Le PC de l'accueil est-il le maillon faible de votre cabinet médical ?
Souvent, oui. Il ouvre les mails venus de l'extérieur, reste allumé face aux patients toute la journée et donne accès au logiciel métier : c'est par lui qu'un mot de passe volé ou un logiciel malveillant entre le plus facilement. Quelques gestes changent beaucoup : un compte par personne, un écran qui se verrouille seul, des cartes CPS jamais laissées dans le lecteur, des mises à jour automatiques et une consigne claire en cas de doute.
Pourquoi l'accueil est la porte la plus exposée
Le PC de l'accueil fait tout à la fois. Il gère l'agenda, lit la carte Vitale, ouvre les mails des laboratoires, des confrères et des fournisseurs, imprime, scanne, et sert souvent à chercher un numéro sur internet. Il reste allumé toute la journée, parfois avec une seule session pour toute l'équipe, sur un comptoir que les patients voient de près.
Pour un pirate, c'est le poste idéal : beaucoup de messages venus de l'extérieur, plusieurs personnes qui s'y relaient, peu de temps pour réfléchir entre deux patients, et un accès direct aux dossiers. Un seul mauvais clic peut ouvrir la porte à tout le cabinet.
| Ce que fait le PC de l'accueil | Le risque | Le geste simple |
|---|---|---|
| Ouvre les mails et les pièces jointes venus de l'extérieur | Faux message, lien piégé, mot de passe volé | Double authentification sur la messagerie et règle « dans le doute, on demande » |
| Une seule session pour toute l'équipe | Mot de passe connu de tous, impossible de savoir qui a fait quoi | Un compte par personne |
| Reste ouvert quand la secrétaire s'absente | Un patient voit l'agenda ou le dossier d'un autre | Verrouillage automatique et réflexe Windows + L |
| Carte CPS du médecin laissée dans le lecteur | N'importe qui agit au nom du médecin | Chaque carte reste avec son porteur |
| Écran et ports USB à portée du public | Lecture par-dessus l'épaule, clé USB branchée en douce | Écran tourné, unité centrale hors de portée |
| Ancien Windows ou mises à jour en retard | Failles connues, laissées ouvertes | Mises à jour automatiques, système encore suivi par Microsoft |
Ce que disent les chiffres en France
Le dernier bilan de Cybermalveillance.gouv.fr, le dispositif national d'assistance aux victimes, va dans un sens clair : les pirates visent d'abord les comptes, et ils y entrent surtout grâce à de faux messages.
- L'hameçonnage (le faux message qui pousse à cliquer ou à donner un mot de passe) arrive au premier rang des menaces en 2025, tous publics confondus, en hausse de 70 %.
- Le piratage de comptes en ligne est en tête des menaces qui touchent les professionnels, en hausse de 45 %.
Un cabinet médical subit les mêmes ruses que n'importe quelle entreprise : un faux message, un mot de passe donné, et le pirate entre avec un compte légitime.
Comment un clic à l'accueil devient le problème de tout le cabinet
Exemple, inventé pour illustrer. Un mardi matin, à l'accueil d'un cabinet de groupe fictif. Ce qui s'est passé :
- La secrétaire médicale cherche sur internet le numéro d'un laboratoire.
- Le site affiche une fausse case « Vérifiez que vous n'êtes pas un robot », puis demande d'appuyer sur trois combinaisons de touches pour « terminer la vérification ». Rien ne se passe à l'écran.
- En réalité, la page avait copié une commande en cachette, et ces touches l'ont lancée. Microsoft décrit cette technique, appelée ClickFix : le programme installé est souvent un voleur de mots de passe.
- Les identifiants de la messagerie du cabinet, enregistrés dans le navigateur, partent avec.
Deux choses auraient changé l'histoire : une règle connue de toute l'équipe (aucun vrai site ne demande de taper des touches du clavier pour prouver qu'on est humain) et la double authentification sur la messagerie, qui complique l'usage d'un mot de passe volé.
