Souriez vous êtes filmé·es

Procès I.R.M médicale publiée sur internet

Contact procès données médicales nominatives publiées — 2015-09-29T12:19:32Z

Mardi 6 octobre au Tribunal de Grande Instance de Valence à 9H00
Le combat de 6 années. Une patiente victime d'un viol de ses données médicales

Le fils d'une patiente a découvert le dossier médical nominatif de sa mère en mai 2009 sur un site Internet en accès direct : Lettre du médecin traitant, clichés de l'IRM, et compte rendu. D'autres dossiers médicaux étaient présent sur ce site.

Le Mardi 6 octobre, au Tribunal de Grande Instance de Valence à 9H se déroule le procès au civil de cette affaire.

Le 6 octobre 2015

La chaine de télévision France3 Rhone-Alpes était présente et relate le procès lors de l'émission du 19/20 Local à 03:20
http://france3-regions.francetvinfo.fr/rhone-alpes/emissions/jt-local-1920-de-rhone-alpes

https://itunes.apple.com/fr/podcast/journal-france-3-19-20-rhone/id285420498?i=354199137&mt=2#

La radio France Bleue était présente

Le délibéré du procès sera rendu en décembre.

Des centres autogérés en Grèce

Les Amis d'Orwell — 2015-07-19T17:01:28Z

Il existe près de 50 centres de santé autogérés dans le pays. Ils se sont créés pour faire face à la crise économique qui sévit depuis 2010 et exclut de plus en plus de Grecs du système de santé.
En avril 2015, Les Amis d'Orwell (Radio libertaire) sont allés à la rencontre de Marietta et Katerina, deux Grecques qui s'opposent à l'austérité imposée par l'Europe et participent à des initiatives dans le quartier d'Exarchia, à Athènes, temple des anarchistes depuis le soulèvement en 1973 des étudiants de l'université polytechnique contre la dictature des colonels.

Sur les traces du film Ne vivons plus comme des esclaves de Yannis Youlountas (2013). Ce documentaire militant tentait de montrer d'autres voix à Athènes s'opposant aux politiques gouvernementales, soumises à la Troïka. Le réalisateur nous a mis en relation avec deux femmes parlant français et investies dans des centres autogérés à Exarchia.

Marietta milite à l'espace anarchiste autogéré Nosotros qui existe depuis 10 ans. Il a été impulsé par des anarchistes du quartier, souhaitant ouvrir un lieu de rencontre alternatif.

Katerina, psychologue, participe à l'Adye (page en français), une structure autogérée de santé à Exarchia. Ce centre offre des soins médicaux et pharmaceutiques à tous. Il est géré par les habitants du quartier : ils se réunissent en assemblée générale toutes les semaines pour prendre des décisions selon les principes de la démocratie directe.

L'association Solidaritefrancogrecque.wordpress.com recense 50 dispensaires et pharmacies autogérés dans toute le Grèce.

Ecouter le reportage (1 h 14 min)
des Amis d'Orwell, un vendredi sur deux de 21 h à 22 h 30 sur Radio libertaire (89.4)

Extraits du film Ne vivons plus comme des esclaves
On peut visionner le film gratuitement

Pour aller plus loin :

La présidente du parlement grec a demandé un audit de la dette publique grecque qui a rendu un rapport préliminaire les 17 et 18 juin.
Il conclut que la dette repose sur des bases illégales selon le droit international.
L'ONG Comité pour l'annulation de la dette du tiers monde s'est investie dans ce dossier.

Conseils de lecture de Marietta

Sur les biens communs (page en anglais)

Sur la lutte contre les mines d'or en Chalcidique (Halkidiki) (pages en français)

Le DMP, ou comment constituer, l'air de rien, un gigantesque fichier des données de sante

Laetitia Schweitzer — 2012-03-22T12:42:10Z

Un travail de synthèse sur le fichage médical

L'auteure de ce travail est Laetitia Schweitzer, Docteure en Sciences de l'information et de la communication pour le collectif des associations Creis-Terminal et CECIL

Le gigantesque fichier de données de santé, centralisé, qu'est le DMP se met en place pour le plus grand profit des sociétés spécialisées en informatique médicale et au détriment de la protection des libertés des patients.

http://www.lecreis.org/

http://www.revue-terminal.org

Voir document en pièce jointe.

Bachelot, DMP, la remballe

souriez — 2008-06-24T00:36:43Z

Remettons les pendules à l'heure, et arrêtons les âneries de ceux qui veulent nous faire prendre des vessies pour des lanternes !

La clémence du droit

Il est quand même assez pénible de voir Madame Bachelot annoncer sans vergogne que le DMP "Dossier Médical Partagé" [1] sera optionnel !

