Dossiers intimes piratés : le risque cyber du sexologue
Un sexologue détient les données les plus intimes qui soient. Un ordinateur volé, une visio mal sécurisée, et c'est la double peine CNIL et plaintes.
- Les notes d'un sexologue relèvent des données « concernant la vie sexuelle » et la santé : des catégories particulières protégées par l'article 9 du RGPD, parmi les plus sensibles qui existent.
- Une fuite (vol de matériel, rançongiciel, piratage de la messagerie, visio non sécurisée) impose une notification à la CNIL sous 72 heures et, souvent, l'information directe des patients concernés.
- Le risque est double : sanction administrative de la CNIL d'un côté, vague de plaintes individuelles pour préjudice moral de l'autre, avec un dommage réputationnel majeur.
- Une assurance cyber prend en charge la gestion de crise, la notification, l'expertise technique et la défense, là où la RC Pro classique ne couvre pas le volet données.
Les données du sexologue, un trésor à très haut risque
Le dossier d'un patient en thérapie sexuelle contient ce qu'une personne a de plus secret : orientation, pratiques, dysfonctions, antécédents de violences, parfois identité de partenaires. Le RGPD classe ces informations dans les catégories particulières de données (article 9) : données concernant la santé et données concernant la vie sexuelle ou l'orientation sexuelle. Leur traitement est soumis à un régime de protection renforcé, et leur fuite est considérée comme l'une des plus graves qui soit.
Or le cabinet d'un praticien indépendant est rarement une forteresse numérique. On y trouve : un ordinateur portable contenant les notes, une messagerie utilisée pour fixer les rendez-vous, un agenda en ligne, un outil de visioconférence pour les téléconsultations, parfois un logiciel de prise de notes dans le cloud. Chacun de ces maillons est une porte d'entrée.
Un médecin a un cadre ordinal et des outils d'hébergement de données de santé certifiés. Le sexologue non médecin, lui, improvise souvent sa sécurité — et porte pourtant des données tout aussi sensibles.
Le paradoxe est cruel : plus la donnée est intime, plus la responsabilité est lourde, alors même que les moyens techniques du praticien indépendant sont limités.
Trois scénarios de fuite, et leur engrenage
1. Le vol ou la perte de matériel. Un ordinateur portable non chiffré oublié dans un train ou volé dans le cabinet, et l'intégralité des dossiers est exposée. Sans chiffrement du disque, c'est une violation caractérisée.
2. Le rançongiciel. Un clic sur une pièce jointe piégée, et un logiciel chiffre tous vos fichiers en réclamant une rançon. Au-delà du blocage, beaucoup de rançongiciels exfiltrent les données avant de les chiffrer et menacent de les publier — la fameuse « double extorsion ». Imaginez la menace de publier des dossiers de thérapie sexuelle.
3. La messagerie ou la visio compromise. Une boîte mail piratée par hameçonnage donne accès à l'historique des rendez-vous et des échanges. Une plateforme de visioconférence grand public, non conçue pour la santé, peut conserver ou exposer des enregistrements.
Dans les trois cas, l'engrenage juridique est le même : dès qu'une violation de données est constatée, le RGPD impose une notification à la CNIL dans les 72 heures (article 33). Si la violation présente un risque élevé pour les personnes — ce qui est presque automatique avec des données de vie sexuelle — vous devez aussi informer chaque patient concerné (article 34). C'est-à-dire écrire à des personnes pour leur annoncer que leurs confidences les plus intimes ont peut-être fuité.
La double peine : CNIL et plaintes des patients
La sanction se joue sur deux terrains distincts qui s'additionnent.
