Guides › RGPD & sécurité des données › Mot de passe partagé en cabinet médical : un risque sous-estimé par les médecins
Mot de passe partagé en cabinet médical : un risque sous-estimé par les médecins
Mis à jour le 27/09/2026 — rédigé par l'équipe DoctoAid à partir des données publiques officielles ANSM
En bref
Le partage d'un même identifiant et mot de passe entre plusieurs membres d'un cabinet médical empêche toute traçabilité individuelle des accès aux données patient, un manquement fréquent aux exigences de sécurité attendues par la CNIL et le RGPD.
Source
Cet article est un contenu d'information générale, fondé sur les données publiques officielles françaises. Il ne remplace pas une consultation médicale ni le jugement clinique d'un professionnel de santé.
Pourquoi cette pratique pose problème
Un compte partagé entre plusieurs personnes empêche d'identifier précisément qui a accédé à quelle donnée patient et à quel moment, une exigence de traçabilité pourtant attendue par les référentiels de sécurité de santé.
La bonne pratique recommandée
Chaque utilisateur d'un logiciel de santé devrait disposer de son propre compte individuel, avec ses propres droits d'accès adaptés à son rôle dans le cabinet.
Un point de vigilance pour tout logiciel du cabinet
Cette recommandation s'applique à tout logiciel manipulant des données de santé, y compris les outils complémentaires utilisés au quotidien en cabinet.
DoctoAid sur ce sujet
DoctoAid peut vous aider directement sur ce cas précis
100% données officielles
Chaque réponse s'appuie exclusivement sur les données publiques ANSM (RCP, BDPM) — jamais sur le web ouvert.
Synchronisation continue
Base resynchronisée chaque semaine avec les sources officielles, sans intervention manuelle.
Abstention plutôt qu'invention
Si l'information ne figure pas dans les données officielles, DoctoAid le dit — il n'invente jamais de réponse.
Questions fréquentes
Cette pratique est-elle interdite par la loi ?
Elle contrevient aux principes de sécurité et de traçabilité attendus par le RGPD, sans qu'un texte unique l'interdise nommément.
Comment corriger cette pratique dans un cabinet existant ?
En créant un compte individuel pour chaque utilisateur du logiciel concerné, avec des droits d'accès adaptés.
Cette recommandation s'applique-t-elle aux stagiaires et remplaçants ?
Oui, chaque personne accédant aux données devrait disposer de son propre accès individuel, même temporaire.
Pour aller plus loin
Guide
Chiffrement des données au repos et en transit : la différence à connaître pour le médecin
Guide
Journalisation des accès au dossier patient : une exigence de sécurité pour le médecin
Guide
Politique de confidentialité d'un logiciel de santé : les points à vérifier par le médecin avant d'adopter
Guide
Partage d'écran en téléconsultation : les précautions de confidentialité du médecin
Guide
Sous-traitant IA tiers et données de santé : la vigilance du médecin
Guide
RGPD et données de santé : les obligations du médecin généraliste
Guide
Secret médical et logiciels de cabinet : ce que le médecin doit vérifier
Actualité
Données de santé d'un mineur : les règles de consentement applicables pour le médecin
Actualité
Droit d'opposition au traitement de données de santé : quand peut-il s'exercer, pour le médecin
Actualité