Cliniques et cabinets : des PC pleins de dossiers patients, sous contrôle

Sur le PC de l'accueil d'une clinique, il y a des dossiers médicaux, des plans de traitement, des données de facturation et des échanges avec les assurances. Sur celui du cabinet, des radiographies et les notes que le médecin tape entre deux patients. Tout système que vous posez sur ces machines doit surveiller sans créer un nouveau problème de vie privée.

C'est le point de départ : des ordinateurs partagés, du personnel qui tourne, et un dirigeant ou un administrateur qui répond si quelque chose fuite. C'est comme ça que nous le voyons chez Argos, et c'est comme ça que nous vous conseillons de le monter.

Commencez par le consentement

Avant tout blocage, l'avis de supervision avec accusé de réception. Chaque personne qui utilise un PC le voit à la connexion et l'accepte, et le système enregistre qui l'a accepté et quand. Réunissez le personnel, expliquez ce qui est surveillé et dans quel but, et affichez l'avertissement qui va bien dans la zone d'accueil. Dans la santé, ce n'est pas de la bureaucratie : c'est la base de tout ce qui suit.

Des captures oui, mais avec exclusions

Les captures d'écran et le Mur vous donnent le pouls opérationnel : l'accueil en pleine activité, la salle d'attente, la machine restée bloquée sur un écran bizarre. Cela dit, il y a des fenêtres à ne surtout pas archiver. Les exclusions de capture existent précisément pour ça : marquez le dossier patient informatisé, la passerelle de paiement et l'application bancaire comme zones hors capture, et réglez l'intervalle de capture au minimum utile. Vous surveillez l'opération sans archiver les historiques.

Ports, horaires et sites web

Le port USB est la sortie la plus facile pour les données d'un cabinet. Bloquez-le avec une liste d'autorisés : la multifonction et la douchette de codes-barres fonctionnent, la clé USB personnelle non. Bloquez des sites par domaine et contrôlez les applications qui n'ont rien à faire sur le poste. Et si la clinique ferme à 19 heures, activez le blocage par horaires de travail : les machines se verrouillent seules hors des heures d'ouverture et personne n'utilise le PC d'admission au petit matin.

Posture de sécurité, tous les jours

La protection d'une clinique se perd dans les détails : l'antivirus qui a expiré, le pare-feu resté éteint après le passage du technicien, le disque jamais chiffré. Les alertes de posture de sécurité vous préviennent par Telegram, courriel ou webhook dès que l'un de ces éléments change, et les scripts programmés appliquent correctifs et tâches de maintenance à des heures qui ne dérangent pas les rendez-vous. La vérification de BitLocker et de l'état de l'antivirus est dans le tableau de bord, pas dans votre mémoire.

Qui s'est connecté, et quand

Avec du personnel tournant et des gardes partagées, la question qui gêne est toujours la même : qui était sur cette machine ? Le journal d'audit répond par les faits : chaque action dans la console est consignée avec son auteur et son horaire. Activez l'authentification à deux facteurs sur les comptes administratifs, définissez des permissions par opérateur s'il y a plus d'un administrateur, et rappelez-vous que votre clinique tourne sur une instance isolée, séparée de celle de n'importe quel autre client. Personne d'autre ne partage cette installation.

À propos du HIPAA et des normes locales

Ici, autant être directs. Argos ne certifie pas la conformité HIPAA, ni à aucune norme locale de protection des données de santé, parce que ce n'est pas un organisme certificateur. Ce qu'il vous donne, ce sont des outils et des registres : l'avis avec accusé, les exclusions de capture, le blocage des ports, l'audit, la posture de sécurité. Si votre assureur, votre auditeur ou votre réglementation locale demandent des preuves de contrôles, ce matériel sert de point de départ, mais la décision de conformité se prend avec votre conseil et avec la norme qui vous s'applique. Quiconque vous vend un logiciel « conforme HIPAA » rien qu'en l'installant vous vend quelque chose qui n'existe pas.

Un cabinet compte aussi

Pas besoin d'une grande clinique pour commencer. Avec le PC de l'accueil et celui du cabinet, vous avez déjà un cas réel, et le prix est par PC, donc ça grandit quand vous grandissez. L'essai est gratuit jusqu'à dix machines, sans carte bancaire.

Si vous voulez voir ça monté pour votre cas, entrez dans la solution pour cliniques et cabinets, ou regardez les pages sécurité, supervision et actions administratives. Et avant d'installer quoi que ce soit, parlez avec votre équipe de ce que vous allez surveiller et pourquoi : dans ce métier, cette conversation vaut plus que n'importe quelle configuration.