Que les industriels veuillent nous imposer depuis des années leurs gadgets couteux en passant par les deniers publics est certain, que de juteux marchés s'organisent sur le haricot magique bigbrother plus que sûr mais tout de même ! tous les arguments de vente ont-ils été éculés pour devoir nous faire croire en plus que c'était jusque là obligatoire ?

Des arguments imparables

D'abbord, ça a été pour sauver la sécu, ensuite pour contrer les fraudeurs, ensuite pour aider les patients, puis pour faciliter le travail des professionnels,
maintenant que plus personne n'en veut, il faudrait avaler qu'en étant facultatif c'est un véritable cadeau ?

— -

http://www.lesechos.fr

Le dossier médical personnel sera basé sur le volontariat

[ 18/06/08 - 03H30 ]
Interview exclusive aux "Echos" de Roselyne Bachelot, ministre de la santé de
la jeunesse et des sports.

http://www.lemonde.fr

Le dossier médical informatisé sera facultatif

Il ne sera finalement pas obligatoire pour les patients d'ouvrir un dossier médical personnel (DMP), censé réunir toutes les informations médicales le concernant, notamment pour éviter des actes inutiles ou redondants. La création de ce dossier informatisé relèvera "d'un libre choix", a affirmé, lundi 23 juin, Roselyne Bachelot.

+++ La suite des medias en bas de page +++

Mais, c'est oublier un peu vite que le DMP n'a jamais été obligatoire ! pas plus d'ailleurs que la carte Vitale ou le pass Navigo ! Ces conditions de non obligations sont imposées par la CNIL depuis belle lurette sur nombre de fichiers informatiques ! Oh, bien sur, ce n'est que sur le papier, c'est symbolique, et par exemple vous paierez plus cher la carte anonyme Navigo de la RATP en y laissant au passage vos coordonnées complètes mais bon, toujours est-il que c'est inscrit, vous aviez déjà le droit théorique de dire non. Idem pour la carte Vitale, on vous l'impose partout mais il suffit de demander une attestation à la sécurité sociale pour jeter votre carte aux orties. Et le DMP, suffit de pas aller se faire soigner et vous voyez bien qu'il devient optionnel.

D'ailleurs 80% des patients qui se prêtent aux Xième test DMP en Picardie accepte d'être dans le DMP "optionnel" en entrant à l'hôpital et n'ont pourtant aucun droit d'accès à leur fichier. Mais, que voulez vous, en entrant à l'hopital vous n'allez tout de même pas commencer à vous méfier de ce qu'on vous propose sinon c'est pas la peine d'y aller...

Une remballe pédagogique ?

Ce maquillage de pacotille censé présenter le DMP sous un jour meilleur ne peut masquer que les dernières études le concernant l'ont jugé sévèrement couteux et dangereux pour l'éthique médical et nos libertés.

Nous ne pouvons tolérer que l'on tente encore de resservir le DMP comme un produit de marketing, qui plus est, avec un nouvel emballage estampillé "liberté". Nous dénonçons ces pratiques de pédagogie démago qui sont systématiquement appliquées dès qu'un projet est refusé, non, nous ne sommes pas des enfants qui avons mal compris... ne nous resservez pas votre soupe acide avec une couche de miel dessus !

C'est tout de même incroyable que tous les médias entonnent en coeur ce qu'on leur demande de répéter sans même aller vérifier ! et pensent nous faire croire à des cadeaux alors que non seulement il
n'y en a aucun mais qu'en plus toutes ses belles choses ne deviendront
justes "qu'indispensables"
donc ... "obligatoires" que quand on aura réussi a détourner la vraie
attaque contre les libertés en nous racontant qu'au final nous êtions bien libres
de choisir nos entraves, n'est-ce pas ?

[1] nom de départ, modifié en 'Dossier Médical Personnel' pour avancer moins dangereusement

Google news Mardi 24 Juin

Le dossier médical informatisé sera facultatif
Le Monde - Il y a 5 heures
Il ne sera finalement pas obligatoire pour les patients d'ouvrir un dossier médical personnel (DMP), censé réunir toutes les informations médicales le ...
Le dossier médical personnel sur la Toile en 2009
nouvelobs.com - Il y a 9 heures
AP | 23.06.2008 | 17:03 La ministre de la Santé Roselyne Bachelot a présenté lundi son plan de relance du dossier médical personnel (DMP), dont la mise en ...
Sabine Syfuss-Arnaud, grand reporter à Challenges
Challenges - Il y a 10 heures
GRANDE pompe et petit bras... Ainsi Roselyne Bachelot at-elle officiellement exhumé une arlésienne : le DMP, le dossier médical personnel. ...

