Poste partagé en cabinet de santé à Digne : 9 règles pour séparer les sessions Windows et protéger les données patients (04)

Pourquoi les cabinets de santé sont particulièrement exposés

Un cabinet médical, un cabinet d'infirmiers ou un centre de kinésithérapie gère parmi les données les plus sensibles qui soient : dossiers patients, ordonnances, résultats d'analyses. La réglementation les classe dans la catégorie "données de santé" — la plus protégée du RGPD. Les sanctions en cas de fuite peuvent atteindre 4 % du chiffre d'affaires annuel, et la CNIL a déjà prononcé des amendes contre des structures de santé pour des raisons bien moins graves qu'une violation de données.

Pourtant, dans la majorité des petits cabinets que nous dépannons dans les Alpes-de-Haute-Provence, la situation est toujours identique : un seul ordinateur, un seul compte Windows, un post-it avec le mot de passe collé sous l'écran. Quand le remplaçant arrive le lundi matin, il voit les dossiers de tout le monde. C'est un problème réel, documenté, et entièrement évitable en moins d'une heure.

Le vrai risque d'un compte Windows partagé entre praticiens

Partager un seul compte Windows — même avec un mot de passe "solide" — crée plusieurs problèmes concrets qui vont bien au-delà de l'inconfort :

• Aucune traçabilité des accès. Si un dossier patient est consulté ou modifié de façon inappropriée, impossible de savoir qui était connecté. La CNIL exige pourtant que chaque accès à des données de santé soit attribuable à une personne identifiée.
• Historique de navigation partagé. Chrome ou Edge retient les sites visités, les formulaires remplis, parfois les mots de passe enregistrés. L'assistante médicale voit les recherches du médecin, et réciproquement.
• Bureau et documents en vrac. Sans séparation de profil, les fichiers de chaque praticien s'accumulent au même endroit. Une suppression accidentelle touche tout le monde simultanément.
• Messagerie ouverte en permanence. Si Outlook ou la messagerie de santé sécurisée reste ouverte, n'importe quel intervenant présent voit les mails entrants en temps réel.

Nous traitons les mêmes mécanismes dans notre article sur les comptes partagés au bureau et les risques du mot de passe commun — mais dans un cabinet de santé, la couche réglementaire est encore plus contraignante.

Règle n°1 : créer un compte Windows distinct pour chaque utilisateur

C'est le fondement de tout. Chaque praticien, chaque secrétaire, chaque remplaçant doit disposer de son propre compte Windows, avec son propre mot de passe. La procédure sous Windows 10 et Windows 11 :

1. Ouvrir Paramètres → Comptes → Famille et autres utilisateurs
2. Cliquer sur Ajouter un autre utilisateur
3. Choisir Je ne dispose pas des informations de connexion de cette personne, puis Ajouter un utilisateur sans compte Microsoft
4. Saisir un identifiant clair (ex. : "Dr Martin" ou "Secrétariat") et un mot de passe robuste
5. Attribuer le type de compte : Standard pour les utilisateurs courants, Administrateur uniquement pour le responsable qui gère la machine

Chaque utilisateur obtient alors son propre bureau, ses propres favoris, son propre dossier Documents. Les profils sont strictement isolés par Windows : l'un ne voit pas les fichiers de l'autre, sauf si un dossier est explicitement partagé.

Compte local ou compte Microsoft : que choisir dans un cabinet ?

Pour un cabinet de santé, le compte local est préférable. Il ne synchronise rien vers les serveurs Microsoft, ce qui évite que des documents sensibles se retrouvent dans un cloud sans consentement explicite. Le compte Microsoft apporte de la praticité pour un usage personnel ; ce n'est pas ce qu'il faut dans un contexte professionnel qui traite des données de santé.

Règle n°2 : configurer le verrouillage automatique de session

Créer des comptes séparés ne sert à rien si la session reste ouverte quand le praticien passe en salle de soins pour 20 minutes. Le verrouillage automatique est non négociable dans un environnement où d'autres personnes — y compris des patients — peuvent approcher le poste.

