Guides › RGPD & sécurité des données › Chiffrement des données au repos et en transit : la différence à connaître pour le médecin
Chiffrement des données au repos et en transit : la différence à connaître pour le médecin
Mis à jour le 27/09/2026 — rédigé par l'équipe DoctoAid à partir des données publiques officielles ANSM
En bref
Le chiffrement des données au repos protège les données stockées sur les serveurs contre un accès non autorisé direct, tandis que le chiffrement en transit protège les données lors de leur transmission réseau ; les deux sont complémentaires et attendus pour tout logiciel de santé.
Sources
- CNIL — Commission nationale de l'informatique et des libertés
- ANSM — Base de données publique des médicaments
Cet article est un contenu d'information générale, fondé sur les données publiques officielles françaises. Il ne remplace pas une consultation médicale ni le jugement clinique d'un professionnel de santé.
Le chiffrement au repos
Le chiffrement au repos protège les données stockées sur les serveurs contre un accès direct non autorisé, y compris en cas de vol physique ou d'intrusion sur l'infrastructure de stockage.
Le chiffrement en transit
Le chiffrement en transit (via le protocole HTTPS notamment) protège les données lors de leur transmission entre le poste de l'utilisateur et les serveurs, contre une interception réseau.
Deux garanties complémentaires à vérifier ensemble
Un logiciel de santé sécurisé doit garantir les deux formes de chiffrement, l'absence de l'une des deux constituant une faille de sécurité significative.
DoctoAid sur ce sujet
DoctoAid peut vous aider directement sur ce cas précis
100% données officielles
Chaque réponse s'appuie exclusivement sur les données publiques ANSM (RCP, BDPM) — jamais sur le web ouvert.
Synchronisation continue
Base resynchronisée chaque semaine avec les sources officielles, sans intervention manuelle.
Abstention plutôt qu'invention
Si l'information ne figure pas dans les données officielles, DoctoAid le dit — il n'invente jamais de réponse.
Questions fréquentes
Un site en HTTPS garantit-il à lui seul la sécurité des données ?
Non, cela garantit uniquement le chiffrement en transit ; le chiffrement au repos doit être vérifié séparément.
Comment vérifier le chiffrement au repos d'un logiciel donné ?
Cette information doit figurer dans la documentation de sécurité de l'éditeur, à demander explicitement en cas d'absence.
Ces deux formes de chiffrement sont-elles exigées par la certification HDS ?
Oui, le référentiel de certification HDS intègre des exigences de chiffrement des données de santé hébergées.
Pour aller plus loin
Guide
Suppression d'un compte patient sur un logiciel de santé : la procédure attendue du médecin
Guide
Audit de sécurité d'un logiciel médical : comment le médecin peut le vérifier avant de l'adopter
Guide
Journalisation des accès au dossier patient : une exigence de sécurité pour le médecin
Guide
Politique de confidentialité d'un logiciel de santé : les points à vérifier par le médecin avant d'adopter
Guide
Partage d'écran en téléconsultation : les précautions de confidentialité du médecin
Guide
Sous-traitant IA tiers et données de santé : la vigilance du médecin
Guide
RGPD et données de santé : les obligations du médecin généraliste
Actualité
Certification HDS : pourquoi elle est obligatoire pour héberger des données de santé, et ce que le médecin doit vérifier
Actualité
Le référentiel CNIL pour les cabinets médicaux : ce qu'il encadre pour le médecin
Actualité