Actualités › Cybersécurité du cabinet médical › Règle de sauvegarde 3-2-1 appliquée à un cabinet médical : guide pour le médecin
Règle de sauvegarde 3-2-1 appliquée à un cabinet médical : guide pour le médecin
Mis à jour le 27/09/2026 — rédigé par l'équipe DoctoAid à partir des textes et référentiels officiels en vigueur
En bref
La règle de sauvegarde 3-2-1 recommande de conserver trois copies des données importantes, sur deux supports de nature différente, dont une copie externalisée hors des locaux du cabinet, un principe simple qui réduit considérablement le risque de perte totale des données.
Sources
- ANSSI — Agence nationale de la sécurité des systèmes d'information
- Agence du Numérique en Santé (ANS)
Cet article est un contenu d'information générale sur le cadre réglementaire et numérique de la santé, fondé sur des sources officielles françaises et européennes. Il ne constitue pas un conseil juridique et ne remplace pas la consultation d'un professionnel du droit ou des instances ordinales compétentes.
Le principe de cette règle reconnue
Cette règle recommande de conserver au moins trois copies des données importantes (l'original et deux sauvegardes), sur deux types de support différents, dont une copie externalisée physiquement hors des locaux principaux.
Son application concrète à un cabinet médical
Pour un cabinet médical, cela peut se traduire par une sauvegarde locale régulière combinée à une sauvegarde externalisée chez un hébergeur certifié HDS, garantissant une récupération possible même en cas de sinistre physique du cabinet.
Une règle applicable à toutes les données critiques du cabinet
Ce principe s'applique à l'ensemble des données critiques du cabinet, dossier patient en tête, et pas seulement aux données traitées par un outil complémentaire donné.
DoctoAid sur ce sujet
DoctoAid peut vous aider directement sur ce cas précis
100% données officielles
Chaque réponse s'appuie exclusivement sur les données publiques ANSM (RCP, BDPM) — jamais sur le web ouvert.
Synchronisation continue
Base resynchronisée chaque semaine avec les sources officielles, sans intervention manuelle.
Abstention plutôt qu'invention
Si l'information ne figure pas dans les données officielles, DoctoAid le dit — il n'invente jamais de réponse.
Questions fréquentes
Cette règle s'applique-t-elle uniquement aux données de santé ?
Elle constitue un principe général de sauvegarde applicable à toute donnée jugée critique, dont les données de santé font naturellement partie.
Une copie externalisée doit-elle obligatoirement être chez un hébergeur certifié HDS ?
Si elle contient des données de santé, oui, conformément à l'obligation réglementaire applicable à leur hébergement.
À quelle fréquence appliquer cette règle de sauvegarde ?
Une fréquence adaptée au rythme de mise à jour des données du cabinet, généralement quotidienne pour les données les plus critiques.
Pour aller plus loin
Actualité
Sauvegarde des données de cabinet médical : une obligation de moyens pour le médecin
Actualité
Cyberattaque visant un cabinet ou un établissement de santé : qui le médecin doit-il prévenir ?
Actualité
Authentification forte sur un logiciel de santé : pourquoi un mot de passe simple ne suffit plus au médecin
Actualité
Rançongiciel visant un cabinet médical : les mesures de prévention essentielles pour le médecin
Actualité
Hameçonnage ciblant les professionnels de santé : les signaux que le médecin doit reconnaître
Actualité
Antivirus en cabinet médical : une recommandation forte plutôt qu'une obligation légale directe, pour le médecin
Actualité
Mises à jour système en cabinet médical : pourquoi le médecin ne doit pas les reporter
Guide
Mot de passe partagé en cabinet médical : un risque sous-estimé par les médecins
Guide
Suppression d'un compte patient sur un logiciel de santé : la procédure attendue du médecin
Guide