Roselyne Bachelot relance le DMP (Dossier Médical Personnel ...
Guide des démarches - Il y a 6 heures
En visite à l'hôpital Georges Pompidou, Roselyne Bachelot a remis le DMP sur les rails avec doigté. Pas de surprise, ses propos reprennent peu ou prou ceux ...

Roselyne Bachelot présente le plan de relance du dossier médical ...
PM France (Communiqués de presse) - Il y a 6 heures
Une première version du dossier médical personnalisé (DMP) sera généralisée en 2009 sur l'ensemble du territoire, a indiqué Roselyne Bachelot le 23 juin, ...

Roselyne Bachelot lance le DMP facultatif
L'Argus de l'Assurance - Il y a 7 heures
Le Dossier Médical personnalisé revient sur le devant de la scène. Mais la ministre de la santé souhaite qu'il relève d'un « libre choix ». ...

Santé : Roselyne Bachelot tente de ranimer le DMP
LeMagIT - Il y a 8 heures
Réapparition d'un fantôme de l'informatique de santé : le dossier médical personnel. Après des années d'atermoiements de reports en rapports, ...
Le Dossier médical personnel sera développé sur la base du volontariat
CommentCaMarche.net - Il y a 9 heures
– Le Dossier médical personnel (DMP), un dispositif permettant à tout praticien d'avoir accès aux données médicales des patients, ne sera pas généralisé, ...
Le dossier médical personnel (DMP) sera facultatif
Actualite-Francaise.com - Il y a 9 heures
Roselyne Bachelot, la ministre de la santé, a annoncé lundi 23 juin que le Dossier médical personnel (DMP) informatisé sera facultatif pour les patients. ...
Bachelot : le dossier médical personnel (DMP) informatisé sera ...
Actualités News Environnement - Il y a 11 heures
Bachelot : le dossier médical personnel (DMP) informatisé sera facultatif. La ministre de la santé a confirmé que le dossier médical personnel (DMP) ...

Bachelot relance le dossier médical informatisé sur la base du ...
AFP - Il y a 7 heures
PARIS (AFP) — La ministre de la Santé, Roselyne Bachelot, souhaite "relancer" sur la base du volontariat le dossier médical personnel (DMP) informatisé, ...

Le dossier médical informatisé ne sera pas obligatoire
Libération - Il y a 9 heures
Roselyne Bachelot a officiellement relancé le dossier médical personnel. Celui-ci devrait voir le jour en 2012 et sera finalement facultatif, ...
Dossier médical DMP:facultatif (Bachelot)
Le Figaro - Il y a 13 heures
Le dossier médical personnel (DMP) informatisé, dont le "socle" verra le jour en 2011 ou 2012, sera facultatif pour les patients et relèvera "d'un libre ...

Bracelet RFID à l'hôpital

souriez — 2008-02-03T22:49:15Z

Le 14.01.08, lors des voeux du Ministère de la Santé, Thierry Amouroux, le Président du SNPI CFE-CGC a offert son bracelet d'identification à Roselyne Bachelot. La relation soignant-soigné c'est poser les problèmes éthiques là où une technostructure ne voit que des procédures techniques sécuritaires. Voici le courrier joint au bracelet :

Madame la Ministre,

La direction de l'hôpital Saint Louis de l'AP-HP souhaite généraliser l'identification des malades par des bracelets d'identité. Alors que l'on parle d'humanisation des hôpitaux, du droit des malades, de la dignité des personnes hospitalisées, nous sommes particulièrement choqués par une telle démarche, aussi nous sollicitons votre soutien.

Certes, cela peut être acceptable, au cas par cas, pour des personnes incapables de décliner leur identité (nourrissons, déments), sachant qu'il ne peut y avoir de catégorie particulière (une personne sénile ou un malade mental qui connaît son nom n'a pas à subir ce genre d'humiliation), mais que des décisions d'équipe sur une personne donnée.

Mais lorsqu'une personne hospitalisée est capable de décliner son identité, lui demander de "s'étiqueter" revient à le nier en tant que personne, à lui faire quitter sa qualité de "sujet, objet de soins", pour en faire un "objet des soins". Agir ainsi pose de réels problèmes éthiques, et va à l'encontre de la démarche soignante.

