Accueil / Formations / Cybersécurité et protection des données au cabinet
Formation · Cybersécurité & RGPD
Cybersécurité et protection des données au cabinet
Protéger les accès, les équipements, les sauvegardes et les échanges professionnels grâce à des gestes simples et vérifiables.
2 h 30 indicativesDébutant à intermédiaire5 modules + quizMémo S.O.I.N.S.
Votre objectif pédagogique
Vous saurez reconnaître un message frauduleux, limiter les comptes à privilèges, organiser une sauvegarde testée et réagir à un incident sans improvisation.
Public : professionnels de santé et équipes de cabinet. Pré-requis : savoir naviguer sur le Web et ouvrir un document. Modalités : autoformation, exercices fictifs, quiz à correction immédiate. Évaluation : quiz indicatif, sans attestation ni certification.
Fil rouge — situation fictive
Un cabinet pluriprofessionnel utilise trois postes, un agenda partagé et des documents professionnels. Un matin, un message semble provenir de son fournisseur de logiciel.
Parcours progressif : un module à la fois. Pour débloquer le suivant, obtenez 3 bonnes réponses sur 3 et confirmez avoir réalisé l’exercice. Vous pouvez recommencer le quiz et revoir les modules validés. Votre progression reste sur cet appareil, dans ce navigateur ; aucune réponse n’est envoyée au serveur.
MODULE 1 SUR 5 · 25 MIN
Cartographier ses risques et ses données
Cube bronze du module 1 obtenu
L’idée-force de ce chapitre
On ne peut protéger efficacement que ce que l’on a identifié et hiérarchisé.
La sécurité commence par l’inventaire. Repérer les postes de travail, téléphones, applications, espaces de stockage, comptes professionnels, prestataires et sauvegardes. Pour chacun, préciser l’usage, la personne responsable et les conséquences d’une indisponibilité.
Exemple : un agenda collaboratif stocke des informations de planning ; un logiciel métier conserve potentiellement des données de santé ; un ordinateur personnel relié au cabinet présente un autre risque d’accès. Les protections attendues ne sont pas identiques.
Méthode SOINS :Sauvegarder, Ouvrir seulement les accès nécessaires, Identifier les tentatives de fraude, Nettoyer par les mises à jour, Signaler rapidement.
À éviter : collecter des données sensibles « au cas où », partager un compte générique ou conserver un fichier de mots de passe en clair.
Comprendre et appliquer
La cartographie est la première étape de la sécurité : il faut recenser le matériel (ordinateur d’accueil, postes de soins, mobiles, imprimantes), les comptes (messagerie, logiciels métier, hébergeur), les données et les prestataires. Il faut ensuite identifier les flux : où les documents sont-ils créés, transmis, sauvegardés et supprimés ? Une seule copie d’un fichier sensible dans un dossier de partage non adapté peut changer le niveau de risque.
Évaluez chaque scénario en croisant deux critères : probabilité raisonnable et gravité des conséquences. Un ordinateur perdu ou un compte administrateur partagé peut entraîner une atteinte à la confidentialité ; une panne sans restauration peut provoquer une interruption d’activité. Pour une petite structure, un tableau synthétique suffit pour démarrer : ressource, usage, responsable, risque, mesure existante, action prioritaire.
La sécurité ne consiste pas à tout verrouiller uniformément. Elle consiste à réduire les risques les plus importants avec des mesures réalistes : accès nominatif, sauvegardes, mises à jour et procédures de réaction. Le registre doit être mis à jour lors de l’arrivée d’un nouveau matériel ou prestataire.
DÉMONSTRATION COMMENTÉE · AVANT DE PRATIQUER
Exemple guidé — Dessiner les chemins d’accès à un document sensible
Situation fictive. Dans un cabinet fictif, les factures sont sur un ordinateur partagé et les dossiers patients dans un logiciel métier.
1. Repérer le besoin
Tracer trois zones : documents publics, administratif interne, données de santé ; positionner chaque outil dans sa zone.
2. Appliquer la méthode
Noter pour chaque zone le responsable, les personnes autorisées et les sauvegardes existantes.
3. Vérifier avant d’agir
Isoler une faiblesse : la session partagée donne accès à la facturation alors que plusieurs utilisateurs ont des rôles différents.
