Guides › RGPD & sécurité des données › Choisir un logiciel de cabinet hébergé dans le cloud : les critères de sécurité pour le médecin
Choisir un logiciel de cabinet hébergé dans le cloud : les critères de sécurité pour le médecin
Mis à jour le 27/09/2026 — rédigé par l'équipe DoctoAid à partir des données publiques officielles ANSM
En bref
Avant d'adopter un logiciel de cabinet hébergé dans le cloud, la vérification porte sur la certification HDS de l'hébergeur utilisé, le chiffrement des données au repos et en transit, et l'existence d'un contrat de sous-traitance conforme au RGPD.
Source
Cet article est un contenu d'information générale, fondé sur les données publiques officielles françaises. Il ne remplace pas une consultation médicale ni le jugement clinique d'un professionnel de santé.
Vérifier la certification de l'hébergeur
Le premier critère à vérifier est la certification HDS (Hébergeur de Données de Santé) de l'infrastructure utilisée par l'éditeur, une exigence légale pour toute donnée de santé hébergée pour le compte de tiers.
Le chiffrement des données
Les données doivent être chiffrées à la fois au repos (sur les serveurs) et en transit (lors des échanges), un critère de sécurité de base à demander explicitement à l'éditeur du logiciel.
Le contrat de sous-traitance RGPD
Un contrat de sous-traitance conforme au RGPD doit encadrer précisément les traitements réalisés par l'éditeur pour le compte du cabinet, avec des clauses de confidentialité et de sécurité claires.
DoctoAid sur ce sujet
DoctoAid peut vous aider directement sur ce cas précis
100% données officielles
Chaque réponse s'appuie exclusivement sur les données publiques ANSM (RCP, BDPM) — jamais sur le web ouvert.
Synchronisation continue
Base resynchronisée chaque semaine avec les sources officielles, sans intervention manuelle.
Abstention plutôt qu'invention
Si l'information ne figure pas dans les données officielles, DoctoAid le dit — il n'invente jamais de réponse.
Questions fréquentes
Un logiciel non hébergé en France peut-il être conforme ?
La conformité dépend davantage de la certification et du cadre juridique de l'hébergeur que de sa seule localisation géographique.
Comment vérifier concrètement ces critères avant de s'engager ?
En demandant explicitement à l'éditeur sa documentation de sécurité et son contrat de sous-traitance RGPD.
Ces critères s'appliquent-ils aussi à un outil complémentaire comme DoctoAid ?
Oui, tout logiciel traitant des données doit être évalué selon ces mêmes critères de sécurité.
Pour aller plus loin
Guide
Sous-traitant IA tiers et données de santé : la vigilance du médecin
Guide
RGPD et données de santé : les obligations du médecin généraliste
Guide
Secret médical et logiciels de cabinet : ce que le médecin doit vérifier
Guide
Dossier médical partagé et logiciel métier : bien distinguer les rôles, pour le médecin
Guide
Mot de passe partagé en cabinet médical : un risque sous-estimé par les médecins
Guide
Suppression d'un compte patient sur un logiciel de santé : la procédure attendue du médecin
Guide
Audit de sécurité d'un logiciel médical : comment le médecin peut le vérifier avant de l'adopter
Actualité
Souveraineté des données de santé : un enjeu de politique publique pour le médecin
Actualité
Transfert de données de santé hors Union européenne : les règles applicables au médecin
Actualité