escroc arrive à obtenir un virement bancaire d’une institution en se faisant passer pour son dirigeant ou son directeur financier, a expliqué Damien Bancal.
Les attaquants peuvent aussi utiliser les numéros de téléphone pour monter les arnaques aux comptes personnels de formation (CPF) ou aux cryptomonnaies, les adresses mail pour faire du « hameçonnage » (en anglais « phishing », inciter l’internaute à télécharger des fichiers malveillants ou à cliquer sur des liens pour lui extorquer des identifiants et code d’accès.
Nous recevons très fréquemment des appels téléphoniques et de multiples sms pour nous inviter à profiter de nos comptes formation. Or retraités depuis de nombreuses années, ces appels ne peuvent correspondre qu’à des vols de données. Idem en ce qui concernent les arnaques à la carte vitale. Régulièrement nous recevons des sms nous disant que notre carte vitale n’est plus valable et nous invitant à donner toutes sortes d’informations pour la récupérer. Méfiance. Ne jamais répondre directement. En cas de doute, joignez directement votre caisse d’assurance maladie et directement par un contact humain.
La preuve en un clic ici.
En résume il faut refuser « mon espace santé » qui menace votre secret médical et votre sécurité financière.
La création de « mon espace santé » est réalisé automatiquement sans que l’accord de l’intéressé n’ait été demandé. En l’espèce, pour ficher un maximum de Français, le gouvernement applique le principe de la vente forcée « qui ne dit mot consent. »
Si vous voulez que votre secret médical soit réellement protégé et que vos données personnelles ne soient pas vendues un jour prochain sur le darknet, vous devez faire la démarche de le refuser manuellement.
Pour ce faire, munissez-vous de votre carte vitale. Rendez-vous tout d’abord sur le site officiel à cette adresse https://www.monespacesante.fr/enrolement-accueil.
Si vous n’avez pas reçu par lettre un code provisoire, il faut l’obtenir en cliquant sur « générer un code provisoire ». Vous allez recevoir ce code valable pour une durée de six semaines, par mail ou par SMS.
Entrez ce code sur le site, et cliquez sur « refuser l’activation de mon espace santé » et n’oubliez pas de télécharger le document d’attestation de refus.
En guise d’alternative, vous pouvez aussi refuser Mon Espace Santé par téléphone au 3422. Là encore, munissez-vous de patience et de votre carte vitale.
yogaesoteric
7 décembre 2022