Logigramme : quelle décision prendre ?Suivez la situation vers la conduite adaptée ; le contexte et les habilitations restent déterminants.
POINT DE DÉPARTQui a réellement besoin d’accéder à cette catégorie de données ?
✓ FEU VERT · POSSIBLE
Compte personnel et droits limités au besoin : documenter l’accès.
! VIGILANCE · À VÉRIFIER
Accès partagé difficile à tracer : planifier des comptes individuels et revoir les permissions.
× À ÉVITER
Tout stocker sur un même compte « équipe » ouvert à tous, sans journal ni séparation.
Ce qu’un bon résultat peut donner : Résultat : une carte de trois zones et une action prioritaire datée « individualiser l’accès facturation ».
À vous maintenant : le cas pratique suivant est différent de cette démonstration. Utilisez la même logique sans recopier la réponse.
Cas concret — situation fictive
Cabinet fictif de deux associés et une secrétaire : le logiciel métier est protégé mais l’adresse e-mail de contact est partagée sans traçabilité. L’inventaire révèle un risque organisationnel indépendant du dossier patient. Première correction : clarifier les responsabilités et choisir des accès individuels lorsque le service le permet.
Méthode à mettre en pratique
Dessiner sur une page les outils, comptes et échanges du cabinet.
Distinguer données de santé, données administratives et documents publics.
Noter un responsable pour chaque ressource et identifier les accès partagés.
Prioriser trois actions réalisables sous 30 jours.
Point de vigilance. Un registre non mis à jour après l’arrivée d’un nouveau prestataire ou logiciel donne une fausse impression de maîtrise.
Dessiner une carte simple : données → logiciel → poste → sauvegarde → prestataire, puis noter le responsable de chaque élément.
Vérifiez votre compréhension — 3 questions
Répondez aux trois questions, puis affichez la correction. Aucun résultat n’est envoyé au serveur.
Pour valider : obtenez 3 / 3 au quiz, puis confirmez l’exercice.
MODULE 2 SUR 5 · 30 MIN
Comptes, mots de passe et authentification forte
Cube bronze du module 2 obtenu
L’idée-force de ce chapitre
Le couple accès nominatif + authentification forte protège mieux qu’un mot de passe partagé.
Utiliser un compte nominatif par personne, limiter les droits selon les missions, créer des mots de passe uniques et suffisamment robustes, et privilégier un gestionnaire de mots de passe réputé. Activer une authentification multifacteur lorsque le service la propose.
Exemple concret : la secrétaire a besoin de l’agenda administratif mais pas du compte d’administration de la messagerie ; le remplaçant possède un accès limité dans le temps. Lors du départ d’un collaborateur, une procédure documentée désactive ses accès.
Test : vérifier les méthodes de récupération d’un compte, sauvegarder les codes de secours dans un endroit sûr, tester l’accès sur un second appareil sans divulguer les codes.
Erreur fréquente : penser qu’une validation par SMS compense un mot de passe partagé. Ce sont deux problèmes distincts.
Comprendre et appliquer
Chaque collaborateur doit utiliser son propre compte quand l’outil le permet. La séparation des identités permet de désactiver rapidement un accès lors d’un départ et de comprendre qui a effectué une action. Les privilèges doivent suivre le besoin réel : une personne chargée de l’accueil n’a pas besoin des droits d’administration technique de l’hébergement du site.
La robustesse d’un mot de passe dépend notamment de son unicité et de sa résistance aux essais. Un gestionnaire sécurisé évite de réutiliser le même secret partout. Ajoutez l’authentification multifacteur aux comptes sensibles ; préférez une méthode résistante à l’hameçonnage lorsque disponible. Préparez des moyens de récupération conservés séparément afin qu’un téléphone perdu ne bloque pas toute l’activité.
L’audit d’accès est un geste régulier : à la prise de poste, au changement de fonction et au départ. Pour chaque compte, noter titulaire, niveau d’accès, seconde authentification, méthode de récupération et date de revue. Ne jamais transmettre le mot de passe d’un confrère par messagerie pour dépanner.
