11/09/2025
Depuis l’obligation de la tenue informatisée du dossier médical dans le secteur médico-social (décret du 22 août 2022, programme Ma Santé 2022), l’adoption des logiciels dédiés connaît une croissance exponentielle. Près de 85% des EHPAD disposaient, en 2023, d’une forme de dossier informatisé au sein de leur structure selon la mission d’information de l’Assemblée Nationale. Cette transition accroît l’efficacité du suivi, mais expose également à de nouveaux risques, bien plus complexes que la simple perte d’un dossier papier.
La numérisation massive rend les dossiers médicaux attractifs pour les cybercriminels. Les structures médico-sociales, moins dotées en moyens que les grands hôpitaux, sont parfois considérées comme une cible “facile”.
Un seul “clic” sur un lien frauduleux dans un email de phishing, et c’est la confidentialité de dizaines ou centaines de résidents qui bascule. Selon l’ANSSI (ssi.gouv.fr), 77% des attaques exploitent l’erreur humaine ou les failles de sensibilisation.
La gestion des dossiers médicaux numériques s’inscrit dans un contexte réglementaire strict. Le RGPD et la législation française imposent des obligations fortes sur la collecte, l’accès, le stockage et l’archivage des données de santé, qui sont dites “sensibles”.
Le défaut de conformité peut entraîner des sanctions lourdes de la CNIL (jusqu’à 4% du chiffre d’affaires annuel mondial pour des organismes privés, plusieurs milliers d’euros pour les établissements sociaux). D’importantes fuites récentes (Hospices Civils de Lyon, décembre 2022 – 1,5 million de dossiers exposés) ont mis en lumière la sévérité croissante de la CNIL face à ces violations.
Le numérique n’est pas synonyme d’infaillibilité. Les erreurs de saisie, de manipulation ou d’interprétation persistent et peuvent avoir des conséquences tout aussi graves.
Dans la pratique, la Haute Autorité de Santé rapporte que 1 incident informatique sur 5 dans la santé est lié à une mauvaise gestion du dossier patient informatisé (HAS, Rapport 2022).
L’humain reste au cœur de la gestion numérique. Faible formation, réticences, stress technique… Ces facteurs sont souvent à la racine des risques concrets pour les résidents et leurs proches.
La HAS souligne que la résilience organisationnelle – la capacité à fonctionner “hors ligne” – demeure essentielle pour parer ces risques (HAS, Guide de sécurité numérique en EHPAD, 2022).
Si la sécurité des données relève de l’obligation, l’image de l’établissement l’est tout autant. En cas de fuite ou de mauvaise gestion d’informations médicales, les conséquences dépassent la sphère interne :
D’après une enquête du Mensuel des Maisons de Retraite en 2023, 60% des proches se renseignent désormais sur la sécurité informatique d’un établissement avant d’envisager une admission.
Réduire l’exposition commence par la prévention. Aucun système n’est parfait, mais les structures qui investissent dans la formation, l’organisation et la technique réduisent nettement incident et sinistrose. Voici les axes majeurs (tous issus de recommandations CNIL, ANSSI et HAS) :
S’il serait absurde de diaboliser le dossier médical numérique, il serait tout aussi imprudent d’en négliger la gestion des risques. Les établissements médico-sociaux n’ont d’autre choix que d’allier prudence, investissement technique et maturité humaine pour que le numérique serve réellement le soin, la confiance des familles et le respect des droits des seniors.
À l’heure où la cybersécurité devient centrale, anticiper ces risques s’impose comme une priorité stratégique et éthique. Les outils numériques ouvrent des perspectives enthousiasmantes en matière de coordination, de personnalisation et de suivi, à condition d’instaurer une culture partagée de responsabilité et de rigueur.
Les directeurs, soignants et personnels administratifs ont ici un rôle clé à jouer : transformer chaque risque identifié en opportunité de progrès, pour bâtir des pratiques numériques dignes de la confiance du secteur médico-social.