Le terrain administratif. La CNIL peut prononcer un avertissement, une mise en demeure, une injonction de mise en conformité, et, dans les cas les plus graves, une amende. Pour un praticien indépendant, l'enjeu n'est pas tant le plafond théorique du RGPD que le coût réel de la procédure : audit imposé, mise en conformité d'urgence, accompagnement juridique. À titre indicatif, voici la structure des coûts qu'un cabinet doit anticiper.
| Poste | Ordre de grandeur |
|---|---|
| Expertise technique (forensic, identifier l'ampleur de la fuite) | 3 000 € à 15 000 € |
| Notification CNIL et information des patients (rédaction, envoi, hotline) | 2 000 € à 8 000 € |
| Accompagnement juridique de la procédure CNIL | 5 000 € à 20 000 € |
| Remise en état du système, restauration des données | 2 000 € à 10 000 € |
| Défense face aux plaintes individuelles | variable, par dossier |
Le terrain civil. Chaque patient dont les données ont fuité peut demander réparation de son préjudice moral. Sur des données aussi sensibles, le préjudice est aisément reconnu. Une patientèle de 200 personnes représente potentiellement 200 demandeurs. À cela s'ajoute le préjudice réputationnel pour le praticien : sur ce métier de confiance absolue, une fuite médiatisée peut signifier la fin de l'activité.
Se protéger : sécurité technique et couverture cyber
La prévention repose sur des gestes simples mais non négociables sur ce type de données.
- Chiffrez tous vos appareils (disque dur, téléphone). Un matériel chiffré volé limite considérablement la violation et la gravité de la notification.
- Sauvegardez hors ligne, régulièrement, pour résister à un rançongiciel sans payer.
- Activez la double authentification sur la messagerie et tous les outils en ligne. C'est la première barrière contre le piratage de compte.
- Utilisez des outils de visioconsultation conçus pour la santé, pas une plateforme grand public, et désactivez tout enregistrement non indispensable.
- Tenez un registre des traitements et minimisez les données collectées : ne notez que le cliniquement nécessaire.
Mais aucune sécurité n'est infaillible, et c'est là qu'intervient l'assurance cyber. Là où une RC Pro classique couvre votre responsabilité de praticien, elle ne prend généralement pas en charge le volet données : c'est la garantie cyber qui finance la gestion de crise, l'expertise forensic, la notification à la CNIL et aux patients, la restauration du système et la défense face aux réclamations.
Pour un métier qui manipule les données les plus intimes qui existent, la question n'est pas de savoir si une telle couverture est utile, mais si l'on peut raisonnablement s'en passer.
Questions fréquentes
Oui. Elles relèvent à la fois des données de santé et des données concernant la vie sexuelle, deux catégories particulières protégées par l'article 9 du RGPD. Leur fuite est traitée comme une violation à risque élevé, ce qui impose presque toujours d'informer individuellement les personnes concernées, en plus de la notification à la CNIL.
Si l'appareil contenait des données patients non chiffrées, oui : vous disposez de 72 heures pour notifier la violation à la CNIL. Si le disque était intégralement chiffré et le mot de passe robuste, le risque pour les personnes est fortement réduit, ce qui peut alléger vos obligations. D'où l'importance capitale du chiffrement en amont.
En général non, ou très partiellement. La RC Pro couvre votre responsabilité professionnelle classique, pas la gestion d'une violation de données : expertise technique, notification, restauration, défense face aux plaintes liées à la fuite relèvent d'une assurance cyber dédiée. Les deux couvertures sont complémentaires.
C'est déconseillé. Les plateformes grand public ne sont pas conçues pour des données de santé et peuvent conserver des métadonnées ou des enregistrements hors de votre contrôle. Privilégiez un outil pensé pour la téléconsultation, sans enregistrement par défaut, et assurez-vous que l'hébergement est adapté à la sensibilité des échanges.
Souscrivez votre assurance pro en 2 minutes
Toutes nos protections pour votre activité de Psychothérapeute sexologue — attestation immédiate, sans engagement.
* Tarifs indicatifs « à partir de », selon votre profil, votre activité et les garanties choisies. · Voir la fiche Psychothérapeute sexologue →
Article rédigé et vérifié par l'équipe Insurio — Tutassûr, courtier en assurance immatriculé à l'ORIAS sous le n° 22001730. Information à caractère général ne se substituant pas aux conditions de votre contrat.