Fuite · · 4 min de lecture
Johns Hopkins Bayview : des données de patients versées dans un outil d’IA non approuvé
Un hôpital de Baltimore avise 3 182 patients après qu’un employé a versé dans un outil d’IA public un tableur contenant des noms, des numéros de dossier médical et des médicaments.
Le Johns Hopkins Bayview Medical Center, à Baltimore, envoie des lettres à environ 3 182 patients après qu’un membre du personnel a versé un tableur de renseignements sur des patients dans un outil d’IA public que l’hôpital n’avait pas approuvé. Aucun pirate ici. C’est une simple erreur humaine, et une erreur de plus en plus facile à commettre maintenant que les outils de clavardage par IA sont partout. Voici ce qu’on sait et ce que ça veut dire pour vous.
Ce qui s’est passé
Selon WMAR-2 News (en anglais), l’hôpital a découvert le problème le 21 septembre 2026, lors d’une vérification interne. Un membre du personnel avait versé un tableur dans une plateforme d’IA externe dont l’usage n’était pas autorisé. Le tableur portait sur des patients admis et traités entre mai et septembre 2026.
Johns Hopkins indique que le tableur pouvait contenir :
- le nom des patients
- les dates d’admission et de traitement
- les numéros de dossier médical et de compte
- le service qui les a traités
- les médicaments administrés et le nom des soignants
L’hôpital affirme qu’il ne contenait ni numéro d’assurance sociale américain (Social Security), ni renseignements de compte financier, ni d’autres renseignements d’identification, selon CBS Baltimore (en anglais). On a demandé à l’employé de supprimer la requête, la conversation et le document de l’historique de l’outil d’IA, et l’hôpital a demandé à l’entreprise qui exploite l’outil de supprimer aussi les données. Il dit avoir renforcé sa formation et ses limites sur les applications et outils d’IA non approuvés.
Les lettres sont parties à compter du 22 octobre 2026. Elles expliquent comment s’inscrire à 12 mois de surveillance du crédit gratuite par Experian IdentityWorks.
Ce que ça veut dire pour vous
Si vous avez été traité à Bayview entre mai et septembre 2026, surveillez votre courrier. Les données sont médicales et administratives, pas financières : les principaux risques touchent donc la vie privée et les arnaques sur le thème de la santé, plutôt que l’ouverture d’une carte de crédit à votre nom. Un message qui mentionne votre vraie date d’admission ou un de vos médicaments peut sembler très crédible.
Il y a aussi une leçon plus large. Tout ce que vous collez ou versez dans un outil de clavardage par IA quitte votre appareil et est traité selon les règles de cette entreprise. Certains outils conservent les conversations, et certains peuvent s’en servir pour améliorer leurs modèles à moins que vous ne désactiviez cette option. Supprimer une conversation ne veut pas toujours dire que les données disparaissent partout tout de suite.
Ce que vous pouvez faire
- Lisez la lettre si vous en recevez une. La surveillance du crédit gratuite est une précaution raisonnable, même si le fichier ne contenait ni numéro Social Security ni renseignements financiers.
- Appelez vous-même la ligne de l’hôpital pour vos questions. Le centre d’appels est au 1-833-931-7766, du lundi au vendredi, de 9 h à 21 h (heure de l’Est). Indiquez le numéro de dossier B174716.
- Méfiez-vous des appels ou courriels au sujet de votre séjour ou de vos factures. Raccrochez et rappelez au numéro inscrit dans vos propres documents.
- Revoyez vos propres habitudes avec l’IA. Avant de coller un document dans un robot conversationnel, retirez les noms, les numéros et tout ce qui concerne d’autres personnes. Cherchez dans les paramètres de l’outil les options d’historique et d’entraînement des modèles.
- Apprenez à reconnaître les stratagèmes. Voyez comment les fraudeurs utilisent les données divulguées.
Comment Frame peut aider
Frame tient un catalogue des fuites connues. Ajoutez à une adresse courriel vérifiée celles dont vous savez avoir fait partie : Frame montre ce que chacune a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. La recherche automatique de fuites n’est pas encore offerte. Nous ne recueillons ni ne conservons jamais les données divulguées elles-mêmes.
Sources
- WMAR-2 News, Johns Hopkins alerts 3,000+ patients after data sent to AI tool (en anglais), octobre 2026
- CBS Baltimore, Johns Hopkins Bayview warns patients of data breach involving more than 3,100 people (en anglais), 26 octobre 2026
Les nouveaux articles, par courriel.
Environ une fois par mois. Des notes sur la vie privée en termes simples, rien d’autre. Je ne partage jamais votre adresse.