Digitaliser un cabinet médical à Marseille : par où commencer ?
Par l'informatique, avant le logiciel médical. Faites d'abord l'état des lieux des ordinateurs, du réseau et de la connexion, préparez les accès de santé (lecteurs de carte Vitale et de carte CPS, e-CPS de chaque praticien) et mettez en place une sauvegarde des données patients, avec une copie hors du cabinet chez un hébergeur certifié HDS. Le choix du logiciel médical et la formation de l'équipe viennent ensuite : ils reposent alors sur une base saine.
Les six étapes, dans l'ordre
La plupart des guides commencent par le choix du logiciel médical. Sur le terrain, c'est souvent la dernière pièce du puzzle : le logiciel tourne sur vos ordinateurs, passe par votre réseau, lit la carte Vitale et la carte CPS, échange avec la messagerie sécurisée de santé et stocke des données qu'il faudra garder au moins 20 ans. Si une de ces bases manque, c'est le logiciel qui « ne marche pas », alors que le problème est ailleurs.
| Étape | Ce qu'on fait | Pourquoi avant la suite |
|---|---|---|
| 1. État des lieux | Lister les ordinateurs, le réseau, la connexion internet | Le logiciel médical a des exigences minimales |
| 2. Accès de santé | Lecteurs de carte Vitale et de carte CPS, e-CPS de chaque praticien | Sans eux, ni lecture de la carte Vitale ni accès aux services de santé |
| 3. Données patients | Sauvegarde automatique, une copie hors du cabinet chez un hébergeur HDS, un essai de restauration | Le dossier patient se garde 20 ans après la dernière prise en charge |
| 4. Sécurité et RGPD | Un compte par personne, la carte CPS ou un code de confirmation, des droits limités | Le cabinet répond des données de ses patients |
| 5. Logiciel médical | Installation, droits, mises à jour, lecture des cartes | Il repose sur tout ce qui précède |
| 6. Formation | Chaque personne, sur son poste, avec ses propres accès | Un outil mal compris est contourné |
Étape 1 : que faut-il vérifier avant de digitaliser ?
Avant d'acheter quoi que ce soit, on fait l'inventaire de ce qui existe. C'est rapide pour un petit cabinet, et ça évite les mauvaises surprises le jour de l'installation.
- Les ordinateurs : combien, de quel âge, avec quelle version de Windows ou de macOS. Un ordinateur qui ne reçoit plus les mises à jour de sécurité ne devrait pas accéder aux dossiers patients.
- Le réseau : quels postes sont reliés par câble, lesquels en Wi-Fi, et quels appareils médicaux (radio, échographe, imprimante, scanner) doivent parler aux ordinateurs.
- La connexion internet : un logiciel en ligne, la messagerie sécurisée et les téléservices de santé en dépendent. Une coupure arrête une partie du cabinet.
- Les comptes : qui utilise quel ordinateur, avec quel compte, et qui connaît quels mots de passe.
Faut-il un serveur au cabinet ou tout dans le cloud ?
Cela dépend surtout du logiciel médical et de l'imagerie. Si votre dossier patient est un logiciel en ligne, il n'a pas besoin de serveur au cabinet ; l'éditeur, ou l'hébergeur qu'il utilise, doit alors être certifié hébergeur de données de santé (HDS). Si vous travaillez avec des images lourdes (radiologie, imagerie 3D), un serveur ou un ordinateur dédié sur place reste souvent nécessaire : envoyer ces fichiers sur internet à chaque consultation serait trop lent. Dans les cabinets dentaires équipés d'imagerie 3D que nous suivons, nous gardons un serveur sur place.
Dans les deux cas, une chose ne change pas : il faut une copie des données hors du cabinet. Un logiciel en ligne ne vous dispense pas de vérifier ce que l'éditeur sauvegarde, où, et pendant combien de temps.
Étape 2 : carte Vitale, carte CPS et e-CPS, quels accès préparer ?
Les accès de santé conditionnent le travail quotidien. Ils se préparent avant l'arrivée du logiciel médical, pas le jour où le premier patient attend.
- Les lecteurs de carte Vitale et de carte CPS sur chaque poste qui en a besoin (accueil, consultations), avec leur pilote. Un lecteur qui fonctionnait peut cesser de répondre après une mise à jour de Windows ou un changement d'ordinateur.
- La carte CPS et l'e-CPS de chaque praticien. La carte CPS est la carte d'identité professionnelle de santé ; l'e-CPS en est la version sur téléphone, proposée par l'Agence du numérique en santé (ANS). Elles servent à s'identifier sur les services et logiciels de santé.
- La messagerie sécurisée de santé (MSSanté), réservée aux professionnels habilités : c'est elle qui sert à échanger des données de santé avec d'autres professionnels, pas une messagerie ordinaire.
Pour les démarches elles-mêmes, la référence reste le site de l'Agence du numérique en santé, qui décrit la carte CPS, l'e-CPS et la messagerie sécurisée.
Que faire si la carte CPS n'est plus reconnue ?
