Aller au contenu
par TKORP
Menu

Sécurité informatique du cabinet de médecine générale

Votre logiciel métier, votre secrétariat et vos téléconsultations reposent sur quelques postes et une box que personne n'a le temps de surveiller. Le bilan fait le point sur ces équipements et classe les actions par priorité.

§ 01Votre exercice

Votre informatique au quotidien

L'informatique d'un cabinet de médecine générale s'est souvent construite par ajouts : poste de consultation, poste de secrétariat, imprimante partagée, puis webcam pour la téléconsultation. Installé sur le poste ou en ligne, le logiciel métier concentre les dossiers, les ordonnances et les courriers.

Le secrétariat, sur place, à distance ou via une plateforme de rendez-vous, ajoute des comptes et parfois un logiciel de prise en main à distance. Les remplacements posent aussi la question des identifiants. La CNIL recommande un identifiant propre à chaque utilisateur et rappelle que la carte CPS est strictement personnelle, son code n'étant pas communiqué au secrétariat[CNIL, référentiel].

De nombreux cabinets proposent aussi un Wi-Fi aux patients, parfois sur le même réseau que les postes de consultation. La CNIL recommande de limiter les connexions d'appareils non professionnels au réseau du cabinet[CNIL, référentiel], et l'ANSSI de cloisonner le Wi-Fi du reste de l'informatique[ANSSI, guide d'hygiène].

§ 02Points d'attention

Ce que le bilan regarde de près

  1. 01

    Comptes, secrétariat et remplaçants

    Le bilan relève les comptes de chaque poste, leurs droits d'administrateur et les sessions partagées. Si tout le monde utilise un compte unique « cabinet », remplaçant compris, le rapport indique comment en sortir sans désorganiser les consultations.

  2. 02

    Wi-Fi de la salle d'attente

    L'intervenant vérifie si le Wi-Fi des patients est séparé de celui des postes. Il examine aussi la protection du Wi-Fi et la configuration de la box.

  3. 03

    Poste de téléconsultation

    Ce poste accumule souvent navigateur, extensions et logiciel de visioconférence. Le bilan liste les logiciels installés, leurs versions et leurs vulnérabilités connues.

  4. 04

    Prises en main à distance oubliées

    Un outil d'accès à distance installé par un prestataire, parfois un ancien, peut rester actif des années. Le bilan repère ces accès sur chaque poste, et vous décidez lesquels garder.

  5. 05

    Courriers et résultats

    Le questionnaire porte sur vos échanges de documents : messagerie sécurisée de santé[ANS, MSSanté], messagerie classique, envoi de résultats. Le bilan recherche aussi les adresses e-mail du cabinet dans les fuites de données publiques.

Tous les contrôles du bilan

§ 03La visite

Comment la visite s'adapte

La visite a lieu au cabinet, de préférence sur une plage administrative. L'intervenant passe sur chaque poste (consultation, secrétariat, téléconsultation), puis inventorie le réseau. Les accès d'un secrétariat à distance sont traités dans le questionnaire. Durée : 2 heures environ pour un cabinet individuel, 3 à 4 heures pour un cabinet partagé.

Le parcours complet

§ 04Questions

Questions fréquentes

Mon logiciel métier est en ligne : le bilan a-t-il encore un intérêt ?

Oui. Le logiciel est hébergé par l'éditeur, mais vous y accédez depuis vos postes et votre réseau. C'est cette partie que le bilan examine : mises à jour, verrouillage des sessions, accès distants oubliés. Le détail figure sur la page ce que nous vérifions.

Faut-il fermer le cabinet pendant la visite ?

Non. Chaque poste doit seulement être libre le temps de la collecte. Une plage sans patient évite de vous interrompre en consultation.

Mon remplaçant utilise mon poste et ma session : est-ce un problème ?

C'est une situation courante. Le référentiel de la CNIL recommande un identifiant par utilisateur et une carte CPS strictement personnelle[CNIL, référentiel]. Le rapport propose une organisation simple pour que votre remplaçant ait son propre accès.

Le Wi-Fi proposé aux patients est-il vraiment un sujet ?

Oui, s'il partage le réseau des postes : un appareil inconnu se retrouve alors à côté de votre logiciel métier. La séparation se configure le plus souvent sur la box, et le rapport indique si elle est en place.

Sources

  1. [CNIL, référentiel]CNIL, Référentiel relatif aux traitements de données personnelles destinés à la gestion des cabinets médicaux et paramédicaux, 28 juillet 2020. Consulté le 5 octobre 2026.
  2. [ANSSI, guide d'hygiène]Agence nationale de la sécurité des systèmes d'information (ANSSI), Guide d'hygiène informatique : renforcer la sécurité de son système d'information en 42 mesures (version 2.0), 1 septembre 2017. Consulté le 5 octobre 2026.
  3. [ANS, MSSanté]Agence du numérique en santé (ANS), site officiel MSSanté, MSSanté, la messagerie sécurisée de santé. Consulté le 5 octobre 2026.

§ 05Aller plus loin

À lire aussi

Demande de bilan

Faire le point sur l'informatique du cabinet

Décrivez votre cabinet en quelques lignes. Nous vous répondons sous 1 jour ouvré avec une proposition.

Demander un bilan