Un bracelet d'identification n'est pas un objet neutre, car il renvoi à l'imaginaire du marquage, variable selon l'histoire personnelle :
– le bracelet du prisonnier ou du délinquant sexuel, renforcé par le fait que l'hôpital comporte lui aussi des caractéristiques d'enfermement et de soumission à un personnel en uniforme (ne dit on pas toujours la surveillante en parlant du cadre infirmier ?). Une personne a ainsi demandé à l'infirmière si on l'obligeait à porter ce bracelet parce qu'elle était séropositive.
– la chosification, renforcée par le fait que l'étiquette informatisée collée sur le bracelet comporte un numéro d'identification et un code barre. Lors d'une réunion d'information dans la cafétéria de Saint Louis, le cadre supérieur chargé du projet a même indiqué qu'à terme on passerait le lecteur de code barre sur la poche de sang ou de chimiothérapie, puis sur le bras du malade afin de lire l'étiquette du bracelet pour vérifier la compatibilité ! Peut on imaginer que traiter ainsi une personne hospitalisée comme un objet de consommation ne modifie pas la relation soignant /soigné ?
– l'animalisation, un malade ayant ainsi indiqué à l'infirmière qu'il n'était pas un chien, et qu'il était hors de question qu'on lui mette un collier avec son nom. Ce n'est qu'une anecdote, mais pour l'infirmière qui rencontrait ce patient pour la première fois, cela a altéré durablement le rapport de confiance, car une gêne s'était installée entre eux.
– le marquage des camps de concentration, particulièrement sensible, dans la mesure où l'hôpital Saint Louis se trouve entre Belleville et le Sentier.

Une jeune infirmière ne se posait pas de problème par rapport au bracelet : elle appliquait la consigne de la direction. Jusqu'au jour où le vieil homme hospitalisé à qui elle demandait de mettre ce bracelet, avec son étiquette à code barre, l'a regardé, à remonté sa manche, et lui a dit « Mademoiselle, je n'ai pas besoin de votre bracelet, j'ai déjà un numéro d'identification de tatoué ». Face à cet ancien déporté, elle a vécu un grand moment de solitude. Elle n'a jamais pu reprendre en charge ce patient, car quelque chose était brisé dans la relation soignant/soigné. Et pour elle, ce bracelet n'est plus une simple procédure de sécurisation.

A travers ce cas concret d'éthique clinique, chacun peut constater que la technique modifie la relation de soins. Même en dehors de l'aspect stigmatisant, le bracelet induit un rapport de docilité, de contrôle, de soumission, qui va à l'encontre des valeurs du soin. En mettant un bracelet, un patient ne peut plus être dans un rapport égalitaire avec le soignant.

Qui plus est, c'est l'infirmière que l'on instrumente pour imposer ce bracelet, alors qu'au contraire l'infirmière est là pour défendre la valeur et la dignité humaine du malade au sein de l'univers hospitalier, en rappelant qu'il est en lui-même une fin, c'est-à-dire une personne que l'on doit respecter, et non une simple chose (organe, pathologie), dont on peut disposer. De part sa vision globale et ses capacités relationnelles, l'infirmière permet au malade de conserver son humanité.

Déjà en 2000, dans sa grande sagesse, le Directeur Général de l'époque avait préféré retirer un tel projet, suite aux réactions des infirmières qui refusaient de mettre une étiquette avec numéro et code barre au poignet des personnes hospitalisées, et à la condamnation des groupes de réflexion de l'Espace Ethique AP-HP.

Aussi, conformément aux recommandations élaborées par les groupes de réflexion de l'espace Ethique de l'AP-HP "Soin citoyen" et "Soignants et éthique au quotidien", nous vous demandons de bien vouloir intervenir pour mettre un terme au projet de généraliser le port d'un bracelet d'identification, aux personnes hospitalisées capables de décliner leur identité.

Dans cette attente, nous vous prions d'agréer, Madame la Ministre, l'expression de notre haute considération.

Thierry AMOUROUX Président du Syndicat National des Professionnels Infirmiers SNPI CFE-CGC

Voir sur le site du SNPI http://www.syndicat-infirmier.com/a...

Super carte Vitale pour super blaireaux

Kisinis — 2007-01-04T23:19:12Z

La nouvelle carte Vitale va bientôt sortir. Elle coûtera 3 € pièce et sera fabriquée à 50 millions d'exemplaires. Coût total : 150.000.000 d'Euros, soit plus de 983.935.500 de Francs.
Pour cette somme, nous aurons droit :
– à un réseau informatique national de diffusion libre de nos données médicales,
– à la participation involontaire et forcée à un système de subventionnement abusif de certaines professions libérales,
– à la complicité dans un vaste programme de réduction d'emplois dans les centres de la Sécurité Sociale et dans les établissements de l'Assistance Publique,
– à l'implication dans les multiples plans de réduction des prestations et des remboursements,
– à la réduction globale du système sanitaire français, appauvrissant les hôpitaux au profit des établissements privés,
– à la collusion obligée avec des technocrates qui depuis plusieurs dizaines d'années accumulent les systèmes informatiques prohibitifs,
– à l'acceptation des augmentations des charges salariales,
– au détournement systématique des cotisations des salariés afin de financer l'ensemble.

