Un étudiant anti-pass mis en examen pour le piratage informatique des Hôpitaux de Paris

Des membres du personnel médical soignent des patients Covid-19 dans une chambre du service de réanimation de l'hôpital Henri Mondor de Créteil, près de Paris, le 22 juillet 2021. (Photo, AFP)
Des membres du personnel médical soignent des patients Covid-19 dans une chambre du service de réanimation de l'hôpital Henri Mondor de Créteil, près de Paris, le 22 juillet 2021. (Photo, AFP)
Short Url
Publié le Vendredi 08 octobre 2021

Un étudiant anti-pass mis en examen pour le piratage informatique des Hôpitaux de Paris

  • Les données de santé d'environ 1,4 million de personnes avaient alors été dérobées
  • Il a été mis en examen notamment pour «accès et maintien frauduleux dans un système de traitement automatisé de données à caractère personnel mis en oeuvre par l'Etat»

PARIS: Un étudiant opposé au pass sanitaire a été mis en examen vendredi après avoir reconnu être à l'origine du piratage informatique des Hôpitaux de Paris (AP-HP) cet été, a-t-on appris de source judiciaire.

Les données de santé d'environ 1,4 million de personnes avaient alors été dérobées, selon l'AP-HP. 

Interpellé mercredi à Ollioules (Var) par les enquêteurs de la Brigade de lutte contre la cybercriminalité (BL2C) de la police judiciaire parisienne, selon une source policière, il a reconnu les faits lors de sa garde à vue. 

"Opposé au pass sanitaire", le jeune homme de 22 ans "voulait démontrer la faiblesse et la faillibilité du système informatique de l'AP-HP" (Assistance publique-Hôpitaux de Paris), a souligné une source proche du dossier. 

"Il conteste avoir eu connaissance que les données récupérées contenaient des informations à caractère personnel, il ne comptait pas les revendre ni s'enrichir", a ajouté cette source. "Sa démarche est militante", a-t-elle souligné.

Une source policière précise qu'il a reconnu avoir mis à disposition les données dérobées sur un site de téléchargement néo-zélandais.

Étudiant dans une école d'informatique, il vit chez sa mère dans le Var. "C'est le profil du jeune geek qui a fait tomber les serveurs de l'AP-HP", a décrit la source proche.

Il a été mis en examen pour "accès et maintien frauduleux dans un système de traitement automatisé de données à caractère personnel mis en oeuvre par l'Etat" ainsi que pour "extraction et collecte de données par un moyen frauduleux, déloyal ou illicite et divulgation illégale volontaire de données à caractère personnel", a détaillé la source judiciaire.

"Il a été placé sous contrôle judiciaire conformément aux réquisitions du parquet", a-t-elle précisé.

Contacté, son avocat Me Rachid Madid n'a pas souhaité faire de commentaires.

L'AP-HP avait révélé mi-septembre le vol de ces données de personnes qui avaient effectué "presque exclusivement" un test de dépistage de la Covid-19 en Ile-de-France mi-2020.

Ce n'est pas le fichier national des tests de dépistage (SI-DEP) qui avait été piraté, selon l'AP-HP, mais "un service sécurisé de partage de fichiers".

Il était utilisé "de manière très ponctuelle en septembre 2020" pour transmettre à l'Assurance maladie et aux agences régionales de santé (ARS) des informations "utiles au 'contact tracing'".

Les données dérobées incluaient "l'identité, le numéro de sécurité sociale et les coordonnées des personnes testées", ainsi que "l'identité et les coordonnées des professionnels de santé les prenant en charge, les caractéristiques et le résultat du test réalisé", mais ne contenaient "aucune autre donnée médicale".

L'AP-HP avait porté plainte auprès du procureur de Paris et la Commission nationale de l'informatique et des libertés (Cnil) avait ouvert une enquête.


Le Parlement interdit les réseaux sociaux aux moins de 15 ans, première en Europe

Vue générale des débats consacrés au projet de loi de financement de la Sécurité sociale (PLFSS) pour 2026 à l'Assemblée nationale, à Paris, le 5 décembre 2025. (AFP)
Vue générale des débats consacrés au projet de loi de financement de la Sécurité sociale (PLFSS) pour 2026 à l'Assemblée nationale, à Paris, le 5 décembre 2025. (AFP)
Short Url
  • La France adopte une loi interdisant les réseaux sociaux aux moins de 15 ans, avec une entrée en vigueur dès le 1er septembre pour les nouveaux comptes et au 1er janvier 2027 pour les comptes existants
  • La loi impose une vérification de l'âge par les plateformes, mais suscite des critiques sur sa faisabilité, la protection de la vie privée et la liberté d'expression

PARIS: Le Parlement a définitivement adopté mardi une proposition de loi interdisant les réseaux sociaux aux moins de 15 ans, une première en Europe, qui doit entrer en vigueur dès septembre pour protéger la santé des enfants et adolescents.

