Un compte compromis peut suffire à exposer des données sensibles. Au cabinet médical, la cybersécurité protège à la fois le secret médical et la continuité des consultations. Les incidents FICOBA et DGFiP de 2026 rappellent pourquoi les mots de passe, les sauvegardes et les accès réseau méritent une attention régulière, sur Mac comme sur PC.

FICOBA et DGFiP : ce que les incidents nous rappellent

En février 2026, la DGFiP a annoncé des accès illégitimes au fichier FICOBA, après l’usurpation des identifiants d’un agent habilité. Les informations concernées comprenaient notamment des identités, des adresses et des coordonnées bancaires. Dans un autre incident, annoncé en août, elle a confirmé un vol de données à la suite d’accès illégitimes à son système d’information. Sa communication précise que les espaces Finances publiques des usagers n’ont pas été compromis. Source FICOBA · Source DGFiP.

Ces événements ne concernent pas MediStory. Ils illustrent un risque qui touche aussi les cabinets : un accès détourné peut permettre de consulter ou d’extraire des informations. Une sauvegarde aide à reprendre l’activité après une perte de données ; elle n’empêche pas leur vol. Il faut donc protéger les accès autant que les copies.

1. Un compte personnel pour chaque membre du cabinet

Médecin, remplaçant, interne ou secrétaire : chacun doit utiliser son propre compte, avec les droits nécessaires à sa mission. Dans MediStory, l’invitation des utilisateurs et le réglage des habilitations permettent d’organiser ces accès. Au départ d’un collaborateur, revoir ses autorisations doit faire partie de la procédure du cabinet.

Utilisez des mots de passe longs, uniques et conservés dans un gestionnaire adapté. Protégez en priorité la messagerie : elle sert souvent à réinitialiser les autres comptes. Activez la double authentification sur les services qui la proposent, notamment la messagerie et les outils d’accès à distance. Un code de validation ne se communique jamais à une personne qui vous appelle. Gestion des utilisateurs MediStory · Conseils sur les mots de passe.

2. Sauvegarder les dossiers patients et vérifier leur restauration

La bonne question est simple : si le poste ou la station du cabinet devient inutilisable demain, quelles données pourrez-vous récupérer, et en combien de temps ? La synchronisation entre appareils ne remplace pas une sauvegarde indépendante.

• Identifier tout ce qui doit être récupéré : dossiers MediStory, documents joints, données de facturation, messagerie et documents administratifs.
• Automatiser les sauvegardes à une fréquence adaptée à l’activité, et contrôler les alertes d’échec.
• Conserver plusieurs copies, dont une hors du cabinet et une copie hors ligne ou protégée contre l’effacement par un compte compromis.
• Chiffrer les sauvegardes et organiser des tests de restauration avec le prestataire, sans écraser les données en production.

Pour MediStory, l’éditeur propose MS Safe, une sauvegarde externalisée chiffrée sur des serveurs HDS. Vérifiez que le service est effectivement activé, que les sauvegardes aboutissent et que leur périmètre couvre vos besoins. Sur Mac, Time Machine peut compléter la protection du poste ; son existence ne prouve pas, à elle seule, que toutes les données métiers seront restaurables.

3. Protéger les postes Mac et Windows

MediStory fonctionne sur Mac et appareils Apple ; les PC Windows présents au secrétariat ou pour d’autres usages font aussi partie du périmètre à sécuriser. Verrouillez les sessions lorsque vous quittez votre poste et réservez les droits d’administration aux personnes qui en ont besoin.

Faites vérifier le chiffrement des appareils : FileVault sur Mac, chiffrement de l’appareil ou BitLocker sous Windows, selon les équipements et les éditions. Conservez les clés de récupération dans un emplacement sécurisé, distinct du poste. Le chiffrement protège notamment en cas de vol ; il ne bloque pas les actions d’un attaquant utilisant une session déjà ouverte.

Maintenez les systèmes, navigateurs et logiciels à jour. Pour une mise à niveau majeure de macOS ou Windows, faites d’abord vérifier la compatibilité de MediStory, ExpressVitale, des lecteurs et des autres outils du cabinet, avec une sauvegarde contrôlée avant l’intervention.

4. Sécuriser Internet et séparer le Wi-Fi des patients

La box et le routeur participent à la protection des dossiers. Le mot de passe d’administration doit être distinct de la clé Wi-Fi, les équipements doivent être maintenus à jour et le pare-feu correctement configuré.

Prévoyez un réseau invité réellement isolé pour les patients et les appareils personnels, séparé des postes, imprimantes et serveurs professionnels. Utilisez WPA3 ou un WPA2 correctement configuré. Les accès de télémaintenance doivent être identifiés, limités et sécurisés ; évitez d’exposer directement un bureau à distance sur Internet. En mobilité, privilégiez une connexion de confiance et l’accès sécurisé prévu pour le cabinet. Recommandations réseau de la CNIL.

5. Se méfier des demandes qui semblent connaître le cabinet

Un message peut citer le nom du médecin, un fournisseur ou une information exacte et rester frauduleux. Méfiez-vous des demandes urgentes de changement de RIB, de réinitialisation de compte ou de prise en main à distance. Vérifiez-les en rappelant un numéro déjà connu, plutôt que celui indiqué dans le message reçu.

N’envoyez pas de dossiers patients via une messagerie personnelle ou un espace de partage grand public choisi par défaut. Utilisez les outils et circuits sécurisés prévus pour les échanges de santé. La CNIL rappelle aux professionnels de santé la nécessité de mesures techniques et organisationnelles adaptées à ces données.

Un point de contrôle utile dès cette semaine

Qui dispose encore d’un accès au cabinet ? Quand la dernière sauvegarde a-t-elle réussi ? Quand une restauration a-t-elle été testée ? Le Wi-Fi des patients est-il isolé ? Ces vérifications permettent de repérer les priorités sans attendre un incident.

Avec EMI Santé, faites le point sur la protection de votre cabinet et de votre environnement MediStory : comptes utilisateurs, sauvegardes, postes Mac et PC, accès Internet et continuité d’activité. Contactez notre équipe pour identifier les actions adaptées à votre organisation.

Article préparé le 17 octobre 2026 à partir des communications officielles et des documentations citées. Les mesures techniques doivent être adaptées à la configuration de chaque cabinet.