Ne vous inquiétez pas, cette carte deviendra vite obligatoire !
Et surtout, continuez à utiliser votre carte Vitale !

Michel Kisinis

Appel aux professionnels de santé

souriez — 2006-04-03T08:20:46Z

http://www.medecinsdumonde.org/mobi...

La circulaire ministérielle du 21 février 2006
http://www.medecinsdumonde.org/mobi...
, adressée aux préfets et procureurs, explique dans les moindres détails
les modalités d'interpellation des personnes sans titre de séjour. Elle
mentionne les lieux où peuvent être effectuées les interpellations. Il
s'agit des :

* hôpitaux (salles d'attente, halls d'accueil...)
* blocs opératoires
* centres d'accueil pour toxicomanes
* véhicules (donc les bus associatifs, les véhicules des pompiers,
les ambulances ...)
* sièges d'associations

Mais aussi des :

* quartiers connus pour abriter des personnes en situation irrégulière
* foyers et centres d'hébergement et leurs alentours
* guichets des préfectures après s'être assurés que les termes de la
convocation au guichet ne puissent être contestés dans leur
légalité (mais cachent à l'étranger l'intention de l'arrêter)

C'est là remettre en cause les principes fondateurs de notre déontologie
à commencer par cette règle tacite mais admise qui protège les patients
dans les lieux de soins. L'hôpital et les lieux de soins ont une mission
de santé publique et remplissent à ce titre un rôle de protection de
l'ensemble de la population.

*Ce n'est plus le cas.*

En allant jusqu'à évoquer la possibilité d'interpellation au bloc
opératoire, la circulaire indique bien qu'aucun lieu n'est plus protégé.

Le droit aux soins est inscrit dans le préambule de la constitution
française. C'est un droit fondamental de la personne humaine. *Il ne
doit jamais être utilisé à d'autres fins que la préservation de la santé.
*
*Nous, soignants, hospitaliers, libéraux, associatifs, refusons
expressément aux forces de l'ordre l'entrée dans nos salles d'attente ou
halls d'accueil pour y procéder à des contrôles ou interpellations.*

*Nous, soignants, hospitaliers, libéraux, associatifs, continueront
quoiqu'il arrive à accueillir tout patient pour les soins dont il a
besoin en respectant notre serment d'Hippocrate. *

Nous, citoyens, refusons la remise en cause de ces principes
fondamentaux et demandons le retrait immédiat de cette circulaire.
Nous appelons tous les professionnels de santé, les syndicats et tous
les citoyens à rejoindre cet appel.

*Téléchager la circulaire * Circulaire ministérielle du 21 février 2006
(pdf 950 ko)
http://www.medecinsdumonde.org/mobi...

[1] Circulaire signée par Messieurs Clément et Sarkozy n° NOR :
JUSD06030020C - CRIM.06.5/E1-21.02.2006. Objet : conditions de
l'interpellation d'un étranger en situation irrégulière, garde à vue de
l'étranger en situation irrégulière, réponses pénales.

Signer la pétition

*Médecins, infirmiers, infirmières et toutes autres professions
médicales signer la pétition en tant que professionnel de la santé
http://www.medecinsdumonde.org/mobi...
*

*Si vous êtes une association, un syndicat, un service hospitalier, etc
: signez en tant qu'organisme
http://www.medecinsdumonde.org/mobi...

*Et nous appelons tous les citoyens à rejoindre cet appel. soutien
individuel
http://www.medecinsdumonde.org/mobi...

CARTES A PUCE DE SANTÉ : ESSAI COMPARATIF :

martinemarchand — 2005-08-24T11:07:12Z

DEPÊCHE DE MARTINE MARCHAND :

"Nous apprenons de source VRAIE que de VRAIES FAUSSES cartes circulent, et sont à l'origine de VRAIS remboursements indus par la sécu, à de VRAIS FAUX assurés sociaux, sur nos VRAIES cotisations". Alors nous nous posons la question : la technologie vitale ouvrirait-elle l'ère de la techconologie vitale ?
Vous savez ? La technologie qui permettrait toutes les conneries possibles autour de l'exploitation de nos données de santé !

http://pm.bertrand.free.fr/?p=17

"Faille de scurité des cartes vitales
PARIS, 17 août (APM, Agence de Presse Médicale) - Un défaut originel de sécurisation de la carte Vitale met sa duplication à la portée de n'importe quel informaticien bien documenté sur les cartes à puce, selon deux experts informaticiens spécialisés dans ce domaine.

