Les données de vos patients sont parmi les plus sensibles qui existent. En 2026, les cyberattaques contre le secteur de la santé ont augmenté de 45 % par rapport à 2024. En tant que thérapeute, vous avez une responsabilité légale et éthique de protéger ces informations. Voici ce que vous devez savoir.
Pourquoi les données de santé sont une cible privilégiée
La valeur des données médicales
Sur le dark web, un dossier médical se revend 10 à 20 fois plus cher qu'un numéro de carte bancaire. Pourquoi ? Parce qu'il contient des informations exploitables sur le long terme :
- Identité complète (nom, adresse, date de naissance)
- Numéro de sécurité sociale
- Historique de soins et pathologies
- Informations financières (mutuelle, remboursements)
Les risques concrets pour votre cabinet
- Vol de données : un pirate accède à vos fichiers patients
- Rançongiciel : vos données sont chiffrées et une rançon est exigée
- Usurpation d'identité : les données de vos patients sont utilisées frauduleusement
- Amende RGPD : la CNIL peut sanctionner un défaut de protection
Le chiffrement : votre première ligne de défense
Qu'est-ce que le chiffrement AES-256 ?
Le chiffrement AES-256 (Advanced Encryption Standard) est le standard utilisé par les armées et les banques du monde entier. Il transforme les données en un code illisible sans la clé de déchiffrement.
En pratique : même si un pirate accède à votre base de données, il ne voit que des caractères incompréhensibles. Les noms, prénoms, emails et téléphones de vos patients restent totalement protégés.
Ce qui doit être chiffré
Dans le contexte d'un cabinet de thérapie, toutes les données personnelles identifiantes doivent être chiffrées :
- Noms et prénoms des patients
- Adresses email et numéros de téléphone
- Adresses postales
- Informations professionnelles (SIRET, ADELI du praticien)
Chiffrement au repos vs en transit
- Au repos : les données stockées sur les serveurs sont chiffrées (AES-256)
- En transit : les données échangées entre votre navigateur et le serveur sont protégées par TLS 1.3 (le cadenas dans votre barre d'adresse)
L'hébergement : où sont stockées vos données ?
L'exigence de l'hébergement en France
Pour les données de santé, la réglementation française impose des contraintes strictes :
- Hébergement sur le territoire français ou européen
- Hébergeur certifié HDS (Hébergeur de Données de Santé) pour les données médicales
- Conformité avec le RGPD et les recommandations de la CNIL
La certification ISO 27001
La norme ISO 27001 est le standard international pour la gestion de la sécurité de l'information. Un hébergeur certifié ISO 27001 garantit :
- Des processus de sécurité documentés et audités
- Une gestion des risques rigoureuse
- Une amélioration continue de la sécurité
- Des contrôles d'accès stricts aux infrastructures
Pourquoi éviter les solutions non certifiées
Stocker vos données patients sur Google Drive, Dropbox ou un simple fichier Excel sur votre ordinateur présente des risques majeurs :
- Aucun chiffrement des données au repos
- Hébergement hors de France (souvent aux États-Unis)
- Pas de traçabilité des accès
- Pas de sauvegarde garantie en cas de panne
RGPD et données de santé : vos obligations en 2026
Les principes fondamentaux
Le RGPD impose aux thérapeutes plusieurs obligations concrètes :
- Minimisation : ne collectez que les données strictement nécessaires
- Limitation de la durée : supprimez les données quand elles ne sont plus utiles (dans le respect des durées légales)
- Intégrité et confidentialité : protégez les données contre les accès non autorisés
- Responsabilité : vous devez pouvoir prouver votre conformité à tout moment
Le registre de traitement
Même en tant que praticien seul, vous devez tenir un registre des activités de traitement qui décrit :
- Quelles données vous collectez et pourquoi
- Comment vous les protégez
- Combien de temps vous les conservez
- Qui y a accès
Les droits de vos patients
Vos patients ont le droit de :
- Accéder à toutes les données que vous détenez sur eux
- Rectifier les informations inexactes
- Demander l'effacement de leurs données (sauf obligation légale de conservation)
- S'opposer au traitement dans certains cas
- Recevoir leurs données dans un format lisible (portabilité)
L'authentification à deux facteurs (2FA)
Pourquoi le mot de passe seul ne suffit plus
En 2026, plus de 80 % des violations de données impliquent des mots de passe compromis. L'authentification à deux facteurs ajoute une couche de protection supplémentaire :
1. Quelque chose que vous connaissez : votre mot de passe2. Quelque chose que vous possédez : un code temporaire envoyé sur votre email ou votre téléphone
Comment fonctionne la 2FA
Quand vous vous connectez à votre logiciel de facturation :
1. Vous entrez votre email et votre mot de passe2. Un code à 6 chiffres est envoyé sur votre adresse email3. Vous saisissez ce code pour confirmer votre identité4. Le code expire après quelques minutes pour éviter toute réutilisation
Même si quelqu'un connaît votre mot de passe, il ne peut pas accéder à votre compte sans ce second facteur.
Les bonnes pratiques au quotidien
Pour votre logiciel de facturation
- Utilisez un mot de passe fort (12 caractères minimum, mélange de lettres, chiffres et symboles)
- Activez la double authentification
- Ne partagez jamais vos identifiants
- Déconnectez-vous sur les appareils partagés
Pour votre cabinet
- Verrouillez votre ordinateur quand vous quittez votre poste
- Évitez le Wi-Fi public pour accéder aux données patients
- Mettez à jour vos logiciels et antivirus régulièrement
- Faites des sauvegardes régulières (ou utilisez un logiciel qui le fait pour vous)
Comment Nomisora protège vos données
Nomisora a été conçu avec la sécurité comme priorité absolue :
- Chiffrement AES-256 de toutes les données sensibles (noms, emails, téléphones, adresses)
- Hébergement en France sur des serveurs sécurisés
- Authentification 2FA par email avec codes temporaires
- Audit trail complet : chaque action est tracée et horodatée
- Isolation des données : aucun accès possible entre les comptes de différents praticiens
- Sauvegardes automatiques quotidiennes avec redondance
La sécurité des données évolue constamment. Nomisora met à jour ses mesures de protection en continu pour vous offrir le plus haut niveau de sécurité.
Partager cet article