Actualités › Cybersécurité du cabinet médical › Plan de continuité d'activité en cas de cyberattaque : le médecin doit le préparer avant, pas pendant
Plan de continuité d'activité en cas de cyberattaque : le médecin doit le préparer avant, pas pendant
Mis à jour le 27/09/2026 — rédigé par l'équipe DoctoAid à partir des textes et référentiels officiels en vigueur
En bref
Un plan de continuité d'activité préparé en amont d'une cyberattaque prévoit les procédures dégradées à suivre (accès aux informations essentielles sans le système habituel, coordonnées de secours) pour maintenir un fonctionnement minimal du cabinet pendant la résolution de l'incident.
Sources
- ANSSI — Agence nationale de la sécurité des systèmes d'information
- Agence du Numérique en Santé (ANS)
Cet article est un contenu d'information générale sur le cadre réglementaire et numérique de la santé, fondé sur des sources officielles françaises et européennes. Il ne constitue pas un conseil juridique et ne remplace pas la consultation d'un professionnel du droit ou des instances ordinales compétentes.
Pourquoi préparer ce plan avant plutôt que pendant
En pleine crise, la capacité de décision et d'organisation est fortement réduite ; un plan préparé à froid permet de suivre des procédures claires plutôt que d'improviser dans l'urgence.
Ce que doit prévoir ce type de plan
Un plan de continuité efficace prévoit l'accès à certaines informations essentielles indépendamment du système principal, ainsi que les coordonnées de contacts de secours (support technique, assistance cybersécurité).
Un point de vigilance pour tout outil numérique du cabinet
Anticiper la disponibilité des informations médicamenteuses essentielles en cas d'indisponibilité temporaire des outils numériques habituels fait partie de cette préparation globale.
DoctoAid sur ce sujet
DoctoAid peut vous aider directement sur ce cas précis
100% données officielles
Chaque réponse s'appuie exclusivement sur les données publiques ANSM (RCP, BDPM) — jamais sur le web ouvert.
Synchronisation continue
Base resynchronisée chaque semaine avec les sources officielles, sans intervention manuelle.
Abstention plutôt qu'invention
Si l'information ne figure pas dans les données officielles, DoctoAid le dit — il n'invente jamais de réponse.
Questions fréquentes
Ce plan doit-il être écrit formellement ?
Une formalisation écrite, même simple, facilite grandement son application effective en situation de stress lors d'un incident réel.
À quelle fréquence ce plan doit-il être révisé ?
Une révision périodique régulière est recommandée, notamment en cas de changement significatif d'équipement ou d'organisation du cabinet.
Existe-t-il des modèles de plan adaptés aux cabinets médicaux ?
Des guides et modèles génériques existent, publiés notamment par l'ANSSI et l'ANS, à adapter au contexte spécifique de chaque cabinet.
Pour aller plus loin
Actualité
Mises à jour système en cabinet médical : pourquoi le médecin ne doit pas les reporter
Actualité
Wifi de cabinet médical : les erreurs de configuration les plus fréquentes chez les médecins
Actualité
Assurance cyber pour un cabinet médical : ce qu'elle couvre généralement pour le médecin
Actualité
Dispositif national d'assistance cybersécurité en santé : comment le médecin peut le solliciter
Actualité
Départ d'un collaborateur du cabinet : le médecin ne doit pas oublier de révoquer ses accès numériques
Actualité
Règle de sauvegarde 3-2-1 appliquée à un cabinet médical : guide pour le médecin
Actualité
Auto-évaluation de cybersécurité pour un médecin : les outils disponibles
Guide
Mot de passe partagé en cabinet médical : un risque sous-estimé par les médecins
Guide
Suppression d'un compte patient sur un logiciel de santé : la procédure attendue du médecin
Guide