En ce mercredi 21 octobre au soir, le site Ameli ne fonctionne pas : il semble impossible de se connecter à son compte de l’Assurance maladie ou sur Mon espace santé. L’explication la plus plausible : une maintenance préventive face à la découverte de deux failles critiques dans PHP, l’un des langages utilisés par le site.
Le site de l’Assurance maladie Ameli est-il en panne ? Beaucoup semblent le croire
Sur le site spécialisé DownDetector, quelques dizaines d’internautes rapportent ce soir des dysfonctionnements sur le site Ameli.fr. Des signalements qui ont débuté vers 21 heures environ et qui ne font qu’augmenter depuis.
Effectivement, comme a pu le constater Rotek, si le site Ameli.fr est totalement accessible, il n’est cependant pas possible de se connecter. Lorsqu’on tente d’accéder à son compte de l’Assurance maladie, la page ne chargera jamais. Mais lorsqu’on souhaite accéder à Mon espace santé, une page s’affiche. On peut y lire que « Mon espace santé est en maintenance. Nos équipes effectuent des mises à jour afin de vous fournir un meilleur service. »
Pour le moment, l’Assurance maladie n’a donné aucune explication sur ses différents canaux quant à cette indisponibilité du site Ameli. Néanmoins, une hypothèse plutôt sérieuse pointe le bout de son nez.
Les failles de PHP en cause : Ameli mis en maintenance pour éviter le pire ?
Le site d’Ameli et « Mon espace santé » sont vraisemblablement placés en maintenance de façon préventive à la suite de la découverte de deux failles critiques dans PHP, le langage très répandu utilisé par de nombreux services web. D’ailleurs, beaucoup d’autres sites sensibles sont bloqués depuis aujourd’hui, afin d’éviter tout risque de piratage.
Ces vulnérabilités, référencées CVE-2026-109618 et CVE-2026-109619, sont notées 9,2/10 et permettraient en théorie à un attaquant d’exécuter du code à distance sur un serveur mal corrigé, sans avoir besoin d’identifiants. Pour se protéger, les administrateurs doivent appliquer en urgence les correctifs publiés par PHP (notamment les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35), puis redémarrer les services concernés. Tout ceci n’est cependant pas à l’origine de la grosse panne d’Orange et de Sosh d’aujourd’hui.
En mettant en maintenance temporairement tout ceci, l’Assurance maladie est probablement en train de mettre à jour son infrastructure. Peut-être que les responsables du site vérifient qu’aucune compromission n’a eu lieu. Mais pour le moment, rien de confirmé du côté de l’organisme public. On peut penser que dès demain, tout sera rentré dans l’ordre.
