# Cybersécurité des professionnels de santé : secret, dossiers et continuité des soins URL : https://skillrung.com/fr/formations/cybersecurite/cybersecurite-professionnels-sante Thématique : Cybersécurité · Durée : 50-65 min · Mis à jour le 2026-09-15 ## En bref Un professionnel de santé détient des données dont le traitement est interdit par principe et un secret qui ne dépend ni du support ni de l'urgence. La sécurité tient alors en quatre décisions : savoir ce qui est couvert, choisir le canal avant d'envoyer, donner à chacun son propre accès, et préparer la journée où le logiciel s'arrête. Aucune de ces décisions n'est technique. ## Programme - 1. Pourquoi les soignants sont visés en premier : Situer ce que votre exercice détient de plus recherché par une attaque - 2. Ce que vous détenez, et ce que la loi en dit : Reconnaître une donnée de santé et l'étendue du secret dans votre exercice - 3. Transmettre une information sans la perdre en route : Choisir le canal d'une transmission avant d'appuyer sur envoyer - 4. Le poste, le logiciel métier et les accès partagés : Donner à chaque professionnel son accès sans alourdir l'organisation - 5. Quand l'outil s'arrête : réagir, notifier, continuer : Tenir les premières heures d'un incident sans interrompre les soins - 6. Votre plan d'action : Choisir les trois gestes à poser avant la fin de la semaine 4 sections de contenu, chacune avec son quiz. Trois quiz de niveau : Découverte, Confirmé, Expert. ## Aperçu gratuit (4 premières slides) ### 1. Un dossier de patient vaut plus qu'un fichier client Un fichier commercial contient un nom et une adresse. Un dossier de soins contient en plus des antécédents, un numéro de sécurité sociale, une situation familiale et parfois une pathologie. Cette information ne se périme pas, ne se change pas comme un mot de passe, et vaut donc durablement. C'est ce qui explique que votre structure intéresse des gens qui ne vous connaissent pas. ### 2. Ce que vous saurez faire à la fin - Reconnaître ce qui relève du secret et des données de santé - Choisir le canal avant de transmettre un document - Réagir et notifier dans les premières heures ### 3. Les quatre questions à se poser avant de transmettre À poser sur toute information de patient qui quitte votre logiciel métier. - Qui a besoin de savoir, pour la prise en charge de cette personne ? - Quelle information est strictement nécessaire à cette personne ? - Quel outil est prévu pour la transporter ? - Que devient la copie une fois la transmission faite ? ### 4. Où en êtes-vous ? Trois questions pour situer vos réflexes, sans note et sans jugement : le secret, le canal, l'incident. _Auto-évaluation de 3 questions dans le lecteur._ ## Accès Les quatre premières slides de chaque formation et le quiz de niveau Découverte sont gratuits, sans compte. À partir de la cinquième slide, l'abonnement est nécessaire : 29,99 € TTC par mois, sans engagement, résiliable en ligne. skillrung n'est pas un organisme de formation certifié Qualiopi ; ses contenus ne sont éligibles ni au CPF, ni aux OPCO, ni au DPC. ## Questions fréquentes ### Cette formation remplace-t-elle l'avis de mon ordre professionnel ? Non. Elle explique des obligations générales et renvoie à chaque fois au texte qui les porte. Une question propre à votre exercice se tranche avec votre ordre, votre délégué à la protection des données ou votre conseil. La relecture par un professionnel de santé nommé n'a pas encore eu lieu : la mention reste affichée tant qu'elle n'a pas été faite. ### Faut-il des connaissances techniques pour la suivre ? Aucune. Tout passe par des gestes du quotidien : envoyer un compte rendu, photographier une plaie, prêter un accès, appeler quelqu'un après un incident. Pas une ligne de commande, pas un réglage réservé à un service informatique. Les exemples se calent sur le métier que vous indiquez. ### Mon logiciel est hébergé par l'éditeur : suis-je encore responsable ? Oui. L'éditeur est un sous-traitant qui exécute vos instructions, et l'hébergement de données de santé impose de son côté une certification. Vous restez responsable du choix du prestataire, des accès que vous ouvrez et fermez, et de ce que vous transmettez par d'autres canaux que le logiciel. ### Un cabinet de deux personnes est-il vraiment concerné ? Oui, et souvent davantage qu'une grande structure. Les attaques automatiques ne choisissent pas leur cible, elles trouvent une porte ouverte. Un cabinet concentre des données très recherchées, n'a pas de service informatique, et ne peut pas interrompre les soins : c'est exactement le profil sur lequel une attaque automatisée réussit. ### Combien de temps faut-il pour appliquer ce qui est enseigné ? La formation se parcourt en un peu plus d'une heure, section par section. Le plan d'action final tient en cinq actions, dont trois réalisables le jour même : une double authentification sur la messagerie, une sauvegarde débranchée après usage, et un identifiant par personne au lieu du compte partagé. ## Sources - Code de la santé publique, article L1110-4 : Légifrance, 2024-01-01, https://www.legifrance.gouv.fr/codes/texte_lc/LEGITEXT000006072665 - Code de la santé publique, article L1111-8 : Légifrance, 2024-01-01, https://www.legifrance.gouv.fr/codes/texte_lc/LEGITEXT000006072665 - Règlement (UE) 2016/679 relatif à la protection des personnes physiques : EUR-Lex, 2016-04-27, https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX:32016R0679 - Notifier une violation de données personnelles : CNIL, 2018-05-24, https://www.cnil.fr/fr/notifier-une-violation-de-donnees-personnelles - Rançongiciel : que faire si votre organisation est victime d'une attaque ? : Cybermalveillance.gouv.fr, 2026-05-07, https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/rancongiciels-ransomwares - Pourquoi et comment bien gérer ses sauvegardes ? : Cybermalveillance.gouv.fr, 2025-08-18, https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/sauvegardes - Mots de passe : une nouvelle recommandation pour maîtriser sa sécurité : CNIL, 2022-10-14, https://www.cnil.fr/fr/mots-de-passe-une-nouvelle-recommandation-pour-maitriser-sa-securite