C'est souvent l'ordinateur ou le lecteur qui est en cause, pas la carte. Avant d'appeler, vérifiez dans cet ordre :
- La date de validité de la carte, inscrite sur la carte elle-même.
- Le lecteur. S'il ne s'allume plus ou n'est plus vu par l'ordinateur, essayez un autre port ou un poste voisin : si la carte y fonctionne, c'est le lecteur ou son pilote.
- L'ordinateur utilisé. Le logiciel qui lit les cartes doit être installé sur chaque poste. Sur un nouvel ordinateur, il faut le remettre en place.
- Le code de la carte, sans le confier au secrétariat : la CNIL rappelle que la carte CPS est strictement personnelle.
Si tout est en ordre et que le logiciel médical refuse toujours la carte, c'est le moment de contacter son éditeur ou votre informaticien : chacun voit une partie du problème.
Étape 3 : comment sauvegarder les données patients ?
Le référentiel de la CNIL pour les cabinets médicaux et paramédicaux retient une conservation du dossier de 20 ans à compter de la dernière prise en charge. L'Ordre des médecins recommande d'aller plus loin dans certains cas, par exemple jusqu'aux 28 ans d'un patient mineur. Le RGPD, lui, demande de pouvoir rétablir l'accès aux données après un incident, et de tester régulièrement les mesures prises.
En France, une règle change la donne : une copie de vos dossiers patients conservée chez un prestataire doit l'être chez un hébergeur certifié HDS (article L.1111-8 du code de la santé publique). Un stockage en ligne ordinaire ne convient pas. En pratique, une bonne sauvegarde de cabinet répond oui à trois questions :
- Est-elle automatique, sans que quelqu'un doive penser à brancher un disque ?
- Existe-t-il une copie hors du cabinet, chez un hébergeur certifié HDS, à l'abri d'un vol, d'un incendie ou d'un virus qui chiffre tout le réseau ?
- A-t-on déjà essayé de restaurer un dossier à partir de cette sauvegarde ?
Demandez le certificat HDS de chaque prestataire qui garde vos données, et vérifiez-le sur la liste publiée par l'Agence du numérique en santé.
Étape 4 : sécurité et RGPD, qui est responsable des données patients ?
Le cabinet ou le praticien qui décide comment les données sont utilisées est le responsable du traitement au sens du RGPD. Les données de santé y sont une catégorie particulière, protégée plus strictement. Votre prestataire informatique, l'éditeur du logiciel médical ou l'hébergeur de la sauvegarde agissent pour votre compte : ce sont des sous-traitants, avec qui un contrat doit fixer ce qu'ils font des données (article 28 du RGPD).
Une perte ou une fuite de données se notifie à la CNIL dans les meilleurs délais, si possible dans les 72 heures, dès qu'elle présente un risque pour les patients. La CNIL publie un référentiel et une fiche pratique pour les professionnels de santé libéraux : c'est la source à consulter pour votre situation précise. Côté informatique, trois réglages comptent dès le départ : un compte personnel pour chaque personne, la carte CPS ou un code de confirmation en plus du mot de passe pour accéder aux données de santé, et des droits limités à ce dont chacun a besoin.
Étape 5 : le logiciel médical, ce que l'informatique doit vérifier
Nous ne recommandons pas de logiciel médical : le choix dépend de votre pratique, et c'est le vôtre. En revanche, avant de signer, quelques questions techniques évitent des semaines de difficultés :
- Sur quoi tourne-t-il ? Version de Windows ou de macOS, mémoire, logiciel en ligne ou installé sur un serveur.
- Est-il référencé « Ségur », et comment lit-il la carte Vitale et la carte CPS ?
- Qui héberge les données s'il est en ligne, et cet hébergeur est-il certifié HDS ?
- Qui installe les mises à jour, et quand ? Une mise à jour en pleine consultation bloque le cabinet.
- Qui voit quoi ? Les droits de l'accueil et ceux des praticiens ne sont pas les mêmes.
- Comment récupérer vos données si vous changez un jour de logiciel ?
Étape 6 : former l'équipe
La formation au logiciel médical revient à son éditeur. Le rôle de l'informatique est que chacun arrive à cette formation avec un poste qui fonctionne, son propre compte, et des cartes lues du premier coup. C'est aussi le moment d'expliquer les gestes simples : verrouiller l'écran en quittant la pièce, ne pas noter son mot de passe sur un post-it, ne jamais prêter sa carte CPS, signaler un message suspect.
Ce que fait DeepIT
DeepIT gère l'informatique de cabinets médicaux, de maisons médicales et de cabinets dentaires à Marseille et dans les Bouches-du-Rhône (Aix-en-Provence, Aubagne, La Ciotat…), à distance d'abord et sur place quand il le faut. Nous préparons la base (ordinateurs, réseau, lecteurs de cartes, sauvegarde, sécurité), nous travaillons avec l'éditeur de votre logiciel médical, et nous restons joignables après l'installation. Le détail de notre accompagnement est sur notre page informatique médicale.