Vos applis santé sont-elles vraiment sécurisées ?

Jonathan de F-Secure
Publié le 20/05/2026
Share
Une femme en tenue sportive consulte son smartphone l'air inquiet
Compter ses calories, suivre son sommeil, enregistrer ses séances de sport… les applications de santé font désormais partie du quotidien de millions d'entre nous. Mais que se passe-t-il avec toutes ces données personnelles que nous leur confions ? L'affaire Cal AI, révélée récemment, pose la question de façon très concrète.

Ce qu'il s'est passé

Cal AI, une application de suivi calorique, a laissé sa base de données entièrement accessible — sans mot de passe, sans aucune protection. Résultat : les informations de 3 millions d'utilisateurs se sont retrouvées exposées, dont :

  • Les adresses email ;
  • Les dates de naissance ;
  • Les historiques de poids ;
  • Les habitudes alimentaires ;
  • Les données bancaires liées aux abonnements. 

Beaucoup d’informations très personnelles et confidentielles donc… Et dans ce cas, on ne parle pas un piratage sophistiqué ; c'est une simple erreur de configuration. Et c'est précisément ce qui doit alerter : les menaces ne viennent pas toujours de hackers chevronnés !

Image

Lire aussi : identité numérique, pourquoi et comment la protéger ?

Pourquoi c'est un problème au-delà de ce cas là ?

Les données de santé sont particulièrement sensibles. Combinées à vos informations bancaires, elles permettent de construire un profil très précis — idéal pour des arnaques ciblées ou des tentatives d'usurpation d'identité. Et, contrairement à un mot de passe, on ne "change" pas son poids (quoi que…) ou sa date de naissance !

 

Ce que vous pouvez faire dès maintenant

  • Activez la double authentification* sur vos applis santé et bien-être, quand cette option existe ;
  • Évitez de réutiliser le même mot de passe sur plusieurs services (on ne le répètera jamais assez) ;
  • Vérifiez quelles applis ont accès à vos données bancaires et supprimez celles que vous n'utilisez plus ;
  • Soyez vigilant face aux emails non sollicités mentionnant votre régime alimentaire, votre poids ou vos objectifs sportifs, ce sont des signaux d'alerte

*Une appli d'authentification, c'est quoi et à quoi ça sert ? 

Image

Parce que oui, prendre soin de sa santé, c'est bien. Prendre soin de ses données de santé, c'est tout aussi important ! 

Foire aux questions (FAQ)

Que s'est-il passé avec l'application Cal AI ?

L'application de suivi calorique Cal AI a laissé sa base de données accessible sans aucun mot de passe. Suite à cette simple erreur de configuration (et non un piratage), les informations personnelles et bancaires de 3 millions d'utilisateurs se sont retrouvées exposées sur le web.

Quelles données sont généralement menacées sur les applis santé ?

Les fuites peuvent concerner des données très intimes telles que votre historique de poids, vos habitudes alimentaires, votre date de naissance, votre adresse email, ainsi que vos informations bancaires liées aux abonnements.

Quels sont les risques liés à la fuite de mes données de santé ?

Contrairement à un mot de passe, on ne peut pas changer sa date de naissance ou son historique médical. Combinées, ces données permettent aux escrocs de créer des profils très précis, facilitant les arnaques ultra-ciblées (phishing) et les tentatives d'usurpation d'identité.

Comment protéger efficacement mes données sur ces applications ?

Pour sécuriser vos informations, adoptez ces 4 réflexes :

  1. Activez la double authentification si l'application le propose ;
  2. Utilisez un mot de passe unique pour chaque service ;
  3. Faites le tri dans vos applications et supprimez celles que vous n'utilisez plus (en révoquant leurs accès bancaires) ;
  4. Méfiez-vous des emails suspects qui mentionnent vos objectifs sportifs ou votre régime.