DÉMONSTRATION COMMENTÉE · AVANT DE PRATIQUER
Exemple guidé — Accueillir un remplaçant avec des droits temporaires
Situation fictive. Un cabinet fictif accueille une remplaçante pendant dix jours ; elle doit consulter seulement les fonctions nécessaires à sa mission.
1. Repérer le besoin
Créer un accès nominatif lorsque le logiciel le permet ; ne pas réutiliser l’identifiant du titulaire.
2. Appliquer la méthode
Activer une seconde méthode d’authentification et tester les permissions sur une fiche de démonstration.
3. Vérifier avant d’agir
Noter la date de fin et vérifier ensuite la révocation de l’accès.
Logigramme : quelle décision prendre ?Suivez la situation vers la conduite adaptée ; le contexte et les habilitations restent déterminants.
POINT DE DÉPARTL’identité de la personne et la durée de son habilitation sont-elles définies ?
✓ FEU VERT · POSSIBLE
Accès nominatif, limité et traçable : activation après vérification.
! VIGILANCE · À VÉRIFIER
Droits trop larges ou MFA non configurée : corriger avant remise du compte.
× À ÉVITER
Partager son mot de passe, transmettre un code temporaire à plusieurs personnes ou oublier la révocation.
Ce qu’un bon résultat peut donner : Résultat : fiche d’habilitation fictive indiquant rôle, date d’activation et date de retrait.
À vous maintenant : le cas pratique suivant est différent de cette démonstration. Utilisez la même logique sans recopier la réponse.
Cas concret — situation fictive
Un remplaçant arrive pour deux semaines. Plutôt que de lui donner le compte d’un associé, le responsable lui crée un accès nominatif temporaire et limité, vérifie son périmètre, puis prévoit sa désactivation à la fin du remplacement.
Méthode à mettre en pratique
Repérer les trois comptes dont la perte serait la plus dommageable.
Activer ou vérifier la double authentification de ces comptes.
Vérifier les droits du personnel, des anciens collaborateurs et des prestataires.
Consigner la procédure de récupération et tester son accessibilité.
Point de vigilance. Un second facteur ne sert à rien si l’utilisateur approuve toutes les notifications de connexion inattendues.
Construire une matrice simple des rôles : titulaire, remplaçant, secrétariat, prestataire — et cocher les ressources strictement nécessaires.
Vérifiez votre compréhension — 3 questions
Répondez aux trois questions, puis affichez la correction. Aucun résultat n’est envoyé au serveur.
Pour valider : obtenez 3 / 3 au quiz, puis confirmez l’exercice.
MODULE 3 SUR 5 · 25 MIN
Hameçonnage, mises à jour et protection des postes
Cube bronze du module 3 obtenu
L’idée-force de ce chapitre
Devant un message pressant, interrompre le réflexe de clic est une mesure de sécurité.
Un courriel alarmant (« votre compte sera suspendu aujourd’hui ») peut usurper l’identité d’une plateforme connue. Contrôler le domaine réel, le contexte, le comportement demandé et la présence de pièces jointes inattendues. Ne pas se fier au logo ni au nom affiché.
Cas fictif : un message demande une connexion urgente pour renouveler l’abonnement d’un logiciel. Avant toute action, ouvrir le site à partir d’un favori connu ou contacter le fournisseur par ses coordonnées habituelles.
Sur les postes : activer les mises à jour automatiques, verrouiller les sessions, chiffrer les équipements mobiles quand c’est possible, maîtriser l’installation d’applications et protéger l’accès physique.
Ne pas tester une pièce jointe suspecte sur le poste réel du cabinet.
Comprendre et appliquer
L’hameçonnage détourne les émotions : urgence, peur d’une suspension, menace financière ou faux message d’un organisme connu. Les liens, logos et signatures ne suffisent pas à prouver l’origine d’un courriel. La prudence porte également sur les pièces jointes et les pages de connexion imitées, parfois très convaincantes.
Face à un message suspect, ne suivez pas le lien inclus. Accédez au service via votre favori habituel ou contactez le support avec un numéro déjà connu. Si des identifiants ont été saisis, avertissez rapidement la personne responsable de la sécurité afin de sécuriser les comptes et rechercher d’éventuelles connexions. Les mises à jour du système, du navigateur et des logiciels métier réduisent en parallèle les vulnérabilités exploitables.
