Aller au contenu
par TKORP
Menu

Sécurité informatique du cabinet infirmier

Votre informatique tient dans une sacoche autant que dans un bureau : smartphone, parfois ordinateur portable, lecteur de carte Vitale. Le bilan examine ce que vous emportez en tournée comme ce qui reste au cabinet.

§ 01Votre exercice

Votre informatique au quotidien

Les soins se notent et se facturent souvent en tournée, sur smartphone ou tablette, avec un lecteur de carte Vitale portable. Les données sont ensuite synchronisées avec un poste au cabinet ou un service en ligne de l'éditeur. Ce matériel, qui contient les données de vos patients, passe ses journées en voiture et chez eux.

Associés, collaborateurs et remplaçants se relaient fréquemment sur les mêmes tournées, ce qui pousse à partager comptes, téléphones et mots de passe. Dans de nombreux cabinets, les transmissions passent aussi par des messageries instantanées grand public. La CNIL invite à les utiliser avec la plus grande précaution et recommande une messagerie sécurisée de santé entre professionnels[CNIL, référentiel].

Le référentiel de la CNIL recommande de limiter le stockage d'informations médicales sur smartphone ou tablette et de protéger ces appareils comme les autres : code de déverrouillage, chiffrement, pas de prêt[CNIL, référentiel]. Le guide d'hygiène de l'ANSSI applique la même logique aux équipements nomades[ANSSI, guide d'hygiène].

§ 02Points d'attention

Ce que le bilan regarde de près

  1. 01

    Perte ou vol en tournée

    Un ordinateur portable égaré n'entraîne pas forcément une fuite. Le bilan vérifie que son disque est chiffré (illisible sans votre mot de passe) et que la session se verrouille seule après quelques minutes.

  2. 02

    Comptes partagés entre associés et remplaçants

    Le questionnaire fait le point sur qui se connecte à quoi : logiciel de soins, messagerie, téléphone du cabinet. Le rapport propose un accès par personne, compatible avec le roulement des tournées.

  3. 03

    Synchronisation et sauvegarde

    Une suppression par erreur ou un rançongiciel (logiciel qui rend vos fichiers illisibles pour exiger une rançon) se synchronise aussi, si bien que la synchronisation ne remplace pas une sauvegarde. Le bilan regarde où vos données sont copiées et si une copie reste hors d'atteinte.

  4. 04

    Adresses e-mail et messageries

    Le bilan recherche les adresses e-mail du cabinet dans les fuites de données publiques. Le questionnaire aborde les messageries instantanées et l'accès à une messagerie sécurisée de santé[ANS, MSSanté].

  5. 05

    Le poste fixe du cabinet

    Moins utilisé que le smartphone, le poste du cabinet est souvent négligé : mises à jour en retard, antivirus expiré, compte sans mot de passe. Il reçoit la même collecte que les autres.

Tous les contrôles du bilan

§ 03La visite

Comment la visite s'adapte

La visite a lieu au cabinet, entre deux tournées. L'outil de collecte passe sur le poste fixe et sur l'ordinateur portable s'il fonctionne sous Windows, macOS ou Linux : pensez à le laisser au cabinet ce jour-là. Smartphones, tablettes et lecteurs de carte Vitale relèvent du questionnaire et de l'inventaire du réseau. Durée : 2 heures environ, souvent moins avec peu de postes fixes.

Le parcours complet

§ 04Questions

Questions fréquentes

Je travaille surtout avec un smartphone : le bilan est-il utile ?

Oui, et il sera plus court. Le questionnaire couvre vos usages sur le téléphone (verrouillage, sauvegarde, messageries), et la recherche de fuites porte sur vos adresses e-mail professionnelles.

Nos remplaçants utilisent nos téléphones et nos comptes : que recommandez-vous ?

Le rapport part de votre organisation réelle. Pour chaque point, il cite la recommandation officielle et une manière simple de l'appliquer, par exemple un compte distinct par remplaçant dans le logiciel de soins.

Que faire si je perds mon téléphone en tournée ?

Prévenez l'éditeur de votre logiciel pour couper l'accès depuis cet appareil et changez les mots de passe concernés. Si des données de patients étaient accessibles, examinez s'il s'agit d'une violation de données à notifier à la CNIL[CNIL]. Notre article incident informatique au cabinet : que faire détaille ces étapes.

Sources

  1. [CNIL, référentiel]CNIL, Référentiel relatif aux traitements de données personnelles destinés à la gestion des cabinets médicaux et paramédicaux, 28 juillet 2020. Consulté le 5 octobre 2026.
  2. [ANSSI, guide d'hygiène]Agence nationale de la sécurité des systèmes d'information (ANSSI), Guide d'hygiène informatique : renforcer la sécurité de son système d'information en 42 mesures (version 2.0), 1 septembre 2017. Consulté le 5 octobre 2026.
  3. [ANS, MSSanté]Agence du numérique en santé (ANS), site officiel MSSanté, MSSanté, la messagerie sécurisée de santé. Consulté le 5 octobre 2026.
  4. [CNIL]CNIL, Notifier une violation de données personnelles. Consulté le 5 octobre 2026.

§ 05Aller plus loin

À lire aussi

Demande de bilan

Faire le point sur l'informatique du cabinet

Décrivez votre cabinet en quelques lignes. Nous vous répondons sous 1 jour ouvré avec une proposition.

Demander un bilan