Warning: Undefined variable $author_details in /home/babillardelectroniquecom/babillardelectronique.com/htdocs/wp-content/plugins/wp-user-profile-avatar/includes/wp-author-box-social-info.php on line 114
Un cabinet médical produit chaque jour des fichiers qui ne vivent dans aucun logiciel métier. Un courrier scanné, une photo de lésion, un modèle de compte rendu retouché la veille, une base locale installée sur le poste du secrétariat. Le soir, quand tout le monde rentre, rien ne garantit que ces éléments soient partis ailleurs. La durée légale de conservation des dossiers médicaux, fixée à vingt ans à compter de la dernière consultation, transforme alors une sauvegarde approximative en bombe à retardement.
Ce que le DMP et le logiciel métier laissent filer
Beaucoup de praticiens dorment tranquilles parce que leur logiciel synchronise avec le DMP, et cette erreur de raisonnement coûte cher le jour où un disque rend l’âme. Le DMP est un dossier partagé entre professionnels de santé, pas un système de sauvegarde. Il n’automatise pas la remontée des documents scannés, ni des courriers rédigés en dehors de l’application, ni des images issues d’appareils du cabinet quand elles ne partent pas toutes seules vers le serveur.
S’ajoute à cela tout ce qui fait la personnalité d’un poste de travail : paramètres, modèles de documents, configurations d’imprimante, trames de compte rendu adaptées à la spécialité. Ces fichiers ne sont mentionnés nulle part dans un contrat d’hébergement classique. Les reconstruire prend pourtant des heures. Dans certains cabinets, la base du logiciel métier reste installée en local, sur un ordinateur du secrétariat. C’est elle qui contient tout.
Un dernier point qu’on oublie systématiquement : les pièces reçues par mail ou par courrier, scannées à la volée, enregistrées dans un dossier « à classer » qui ne sera jamais classé. Le soir de l’incident, ce dossier est vide. Le DMP, lui, ne rattrape rien. Il ne connaît que ce qu’on lui a explicitement envoyé, au moment où on l’a envoyé, et rien de plus.
Vingt ans, c’est long pour un disque dur
La question revient sans arrêt en formation : quelle est la durée de conservation des dossiers médicaux ? Vingt ans à compter de la dernière consultation, pour un dossier constitué par un professionnel libéral. Cela veut dire survivre à trois ou quatre ordinateurs, à deux déménagements de cabinet, à un changement de logiciel, parfois à une transmission de patientèle. Un disque externe posé dans un tiroir ne tient pas cette distance. Personne ne pense à le rebrancher tous les six mois pour vérifier qu’il fonctionne encore.
Il faut donc calculer une capacité sur une durée très longue, pas sur l’année en cours. Un cabinet qui stocke des images de dermatologie ou des scanners produit beaucoup plus qu’un cabinet de médecine générale, et cette volumétrie double parfois en quelques années.
Les offres évolutives existent, avec des espaces ajustables selon les besoins, et une montée en capacité progressive par paliers. Ce sont des ordres de grandeur qui laissent de la marge. Encore faut-il regarder la réversibilité du contrat.
Les points à contrôler avant de signer
Un prestataire sérieux accepte qu’on lui pose des questions désagréables, et il vaut mieux les écrire noir sur blanc dans le contrat. Un oral rassurant ne vaut rien dans cinq ans, quand le commercial qui vous a vendu la prestation aura changé de poste ou d’employeur.
- Peut-on récupérer l’intégralité des données dans un format lisible sans passer par l’éditeur, si l’on décide de partir ailleurs ?
- Que se passe-t-il concrètement si l’entreprise cesse son activité ou se fait racheter ?
- L’hébergeur est-il agréé HDS, ce qui conditionne le traitement de données de santé en France ?
- Qui détient les clés de chiffrement, et l’éditeur peut-il lire les fichiers stockés sans votre accord ?
- La restauration est-elle facturée en supplément, et sous quel délai est-elle réalisée ?
La solution de sauvegarde de HelloDoc est agréée HDS, avec une certification en cours d’examen par l’Agence du Numérique en Santé. C’est le minimum attendu pour un hébergement de données de santé. Mais l’agrément ne dit rien sur la clé de chiffrement. C’est souvent là que se joue la vraie indépendance d’un cabinet.
Chiffrement et restitution : le vrai test d’une sauvegarde
Une sauvegarde qu’on ne peut pas restaurer n’existe pas, et c’est exactement ce que découvrent les praticiens qui testent leur système pour la première fois après un sinistre. Le fichier est bien là. Sauf que personne ne possède la phrase de passe, ou que l’outil d’origine n’est plus installé sur la machine neuve.
Sur ce terrain, la clé de cryptage personnelle change tout : HelloDoc en génère une à partir de la phrase secrète de l’utilisateur, et ses propres services ne la connaissent pas. Restaurer ou récupérer un dossier déclenche une authentification forte, avec un mot de passe à usage unique envoyé par SMS.
Le principe est simple : même en cas d’intrusion chez l’hébergeur, les fichiers restent illisibles sans la phrase secrète. Reste à choisir entre sauvegarde automatique, manuelle ou planifiée. Une sauvegarde quotidienne en fin de journée correspond au rythme réel d’un cabinet. Les sauvegardes planifiées de HelloDoc tournent en arrière-plan et l’accès aux dossiers reste ouvert 24h/24 et 7j/7. De quoi éviter de bloquer la secrétaire qui termine un dossier tard le soir.
Les cabinets qui automatisent vraiment cette étape passent souvent par un espace cloud accessible depuis n’importe quel poste, avec un dossier par praticien et une fréquence quotidienne. Le guide sur seneis-informatique.fr détaille cette organisation pas à pas.
Il rappelle un point que j’ai vu se vérifier trois fois en dix ans : la sauvegarde qu’on ne teste jamais est celle qui lâche au pire moment. Un essai de restauration une fois par trimestre, sur un fichier anodin, suffit à s’en convaincre. Et ça prend dix minutes.
Un rythme quotidien plutôt qu’une grande lessive annuelle
Le vrai enjeu n’est pas technique, il est humain. Une sauvegarde qui demande une action manuelle chaque soir finira oubliée un vendredi de pont, puis deux, puis jamais reprise. La planification automatique en fin de journée règle ce problème sans exiger de discipline particulière, à condition que le poste soit allumé assez tard et que la connexion tienne la charge. Vérifier la capacité restante une fois par mois, garder une copie des paramètres du poste dans un dossier dédié, noter la phrase secrète dans un coffre physique : trois gestes simples qui couvrent l’essentiel du risque.
La question qu’aucun contrat ne tranchera
Il reste une question qu’aucun contrat ne tranchera à votre place, et c’est souvent celle qu’on repousse : si demain matin vous arriviez au cabinet avec un serveur vide, sauriez-vous exactement quoi restaurer en premier, et dans quel ordre ? Répondre à cette question à froid, un jour calme, vaut mieux que de la découvrir en pleine panne. Un plan de reprise écrit sur une page, avec les priorités dans l’ordre et les contacts utiles, change complètement la façon de vivre un sinistre.