Après le Sénat dans l'après-midi, les députés ont adopté par 279 voix contre 81 cette réforme, promesse d'Emmanuel Macron et mesure phare de la fin de son mandat, très regardée par d'autres pays européens envisageant des législations similaires.

Le président de la République a immédiatement salué une "avancée majeure", se félicitant que la France "ouvre la voie".

L'entrée en vigueur de l'interdiction se fera en réalité en deux temps : dès le 1er septembre pour les nouveaux comptes. Pour les comptes existants, elle s'appliquera après "un délai de quatre mois", soit le 1er janvier 2027.

"Nous allons, nous Français, tous devoir prouver notre âge pendant quatre mois. Si on a moins de quinze ans le compte va être fermé", a expliqué la ministre déléguée au Numérique, Anne Le Hénanff.

Alors que des parlementaires doutent de la possibilité de mettre en œuvre si rapidement l'interdiction, elle a martelé que celle-ci pourrait être "opérationnelle" dans les temps.

Le texte prévoit aussi l'interdiction du téléphone portable au lycée, comme c'est déjà le cas dans les écoles et les collèges. Des exceptions pourront être prévues par le règlement intérieur de l'établissement.

- Vérification d'âge -

Les alertes se sont multipliées récemment sur les effets néfastes des réseaux sociaux sur les enfants et adolescents, qui captent leur attention: anxiété, dépression, troubles du sommeil, harcèlement en ligne...

Concrètement, le texte ne prévoit aucune sanction pour les enfants ou parents. Il reviendra aux plateformes de mettre en place un dispositif de vérification d'âge, voire plusieurs simultanément pour laisser le choix aux utilisateurs.

Mais la manière dont sera mise en œuvre l'interdiction suscite de vives critiques.

"Comment croire sérieusement qu'en quelques semaines (...) un dispositif aussi complexe pourra être opérationnel? Qui procédera concrètement aux vérifications d'âge?", a lancé la sénatrice écologiste Mathilde Ollivier, dénonçant un texte d'"affichage".

Ces outils "existent", a martelé Anne Le Hénanff, citant par exemple France Identité, ou la filiale de La Poste Docaposte.

A Bruxelles, la Commission a également présenté en avril une application européenne de vérification d'âge. Des solutions privées sont aussi développées.

"C'est une immense part d'internet que vous allez soumettre à un contrôle d'identité", sans que l'on sache si l'application de vérification sera "publique ou privée", "française, européenne, américaine", a dénoncé à l'Assemblée le député insoumis Louis Boyard, dont le groupe a voté contre le texte.

Comme les insoumis, les socialistes saisiront le Conseil constitutionnel, a promis le député Arthur Delaporte, exprimant des craintes à la fois pour le "respect de la vie privée" et la liberté "d'information et d'expression" des mineurs.

Les sénateurs, qui avaient initialement privilégié un système de "liste noire" ciblant certains réseaux sociaux -- finalement abandonné face aux craintes de non-conformité avec le droit européen -- redoutent également une censure des Sages, a rappelé la rapporteure à la chambre haute, la centriste Catherine Morin-Desailly.

La proposition de loi prévoit quelques exceptions à l'interdiction, pour les "encyclopédies en ligne" ou encore les "projets numériques à vocation éducative".

Concernant YouTube et WhatsApp, très utilisés, la rapporteure Renaissance du texte à l'Assemblée, Laure Miller, précise que ces plateformes devront mettre en place une vérification d'âge pour la partie assimilée à un réseau social (chaînes de partage, commentaires...). Le visionnage simple de vidéos, ou la messagerie interpersonnelle, ne seraient pas concernées par l'interdiction selon elle.

- Législation européenne attendue -

D'autres avertissements ont été émis par les députés : sur les possibles contournements de l'interdiction ou les reports vers des plateformes encore moins régulées. Certains ont appelé à éduquer plutôt qu'à interdire.

Tout au long de l'examen au Parlement, les débats ont porté sur la formulation précise à adopter, finalement large et générale, pour que le texte soit conforme au droit européen.

Des parlementaires ont aussi regretté que le texte ne s'attaque pas directement aux algorithmes et logiques économiques des plateformes.

"Je partage la frustration", a déclaré la députée Miller, rappelant qu'il s'agissait de prérogatives européennes.

La Commission européenne a annoncé la semaine dernière son intention d'instaurer un accès "progressif et gradué" des mineurs aux réseaux sociaux. Un comité d'experts a recommandé une interdiction aux moins de 13 ans, mais les pays de l'UE seraient libres d'instaurer une interdiction plus tardive.

