Violation de données chez un éditeur de logiciel externe : le CHU pleinement mobilisé pour assurer la transparence et la protection des usagers

Le 8 novembre, le CHU de Reims a été informé par le délégué à la protection des données de la société Softway Medical Imaging d’un acte de malveillance ayant entraîné une violation de données personnelles chez cet éditeur de logiciel.

Cet incident touche de nombreux cabinets de radiologie et des établissements de santé en France, dont le CHU de Reims.
La solution utilisée permettait aux patients pris en charge au CHU entre octobre 2019 et avril 2026 de visualiser leurs résultats d'imagerie à distance.

Les données concernées ne portent pas sur les résultats médicaux ni sur des éléments financiers ou de facturation.

Le CHU de Reims est en attente des investigations de l’éditeur, afin de connaitre la nature précise de ces données.

L’activité d’imagerie de l’établissement n’est pas impactée, d’autant que le CHU a arrêté l’utilisation de ce logiciel depuis le mois d'avril 2026.

Engagé dans une politique rigoureuse de sécurité et de protection des données, le CHU a effectué la déclaration réglementaire auprès de la Commission nationale de l’informatique et des libertés (CNIL), des autorités compétentes et prévoit de porter plainte dans les prochains jours.

Pour toute question relative à cet incident, les usagers peuvent adresser leur demande à l'adresse dpd@chu-reims.fr.