L’organisation doit rendre le signalement simple et non culpabilisant : un collaborateur qui alerte dès la première minute contribue à limiter les dommages. Un circuit de signalement clair est plus efficace qu’une affiche anxiogène qui n’indique aucune action à entreprendre.
DÉMONSTRATION COMMENTÉE · AVANT DE PRATIQUER
Exemple guidé — Lire un courriel alarmant sans se faire piéger
Situation fictive. Un faux message fictif annonce « votre compte de télétransmission sera bloqué à 14 h » avec un lien raccourci.
1. Repérer le besoin
Suspendre le clic et relever sans l’ouvrir l’adresse de l’expéditeur, le ton et la demande exacte.
2. Appliquer la méthode
Ouvrir le portail depuis un favori connu ; vérifier si une alerte identique existe réellement.
3. Vérifier avant d’agir
Si le doute subsiste, contacter le prestataire par ses coordonnées habituelles et signaler le message.
Logigramme : quelle décision prendre ?Suivez la situation vers la conduite adaptée ; le contexte et les habilitations restent déterminants.
POINT DE DÉPARTLe message réclame-t-il une action urgente ou une saisie d’identifiants ?
✓ FEU VERT · POSSIBLE
Information confirmée par un canal indépendant : appliquer la procédure habituelle.
! VIGILANCE · À VÉRIFIER
Adresse ou pièce jointe inhabituelle : demander vérification et signaler au référent.
× À ÉVITER
Cliquer sur un lien pressant ou saisir son code MFA parce que le courriel affiche le bon logo.
Ce qu’un bon résultat peut donner : Résultat : le lien suspect n’a pas été ouvert et le message a été classé pour analyse.
À vous maintenant : le cas pratique suivant est différent de cette démonstration. Utilisez la même logique sans recopier la réponse.
Cas concret — situation fictive
Un e-mail semble venir de l’éditeur du logiciel métier : « accès suspendu dans 30 minutes ». Le secrétariat constate une adresse inhabituelle et ouvre l’application depuis son raccourci connu, sans utiliser le lien. L’éditeur confirme que le message était frauduleux. L’incident est consigné puis utilisé comme exercice de sensibilisation.
Méthode à mettre en pratique
Identifier dans un faux e-mail trois signaux d’alerte possibles.
S’entraîner à accéder au service autrement que par le lien reçu.
Écrire le nom de la personne à prévenir et la méthode de signalement.
Planifier la vérification des mises à jour des cinq postes du cabinet.
Point de vigilance. Une orthographe parfaite ne garantit pas qu’un courriel est légitime ; les attaques peuvent être personnalisées.
Préparer une fiche de 6 vérifications à afficher près du secrétariat avant l’ouverture d’un lien inattendu.
Vérifiez votre compréhension — 3 questions
Répondez aux trois questions, puis affichez la correction. Aucun résultat n’est envoyé au serveur.
Pour valider : obtenez 3 / 3 au quiz, puis confirmez l’exercice.
MODULE 4 SUR 5 · 30 MIN
Sauvegarder ET restaurer
Cube bronze du module 4 obtenu
L’idée-force de ce chapitre
Une sauvegarde est utile uniquement si l’on peut restaurer un fichier exploitable dans le délai nécessaire.
Une sauvegarde non testée ne garantit pas la reprise d’activité. Recenser les données à sauvegarder, distinguer les sauvegardes des synchronisations, définir la fréquence selon la perte maximale acceptable et conserver une copie isolée des systèmes quotidiens.
Exemple : un cabinet synchronise ses documents avec un service en ligne. Une suppression ou un chiffrement peut se répercuter sur les appareils : il faut également une stratégie de versions et une restauration vérifiée.
Test trimestriel suggéré : sélectionner un fichier fictif, le supprimer de la copie de travail, restaurer la bonne version dans un emplacement distinct, puis vérifier contenu et intégrité. Pour le logiciel métier, suivre en priorité les procédures et obligations du prestataire.
Consigner : date, périmètre, responsable, temps de restauration et anomalies.
