Amende CNIL de 5 millions : ce qu’elle révèle sur le circuit caché de vos tickets de pharmacie

Décryptage

Le 26 mai 2026, la CNIL a infligé 5 millions d’euros d’amende à IQVIA Operations France, une société que vous ne croiserez jamais au comptoir mais qui en savait long sur vos ordonnances. En croisant la décision de la CNIL et l’arrêt européen qui l’accompagne, une mécanique se dessine : environ 14 000 pharmacies alimentaient un même entrepôt de données de santé portant sur plusieurs dizaines de millions de personnes, et l’information partait parfois même quand le client avait dit non. Concrètement, voici ce que devient le ticket que vous tendez avec votre carte Vitale, et ce que vous pouvez y changer.

Que s’est-il passé le 26 mai ?

La formation restreinte de la CNIL, l’organe qui prononce les sanctions, a condamné IQVIA Operations France à 5 millions d’euros. En cause : la gestion de deux entrepôts de données de santé que la société était pourtant autorisée à constituer.

IQVIA n’est ni un laboratoire ni une pharmacie. C’est un intermédiaire : elle réalise des études sur des maladies et des traitements, pour son compte ou pour celui de laboratoires. Sa matière première, ce sont vos données de prescription, agrégées à très grande échelle. L’affaire est partie d’un reportage de Cash Investigation, suivi de plaintes de particuliers et d’associations.

Comment vos données quittent la pharmacie

Tout commence au comptoir, sans que rien ne le signale. Le logiciel qui gère l’officine transmet à IQVIA des informations tirées de vos passages : l’entrepôt LRX, autorisé en 2018, était ainsi alimenté par environ 14 000 pharmacies. Un second entrepôt, EMR, collectait auprès de plusieurs milliers de médecins.

Le circuit tient en trois maillons : la pharmacie (ou le cabinet) collecte, l’entrepôt d’IQVIA agrège, puis les études servent la société et les laboratoires. Chaque patient reçoit un identifiant unique, ce qui permet de suivre son parcours de soin dans le temps. C’est ce fil continu qui transforme des lignes éparses en portrait exploitable.

Le point aveugle, c’est que ce transfert se fait en arrière-plan. La personne qui vous sert n’a, le plus souvent, aucune information à vous donner, et le système continue de tourner que vous soyez au courant ou non.

Anonyme ou pseudonyme : le point qui a tout fait basculer

La bataille juridique s’est jouée sur un seul mot. Pour se défendre, IQVIA a soutenu que ses données étaient anonymes, donc hors du champ du RGPD, en s’appuyant sur un arrêt de la Cour de justice de l’Union européenne du 4 septembre 2025, dit arrêt SRB.

La CNIL a tranché l’inverse : ces données étaient seulement pseudonymes. Le nom est retiré, mais l’identité reste retrouvable avec des moyens raisonnables. Trois raisons à cela : un identifiant unique par patient, la profondeur des informations collectées, et la possibilité de recouper avec des données publiquement accessibles.

La différence n’a rien de théorique. Anonyme, la donnée échappe à la loi ; pseudonyme, elle vous protège encore. Ce qu’IQVIA présentait comme un fichier neutre restait, aux yeux du régulateur, un fichier de personnes.

Ce que l’entrepôt savait vraiment de vous

Le détail des données collectées explique pourquoi le régulateur a parlé de réidentification possible. Sur l’entrepôt EMR, la liste va bien au-delà d’un simple médicament.

Reliées entre elles par un même identifiant, ces informations dessinent un parcours de soin très personnel. C’est cette richesse qui rend l’étiquette anonyme intenable.

Information et refus : ce que la CNIL a reproché

Le manquement le plus parlant tient à l’information des personnes. Sur quatre pharmacies contrôlées, aucune n’informait ses clients de la transmission de leurs données à IQVIA, alors que c’est à la société, responsable du traitement, de s’en assurer.

Plus gênant encore, le logiciel utilisé dans certaines pharmacies transmettait les données même en cas de refus du client, en contradiction avec le principe de protection des données dès la conception. La CNIL a aussi relevé des défauts de sécurité, comme l’absence d’analyse régulière des journaux de connexion.

La société a depuis corrigé plusieurs points de sécurité. Les manquements sur l’information et sur le droit d’opposition font, eux, l’objet d’injonctions : IQVIA a six mois pour se mettre en règle, sous peine de 10 000 euros par jour de retard.

Ce que vous pouvez faire, concrètement

Vous n’êtes pas démuni. Vous disposez d’un droit d’opposition qui vous permet, dans la plupart des cas, de refuser que vos données soient utilisées à des fins d’études, et il s’exerce auprès du responsable du traitement.

En pratique, vous pouvez demander à votre pharmacien si son logiciel transmet des données à un tiers, et exiger de ne pas y figurer. La CNIL détaille la marche à suivre sur sa page consacrée au droit d’opposition. Cette vigilance vaut aussi ailleurs : la même mécanique de collecte discrète traverse les applications de santé, les cartes de fidélité de parapharmacie et les objets connectés. Si le sujet vous touche, notre article sur une arnaque à la carte Vitale montre à quel point ces données attisent les convoitises.

La sanction ne vous rendra pas les années de tickets déjà parties. Mais elle pose une règle simple, utile à garder en tête la prochaine fois qu’on vous tend un logiciel à signer sans un mot : retirer un nom ne suffit pas à effacer une personne.

Questions courantes

Qui est IQVIA et pourquoi a-t-elle vos données ?
IQVIA Operations France est un intermédiaire qui réalise des études sur les maladies et les traitements, pour son compte ou pour des laboratoires. Elle agrège des données de prescription collectées auprès des pharmacies et des médecins.

Combien de personnes sont concernées ?
Selon la CNIL, plusieurs dizaines de millions de personnes figuraient dans l’entrepôt LRX, alimenté par environ 14 000 pharmacies.

Quelle est la différence entre données anonymes et pseudonymes ?
Une donnée anonyme ne permet plus de retrouver la personne et sort du RGPD. Une donnée pseudonyme, comme ici, reste rattachable à un individu avec des moyens raisonnables, et demeure donc protégée par la loi.

Mes données partaient-elles même si je refusais ?
Dans certaines pharmacies, oui : la CNIL a constaté que le logiciel transmettait les données des clients à IQVIA même en cas de refus, ce qui constitue un manquement.

Comment m’opposer à l’utilisation de mes données ?
Vous pouvez exercer votre droit d’opposition auprès du responsable du traitement et demander à votre pharmacien de ne pas transmettre vos données. La CNIL détaille la procédure sur son site.

À combien s’élève la sanction ?
La CNIL a prononcé une amende de 5 millions d’euros, assortie d’injonctions à exécuter sous six mois, sous peine de 10 000 euros par jour de retard.

Pourquoi cette décision compte-t-elle au-delà d’IQVIA ?
Elle rappelle qu’un fichier privé de nom mais reliant de nombreuses informations reste un fichier de personnes. Le même raisonnement s’applique aux applications de santé et aux objets connectés.

Article créé en collaboration avec l’IA.