Actualités › Cybersécurité du cabinet médical › Cyberattaque visant un cabinet ou un établissement de santé : qui le médecin doit-il prévenir ?
Cyberattaque visant un cabinet ou un établissement de santé : qui le médecin doit-il prévenir ?
Mis à jour le 27/09/2026 — rédigé par l'équipe DoctoAid à partir des textes et référentiels officiels en vigueur
En bref
En cas de cyberattaque touchant un système d'information de santé, plusieurs démarches doivent être envisagées : signalement à la CNIL si des données personnelles sont affectées, contact avec le dispositif national d'assistance en cybersécurité pour le secteur santé, et dépôt de plainte auprès des autorités compétentes.
Sources
Cet article est un contenu d'information générale sur le cadre réglementaire et numérique de la santé, fondé sur des sources officielles françaises et européennes. Il ne constitue pas un conseil juridique et ne remplace pas la consultation d'un professionnel du droit ou des instances ordinales compétentes.
Les premiers réflexes
Face à une cyberattaque suspectée, isoler les systèmes concernés du réseau pour limiter la propagation, préserver les preuves techniques disponibles et documenter précisément le déroulement des faits sont des réflexes prioritaires avant toute autre démarche.
Les organismes à contacter
Le dispositif national d'assistance dédié à la cybersécurité du secteur santé peut être sollicité pour un accompagnement technique, la CNIL doit être notifiée si des données personnelles sont affectées, et un dépôt de plainte auprès des services compétents reste recommandé.
Réduire la surface d'exposition
Limiter le nombre d'outils qui stockent des données patient identifiables réduit la surface d'exposition en cas d'incident ; c'est un argument en faveur d'outils documentaires, comme DoctoAid, qui ne conservent aucune donnée patient identifiable.
DoctoAid sur ce sujet
DoctoAid peut vous aider directement sur ce cas précis
100% données officielles
Chaque réponse s'appuie exclusivement sur les données publiques ANSM (RCP, BDPM) — jamais sur le web ouvert.
Synchronisation continue
Base resynchronisée chaque semaine avec les sources officielles, sans intervention manuelle.
Abstention plutôt qu'invention
Si l'information ne figure pas dans les données officielles, DoctoAid le dit — il n'invente jamais de réponse.
Questions fréquentes
Faut-il notifier la CNIL même en l'absence de preuve de fuite de données ?
Oui si un risque est identifié pour les droits des personnes ; le délai de 72 heures s'applique dès la connaissance de la violation potentielle.
Existe-t-il une assistance dédiée gratuite pour les professionnels de santé ?
Un dispositif national d'assistance en cybersécurité pour le secteur santé existe ; ses modalités d'accès sont publiées par les autorités compétentes.
Un cabinet doit-il informer ses patients en cas d'incident ?
Si le risque pour leurs droits est élevé, une information directe des personnes concernées peut être requise en complément de la notification à la CNIL.
Pour aller plus loin
Actualité
Assurance cyber pour un cabinet médical : ce qu'elle couvre généralement pour le médecin
Actualité
Dispositif national d'assistance cybersécurité en santé : comment le médecin peut le solliciter
Actualité
Départ d'un collaborateur du cabinet : le médecin ne doit pas oublier de révoquer ses accès numériques
Actualité
Règle de sauvegarde 3-2-1 appliquée à un cabinet médical : guide pour le médecin
Actualité
Auto-évaluation de cybersécurité pour un médecin : les outils disponibles
Actualité
Authentification biométrique pour un logiciel de santé : avantages et limites pour le médecin
Actualité
PGSSI-S : le référentiel national de sécurité des systèmes d'information de santé expliqué au médecin
Guide
Chiffrement des données au repos et en transit : la différence à connaître pour le médecin
Guide
Journalisation des accès au dossier patient : une exigence de sécurité pour le médecin
Guide