Les huit gestes qui protègent l'accueil
1. Un compte par personne, sans droits d'administrateur
Chaque personne de l'accueil a son propre identifiant et son propre mot de passe, sur le PC comme dans le logiciel métier. On sait qui a consulté quoi, et un départ se règle en fermant un seul compte.
Les droits d'administrateur (ceux qui permettent d'installer des logiciels et de changer les réglages) restent réservés à la personne chargée de l'informatique, comme le demande la CNIL. Le mémento de sécurité de l'ANS pour les libéraux recommande de bien protéger ces comptes.
2. Un écran qui se verrouille tout seul
Le mémento de l'ANS recommande un verrouillage automatique, en général après 15 à 30 minutes, avec un mot de passe pour reprendre la main. À l'accueil, visez plus court, et prenez le réflexe Windows + L en vous levant.
3. Les cartes CPS ne sont jamais en libre-service
- La carte CPS (carte de professionnel de santé) est personnelle : elle ne se prête pas, et son code reste secret.
- Elle ne sert jamais en « libre-service », rappelle l'ANS : la carte du médecin ne reste pas dans le lecteur de l'accueil.
- Le personnel du cabinet peut avoir sa propre carte, la CPE (carte de personnel d'établissement), avec les mêmes règles.
4. Un comptoir pensé pour la discrétion
L'ANS recommande que les patients et les accompagnants ne puissent atteindre ni l'écran ni les ports USB. Concrètement : écran tourné ou filtre de confidentialité, unité centrale sous le comptoir, aucun appareil laissé seul dans une pièce ouverte au public.
5. Des mises à jour automatiques, sur un Windows encore suivi
La CNIL demande d'installer les mises à jour de sécurité au plus tôt, et de ne pas utiliser de système qui n'est plus suivi par son éditeur. L'ANS conseille d'activer la mise à jour automatique du système, des applications et de l'antivirus.
Vérifiez donc la version de Windows : le support de Windows 10 a pris fin le 14 octobre 2025. Sans l'abonnement payant aux mises à jour de sécurité étendues (ESU), limité à trois ans, le PC ne reçoit plus aucun correctif. Celui de l'accueil, souvent le plus ancien du cabinet, est le premier à contrôler.
6. Un antivirus à jour et aucune clé USB inconnue
- Un antivirus à jour, PC de l'accueil compris.
- Aucune clé USB inconnue. L'ANS le dit ainsi : ne jamais brancher un support venant d'une personne en qui l'on n'a pas une totale confiance, et encore moins une clé trouvée.
- Des documents de patients apportés sur clé : convenez avec votre prestataire de les lire sur un poste à part, après analyse.
7. Un PC pour le cabinet, et une messagerie de santé
- Aucun usage personnel : ni messagerie privée, ni réseaux sociaux, ni logiciel téléchargé « pour dépanner ». L'ANS demande de séparer les usages professionnels et personnels.
- Pour échanger des documents de patients : la messagerie sécurisée de santé (MSSanté), que recommande l'ANS, plutôt qu'une boîte mail classique.
- Sur la boîte mail du cabinet : la double authentification, qui demande une confirmation sur le téléphone en plus du mot de passe.
8. Une consigne affichée et la fiche réflexe imprimée
L'ANS propose une fiche réflexe à imprimer et à garder à portée de main, au cas où le PC serait inaccessible. Affichez-la près de l'accueil, avec le numéro de votre prestataire et trois règles simples :
- Un message inattendu qui presse (facture, colis, mot de passe « expiré ») : on ne clique pas, on demande.
- Une page qui demande de taper des touches du clavier ou de coller quelque chose : on ferme la page.
- Un doute après coup : on prévient tout de suite. Une alerte rapide vaut mieux qu'un silence gêné.