Selon Jérôme Crêtaux, ingénieur informaticien travaillant pour un éditeur de logiciels médicaux et Patrick Gueulle, ingénieur diplômé de l'Ecole française d'électronique et d'informatique (EFREI), la copie de la carte Vitale est même plus facile que celle d'une carte bancaire.

Jérôme Crêtaux affirme avoir averti le GIE Sesam-Vitale dès 2000 sur la présence d'un “bogue”, une faille de sécurité qui permet de lire et de copier l'ensemble des informations concernant l'assuré présentes sur la carte Vitale, y compris les données confidentielles.

Le problème a été reconnu à demi-mot par le GIE, qui dans son rapport d'activité 2004 paru en mai, indiquait en évoquant la carte Vitale 2 qui doit équiper les assurés en 2006 que “parmi les besoins d'amélioration de sécurité par rapport à Vitale 1, a été identifié en particulier un renforcement de la sécurité de tous les échanges en ligne et de l'accès aux données confidentielles de la carte”.

Dans un rapport conjoint rendu en avril (cf dépêche APM du 24 juin), l'Inspection générale des affaires sociales (Igas) et l'Inspection générale des finances (IGF) avaient noté que la carte Vitale 1 présentait “plusieurs inconvénients du point de vue de la sécurité” et non des moindres, puisqu'ils concluaient notamment qu'elle “ne permet pas d'authentification du porteur” et qu'elle “est falsifiable”.

Selon le code de la sécurité sociale, la puce électronique de la carte Vitale contient notamment le nom de l'assuré, son prénom, sa date de naissance, son numéro de sécurité sociale, et “les données relatives aux droits du titulaire aux prestations d'un régime de base d'assurance maladie”.

Le code dispose également que “les informations relatives à une exonération de ticket modérateur (...) ne sont accessibles qu'aux professionnels et établissements de santé dispensant des soins au porteur de la carte et aux agents des organismes gérant un régime de base d'assurance maladie. Cet accès nécessite l'emploi d'une carte de professionnel de santé”.

DE LA SIMPLE LECTURE TOTALE...

Selon les deux experts interrogés par l'APM, on peut pourtant très bien se passer d'une carte de professionnel de santé, type CPx (CPS pour les médecins par exemple) : il suffit de disposer d'un lecteur de cartes à puce de type “SC/SM”, disponible dans le commerce auprès d'enseignes spécialisées au prix de 40 euros, connecté à un ordinateur sur lequel est installé le système de développement de Microsoft pour les cartes à puce.

“Une carte à puce répond à trois caractéristiques : le stockage d'informations, la possibilité d'encryptage des données embarquées grâce à un algorithme et celle d'authentification de la carte elle-même, qui sert à prouver que la carte est valide et que l'on peut s'en servir”, résume Jérôme Crêtaux.

Or, le mécanisme de sécurité de la carte Vitale n'a jamais été activé, ont découvert Patrick Gueulle et Jérôme Crêtaux, qui regrette de son côté que la France ait exigé “dans la loi que la carte soit électroniquement au niveau de la Défense nationale pour la sécurité” et qu'on “ait oublié de s'en servir”.

Non seulement les données ne sont pas encryptées, mais en plus il n'y a pas besoin de s'authentifier, par exemple grâce à un code porteur (le code PIN des cartes bancaires par exemple) pour y avoir accès. Ainsi, toutes les données concernant l'assuré titulaire de la carte Vitale sont lisibles, souligne Patrick Gueulle.

“Ce n'est pas très grave mais ce qui l'est, c'est que le GIE a affirmé que le contenu de la carte était crypté”, dénonce Patrick Gueulle, qui a mis en évidence la faille en 2002. Il rappelle que l'assuré peut demander à faire disparaître ces données confidentielles de l'attestation papier d'assurance maladie.

Les données non confidentielles sont lisibles par n'importe quel lecteur de poche approprié qui coûte entre 15 et 20 euros, disponible dans la grande distribution et qui permet notamment de vérifier que la mise à jour de sa carte dans une borne de l'assurance maladie a bien été effectuée.

Quant aux données “confidentielles” que seul un professionnel de santé devrait pouvoir lire grâce à la présence de sa propre carte CPS et de la carte Vitale de l'assuré, à savoir l'existence ou non d'une affection de longue durée, qui en soit est une information couverte par le secret médical et l'ampleur de l'exonération du ticket modérateur, elles sont également accessibles au prix d'un peu de savoir-faire informatique.

...A LA DUPLICATION...