Délai recommandé : 3 à 5 minutes d'inactivité. Pour configurer :

• Clic droit sur le bureau → Personnaliser → Écran de veille
• Choisir le délai et cocher À la reprise, afficher l'écran de connexion
• Ou via gpedit.msc (Stratégie de groupe locale) pour appliquer ce réglage à tous les comptes en une seule opération — disponible sur Windows 10/11 Pro

Enseignez également le raccourci Win + L à chaque utilisateur. Il verrouille la session instantanément, avant même de quitter le bureau. C'est un geste de 0,5 seconde qui protège tout le dossier patient ouvert à l'écran.

Règle n°3 : imposer un mot de passe fort à chaque session

Un mot de passe du type "Cabinet04" ou "Digne2025" ne résistera pas 30 secondes à une tentative un peu sérieuse. Pour chaque compte, imposez :

• Minimum 12 caractères, mélange de lettres (majuscules et minuscules), chiffres et symboles
• Ou un code PIN Windows Hello (4 à 6 chiffres) : il est lié à ce poste uniquement, plus rapide à saisir, et aussi sécurisé qu'un bon mot de passe
• Aucun partage de mot de passe entre collègues, même "juste pour dépanner ce matin"

Les 8 règles pour construire un mot de passe vraiment solide sont détaillées dans notre guide sur les mots de passe sécurisés.

Règle n°4 : ne jamais laisser le navigateur web commun

C'est systématiquement le point le plus négligé. Si Chrome ou Edge est utilisé sans profil dédié par utilisateur, le navigateur partage entre tous :

• L'historique de navigation complet
• Les mots de passe enregistrés automatiquement (y compris ceux de Doctolib, du portail CPAM, de la messagerie...)
• Les sessions actives — un cookie maintient parfois la connexion d'un utilisateur précédent sans que personne ne s'en aperçoive
• Les formulaires auto-complétés, avec parfois des données patients saisies la veille

La bonne nouvelle : si chaque praticien utilise son propre compte Windows (règle n°1), le navigateur est automatiquement séparé — chaque profil Windows a son propre profil Chrome ou Edge. L'essentiel est de ne jamais ouvrir le navigateur depuis la session d'un autre, et de désactiver l'enregistrement automatique des mots de passe dans le navigateur au profit d'un gestionnaire dédié.

Règle n°5 : organiser les dossiers partagés clairement

Certains documents appartiennent à toute l'équipe : protocoles, ordonnances types, planning de permanence. D'autres sont strictement personnels. L'organisation à adopter :

• Dossier commun accessible à tous : créez un dossier dans C:\Utilisateurs\Public\Documents — il est visible de tous les comptes Windows sans manipulation. Y déposer uniquement ce qui concerne l'ensemble du cabinet.
• Dossiers personnels dans le profil de chaque utilisateur : les Documents, le Bureau et les Téléchargements de chaque compte sont inaccessibles aux autres comptes standard. C'est là que chaque praticien range ses propres fichiers.
• Éviter le bureau commun comme espace de travail : les fichiers déposés sur le bureau d'un compte disparaissent aux yeux des autres à la déconnexion, source de confusion récurrente.

Règle n°6 : vérifier comment votre logiciel métier gère le multi-utilisateur

Doctolib, Hellodoc, Crossway, Médiclick, Medistory... Chaque logiciel de gestion de cabinet a sa propre logique d'authentification. Avant de finaliser votre configuration, posez cette question précise à votre éditeur : "Comment le logiciel distingue-t-il les connexions de plusieurs praticiens sur le même poste ?"

Deux cas de figure :

• Le logiciel a son propre système de login : chaque praticien s'identifie dans l'application indépendamment du compte Windows. Les deux niveaux de protection se cumulent — c'est la situation idéale.
• Le logiciel ne distingue pas les utilisateurs : tous les accès apparaissent sous le même nom. Dans ce cas, la séparation des sessions Windows devient encore plus critique, car c'est la seule barrière existante. Votre éditeur doit vous proposer une solution ou documenter ce point — c'est son obligation dans le cadre du RGPD santé.

