Serveur d'images endoscopiques, DPI, agenda en ligne : le vrai périmètre cyber d'un cabinet de gastro-entérologie

Interrogez un gastro-entérologue sur ses données sensibles : il pense à son dossier patient informatisé. C'est la partie émergée. Un cabinet de gastro-entérologie moyen, avec deux praticiens et une activité d'endoscopie, manipule en réalité un écosystème de données bien plus large :

• Images et vidéos d'endoscopie : les colonnes modernes exportent photos et séquences vers un serveur de stockage ou un logiciel de compte rendu. Une vidéo de coloscopie horodatée et nominative est une donnée de santé au même titre qu'un compte rendu.
• Résultats anatomopathologiques : biopsies, polypes, diagnostics de cancer colorectal ou de MICI, reçus par messagerie et intégrés au dossier.
• Données de dépistage organisé : les échanges avec les centres régionaux de coordination du dépistage des cancers portent sur des populations entières de patients asymptomatiques.
• Données administratives et bancaires : tiers payant, RIB des patients pour certains dépassements, données mutuelles.

Au total, un cabinet installé depuis quinze ans détient facilement les données de santé de 20 000 à 40 000 personnes. C'est l'ordre de grandeur qu'un attaquant valorise : sur les places de marché spécialisées, un dossier médical complet se revend plusieurs dizaines d'euros, soit dix à vingt fois plus qu'un numéro de carte bancaire, parce qu'il permet usurpation d'identité, fraude à l'assurance et chantage.

Les incidents recensés dans les cabinets médicaux ne commencent presque jamais par une attaque frontale du logiciel métier. Ils passent par les interstices.

1. La colonne d'endoscopie connectée. Processeurs d'image, laveurs-désinfecteurs et serveurs de comptes rendus sont des équipements informatiques, souvent sous des systèmes anciens, rarement mis à jour, branchés sur le même réseau que les postes de consultation. Un équipement biomédical non segmenté est un point de pivot idéal.

2. L'agenda en ligne et la prise de rendez-vous. Le compte administrateur de la plateforme de rendez-vous, protégé par un mot de passe réutilisé, donne accès aux identités, motifs de consultation (« rectorragies », « suivi Crohn ») et coordonnées de toute la patientèle.

3. Le secrétariat externalisé et les correspondants. Comptes rendus envoyés par mail standard au médecin traitant, télésecrétariat qui accède au planning depuis son propre poste : chaque sous-traitant étend votre surface d'attaque, et le RGPD vous en laisse la responsabilité de responsable de traitement.

4. Le phishing ciblé. Un faux mail du laboratoire d'anatomopathologie avec un « compte rendu urgent » en pièce jointe reste le vecteur numéro un de rançongiciel en libéral.

Dans le secteur santé, la CNIL et l'ANSSI constatent que la majorité des violations notifiées proviennent de compromissions de comptes et de rançongiciels, pas de failles sophistiquées.

Le jour où l'écran affiche une demande de rançon ou qu'un patient signale avoir reçu un mail de chantage citant son dossier, le droit prend le relais de la technique — et il est chronométré.

• Notification CNIL sous 72 heures après la découverte de la violation, avec description des données concernées, du nombre de personnes et des mesures prises. Le non-respect est sanctionnable indépendamment de l'attaque elle-même.
• Information individuelle des patients si la violation crée un risque élevé pour leurs droits — c'est presque toujours le cas pour des données de gastro-entérologie, qui peuvent révéler un cancer, une pathologie chronique ou des conduites à risque.
• Signalement au portail des incidents de sécurité des systèmes d'information de santé, obligatoire pour les structures de soins.
• Continuité des soins : sans DPI ni planning, il faut décider en quelques heures si les vacations d'endoscopie sont maintenues, avec quels dossiers, et comment tracer les actes.

Aucun praticien ne mène ce front juridique, technique et médical seul, entre deux coloscopies. C'est précisément la fonction d'une assurance cyber : mettre à disposition, dès la première heure, une cellule de crise (experts forensic, avocat RGPD, communicant) et financer la notification aux patients, la restauration des systèmes et la perte de chiffre d'affaires pendant l'interruption.

Prenons un cabinet à deux praticiens, réalisant chacun une vingtaine de consultations et une dizaine d'endoscopies par semaine. Un rançongiciel chiffre le serveur un dimanche soir ; les sauvegardes, branchées en permanence, sont chiffrées aussi.

• Perte d'exploitation : consultations dégradées et vacations annulées faute d'accès aux dossiers et aux consentements — 15 000 à 25 000 € de recettes envolées sur une à deux semaines.
• Forensic et restauration : investigation, reconstruction du serveur, vérification de l'intégrité des dossiers — 10 000 à 30 000 € selon l'étendue.
• Notification et suivi : courriers ou mails à plusieurs milliers de patients, plateforme téléphonique, accompagnement juridique — 5 000 à 15 000 €.
• Éventuelle sanction CNIL et réclamations de patients : variables, mais réelles ; des patients dont les données ont fuité peuvent demander réparation.

Fourchette totale : 30 000 à 70 000 € pour un incident « ordinaire », sans compter l'atteinte à la réputation locale, décisive pour une patientèle adressée par les médecins traitants. À mettre en regard d'une prime cyber annuelle de quelques centaines d'euros pour un cabinet libéral, et de trois mesures gratuites qui changent tout : sauvegarde déconnectée testée, double authentification sur la messagerie et l'agenda, et segmentation du réseau biomédical. L'assurance ne remplace pas l'hygiène numérique ; elle prend le relais quand celle-ci ne suffit plus.