Actualités › Cybersécurité du cabinet médical › PGSSI-S : le référentiel national de sécurité des systèmes d'information de santé expliqué au médecin
PGSSI-S : le référentiel national de sécurité des systèmes d'information de santé expliqué au médecin
Mis à jour le 27/09/2026 — rédigé par l'équipe DoctoAid à partir des textes et référentiels officiels en vigueur
En bref
La Politique Générale de Sécurité des Systèmes d'Information de Santé (PGSSI-S) est un ensemble de référentiels publiés par l'Agence du Numérique en Santé, qui fixent les règles de sécurité applicables aux systèmes d'information manipulant des données de santé, y compris en médecine de ville.
Source
Cet article est un contenu d'information générale sur le cadre réglementaire et numérique de la santé, fondé sur des sources officielles françaises et européennes. Il ne constitue pas un conseil juridique et ne remplace pas la consultation d'un professionnel du droit ou des instances ordinales compétentes.
L'objet de la PGSSI-S
La PGSSI-S rassemble des référentiels, corpus documentaires et outils méthodologiques destinés à guider les acteurs de santé, y compris les cabinets de médecine de ville, dans la sécurisation de leurs systèmes d'information et le traitement de données de santé.
Ce qu'elle couvre concrètement
Elle aborde des sujets tels que l'authentification des utilisateurs, la gestion des accès, la politique de mots de passe, la sauvegarde des données ou encore la gestion des incidents de sécurité, avec des niveaux d'exigence adaptés à la taille des structures.
Un cadre de référence pour choisir ses outils
Les principes de la PGSSI-S constituent une bonne grille de lecture pour évaluer la sécurité d'un logiciel de santé, y compris un outil complémentaire comme DoctoAid, sur des critères tels que l'authentification et la protection des données.
DoctoAid sur ce sujet
DoctoAid peut vous aider directement sur ce cas précis
100% données officielles
Chaque réponse s'appuie exclusivement sur les données publiques ANSM (RCP, BDPM) — jamais sur le web ouvert.
Synchronisation continue
Base resynchronisée chaque semaine avec les sources officielles, sans intervention manuelle.
Abstention plutôt qu'invention
Si l'information ne figure pas dans les données officielles, DoctoAid le dit — il n'invente jamais de réponse.
Questions fréquentes
La PGSSI-S est-elle une obligation légale directe ?
Elle constitue un corpus de référence et de bonnes pratiques ; certaines de ses exigences sont reprises dans des obligations réglementaires plus larges comme le RGPD ou la certification HDS.
Où trouver les documents de la PGSSI-S ?
Sur le site de l'Agence du Numérique en Santé, qui publie l'ensemble des référentiels correspondants.
Un petit cabinet est-il concerné au même titre qu'un hôpital ?
Les principes s'appliquent à tous les acteurs de santé, avec des niveaux d'exigence adaptés à la taille et à la nature de la structure.
Pour aller plus loin
Actualité
Cybersécurité d'un cabinet médical : quelles obligations concrètes pour le médecin
Actualité
Sanctions CNIL dans le secteur de la santé : quels manquements visent les médecins
Actualité
Sauvegarde des données de cabinet médical : une obligation de moyens pour le médecin
Actualité
Cyberattaque visant un cabinet ou un établissement de santé : qui le médecin doit-il prévenir ?
Actualité
Authentification forte sur un logiciel de santé : pourquoi un mot de passe simple ne suffit plus au médecin
Actualité
Rançongiciel visant un cabinet médical : les mesures de prévention essentielles pour le médecin
Actualité
Hameçonnage ciblant les professionnels de santé : les signaux que le médecin doit reconnaître
Guide
Chiffrement des données au repos et en transit : la différence à connaître pour le médecin
Guide
Journalisation des accès au dossier patient : une exigence de sécurité pour le médecin
Guide