Phishing au cabinet dentaire : se protéger du faux courriel ARS
« Contrôle de conformité ARS » : l'objet semble administratif, urgent, officiel. Le courriel demande des pièces justificatives, pièce d'identité, numéro RPPS, numéro FINESS. C'est précisément le piège. Depuis le 22 juillet 2026, une campagne d'hameçonnage usurpe l'identité des agences régionales de santé pour soutirer des données sensibles aux cabinets dentaires.
Cet article fait le point sur l'alerte de l'Ordre national des chirurgiens-dentistes et donne les réflexes à appliquer sans attendre, dans la boîte mail comme dans toute l'équipe.
Ce que dit l'alerte de l'Ordre
Le Conseil national de l'Ordre des chirurgiens-dentistes (ONCD) a alerté la profession sur la circulation d'un courriel frauduleux usurpant l'identité de l'Agence régionale de santé (ARS). Le message, diffusé à partir du 22 juillet 2026, reprend les codes des correspondances administratives habituelles : objet « Contrôle de conformité ARS/DCC-2026/[numéro] – nom du praticien – Demande impérative de pièces justificatives », identité visuelle de l'ARS, et demande de réponse vers une boîte mail tout à fait étrangère à l'institution.
Le piège tient à ce qui est réclamé : copie de pièce d'identité, numéro RPPS, numéro FINESS, copie de diplôme, attestation d'inscription à l'Ordre, extrait Kbis ou attestation d'assurance, de quoi construire une usurpation d'identité complète. L'ARS a confirmé publiquement ne jamais être à l'origine de ce type de demande par courrier électronique. Plusieurs agences régionales, au-delà de la première région concernée, ont remonté des cas similaires : la campagne est d'ampleur nationale.
Ces tentatives sont d'autant plus dangereuses qu'elles sont bien construites : elles jouent sur la crédibilité d'une procédure réelle, les agences régionales de santé effectuent bien des contrôles, et sur l'urgence, deux ressorts qui poussent à l'action avant la réflexion.
Pourquoi les cabinets dentaires sont des cibles
Les cabinets traitent des données parmi les plus sensibles, dossiers patients, numéros RPPS, informations d'identification professionnelle, et répondent vite aux injonctions administratives, par crainte d'un problème de conformité. C'est exactement ce que cherche l'attaquant : l'urgence factice pousse à transmettre sans vérifier.
L'enjeu n'est pas que financier. Une pièce d'identité ou un numéro RPPS entre les mains d'un fraudeur peut servir à des démarches frauduleuses ; des données de santé compromises exposent le cabinet et ses patients (règlement général sur la protection des données, hébergement des données de santé). La vigilance n'est pas une option.
Le contrôle de conformité fait partie de la vie administrative du cabinet : les praticiens reçoivent régulièrement de vrais courriers administratifs, et l'équipe a appris à y répondre vite. C'est précisément cet automatisme que l'attaquant exploite. Dans le doute, la bonne habitude tient en une question : l'administration réclamerait-elle vraiment une pièce d'identité par simple courriel ?
Phishing au cabinet dentaire : cinq réflexes qui protègent
- Ralentir. Une demande « impérative » et urgente est un signal d'alerte. Les institutions ne font pas pression pour obtenir des pièces d'identité par courriel.
- Ne jamais répondre ni cliquer. Ne pas ouvrir les pièces jointes, ne pas cliquer sur les liens, ne transmettre aucune information personnelle ou professionnelle.
- Vérifier par un canal indépendant. Pour savoir si un courriel est authentique, contacter directement l'ARS concernée via un canal connu (téléphone officiel, messagerie habituelle du cabinet), jamais via les coordonnées figurant dans le message suspect.
- Bloquer et conserver. Bloquer l'expéditeur et garder une trace du message, au besoin avec l'aide de son prestataire informatique, pour alimenter un éventuel signalement.
- Signaler. Porter plainte, au commissariat ou en ligne, et signaler la tentative sur la plateforme PHAROS, le dispositif officiel de signalement des contenus illicites en ligne.
En cas de doute ou d'erreur : vérifier, signaler, prévenir
Si le doute persiste, les ressources publiques existent : Cybermalveillance.gouv.fr, la plateforme d'accompagnement des victimes de cybermalveillance, et le dispositif 17Cyber guident les praticiens concernés.
Et si des documents ont déjà été transmis par erreur, il faut prévenir sans délai le conseil départemental de l'Ordre, qui orientera vers les démarches nécessaires, notamment un signalement auprès de la CNIL.
Une vigilance d'équipe
La boîte mail du cabinet n'est pas l'affaire d'une seule personne. Chaque collaborateur qui ouvre un message est un maillon : une secrétaire, une assistante, un praticien remplaçant peuvent recevoir la même tentative. Sensibiliser toute l'équipe, et réactiver la vigilance à chaque signalement, multiplie les chances de repérer le piège avant qu'il ne fasse des dégâts.
Concrètement, un protocole simple aide : un message suspect est signalé au praticien responsable ou au référent informatique avant toute action, et chaque tentative reçue est notée pour affiner la sensibilisation. La règle vaut aussi en dehors de la boîte mail : les SMS ou appels se présentant comme des demandes urgentes de l'administration appellent la même prudence.
L'essentiel
Depuis le 22 juillet 2026, une campagne d'hameçonnage usurpe l'ARS pour obtenir une pièce d'identité, un numéro RPPS ou un numéro FINESS. Les bons réflexes tiennent en cinq gestes : ralentir, ne pas répondre ni cliquer, vérifier par un canal indépendant, bloquer et conserver, signaler sur PHAROS. Et lorsque des pièces ont déjà été transmises, prévenir l'Ordre et la CNIL sans attendre.
Le temps passé à vérifier un courriel suspect, à réexpliquer au patient, à courir après l'administratif, autant de minutes que le cabinet dépense loin du fauteuil. Côté Dalia, l'accueil téléphonique et la planification sont pris en charge de bout en bout : vos équipes récupèrent ce temps pour la vigilance et pour le soin. Réservez une démo pour voir.