Le check-up de l'accueil en dix minutes
Faites le tour avec la secrétaire médicale. Une seule réponse différente de celle attendue suffit pour mettre ce point en tête de la liste de la semaine.
| Question | Réponse attendue |
|---|---|
| Chaque personne de l'accueil a-t-elle son propre compte ? | Oui |
| Le compte du quotidien a-t-il les droits d'administrateur ? | Non |
| L'écran se verrouille-t-il seul, avec un mot de passe pour reprendre ? | Oui |
| Une carte CPS reste-t-elle dans le lecteur de l'accueil ? | Non |
| Un patient au comptoir peut-il lire l'écran ou atteindre un port USB ? | Non |
| Windows reçoit-il encore les mises à jour de sécurité ? | Oui |
| Les mises à jour s'installent-elles automatiquement ? | Oui |
| La messagerie demande-t-elle une double authentification ? | Oui |
| La fiche réflexe et le numéro du prestataire sont-ils affichés ? | Oui |
Si quelqu'un a cliqué
Pas de panique, mais pas d'attente non plus. Dans l'ordre, en suivant les premiers réflexes de la fiche de l'ANS :
- Déconnecter le PC du réseau : retirer le câble ou couper le Wi-Fi. Le laisser allumé, ne pas le redémarrer et ne plus s'en servir, pour garder les traces utiles à l'analyse.
- Prévenir tout de suite votre prestataire informatique, ou à défaut un professionnel de l'informatique.
- Décrire l'incident sur 17Cyber, le service d'assistance de la Police nationale, de la Gendarmerie nationale et de Cybermalveillance.gouv.fr, et suivre ses conseils.
- Changer les mots de passe du compte concerné depuis un autre appareil sain, en commençant par la messagerie.
- Penser aux données des patients : si elles ont pu être vues ou copiées et que cela présente un risque pour eux, notifiez la CNIL dans les meilleurs délais et au plus tard 72 heures après l'avoir constaté (un retard doit être justifié). En cas de malveillance, déposez aussi plainte auprès de la police ou de la gendarmerie.
Faire vérifier le PC de votre accueil→
Questions fréquentes
Faut-il un PC neuf pour l'accueil ?
Pas forcément. Il faut un PC qui reçoit encore les mises à jour de sécurité. Le support de Windows 10 a pris fin le 14 octobre 2025 : un PC encore sous Windows 10, sans abonnement aux mises à jour étendues, doit passer à Windows 11 s'il est compatible, ou être remplacé.
La secrétaire peut-elle utiliser la carte CPS du médecin ?
Non. La carte CPS est personnelle et ne doit jamais servir en libre-service, rappelle l'Agence du numérique en santé. Le personnel du cabinet peut disposer de sa propre carte, la CPE, soumise aux mêmes règles : code secret, carte gardée sur soi ou rangée.
Une seule session pour toute l'équipe d'accueil, est-ce vraiment un problème ?
Oui. Le mot de passe finit par être connu de tous, il ne change jamais, et personne ne peut dire qui a consulté ou modifié un dossier. Avec un compte par personne, un départ se règle en fermant un compte, et un incident se retrace beaucoup plus facilement.
Après combien de temps l'écran doit-il se verrouiller ?
L'ANS cite 15 à 30 minutes comme durée en général adaptée, avec un mot de passe pour déverrouiller. À l'accueil, où des patients passent sans cesse devant l'écran, on peut viser plus court. Le plus efficace reste le réflexe Windows + L dès qu'on se lève.
Un incident sur le PC de l'accueil doit-il être déclaré ?
Si des données de patients ont pu être vues, copiées ou perdues et que cela présente un risque pour eux, le cabinet notifie la CNIL dans les meilleurs délais et au plus tard 72 heures après l'avoir constaté (un retard doit être justifié). En cas de doute, la CNIL conseille de notifier. Tout incident se documente en interne, et une malveillance se signale à la police ou à la gendarmerie.