Comprendre et appliquer
La synchronisation d’un dossier et la sauvegarde répondent à des besoins différents. La synchronisation répercute souvent les changements — y compris une suppression accidentelle — sur les appareils associés. Une véritable politique de sauvegarde conserve des copies exploitables à différents moments et protège au moins une copie contre les incidents sur le système principal.
Choisissez une fréquence selon le volume de modifications et la perte maximale acceptable. Documentez les dossiers concernés, l’emplacement des copies, leur chiffrement lorsque nécessaire, les personnes autorisées et le calendrier. La CNIL recommande notamment des sauvegardes régulières, dont au moins une copie isolée du réseau, et des tests de restauration. Le niveau de protection d’une copie doit être cohérent avec celui des données originales.
Tester consiste à sélectionner un document non sensible, simuler sa perte et mesurer le temps pour retrouver une version antérieure. Répétez ensuite l’essai à intervalles réguliers ; un voyant vert ne remplace pas la preuve qu’un fichier restauré s’ouvre correctement.
DÉMONSTRATION COMMENTÉE · AVANT DE PRATIQUER
Exemple guidé — Tester une restauration, pas seulement la sauvegarde
Situation fictive. Dans un scénario fictif, un fichier « planning-equipe-demo.xlsx » a trois versions ; la dernière est corrompue.
1. Repérer le besoin
Identifier la copie indépendante du poste principal et choisir la sauvegarde antérieure à l’incident.
2. Appliquer la méthode
Restaurer la copie dans un dossier de test distinct, sans écraser le document opérationnel.
3. Vérifier avant d’agir
Vérifier que le fichier restauré s’ouvre, puis consigner date, durée et résultat du test.
Logigramme : quelle décision prendre ?Suivez la situation vers la conduite adaptée ; le contexte et les habilitations restent déterminants.
POINT DE DÉPARTDispose-t-on d’une copie restaurable et séparée des fichiers actifs ?
✓ FEU VERT · POSSIBLE
Copie indépendante testée : noter la restauration réussie et sa durée.
! VIGILANCE · À VÉRIFIER
Sauvegarde présente mais non testée : organiser une restauration de démonstration.
× À ÉVITER
Confondre synchronisation et sauvegarde ou effacer la seule copie avant validation.
Ce qu’un bon résultat peut donner : Résultat : une preuve simple « restauration testée le [DATE], document lisible, durée [X] ».
À vous maintenant : le cas pratique suivant est différent de cette démonstration. Utilisez la même logique sans recopier la réponse.
Cas concret — situation fictive
Un cabinet conserve ses modèles administratifs sur un dossier synchronisé. Une collaboratrice efface par erreur la dernière version d’une fiche. La synchronisation répercute cette suppression. Une copie sauvegardée la veille permet de restaurer une version validée : la situation illustre pourquoi ces deux fonctions ne sont pas équivalentes.
Méthode à mettre en pratique
Classer les données selon leur criticité et la fréquence de changement.
Vérifier la présence d’une sauvegarde distincte et protégée.
Restaurer un fichier test dans un emplacement isolé.
Noter le temps de restauration et la date du prochain essai.
Point de vigilance. Un disque de sauvegarde laissé branché en permanence peut être touché par le même incident qu’un poste contaminé.
Rédiger un protocole de test de restauration avec quatre colonnes : fichier fictif, sauvegarde, résultat, correction.
Vérifiez votre compréhension — 3 questions
Répondez aux trois questions, puis affichez la correction. Aucun résultat n’est envoyé au serveur.
Pour valider : obtenez 3 / 3 au quiz, puis confirmez l’exercice.
MODULE 5 SUR 5 · 40 MIN
Réagir à un incident et préserver la confidentialité
Cube bronze du module 5 obtenu
L’idée-force de ce chapitre
Préparer un incident avant qu’il survienne accélère la reprise et protège les personnes concernées.
Face à un rançongiciel ou à une fuite suspectée : ne pas improviser, isoler les équipements concernés selon les consignes de sécurité, alerter le responsable identifié, préserver les éléments utiles et consulter le prestataire de confiance. Ne pas supprimer aveuglément des traces ni reconnecter un appareil affecté.
