Aller au contenu
par TKORP
Menu

Sécurité informatique du cabinet de médecin spécialiste

Selon votre spécialité, des appareils d'imagerie ou d'exploration partagent souvent le réseau de vos postes. Le bilan inventorie ce qui est connecté et classe les corrections par priorité.

§ 01Votre exercice

Votre informatique au quotidien

À côté du logiciel métier, le cabinet de spécialiste abrite souvent des appareils qui transmettent images ou tracés à un poste ou à un serveur : échographe, appareils d'exploration en ophtalmologie, dermatoscope numérique, enregistreurs en cardiologie ou en pneumologie. Chacun a son système, son fournisseur et son propre rythme de mises à jour.

Le secrétariat est souvent externalisé (télésecrétariat, plateforme de rendez-vous, centre d'appels), ce qui multiplie les personnes qui accèdent à vos agendas et aux coordonnées de vos patients. Le référentiel de la CNIL recommande des clauses spécifiques dans les contrats des sous-traitants et la suppression des accès devenus inutiles[CNIL, référentiel].

§ 02Points d'attention

Ce que le bilan regarde de près

  1. 01

    Appareils médicaux sur le réseau

    L'inventaire du réseau fait apparaître chaque équipement connecté, y compris ceux qu'on oublie : appareil d'imagerie, imprimante, NAS (disque réseau partagé). Le rapport distingue ce qui est visible depuis le réseau et ce qui relève du fournisseur, sans modifier aucun réglage.

  2. 02

    Ports exposés sur Internet

    Certains appareils ou serveurs d'images sont ouverts sur l'extérieur pour la maintenance ou la consultation à distance. Le bilan vérifie quels ports sont ouverts sur Internet et vers quel équipement ils mènent.

  3. 03

    Télésecrétariat et accès des tiers

    Le questionnaire recense les prestataires qui accèdent à votre agenda ou à vos postes. Sur place, l'intervenant repère les outils d'accès à distance et les comptes inutilisés.

  4. 04

    Images, tracés et comptes rendus

    Les examens sont parfois stockés hors du logiciel métier, sur le poste de l'appareil ou sur un serveur. Le bilan vérifie s'ils figurent dans les sauvegardes et si une copie existe hors du cabinet.

  5. 05

    Mises à jour des postes de consultation

    Le bilan relève sur chaque poste la version du système, les mises à jour en attente, l'état de l'antivirus et du pare-feu, et les vulnérabilités connues des logiciels.

Tous les contrôles du bilan

§ 03La visite

Comment la visite s'adapte

L'intervenant passe sur chaque poste, y compris celui qui pilote un appareil d'imagerie ou d'exploration, avec votre accord et quand l'appareil ne sert pas. L'outil n'interagit pas avec le logiciel de l'appareil. Un équipement autonome, comme un échographe, apparaît dans l'inventaire du réseau ; sa configuration interne relève du fournisseur. Durée : 2 heures environ pour un cabinet avec un ou deux appareils reliés au réseau, davantage si les postes sont nombreux.

Le parcours complet

§ 04Questions

Questions fréquentes

Le fournisseur de mon appareil déconseille de mettre à jour le poste qui le pilote : que faire ?

Cela arrive, souvent pour des raisons de compatibilité. Le rapport signale la situation et propose des mesures de compensation à discuter avec le fournisseur, par exemple isoler ce poste du reste du réseau ou limiter son accès à Internet.

Mon télésecrétariat accède à mon agenda : est-ce couvert par le bilan ?

En partie. Ses propres équipements ne sont pas examinés, mais le questionnaire porte sur la façon dont il accède à vos outils (comptes nominatifs, double authentification, contrat). Le rapport liste les questions à lui poser.

J'exerce aussi en clinique : le bilan concerne-t-il cette activité ?

Non. Le bilan porte sur votre cabinet libéral ; l'informatique d'un établissement de santé relève de ses propres équipes.

Sources

  1. [CNIL, référentiel]CNIL, Référentiel relatif aux traitements de données personnelles destinés à la gestion des cabinets médicaux et paramédicaux, 28 juillet 2020. Consulté le 5 octobre 2026.

§ 05Aller plus loin

À lire aussi

Demande de bilan

Faire le point sur l'informatique du cabinet

Décrivez votre cabinet en quelques lignes. Nous vous répondons sous 1 jour ouvré avec une proposition.

Demander un bilan