Cartes CPS, CPE et Vitale : un certificat défaillant a perturbé le tiers payant en officine
Jeudi 24 septembre 2026, plusieurs officines n'ont plus pu lire les cartes CPS, CPE et Vitale, avec un tiers payant bloqué. Selon l'USPO, l'incident vient d'une mise à jour défaillante du certificat des connecteurs de lecteurs de cartes, côté ANS. Résolution partielle en fin de journée. Ce qui s'est passé, les logiciels concernés et la conduite à tenir.
Jeudi 24 septembre 2026, aux alentours de 10 heures, plusieurs officines ont rencontré des difficultés pour utiliser les cartes CPS, CPE et Vitale, au point d'empêcher la réalisation du tiers payant dans les conditions habituelles. L'alerte a été lancée par l'USPO à la mi-journée. Selon le syndicat, l'incident est lié à une mise à jour de certificats concernant les connecteurs de lecteurs de cartes, intervenue au niveau de l'Agence du Numérique en Santé (ANS), sans que l'ensemble des éditeurs de logiciels ait pu en anticiper les conséquences. À ce stade, l'USPO indiquait que les environnements Winpharma et Pharmaland semblaient notamment concernés, d'autres pouvant l'être également. En fin d'après-midi, l'USPO a fait état d'une résolution partielle et confirmé la nature du problème : une mise à jour défaillante du certificat des connecteurs de lecteurs de cartes. Pour les officines encore touchées, la consigne est de contacter immédiatement leur LGO afin d'identifier les manipulations à réaliser. Le syndicat met par ailleurs en garde les éditeurs de logiciels : le problème pourrait survenir chez d'autres, et il les invite à se rapprocher de l'ANS avant toute mise à jour de leur certificat.
Un incident informatique a rappelé jeudi 24 septembre 2026 à quel point l'officine dépend d'un maillon invisible : la lecture des cartes. Dans plusieurs pharmacies, les cartes CPS, CPE et Vitale ne passaient plus, bloquant la facturation et, avec elle, le tiers payant. L'USPO a lancé l'alerte à la mi-journée, puis fait état d'une résolution partielle en fin d'après-midi. Voici ce que le syndicat a communiqué, et ce qu'il faut en retenir au comptoir.
Ce qui s'est passé
Selon l'USPO, les difficultés ont commencé aux alentours de 10 heures. Plusieurs officines n'arrivaient plus à utiliser normalement les cartes CPS (carte du pharmacien), CPE (carte de l'équipe) et Vitale du patient. Conséquence directe et sensible : les perturbations pouvaient empêcher la réalisation du tiers payant dans les conditions habituelles. Autrement dit, le circuit qui permet au patient de ne pas avancer les frais était grippé.
La cause : un certificat défaillant
C'est le cœur de l'affaire, et la nuance est importante sur la source. Dans son alerte de 12 heures, l'USPO évoquait une piste : un incident lié à une mise à jour de certificats concernant les connecteurs de lecteurs de cartes, intervenue au niveau de l'Agence du Numérique en Santé (ANS), sans que l'ensemble des éditeurs de logiciels ait pu en anticiper les conséquences. Le syndicat précisait alors que l'ANS venait de lui indiquer être « potentiellement sur une piste ».
En fin de journée, la mise à jour de 17 heures confirmait la nature du problème, toujours selon l'USPO : une mise à jour défaillante du certificat des connecteurs de lecteurs de cartes. Un certificat est la clé numérique qui authentifie le dialogue entre le lecteur, la carte et le logiciel. S'il est défaillant, la chaîne de confiance se rompt, et la carte n'est plus reconnue.
À ce stade, aucune publication de l'ANS ne détaille l'incident : les éléments ci-dessus proviennent des communications de l'USPO.
Le déroulé de la journée
| Heure | Communication de l'USPO |
|---|---|
| Vers 10h | Début des difficultés dans plusieurs officines (cartes CPS, CPE, Vitale) |
| 12h | Lancement de l'alerte : tiers payant perturbé, piste d'une mise à jour de certificats côté ANS, l'ANS « potentiellement sur une piste » |
| 17h | Résolution partielle, cause confirmée : mise à jour défaillante du certificat des connecteurs de lecteurs de cartes |
Quels logiciels concernés
Dans son alerte, l'USPO indiquait que les environnements Winpharma et Pharmaland semblaient notamment concernés, tout en précisant que d'autres environnements pouvaient également être impactés. Le syndicat s'est dit en contact permanent avec les éditeurs concernés et avec le ministère pour identifier précisément l'origine du problème et rétablir le service.
Au comptoir : la conduite à tenir
Le message opérationnel de l'USPO tient en quelques points.
- Officine encore impactée : contacter immédiatement son LGO (logiciel de gestion d'officine) pour identifier, avec lui, les manipulations à réaliser afin de résoudre le problème.
- Officine non touchée : rester vigilant. Le problème de certificat pourrait survenir chez d'autres éditeurs de LGO qui déploieraient cette même mise à jour.
- Côté tiers payant : tant que le circuit n'est pas rétabli, la facturation en conditions habituelles peut être compromise. La priorité reste de ne pas laisser un patient sans son traitement, en s'appuyant sur les procédures de secours prévues par son logiciel.
La mise en garde de l'USPO aux éditeurs
Au-delà de l'incident du jour, l'USPO adresse un message aux éditeurs de logiciels : se rapprocher de l'ANS avant toute mise à jour de leur certificat. La panne du 24 septembre montre en effet qu'une mise à jour mal maîtrisée d'un maillon technique, le certificat des connecteurs, peut se propager à toute la chaîne de dispensation et bloquer le tiers payant à l'échelle de nombreuses officines.