Distinguer les obligations : toutes les anomalies ne sont pas des violations de données ; une violation de données personnelles peut toutefois déclencher des obligations d’analyse, de documentation et, selon le cas, de notification à la CNIL sous le délai réglementaire applicable.
Exercice d’équipe : le logiciel est indisponible un lundi matin. Qui contacte le fournisseur ? Où sont les procédures de continuité ? Comment informer les patients sans révéler des informations confidentielles ?
Résultat attendu : un plan d’une page contenant rôles, numéros de contact (à remplir localement), sauvegardes, mode dégradé et modalités de reprise.
Comprendre et appliquer
Un incident informatique peut affecter la confidentialité, l’intégrité ou la disponibilité des données. Face à un poste affichant une demande de rançon, la priorité est de stopper les gestes qui aggravent la situation, de faire appel à l’interlocuteur compétent et de suivre une procédure adaptée. L’isolement de certains équipements peut être nécessaire, mais doit être coordonné pour ne pas détruire les traces utiles.
La procédure doit préciser les responsabilités : qui contacte le prestataire informatique, qui documente les faits, qui décide des moyens de continuité, qui évalue une éventuelle violation de données personnelles ? Le RGPD prévoit des obligations de notification dans certaines situations, avec une analyse des risques et des délais applicables ; ne confondez pas signalement de tout incident et notification automatique de chaque incident à la CNIL.
Préparez aussi une activité dégradée : comment recevoir les patients, retrouver les informations nécessaires en sécurité et informer l’équipe sans transmettre de données dans un canal non autorisé ? Un exercice annuel basé sur un scénario fictif transforme la procédure papier en réflexes utilisables.
DÉMONSTRATION COMMENTÉE · AVANT DE PRATIQUER
Exemple guidé — Premières minutes face à un poste suspect
Situation fictive. À 8 h 10, dans un cabinet fictif, le poste de secrétariat affiche une fenêtre inhabituelle et ralentit fortement.
1. Repérer le besoin
Cesser d’utiliser le poste, prévenir le référent et préserver les informations utiles à l’analyse.
2. Appliquer la méthode
Contacter le prestataire de confiance ; appliquer les mesures de confinement selon les consignes de la procédure.
3. Vérifier avant d’agir
Documenter heure, systèmes touchés et continuité d’activité ; évaluer les obligations de notification avec les responsables compétents.
Logigramme : quelle décision prendre ?Suivez la situation vers la conduite adaptée ; le contexte et les habilitations restent déterminants.
POINT DE DÉPARTL’incident peut-il exposer des données ou perturber les soins ?
✓ FEU VERT · POSSIBLE
Alerte prise en charge par le référent et circuit de réponse connu : documenter les actions.
! VIGILANCE · À VÉRIFIER
Nature et ampleur incertaines : demander une évaluation technique et juridique rapide.
× À ÉVITER
Installer un nettoyeur inconnu, effacer les journaux ou minimiser une possible violation de données.
Ce qu’un bon résultat peut donner : Résultat : fiche chronologique fictive « détection 08:10, signalement 08:14, prestataire appelé 08:18 ».
À vous maintenant : le cas pratique suivant est différent de cette démonstration. Utilisez la même logique sans recopier la réponse.
Cas concret — situation fictive
Un lundi à 8 h, le poste d’accueil affiche un comportement anormal. Le responsable fait cesser l’utilisation du poste, prévient le prestataire, ouvre une fiche chronologique d’incident et met en œuvre l’organisation de secours prévue. Il n’essaie pas une réparation improvisée avec un logiciel trouvé en ligne.
Méthode à mettre en pratique
Identifier et enregistrer les trois contacts utiles en cas d’incident.
Écrire les cinq premières décisions organisationnelles sans divulguer de données.
Tester une matinée fictive sans accès au logiciel habituel.
Prévoir la revue juridique et de sécurité d’une éventuelle violation de données.
Point de vigilance. Payer une rançon ou supprimer des fichiers pour « nettoyer » sans consigne peut aggraver la situation.
Les mises en situation et exercices sont fictifs. Les logiciels et cadres professionnels évoluent : vérifier les pratiques et conditions d’usage au moment de les appliquer. Révision éditoriale : octobre 2026.
Cube bronze du module 1 obtenu