“Jérôme Crêtaux a démontré que les fameuses API du GIE Sesam-Vitale, qui sont en quelque sorte le noyau ‘Sesam-Vitale' des applications médicales installées sur les postes de travail des cabinets médicaux, sont purement facultatives pour lire les données de la carte Vitale : on peut dialoguer directement avec la carte. Toute personne qui travaille dans les cartes à puce sait faire ça”‘, indique Patrick Gueulle, précisant que tout est codé selon un vieux langage informatique “d'après-guerre”.

Après avoir constaté la lisibilité des données, restait à prouver la possibilité de les dupliquer. Une opération qualifiée par les deux experts de “très facile” pour un informaticien expérimenté et documenté.

Le matériel est simple : outre le lecteur et l'outil de développement pour carte à puce, il faut une “basic card”, une carte à puce vierge, qui coûte environ 4 à 5 euros dans le commerce. Ensuite, il faut écrire sur cette puce en “simulant” le masque de la carte Vitale, c'est à dire son système d'exploitation. Pour Patrick Gueulle, l'opération de copie prend 45 secondes, mais Jérôme Crêtaux l'a optimisée et elle ne prend plus que... 2 secondes.

“J'ai réussi à fabriquer de fausses cartes, qui fonctionnent. Quand un professionnel de santé utilise ma carte via son lecteur bifente, ça marche ! Tous les lecteurs du marché acceptent mes copies”, assure Jérôme Crêtaux. (1)

...VOIRE A LA MODIFICATION

Ce dernier est même allé plus loin, puisqu'il peut cloner une carte puis modifier le contenu des informations présentes sur la carte dupliquée : changer le régime, la date des droits, le taux de remboursement.

“C'est absolument indétectable ! On peut piller tous les régimes d'assurance maladie à la demande. Prenons le régime du Sénat : on peut lui vider sa trésorerie”, s'indigne Jérôme Crêtaux. “Je suis un usager de la carte Vitale et un informaticien qui en vit. Je suis scandalisé de voir que la carte Vitale, qu'on prétend sécurisée, ne l'est absolument pas. J'ai interrogé le GIE Sesam-Vitale depuis cinq ans à ce sujet, j'attends toujours la réponse”.

Partant du principe que la “copie de sauvegarde” est autorisée, Jérôme Crêtaux a développé un logiciel, “Provitalo”. Ultime pied de nez au GIE Sesam-Vitale, ce logiciel permet de copier le contenu de la carte Vitale sur l'ordinateur du professionnel de santé et d'éditer une carte Vitale “à la demande” ou “carte navette”, utilisée par le professionnel de santé lorsque l'assuré a oublié sa carte ! La copie est alors détruite immédiatement après usage.

“On ne peut pas modifier directement la carte Vitale, mais sa copie”, souligne Patrick Gueulle. “Le drame, c'est que la copie est parfaitement acceptée par tous les logiciels et équipements agréés”.

Selon lui, “il n'y a pas de chiffres, mais il est certain que des personnes mal intentionnées ont eu recours à ce procédé”.

Sollicité par l'APM sur la question de l'étendue d'une éventuelle fraude à l'assurance maladie menée grâce à cette faille de sécurité, l'Office central de lutte contre la criminalité liée aux technologies de l'information et de la communication (OCLCTIC), n'a pas souhaité répondre, indiquant simplement qu'une “information judiciaire” était ouverte, sans plus de précisions. (2)

De son côté, le GIE Sesam-Vitale, qui a rencontré Jérôme Crêtaux en 2004, indique “analyser” la situation et “travailler sur la question”. Le GIE estime “ne pas être sur une situation concernant l'informaticien même bidouilleur” et juge qu'il faut “être très prudent” sur la question.

“Les technologies de la carte Vitale emploient les mêmes que celles utilisées dans le monde bancaire. Or ce n'est un secret pour personne que dans le monde des hackers, les cartes bancaires sont dupliquées. La carte Vitale employant des technologies de microprocesseur avec des masques fait aussi l'objet d'attaques ; elle est soumise aux mêmes attaques que la carte bancaire”.(3)

Un responsable du GIE confirme que les données présentes sur la carte Vitale ne sont pas cryptées, mais simplement “codées”, comme n'importe quel programme informatique est codé en langage binaire. Autrement dit, les informations sont bien présentes en “clair” et sont lisibles pourvu de disposer du lecteur approprié.

“Nous avons mis en place un certain nombre de parades pour que les risques soient les plus minimes possibles”, assure ce responsable du GIE Sesam-Vitale, qui “aura un “avis bien arrêté” sur le problème “pour la rentrée, début septembre”. (4)"

NOTES DIVERSES ET VARIÉES :

(1, de Jérôme Crêtaux) On n'a même pas besoin d'outils de développement carte à puce : la documentation figure dans TOUS les outils de développement basiques. Un simple tour sur Internet pour prendre un exemple et le tour est joué.

