Un compte rendu classé par priorité.

Q: Que veulent dire « urgent », « à corriger » et « conforme » ?

Urgent: à traiter en priorité, des données ou l'activité sont exposées. À corriger: à planifier. Conforme: le point respecte la recommandation citée au moment du bilan. Voir le rapport.

Q: Puis-je transmettre le rapport à mon prestataire ?

Oui. Il est utilisable par n'importe quel prestataire; rien ne vous oblige à nous confier les corrections.

Un document court, classé par priorité comme un compte rendu. Chaque constat renvoie à la recommandation officielle qui le fonde.

§ 01Légende

Trois niveaux de priorité

Urgent

Un écart qui expose dès aujourd'hui des données de santé ou la continuité du cabinet : sauvegarde absente, service ouvert sur Internet, poste sans mises à jour de sécurité.

À traiter en priorité, avant le reste du plan d'action.

À corriger

Un écart à une recommandation officielle qui ne crée pas d'exposition immédiate, mais qui affaiblit la protection du cabinet.

À planifier dans les semaines qui suivent, souvent en une seule intervention.

Conforme

Le point correspond à la recommandation citée, au moment du bilan. Une configuration évolue : ce n'est pas un acquis définitif.

Rien à faire, sinon maintenir l'existant.

Chaque couleur a sa forme (carré plein, demi-carré, carré vide) : le rapport reste lisible imprimé en noir et blanc.

§ 02Exemple annoté

Comment le rapport est construit

Toujours le même ordre, pour trouver l'essentiel en quelques minutes.

Compte rendu de bilan

Hygiène numérique du cabinet

Exemple

1Cabinet: Cabinet de médecine générale
Effectif: 2 médecins, 1 secrétaire
Périmètre: 4 postes (3 Windows, 1 macOS), box, NAS, borne Wi-Fi, imprimante
Méthode: Questionnaire, collecte en lecture seule, inventaire réseau

2Synthèse de 13 points relevés

4Urgent
5À corriger
4Conforme

3Urgent· 4

Une seule copie des données, sur un NAS branché en permanence.
4À faire : Ajouter une copie chiffrée hors ligne, puis tester une restauration.
5NAS · ANSSI mesure 37, ANS § 2.6.1
L'administration du NAS est accessible depuis Internet.
À faire : Supprimer la redirection de port ; passer par un VPN si besoin.
Box et NAS · ANSSI mesure 23
Disque non chiffré sur le portable emporté en visite.
À faire : Activer BitLocker, ranger la clé de récupération ailleurs.
Portable du Dr B. · ANSSI mesure 31
Windows 10, sans mises à jour de sécurité depuis octobre 2025.
À faire : Migrer vers un système maintenu, avec l'accord de l'éditeur du logiciel métier.
PC du secrétariat · ANSSI mesure 35, Microsoft

À corriger· 5

Une session commune aux trois personnes, avec droits d'administrateur.
À faire : Un compte par personne, sans droits d'administrateur au quotidien.
Comptes Windows · ANSSI mesures 8 et 29
La session ne se verrouille pas automatiquement.
À faire : Verrouillage après 5 minutes d'inactivité.
PC de l'accueil · ANS § 2.3.3
Le Wi-Fi de la salle d'attente est celui des postes.
À faire : Créer un réseau invité séparé.
Wi-Fi · ANSSI mesure 20
Mot de passe d'usine sur la box.
À faire : Le remplacer par un mot de passe unique.
Box · ANSSI mesure 12
Adresse professionnelle présente dans deux fuites publiques.
À faire : Changer les mots de passe concernés, activer la double authentification.
Adresse du Dr A. · ANSSI mesure 13, Have I Been Pwned

Conforme· 4

Pare-feu actif sur tous les postes. (4 postes)
Antivirus actif, signatures à jour. (4 postes)
Mises à jour automatiques actives et appliquées. (Mac et PC des médecins)
Échanges avec les confrères par MSSanté. (Messagerie)

6Plan d'action

En priorité
Votre prestataire, ou vous avec la fiche jointe
- Copie de sauvegarde hors ligne
- Fermeture de l'accès au NAS depuis Internet
- Chiffrement du portable
- Traitement du poste sans mises à jour de sécurité avec le prestataire et l'éditeur
Sous 3 mois
Votre prestataire et l'éditeur du logiciel métier
- Comptes nominatifs
- Réseau Wi-Fi invité
En continu
Vous
- Verrouillage de session
- Mots de passe changés et double authentification
- Restauration testée chaque trimestre

1
L'en-tête
Le cabinet, le périmètre examiné, la date et la méthode. Ce qui n'a pas pu être examiné est indiqué.
2
La synthèse
Le nombre de points dans chaque niveau, lisible d'un coup d'œil.
3
Les constats
Regroupés du plus urgent au conforme, avec l'équipement concerné.
4
La recommandation
Ce qu'il faut faire, en une phrase. Le détail technique est en annexe.
5
La référence
La recommandation officielle sur laquelle repose le constat : ANS, CNOM et CNIL, ou ANSSI.
6
Le plan d'action
Les corrections ordonnées par échéance, avec qui peut s'en charger.

§ 03Mode d'emploi

Comment le lire

Commencez par les points urgents : ils exposent dès aujourd'hui des données ou la continuité du cabinet. Ils sont souvent peu nombreux et rapides à corriger.

Les points à corriger forment l'essentiel du plan d'action. Votre prestataire peut souvent les traiter en une seule intervention.

Les points conformes documentent ce qui va bien à la date du bilan. Ils vous servent à montrer les mesures déjà prises.

§ 04Après le rapport

Et ensuite

Option A
Vous corrigez vous-même
Verrouillage de session, mots de passe, double authentification : le rapport décrit ces gestes pas à pas.
Option B
Votre prestataire s'en charge
Transmettez-lui le rapport : il est utilisable par n'importe quel prestataire.
Option C
Nous vous accompagnons
Sur devis séparé, nous appliquons le plan d'action avec vous.

Que veulent dire « urgent », « à corriger » et « conforme » ?

Urgent : à traiter en priorité, des données ou l'activité sont exposées. À corriger : à planifier. Conforme : le point respecte la recommandation citée au moment du bilan. Voir le rapport.

Le rapport est-il compréhensible sans connaissances techniques ?

Oui. Chaque constat dit ce qui a été relevé et ce qu'il faut faire. Le détail technique est en annexe, pour votre prestataire.

Puis-je transmettre le rapport à mon prestataire ?

Oui. Il est utilisable par n'importe quel prestataire ; rien ne vous oblige à nous confier les corrections.

Qui corrige les points relevés ?

Vous-même pour les gestes simples, votre prestataire habituel, ou nous, sur devis séparé.

Faut-il refaire un bilan régulièrement ?

C'est utile après un changement important (nouveaux postes, nouveau prestataire) pour vérifier que les corrections tiennent. Nous proposons un bilan de suivi entre 12 à 24 mois après le premier, avec une remise de 30 %.

Que faire en cas d'incident informatique ?

Suivez notre fiche que faire en cas d'incident au cabinet. Si l'incident touche des données de patients et présente un risque pour eux, la notification à la CNIL doit intervenir si possible dans les 72 heures après en avoir pris connaissance[CNIL].

Tarifs et accompagnement

Demande de bilan

Faire le point sur l'informatique du cabinet

Décrivez votre cabinet en quelques lignes. Nous vous répondons sous 1 jour ouvré avec une proposition.

Demander un bilan