Passer au contenu principal
FICHE CONDUITE À TENIR EN CAS DE CYBERATTAQUE


CONDUITE À TENIR
EN CAS DE CYBERATTAQUE

FICHE MÉMO

1. DÉTECTION & ALERTE IMMEDIATE

Signes d’alerte

Actions

    • Logiciel inaccessible, lent, messages inhabituels.
    • Fichiers patients chiffrés ou demande de rançon.
    • Emails/SMS suspects (phishing).
    • Ne pas cliquer sur les liens/pièces jointes suspects.
    • Déconnecter immédiatement l’ordinateur du réseau (Wi-Fi, câble).
    • Alerter l’éditeur du logiciel (coordonnées à avoir sous la main).
    • Ne pas payer de rançon.

2. ISOLEMENT & PROTECTION DES DONNÉES

⇒ Objectif : Empêcher la propagation et sécuriser les données « patients ».

Actions :

    • Éteindre le poste si recommandé par le support.
    • Sauvegarder les données critiques sur un support externe non connecté.
    • Ne pas utiliser de cloud ou messagerie non sécurisée.

3. SIGNALEMENTS 

Obligatoires :
 À faire dans les 72h (en cas de fuite de données)

À faire (recommandations) :

Preuves à conserver : Captures d’écran, emails, logs.

4. MODE DÉGRADÉ & CONTINUITÉ DES SOINS

    • Passer en mode papier pour les consultations.
    • Demander aux patients d’apporter leurs derniers documents médicaux.
    • Utiliser les canaux alternatifs (DMP, ARS) pour accéder aux données essentielles.
    • Conserver une trace écrite de tous les actes pour régularisation ultérieure.

5. COMMUNICATION AVEC LES PATIENTS

Exemple de message type à afficher :

« Notre logiciel [nom] est temporairement indisponible suite à une cyberattaque. Nous assurons la continuité des soins en mode dégradé. Vos données peuvent avoir été exposées. Nous suivons les recommandations des autorités et restons à votre disposition. Merci de votre compréhension et d’apporter vos derniers documents médicaux. »

6. RETOUR À LA NORMALE & PRÉVENTION

Avant de redémarrer :

Renforcement de la sécurité :

    • Attendre la validation de l’éditeur du logiciel.
    • Vérifier l’intégrité des données patients.
    • Sauvegardes automatiques et déconnectées.
    • Double authentification sur tous les comptes.
    • Formation anti-phishing (ANSSI, Cybermalveillance).
    • Mises à jour régulières des logiciels et antivirus.

CHECKLIST À IMPRIMER

  • ✅ J’ai noté les coordonnées de mon éditeur de logiciel et de mon syndicat.

    ✅ J’ai préparé un message type pour mes patients.

    ✅ Je sais comment déclarer une violation à la CNIL.

    ✅ J’ai mis en place une procédure de sauvegarde externe.

    ✅ J’ai sensibilisé mon équipe/mes patients aux risques de phishing.

CYBERATTAQUE ATTENTION FAIRE MAINTENANT

À FAIRE DES MAINTENANT

    • Vérifier que vos sauvegardes sont à jour et déconnectées.
    • Former votre équipe à la détection du phishing.
    • Noter les coordonnées de votre éditeur de logiciel et de votre assurance RC Pro.

Besoin d’aide ? Contactez votre syndicat professionnel ou votre assurance RC Pro.

Pour que votre responsabilité civile professionnelle soit mise en cause, et que vous fassiez une déclaration, il faut - au préalable - que vous receviez une réclamation en réparation d'un préjudice. Il conviendra à réception de vous rapprocher des services de votre assurance « Responsabilité Civile Professionnelle ». Vous pouvez aussi demander des conseils au service de protection juridique. 
En savoir plus sur les différentes Responsabilités Civiles Professionnelles

LIENS UTILES

Notre article sur la cybersécurité

GUIDES POUVANT VOUS ETRE UTILES

Demander un devis
Powered by  GDPR Cookie Compliance
Résumé de la politique de confidentialité

Ce site utilise des cookies afin que nous puissions vous fournir la meilleure expérience utilisateur possible. Les informations sur les cookies sont stockées dans votre navigateur et remplissent des fonctions telles que vous reconnaître lorsque vous revenez sur notre site Web et aider notre équipe à comprendre les sections du site que vous trouvez les plus intéressantes et utiles.