L'Italie juge que les données patients codées d'IQVIA n'ont jamais été anonymes. Huit banques relèvent leurs objectifs de cours malgré tout

Un million de dossiers sous un même code

Année de naissance, sexe, diagnostics, prescriptions, lieu de résidence : les dossiers d'environ un million d'Italiens, collectés auprès de quelque 800 médecins généralistes, figuraient dans une base IQVIA▲+0.39% — IQVIA, up 0.39 percent today dont les enregistrements remontent à 2001, chaque patient y étant identifié par un code permanent ¹². Le Garante, l'autorité italienne de protection des données, a adopté sa décision le 23 septembre 2026 et l'a rendue publique le 2 octobre↗ ¹³.

Ce code reliait la prise en charge d'un même patient au fil des années ; avec autant de détails associés, les individus pouvaient, selon le régulateur, être réidentifiés « par des moyens raisonnables »↗ ¹⁴. Plus de 3 300 dossiers patients contenaient des identifiants directs↗ : noms, codes fiscaux, adresses. Pour plus de 3 000 d'entre eux, ces identifiants figuraient aux côtés des données de santé ¹². Les patients n'avaient pas été informés de manière adéquate ¹⁵.

L'amende n'est que du bruit, l'injonction est le vrai risque

L'amende s'élève à 7 millions d'euros, soit environ 7,8 millions de dollars : moins de 0,02 % de la capitalisation boursière d'IQVIA, évaluée à 43,8 milliards de dollars ⁴⁶. L'Italie vient de fixer le prix de vingt-cinq ans d'historique médical d'un patient : 7 euros par tête.

L'injonction, elle, a de vraies dents. IQVIA dispose de 120 jours à compter de la notification pour mettre le traitement en conformité, faute de quoi ses 800 médecins fournisseurs devront anonymiser les dossiers avant de les transmettre ¹². Cette seconde branche encadre l'alimentation elle-même, et les constats ressemblent à un audit de l'ensemble du pipeline : ni base légale, ni analyse d'impact, ni durée limite de conservation, et des mesures de sécurité jugées insuffisantes ¹².

Cinq jours après la décision, un leader de la protection de la vie privée

Le 7 octobre, cinq jours après l'annonce, IQVIA a lancé IQVIA Life Science Models lors de sa conférence TechIQ 2026↗. Ces modèles d'IA, construits sur NVIDIA Nemotron et AWS, visent à « relier les informations moléculaires et thérapeutiques aux parcours patients et aux résultats cliniques » : sur 50 essais et 270 critères de jugement, 85 % des prédictions sont dans la cible ou cliniquement proches ⁷. Le pitch : les clients peuvent désormais « mener l'essai avant de mener l'essai » ⁷. Une seconde nouveauté : IQVIA Explorer, qui condense des semaines d'analyse commerciale en quelques minutes↗ ⁸. Les deux communiqués qualifient IQVIA de « leader mondial de la protection de la vie privée individuelle des patients » ⁷⁸.

En Italie, sa défense s'appuyait encore sur la pseudonymisation et le chiffrement↗ ⁵⁹. Or la pseudonymisation est précisément ce que le Garante avait jugé insuffisant pour garantir l'anonymat ¹⁴.

Huit relèvements d'objectifs, quatre après l'annonce

Entre le 28 septembre et le 8 octobre, huit banques ont relevé leurs objectifs de cours sur IQVIA↗ : d'UBS (de 240 à 345 dollars) à Leerink (de 280 à 310 dollars) ⁶¹⁰. Quatre relèvements sont intervenus après le 2 octobre, une fois la décision rendue publique ³¹⁰. Le consensus affiche 22 analystes à l'achat et un objectif moyen de 295,05 dollars, contre une clôture à 259,88 dollars le 9 octobre ¹⁰.

Ce que ces relèvements valorisent, c'est la machine sous-jacente : 3,20 milliards de dollars de nouvelles prises de commandes nettes au deuxième trimestre, en hausse de 19 %, et plus d'un milliard de dossiers patients longitudinaux « non identifiés » répartis sur quelque 61 pétaoctets, qui alimentent des capacités d'IA que les clients, selon la direction, étendent déjà au-delà des projets pilotes ⁶¹¹.

La défense pointe une autre base de données

IQVIA déclare se réserver le droit de former un recours, déclare avoir coopéré tout au long de la procédure et déclare que le jeu de données sanctionné « n'est pas utilisé par IQVIA dans le cadre de ses prestations de recherche clinique et ne se rapporte pas à la conduite d'essais cliniques pour le compte des promoteurs »↗ ⁴⁹. Le groupe relève par ailleurs que le Garante a reconnu la valeur scientifique de la base de données ⁹.

La défense porte sur la base qui a été sanctionnée, non sur la manière dont les dossiers codés sont interprétés. Au sens de cette décision, un code permanent assorti d'attributs détaillés constitue une donnée à caractère personnel, et les parcours patients liés sont précisément le produit. Si la norme s'exporte au-delà de l'Italie, la question s'exportera avec elle.

Le compte à rebours court jusqu'aux résultats

Les 120 jours courent à compter de la notification ; les résultats du troisième trimestre tomberont le 27 octobre ¹⁶. Sur la conférence de résultats, guettez un seul mot : « recours ». Le risque le plus lent, lui, se passe de conférence. Si la mise en conformité échoue et que les médecins doivent anonymiser les dossiers en amont, c'est le pipeline, et non l'amende, qui sera reprisé.