À retenir
- Le 24 septembre 2026, à partir de 10h, plusieurs officines n'ont plus pu lire les cartes CPS, CPE et Vitale, avec un tiers payant empêché.
- Selon l'USPO, l'origine est une mise à jour défaillante du certificat des connecteurs de lecteurs de cartes, côté ANS. Aucune publication de l'ANS ne confirme à ce jour ces éléments de manière autonome.
- L'USPO citait Winpharma et Pharmaland parmi les environnements semblant concernés, sans exclure d'autres logiciels.
- Résolution partielle en fin de journée. Officine encore touchée : contacter son LGO sans délai.
- L'USPO invite les éditeurs à se coordonner avec l'ANS avant toute mise à jour de certificat, pour éviter que le problème ne se reproduise.
À lire aussi sur Pharmactu :
À lire aussi
Grippe : la vaccination en officine accuse 11 % de retard, les 65 ans et plus décrochent
Trois semaines après son lancement le 13 octobre 2026, la campagne de vaccination contre la grippe prend du retard. Selon les données IQVIA relayées par l'USPO le 5 novembre, 4,3 millions de doses avaient été délivrées en officine au 17e jour de campagne, contre 4,8 millions à la même période l'an dernier, soit un retard de plus de 11 %, contre 9,33 % une semaine plus tôt. La vaccination progresse chez les moins de 65 ans (1 217 000 doses contre 1 152 000), mais recule d'environ 15 % chez les 65 ans et plus (environ 3,1 millions de doses contre 3,6 millions). Ce sont pourtant eux qui paient le plus lourd tribut : selon Santé publique France, sur les 4 389 décès avec mention de grippe certifiés électroniquement lors de la saison 2025-2026, 94,6 % concernaient des personnes de 65 ans ou plus. Selon le bulletin de Santé publique France du 4 novembre, la grippe reste à son niveau de base dans l'Hexagone, avec une faible circulation et une légère hausse du recours aux soins. La protection est atteinte dans les deux semaines suivant la vaccination. Dans un DGS-Urgent du 4 novembre, la DGS demande aux professionnels de proposer activement la vaccination contre la grippe et la Covid-19 à chaque contact avec les personnes à risque, et recommande fortement le port du masque dans les lieux de soins, officines comprises.
Trois pharmacies piratées : l'accès à distance en cause, les gestes à faire tout de suite
Trois pharmacies situées à Paris, Strasbourg et Dijon auraient été victimes de cyberattaques entre le 31 octobre et le 1er novembre 2026, selon des revendications de pirates relayées par la presse. Les données de plus de 436 000 personnes ou dossiers auraient été dérobées, avec des numéros de sécurité sociale, des données de mutuelle et des ordonnances ; ces chiffres proviennent des revendications des pirates et ne constituent pas un bilan confirmé. Selon des informations rapportées par un président de syndicat de pharmaciens, les pirates auraient profité d'une faille chez un même organisme de tiers payant, qui laissait des ports ouverts en permanence vers le logiciel de gestion de l'officine pour permettre la télémaintenance. Aucun communiqué officiel n'a été publié à ce stade. Le CERT Santé, rattaché à l'Agence du numérique en santé, fixe des règles pour les outils de prise en main à distance : activation uniquement après validation manuelle de l'utilisateur, désinstallation après usage si l'assistance n'est pas fréquente, pas de lancement automatique au démarrage, et présence de la structure derrière l'écran pendant l'intervention. En cas d'incident, la CNIL doit être notifiée sous 72 heures en cas de violation de données personnelles, et une plainte est recommandée sous 72 heures si le caractère malveillant est confirmé ; la fiche du CERT Santé prévoit aussi un signalement dès la détection, mais son service d'appui vise les établissements de santé et médico-sociaux, les laboratoires et les centres de radiothérapie, et ne cite pas les officines.
Ségur numérique, vague 2 : la mise à jour de votre logiciel d'officine financée par l'État, ce que vous pouvez exiger de votre éditeur
Un arrêté du 29 octobre 2026, publié au Journal officiel du 3 novembre et en vigueur le lendemain, crée la vague 2 du programme de financement des logiciels de gestion d'officine (LGO) issu du Ségur de la santé, dans la continuité de la vague 1 lancée par un arrêté du 2 février 2022. L'État ne verse rien aux pharmaciens : il finance les éditeurs et distributeurs de logiciels qui réalisent la mise à jour dans les officines, à condition que leur logiciel soit référencé par l'Agence du numérique en santé (ANS), qui gère le dispositif et peut contrôler, retirer le référencement et exiger le remboursement des sommes versées. Selon le projet d'appel à financement publié par l'ANS en juillet 2026, dont la version définitive reste à mettre en ligne, la mise à jour se fait sans reste à charge pour l'officine. Elle comprend l'accès à Mon espace santé depuis le logiciel, l'envoi systématique des documents au DMP, l'INS, la messagerie MSSanté, l'ordonnance numérique, l'application carte Vitale et l'authentification forte par Pro Santé Connect, avec trois clés de sécurité fournies, une formation d'une heure au moins pour chaque utilisateur et la maintenance jusqu'à quatre ans. L'éditeur ne peut pas conditionner la commande à un réengagement ou à l'achat d'une autre option. Le financement est plafonné entre 918 et 1 285 euros TTC selon le chiffre d'affaires de l'officine. Selon la situation de l'officine, il relève soit d'une décision européenne sur les services d'intérêt économique général, soit du régime des aides dites de minimis ; dans ce second cas, le titulaire doit déclarer les autres aides du même type déjà reçues. Selon ce projet, les bons de commande doivent être signés dans les 19 mois suivant la parution de l'arrêté et la mise à jour réalisée dans les 27 mois.