Épisode 0x300 - Santé Québec branche ChatGPT sur vos dossiers médicaux

Épisode de La French Connection par Hackfest Communication · 13 septembre 2026 · 57 min

Synopsis

Épisode « intime » : Patrick et Steve Waterhouse en duo, présenté comme la pratique avant le vrai trois-centième, qui se fera devant public au Hackfest. Steve arrive avec sept pages de nouvelles et un point de méthode qu’il enseigne à ses étudiants : remonter à la source primaire, parce que la nouvelle qu’on lit est souvent le quatrième filtre de l’événement.

Le gros morceau est local. Epic, le logiciel de dossier médical déployé par Santé Québec, a décidé de connecter ChatGPT et Codex aux données patients. L’activation est manuelle — mais quelqu’un va le faire. La vraie question n’est pas technique : où est le consentement du patient, et qui possède la liste des sous-traitants de Santé Québec ? Personne. Steve génère en direct une évaluation des menaces et des risques : souveraineté des données, exposition au Cloud Act, centralisation et rayon d’impact élargi, dette de sécurité liée au déploiement précipité, et une lacune linguistique documentée dès le jour un. Patrick enchaîne sur l’offre d’emploi sortie cette semaine à Santé Québec — dix ans d’expérience plus une pile de certificats que deux personnes au Québec possèdent — pour illustrer un système d’embauche qui mesure des papiers et jamais l’expérience.

Côté incidents, chapeau à la CCQ : transparence, présidente en entrevue radio sans cassette, aucune rançon payée, restauration à partir des sauvegardes. En face, Qilin a mis les données en ligne avec un compteur, cinq cent mille fichiers, neuf cent trente gigaoctets — et une exfiltration qui ne s’est clairement pas faite en une fin de semaine. Puis le tour de la souveraineté : Hydro-Québec et les composants de contrôle industriel chinois, la commission américaine sur les émanations électromagnétiques et le décret qui relance la fabrication de transformateurs en Amérique du Nord, la stratégie du quarante pour cent sous le prix du marché, et le rappel que tout ce qui est « smart » documente ce qui se passe chez vous.

Le clou de l’épisode : à quelques semaines des élections québécoises, les deux fouillent en direct les plateformes des partis. Cyber : zéro chez la CAQ hors du livre bleu, une mention de souveraineté numérique au PQ, rien au PLQ. Seul le PCQ a un document de plateforme numérique — onze pages, un statut d’expert numérique stratégique et « garantir la sécurité des données ». Ça se termine sur les cyber-conflits : mille vulnérabilités au dernier Patch Tuesday de Microsoft, quatre sabotages cinétiques du réseau électrique allemand et des drones sur deux aéroports, Berlin siphonnée via une municipalité voisine, les trackers publicitaires coupés par l’armée américaine, l’ID Windows qui a fait tomber un attaquant, COSCO qui remonte de la géolocalisation à Pékin — et la seule sortie possible : une loi qui force les entreprises à faire de la cyber.

Crew

Patrick Mathieu — Cofondateur de Hackfest.ca et fondateur de Hexius

Steve Waterhouse — Conférencier, consultant en cybersécurité, vétéran et chroniqueur

Liens et ressources

Patrick

« La situation pourrait être hors de contrôle » d’ici un an, avertit un chercheur en IA

Using the Epic plugin with ChatGPT and Codex (OpenAI)

ChatGPT Health adds Epic integration for clinicians to import patient data (TechCrunch)

Hydro-Québec finance l’achat d’équipement chinois banni en Europe (La Presse)

Offre d’emploi Santé Québec en cybersécurité

Microsoft Patch Tuesday de septembre 2026

GrapheneOS

Steve Waterhouse

Germany plans anti-sabotage shield after airport drone attack (Reuters)

Berlin investigates new data leak after hackers publish stolen login credentials (The Record)

US military turns off ad trackers on devices amid Middle East targeting reports (Reuters)

How China industrialized the infrastructure behind state hacking (CSO Online)

Chinese shipper COSCO collects intel for Beijing with concealed equipment, US officials say (Reuters)

G7 urges organizations to prepare for quantum cyber threats (The Record)

Commission américaine sur les émanations électromagnétiques (EMP Commission)

Décret présidentiel sur la production de composantes de réseaux électriques

Projet de loi C-22 — infrastructures essentielles et déclaration d’incidents

Dossier CCQ

CCQ — 4 septembre 2026 : reprise complète des services et mise à jour sur les renseignements personnels

CCQ — mise à jour du 6 septembre 2026

Cyberattaque à la CCQ : des pirates russes ont volé les données de 350 000 personnes (La Presse)

Qilin Strikes Commission de la construction du Québec (dexpose.io)

Commission de la construction du Québec — Qilin ransomware (SOCRadar)

Ransomware.live — Commission de la construction du Québec / Qilin

Une cyberattaque paralyse des services de la CCQ (La Presse, 26 août)

Cyberattaque : la CCQ demeure toujours paralysée (TVA Nouvelles, 28 août)

Élections provinciales 2026

Groupe de travail sur les menaces en matière de sécurité et de renseignements visant les élections

Élections provinciales : l’IA inquiète les Québécois (Protégez-Vous)

Charles Milliard (PLQ) promet une plateforme de télésanté 100 % publique (Le Droit)

Russia’s Operation Matryoshka uses fake videos to target German election (Cybernews)

Plateforme numérique du Parti conservateur du Québec

Le livre bleu de la CAQ

Loi 25 — protection des renseignements personnels

Shamelessplug

Join Discord

ISC2 SECURE Canada 2026 — Toronto, 17 septembre 2026

BSidesMtl — Montréal, 19 septembre 2026

GoSec26 — Montréal, 23-24 septembre 2026

Congrès du Groupe Millénium Micro — workshop tabletop de Patrick, 24 septembre 2026

SecTor — Toronto, 6-8 octobre 2026

Sommet international Cybersécurité et Souveraineté numérique — Québec, 21 octobre 2026

Conférence PolarCon — Québec, 29 octobre 2026

HACKFEST — Québec, 29-30-31 octobre 2026 — le vrai épisode 0x300 sera enregistré devant public

SiberX Operation: Defend the North 2026 — Toronto/virtuel, 8 décembre 2026

Crédits

Montage audio par Hackfest Communication

Locaux virtuels par Streamyard

Autres épisodes de « La French Connection »

À propos du podcast

Podcast international sur la sécurité et le hacking. Nouvelles et opinions du Québec et de l’Europe!

La French Connection

Épisodes similaires

Tous les épisodes de La French Connection · Plus de podcasts Technologie