Pour Laure Miller, la loi française sera ainsi "en concordance" avec une future législation européenne.


La France convoque le chargé d’affaires iranien après une « action d’intimidation » contre son personnel diplomatique

La France a convoqué, mardi, le chargé d’affaires de la République islamique d’Iran à Paris à la suite de ce que le ministère français de l’Europe et des Affaires étrangères qualifie d’« action d’intimidation extrêmement grave » visant deux agents de l’ambassade de France en Iran le 19 juillet. (AFP)
La France a convoqué, mardi, le chargé d’affaires de la République islamique d’Iran à Paris à la suite de ce que le ministère français de l’Europe et des Affaires étrangères qualifie d’« action d’intimidation extrêmement grave » visant deux agents de l’ambassade de France en Iran le 19 juillet. (AFP)
Short Url
  • Le diplomate iranien a été reçu par le secrétaire général du ministère, qui lui a fait part de « la condamnation la plus ferme » de Paris à l’égard de cette agression, décrite comme « préméditée et délibérée»
  • La diplomatie française estime que cet incident constitue « une violation flagrante du droit international et des conventions de Vienne »

PARIS: La France a convoqué, mardi, le chargé d’affaires de la République islamique d’Iran à Paris à la suite de ce que le ministère français de l’Europe et des Affaires étrangères qualifie d’« action d’intimidation extrêmement grave » visant deux agents de l’ambassade de France en Iran le 19 juillet.

Selon un communiqué du Quai d’Orsay, cette convocation est intervenue à la demande du ministre de l’Europe et des Affaires étrangères, Jean-Noël Barrot. Le diplomate iranien a été reçu par le secrétaire général du ministère, qui lui a fait part de « la condamnation la plus ferme » de Paris à l’égard de cette agression, décrite comme « préméditée et délibérée».

La diplomatie française estime que cet incident constitue « une violation flagrante du droit international et des conventions de Vienne », qui garantissent la protection du personnel diplomatique et encadrent les relations entre les États.

Le Quai d’Orsay a également averti que cet « incident gravissime et inadmissible » ne resterait « pas sans conséquence », rappelant que le ministre Jean-Noël Barrot avait déjà évoqué cette affaire avec son homologue iranien la veille.

La France demande aux autorités iraniennes d’établir les circonstances de cet incident, d’en identifier et sanctionner les responsables, et de garantir la sécurité de ses représentations diplomatiques ainsi que de son personnel, conformément aux obligations internationales de l’Iran.


Refus d'obtempérer à Marseille: un policier blessé, quatre interpellations

Un policier a été gravement blessé dans la nuit de lundi à mardi à Marseille après avoir été percuté lors d'un refus d'obtempérer par un véhicule dont les quatre occupants ont été interpellés, a-t-on appris de sources policières. (AFP)
Un policier a été gravement blessé dans la nuit de lundi à mardi à Marseille après avoir été percuté lors d'un refus d'obtempérer par un véhicule dont les quatre occupants ont été interpellés, a-t-on appris de sources policières. (AFP)
Short Url
  • Le policier a été "violemment percuté" alors qu’il "tentait d’intercepter, à l’aide du système Diva (barrage au sol) un véhicule en fuite", a confirmé sur X le ministre de l'Intérieur Laurent Nuñez
  • Les quatre occupants du véhicule, - le chauffeur et trois passagers - ont été interpellés et placés en garde à vue, a-t-il précisé

MARSEILLE: Un policier a été gravement blessé dans la nuit de lundi à mardi à Marseille après avoir été percuté lors d'un refus d'obtempérer par un véhicule dont les quatre occupants ont été interpellés, a-t-on appris de sources policières.

Le policier a été "violemment percuté" alors qu’il "tentait d’intercepter, à l’aide du système Diva (barrage au sol) un véhicule en fuite", a confirmé sur X le ministre de l'Intérieur Laurent Nuñez. "Projeté sur une vingtaine de mètres", il est "sérieusement blessé" mais "ses jours ne sont plus en danger", a ajouté le ministre, qui dénonce "un acte criminel très grave".

Les quatre occupants du véhicule, - le chauffeur et trois passagers - ont été interpellés et placés en garde à vue, a-t-il précisé.

Selon deux sources policières, le véhicule était volé, et le conducteur n'avait pas de permis de conduire.

Selon un rapport du service statistique du ministère de l'Intérieur (SSMSI), les refus de contrôle routier ont nettement augmenté en 2025, une hausse de 9% par rapport à l'année précédente alimentée notamment par les refus d'obtempérer qui constituent la majeure partie des délits (28.100 refus d'obtempérer pour 2025).