(2, de Jérôme Crêtaux) La procédure judiciaire est en réalité une plainte du GIE contre X pour révélation publique du BUG ! ! !
En aucun cas pour en obtenir reparation !
(2 bis, de Martine Marchand) : ce serait pas aussi pour nous empêcher de révéler publiquement ? : il y a eu au début de l'enquête fermeture autoritaire du site de l'ADAS (FORBIDDEN !) et descente de la "brigade des moeurs informatiques chez Jérôme Crêtaux et Franck Bailly.

(3, de Jérôme Crêtaux) FAUX les cartes bancaires ne sont pas dupliquées : la preuve, c'est qu'on les vole au porteur après avoir récupéré le code.
Tous les mécanismes mis en place pour ‘voler' les cartes sont bien la preuve de leur solidité ! ! !
On pourrait dupliquer les cartes bancaires, cela ferait longtemps que le GIE carte bancaire aurait réagi.
Les yes cartes sont des cartes de fabrication locale, pas des copies

(4, de Jérôme Crêtaux) Les experts proposent au GIE leurs services afin de recenser toutes les failles et pas seulement celles dont parle (d'ailleurs trop peu (!) la presse) et d'y apporter des corrections et de tester les nouveaux masques afin d'y chercher d'éventuelles failles.
(4 bis, de Martine Marchand) : en fait, les experts proposent enfin des experts au GIE Sesam-Vitale !

PS de Jérôme Crêtaux : j'attends avec impatience les ‘PARADES' du GIE
Cela fait longtemps que Patrick Gueulle et moi y pensons.
Les solutions sont simples mais exigeraient des prises de positions et des comportements que le GIE n'adoptera jamais.
Sans vouloir être méchant on ne se baptise pas ‘spécialiste' du jour au lendemain. Le GIE vient de prouver sur les dix dernières années son incompétence en carte à puce.

SLOGANS POUR VITALE :

"VITALE BROUILLE LES CARTES" ou : " AVEC VITALE, ON NE PEUT DÉMÊLER LE VRAI DU FAUX !"
Je vous laisse en imaginer d'autres, ils seront publiés sur le site de l'ADAS
http://www.webzinemaker.com/adas/
.
S'ils veulent aussi des experts en communication, on est là !

Martine Marchand

BOYCOTT DU "MEDECIN TRAITANT" OBLIGATOIRE

ACIS VIPI, collectif — 2005-02-22T18:16:41Z

COMMUNIQUE DE PRESSE

Les associations « Souriez-Vous-êtes-Filmé-es ! »
ADAS et ACIS VIPI appellent au Boycott du « médecin traitant »

ADAS Association de Défense des Assurés Sociaux :4 rue de Cardurand 44600 Saint-Nazaire http://www.webzinemaker.com/adas/

ACIS VIPI (Contre l'informatisation de la société, la télétransmission par la Carte Vitale et les réseaux de santé) 9 route de Toulouse 31180 Castelmaurou

Association "SOURIEZ VOUS ÊTES FILMÉ-ES !"

Boycott du « médecin traitant »

Parce qu'elles refusent le « casier judiciaire informatisé de la santé » dont le contenu est destiné à la satisfaction d'intérêts privés et dont le « médecin traitant » est l'instrument.

Les Associations « Souriez-Vous-Etes-Filmé-es ! », ADAS et Ascivipi appellent AU BOYCOTT de la réponse au formulaire des Caisses Primaires d'Assurance Maladie pour le choix du "médecin traitant".

Le GIE Sesam Vitale n'a pas sécurisé.

martinemarchand — 2005-02-13T22:37:28Z

L'ADAS vous informe :

Le GIE Sesam Vitale n'a pas sécurisé.

http://www.webzinemaker.com/admi/m6/
page.php3 ?num_web=17902&rubr=4&id=246888

Toutle monde, qui en a le désir, peut lire nos Cartes Vitales et bientôt nos Dossiers Médicaux sur le net.

Nous nous devions de vous en informer.

Martine Marchand, porte-parole de l'ADAS

Mode d'emploi pour accéder aux données sesam vitale :

http://www.wmaker.net/dali/
index.php ?action=article&id_article=117090&id_rub

Le site de l'ADAS :

http://www.webzinemaker.com/admi/m6/page.php3?num_web=17902
&rubr=4&id=238028

Fulmedico Une bréche de sécurité dans Sesam-Vitale ?

http://www2.fulmedico.org/a/article.php?id_article=206