Règle n°7 : gérer les remplaçants et intervenants temporaires avec rigueur

Le remplaçant du week-end, le stagiaire de trois semaines, le technicien qui vient maintenir le logiciel de gestion : ces intervenants temporaires représentent une zone de risque classique. Les règles à appliquer systématiquement :

• Créer un compte Windows temporaire dédié, avec les droits minimum nécessaires à sa mission
• Ne jamais communiquer les identifiants d'un praticien titulaire à un remplaçant, même pour "aller plus vite"
• Désactiver ou supprimer le compte dès la fin de l'intervention — la checklist complète des actions à ne pas oublier est dans notre article sur l'offboarding informatique
• Modifier les mots de passe des ressources partagées si des accès ont été communiqués pendant l'intervention

Règle n°8 : activer le chiffrement du disque

Séparer les sessions protège les données entre utilisateurs du cabinet. Mais si le PC est volé dans la salle d'attente ou récupéré en fin de vie, les données restent lisibles sur le disque si celui-ci n'est pas chiffré. Sous Windows 10/11 Pro, BitLocker chiffre intégralement le disque en quelques clics (Panneau de configuration → Chiffrement de lecteur BitLocker). Conservez précieusement la clé de récupération — sans elle, les données sont irrécupérables en cas de panne.

La CNIL considère le chiffrement du disque comme une mesure de sécurité de base pour tout traitement de données de santé. Ce n'est plus une option, c'est une attente réglementaire explicite.

Règle n°9 : documenter la configuration et former l'équipe

La meilleure configuration technique ne vaut rien si elle n'est pas respectée au quotidien. Prévoyez :

• Une fiche plastifiée près du poste rappelant les 3 gestes clés : Win+L avant de quitter le bureau, ne jamais partager son mot de passe, signaler toute anomalie au responsable
• Un document interne listant les comptes existants, leurs droits et la procédure pour en créer un nouveau (stocker ce document en lieu sûr, jamais sur le bureau)
• Une revue des comptes à chaque arrivée ou départ dans l'équipe — y compris pour les remplaçants récurrents

Un poste bien configuré mais sans procédure écrite finit toujours par dériver. Dans six mois, si quelqu'un crée un nouveau compte "pour aller vite" et lui donne les droits administrateur, toute la rigueur initiale s'effondre.

Quand faire appel à TECHNOTREMENT à Digne-les-Bains

Si la configuration vous semble complexe, ou si vous voulez vous assurer que tout est fait dans les règles — RGPD compris — nous intervenons directement dans votre cabinet dans les Alpes-de-Haute-Provence. Nous configurons les comptes Windows, vérifions les droits d'accès, activons le chiffrement et vous remettons une documentation simple à conserver.

Une intervention d'une demi-journée suffit généralement à remettre un poste partagé dans les règles. Pour les structures avec plusieurs postes, notre contrat de maintenance informatique inclut une vérification régulière de la configuration de sécurité.

FAQ — Poste partagé en cabinet de santé

Peut-on utiliser un seul compte Windows si toute l'équipe se fait confiance ?

Non. La confiance entre collègues ne remplace pas l'obligation légale. Le RGPD et les référentiels de la CNIL exigent que chaque accès à des données de santé soit traçable et attribuable à une personne identifiée. Un compte partagé rend cette traçabilité impossible — c'est une non-conformité que la CNIL peut constater lors d'un contrôle, indépendamment de toute intention malveillante.

Windows Home suffit-il, ou faut-il la version Pro ?

Windows Home permet de créer des comptes séparés et assure correctement l'isolation des profils. Cependant, Windows Pro offre des outils supplémentaires utiles en environnement professionnel : stratégies de groupe (pour forcer le verrouillage automatique sur tous les comptes en un seul réglage), BitLocker complet, et meilleure intégration dans un domaine si vous avez un serveur. Pour un cabinet de plus de 2-3 postes, Windows Pro est recommandé.

Un praticien a oublié son mot de passe — comment faire sans tout perdre ?

Le compte Administrateur du poste peut réinitialiser le mot de passe d'un autre compte sans connaître l'ancien, et sans perte de données. C'est justement pour cela qu'il faut toujours maintenir un compte Administrateur séparé, avec un mot de passe conservé en lieu sûr. Si vous n'avez plus accès à aucun compte administrateur, nous pouvons intervenir pour débloquer le poste — contactez-nous au 06 50 81 05 81.

Faut-il une solution différente si le cabinet a 4 postes ou plus ?

Au-delà de 3-4 postes, gérer les comptes machine par machine devient vite ingérable. Un domaine Windows Server ou une solution MDM (Mobile Device Management) permet de centraliser la gestion des comptes, d'appliquer des politiques de sécurité uniformes et de superviser l'ensemble du parc depuis un point unique. C'est ce que nous mettons en place dans le cadre de notre offre d'infogérance pour les structures de santé du 04.