Actualités › Cybersécurité du cabinet médical › Départ d'un collaborateur du cabinet : le médecin ne doit pas oublier de révoquer ses accès numériques
Départ d'un collaborateur du cabinet : le médecin ne doit pas oublier de révoquer ses accès numériques
Mis à jour le 27/09/2026 — rédigé par l'équipe DoctoAid à partir des textes et référentiels officiels en vigueur
En bref
Le départ d'un collaborateur (salarié, stagiaire, remplaçant) impose de révoquer systématiquement l'ensemble de ses accès aux outils numériques du cabinet, un oubli fréquent qui laisse subsister un compte actif inutilement exposé à un usage non autorisé après le départ effectif.
Source
Cet article est un contenu d'information générale sur le cadre réglementaire et numérique de la santé, fondé sur des sources officielles françaises et européennes. Il ne constitue pas un conseil juridique et ne remplace pas la consultation d'un professionnel du droit ou des instances ordinales compétentes.
Le risque concret d'un oubli
Un compte actif oublié après le départ d'un collaborateur reste une porte d'accès potentielle aux données du cabinet, sans qu'aucune activité de cette personne ne puisse plus être justifiée légitimement.
Une procédure systématique à instaurer
Établir une check-list systématique de révocation des accès (logiciel métier, messagerie professionnelle, outils complémentaires) à chaque départ de collaborateur, quelle que soit la nature de son contrat, limite ce risque.
Un point à intégrer pour tout outil du cabinet, y compris complémentaire
Cette procédure de révocation doit couvrir l'ensemble des outils numériques utilisés au quotidien par le cabinet, y compris les outils complémentaires comme DoctoAid lorsqu'un compte individuel y est associé.
DoctoAid sur ce sujet
DoctoAid peut vous aider directement sur ce cas précis
100% données officielles
Chaque réponse s'appuie exclusivement sur les données publiques ANSM (RCP, BDPM) — jamais sur le web ouvert.
Synchronisation continue
Base resynchronisée chaque semaine avec les sources officielles, sans intervention manuelle.
Abstention plutôt qu'invention
Si l'information ne figure pas dans les données officielles, DoctoAid le dit — il n'invente jamais de réponse.
Questions fréquentes
Cette révocation doit-elle être immédiate au jour du départ ?
Oui, idéalement effective dès le dernier jour de présence effective du collaborateur concerné.
Cette vigilance concerne-t-elle aussi les stagiaires de courte durée ?
Oui, tout accès accordé, même temporaire, doit être révoqué à l'issue de la période concernée.
Comment s'assurer de n'oublier aucun accès lors d'un départ ?
En tenant à jour une liste centralisée de tous les outils numériques utilisés par le cabinet et de leurs utilisateurs autorisés.
Pour aller plus loin
Actualité
Dispositif national d'assistance cybersécurité en santé : comment le médecin peut le solliciter
Actualité
Règle de sauvegarde 3-2-1 appliquée à un cabinet médical : guide pour le médecin
Actualité
Auto-évaluation de cybersécurité pour un médecin : les outils disponibles
Actualité
Authentification biométrique pour un logiciel de santé : avantages et limites pour le médecin
Actualité
PGSSI-S : le référentiel national de sécurité des systèmes d'information de santé expliqué au médecin
Actualité
Cybersécurité d'un cabinet médical : quelles obligations concrètes pour le médecin
Actualité
Sanctions CNIL dans le secteur de la santé : quels manquements visent les médecins
Guide
Secret médical et logiciels de cabinet : ce que le médecin doit vérifier
Guide
Dossier médical partagé et logiciel métier : bien distinguer les rôles, pour le médecin
Guide