Données patients : les 5 points que chaque cabinet dentaire devrait vérifier avant la rentrée
Les cyberattaques visant les structures de santé se multiplient. Face à cette menace, la CNIL a actualisé ses recommandations en juin 2026 et rappelle que la sécurité des données ne repose pas uniquement sur les logiciels : elle dépend aussi des bonnes pratiques du quotidien. Pour un cabinet dentaire, quelques vérifications simples peuvent considérablement réduire les risques.
1. Des mots de passe robustes… et différents pour chaque accès
Les mots de passe restent la première porte d'entrée des cyberattaques. La CNIL recommande d'utiliser des mots de passe d'au moins 12 caractères, uniques pour chaque service, et de privilégier un gestionnaire de mots de passe plutôt que de les noter ou de les réutiliser. Elle encourage également l'activation de la double authentification dès qu'elle est disponible, notamment pour les messageries et les comptes administrateurs.
2. Des sauvegardes réellement exploitables
Une sauvegarde n'a de valeur que si elle permet de redémarrer rapidement l'activité après un incident. La CNIL rappelle l'importance de réaliser des sauvegardes régulières, de les conserver sur un support distinct du système principal et de vérifier périodiquement qu'elles peuvent être restaurées. En cas de rançongiciel, cette précaution peut faire toute la différence.
3. Des postes de travail à jour et protégés
Ordinateurs, logiciels métiers, antivirus, pare-feu : chaque équipement du cabinet doit bénéficier des dernières mises à jour de sécurité. Les appareils portables, particulièrement exposés au risque de perte ou de vol, doivent également être chiffrés afin que les données restent inaccessibles à un tiers.
4. Une équipe sensibilisée aux tentatives de fraude
Le phishing reste l'une des principales causes de compromission des données. Un courriel demandant une connexion urgente, un changement de coordonnées bancaires ou l'ouverture d'une pièce jointe inhabituelle doit systématiquement éveiller la vigilance. La sécurité d'un cabinet repose autant sur les réflexes de l'équipe que sur ses outils informatiques.
5. Des échanges de données de santé sécurisés
Les dossiers patients figurent parmi les données les plus sensibles. La CNIL rappelle que leur transmission nécessite des précautions particulières. Une messagerie électronique classique n'est pas, à elle seule, un moyen de communication suffisamment sécurisé pour transmettre des données médicales. Les praticiens doivent également s'assurer que leurs prestataires, notamment les hébergeurs et éditeurs de logiciels, offrent un niveau de sécurité adapté et respectent leurs obligations contractuelles.
La cybersécurité, une composante de la qualité des soins
La protection des données patients ne relève plus uniquement de la conformité au RGPD. Elle participe directement à la continuité des soins, à la confiance des patients et au bon fonctionnement du cabinet. À l'approche de la rentrée, consacrer quelques heures à vérifier ces cinq points constitue un investissement bien plus léger que les conséquences d'une fuite de données ou d'une cyberattaque.
Pour aller plus loin : la CNIL met à disposition un guide pratique de la sécurité des données et une série de recommandations spécifiques aux professionnels de santé pour évaluer et renforcer la cybersécurité de leur cabinet.
10/07/2026
