Téléophtalmologie et travail aidé : quand vos rétinographies deviennent votre premier risque numérique

Face à des délais de rendez-vous qui dépassaient 80 jours en moyenne il y a quelques années, l'ophtalmologie française s'est massivement réorganisée. Le travail aidé avec orthoptistes est devenu la norme dans plus des deux tiers des cabinets : pré-consultations, réfraction, OCT, champs visuels, rétinographies. S'y ajoutent les protocoles organisationnels type « RNO » (renouvellement de corrections avec bilan orthoptique et lecture différée par l'ophtalmologue), le dépistage de la rétinopathie diabétique par rétinographie interprétée à distance, et les cabines ou bus de téléophtalmologie.

Ce modèle démultiplie votre capacité de consultation — jusqu'à 30 à 40 % de patients supplémentaires —, mais il transforme aussi la chaîne de responsabilité : chaque acte délégué produit des images et des données qui transitent, sont stockées, puis lues de manière asynchrone. Le risque ne se concentre plus dans la salle d'examen : il se déplace vers le flux d'images et le système d'information.

Le principe est constant : l'orthoptiste répond de la bonne réalisation technique de l'examen dans le cadre de son décret de compétences, mais l'ophtalmologue lecteur assume l'interprétation et la décision médicale. Trois situations concentrent les mises en cause potentielles :

• Le cliché jamais lu : une rétinographie de dépistage s'égare dans la file de lecture ; six mois plus tard, la rétinopathie a proliféré. La perte de chance est presque plaidée d'avance si aucun délai de lecture n'était fixé ni tracé.
• Le délai de lecture excessif : les protocoles de télé-expertise prévoient généralement une interprétation sous quelques jours ; un délai de plusieurs semaines sans justification devient une faute d'organisation.
• Le dépassement de protocole : un renouvellement de correction délégué chez un patient qui présentait un signe d'appel (baisse d'acuité, myodésopsies) et qui n'a pas été réorienté vers une consultation médicale complète.

En téléophtalmologie, la faute reprochée n'est presque jamais l'interprétation elle-même : c'est l'organisation du circuit — délais, traçabilité, réorientation — qui est jugée.

Le réflexe protecteur : un protocole écrit, signé par tous les intervenants, fixant les délais de lecture, la conduite en cas d'image ininterprétable et le circuit d'alerte, avec un journal horodaté des lectures.

Une rétinographie n'est pas une simple photo : associée à l'identité du patient, c'est une donnée de santé au sens de l'article 9 du RGPD, dont le traitement est par principe interdit sauf exceptions (prise en charge médicale, consentement). Les conséquences concrètes pour un cabinet d'ophtalmologie sont précises :

• Hébergement certifié HDS : dès qu'un prestataire stocke vos images ou votre dossier patient pour votre compte (plateforme de télé-expertise, PACS externalisé, sauvegarde cloud), il doit être certifié Hébergeur de Données de Santé. Un simple cloud grand public est hors la loi.
• Analyse d'impact (AIPD) : le traitement à grande échelle de données de santé, typique d'une plateforme de dépistage multi-sites, impose une analyse d'impact documentée.
• Information des patients et registre des traitements : mentions d'information en salle d'attente et sur les documents, registre tenu à jour, contrats de sous-traitance conformes à l'article 28 avec chaque éditeur.
• Notification sous 72 heures : toute violation de données (intrusion, clé USB perdue, mail mal adressé contenant des comptes rendus) doit être notifiée à la CNIL, et aux patients si le risque est élevé.

Les manquements ne sont pas théoriques : la CNIL a déjà sanctionné des médecins libéraux pour des images médicales librement accessibles en ligne à cause d'un serveur mal configuré — plusieurs milliers d'euros d'amende pour des cabinets individuels, sans même qu'un pirate soit impliqué.

Imaginez l'ouverture du cabinet : les postes affichent une demande de rançon. Planning inaccessible, dossiers patients chiffrés, imagerie OCT et rétinographies de dix ans verrouillées, télétransmission impossible. Pour un cabinet de groupe réalisant 150 consultations par jour, chaque journée d'arrêt représente plusieurs milliers d'euros de recettes perdues — sans compter la reconstruction du système, l'expertise forensique, la notification CNIL et l'information de milliers de patients.

Le secteur santé est l'une des premières cibles des cyberattaques en France, et les cabinets libéraux, moins protégés que les hôpitaux, sont des proies faciles : messagerie non sécurisée, mots de passe partagés, sauvegardes connectées en permanence donc chiffrables elles aussi. Le coût complet d'un incident dépasse fréquemment 50 000 € pour une structure libérale, et la reprise d'activité prend souvent deux à quatre semaines.

C'est précisément le périmètre d'une assurance cyber : prise en charge de la gestion de crise (experts, juristes, communication), reconstitution des données, perte d'exploitation, frais de notification et responsabilité envers les patients dont les données ont fuité. Pour un cabinet dont l'outil de travail est devenu numérique de bout en bout, elle complète la RC médicale exactement là où celle-ci s'arrête.

Cinq vérifications à mener, idéalement avec votre éditeur et votre courtier :

• Protocole de délégation et de télé-expertise écrit et signé, avec délais de lecture et journal horodaté.
• Attestation de certification HDS de tous les prestataires qui hébergent images et dossiers, et contrats de sous-traitance RGPD à jour.
• Sauvegarde déconnectée ou immuable testée par une restauration réelle au moins une fois par an.
• Authentification forte sur la messagerie et le logiciel métier, comptes nominatifs pour chaque orthoptiste et secrétaire.
• Couverture d'assurance alignée : RC pro couvrant le travail aidé et la télé-expertise pour tous les intervenants, et volet cyber dimensionné sur votre chiffre d'affaires et votre volume de dossiers, comme détaillé sur notre fiche ophtalmologue.

La téléophtalmologie est une formidable réponse à la démographie médicale. Elle ne devient un risque que lorsque l'organisation juridique et numérique n'a pas suivi la modernisation du plateau technique.