Téléassistance et fichier des résidents : le risque numérique qu'on n'imagine pas

On se représente encore une résidence pour personnes âgées comme un lieu de convivialité à l'ancienne, loin des problématiques numériques. La réalité est tout autre. Une résidence services moderne repose, sans toujours en avoir conscience, sur une infrastructure technologique : systèmes de téléassistance et médaillons anti-chute, badges d'accès aux bâtiments, capteurs de présence, interphonie, parfois détecteurs d'inactivité dans les logements. À cela s'ajoute un système d'information qui héberge le fichier des résidents.

Cette modernisation est une excellente chose pour la sécurité et le confort. Mais elle déplace une partie de votre risque sur un terrain que les gestionnaires maîtrisent mal : le numérique. Le jour où l'un de ces maillons cède, panne ou attaque, les conséquences ne sont pas seulement informatiques. Elles touchent directement des personnes vulnérables.

Dans une résidence seniors, une défaillance numérique n'est jamais une simple ligne dans un journal d'incidents. C'est un médaillon d'alerte qui ne répond pas, ou la liste des personnes les plus fragiles d'une ville qui se retrouve dans la nature.

Le risque numérique d'une résidence se décline en deux familles de scénarios qu'il faut distinguer, car ils n'engagent pas les mêmes responsabilités.

Premier scénario : la défaillance du dispositif d'alerte. Une panne du système de téléassistance, une coupure prolongée du réseau, un serveur d'alerte hors service. Pendant cette fenêtre, le médaillon qu'un résident actionne en cas de chute ne déclenche rien. Si un incident survient au même moment, le préjudice est direct et humain. Et l'on vous reprochera, là encore, un défaut dans l'organisation de la sécurité que vous aviez promise.

Second scénario : la fuite ou la prise en otage des données. Votre fichier de résidents est une mine d'informations pour qui veut nuire : noms et adresses de personnes âgées isolées, coordonnées des familles, habitudes de vie, parfois mentions de santé ou de dépendance. Une fuite expose des personnes vulnérables au démarchage abusif, à l'escroquerie ciblée, voire au repérage. Une attaque par rançongiciel peut paralyser votre gestion et bloquer l'accès à ces données au pire moment.

Ces deux scénarios échappent largement à une multirisque classique, conçue pour les murs et les biens, pas pour l'immatériel. C'est exactement le périmètre d'une assurance cyber, qui prend en charge l'interruption des systèmes, la reconstruction des données et la gestion de la crise.

Beaucoup de gestionnaires sous-estiment la valeur et la sensibilité de leur fichier. Pourtant, une résidence détient sur ses occupants un ensemble de données personnelles dont certaines touchent à l'intime. Cela emporte deux conséquences trop souvent ignorées.

• Une convoitise particulière. Les personnes âgées isolées sont une cible privilégiée des escroqueries. Un fichier qui fuite, avec adresses et coordonnées des proches, est un outil clé en main pour des fraudeurs. Le préjudice ne s'arrête pas à vos murs : il atteint vos résidents là où ils sont le plus vulnérables.
• Des obligations en cas de violation. La fuite de données personnelles déclenche des obligations d'information et de notification, et expose la résidence à des réclamations des personnes concernées comme à des suites réglementaires. Gérer une telle crise sans accompagnement, c'est multiplier les erreurs au pire moment.

La dimension assurantielle rejoint ici une question de réputation. Une résidence dont le fichier a fuité voit la confiance des familles s'effondrer, alors même que cette confiance est le socle de son activité. Anticiper ce risque relève autant de la protection des résidents que de la pérennité de l'établissement, sujet que développe la fiche assurance de la résidence du troisième âge non médicalisée.

La bonne couverture d'une résidence connectée n'est pas un contrat unique mais un assemblage cohérent, où chaque garantie prend le relais de l'autre. Voici comment les pièces s'emboîtent :

1. La multirisque professionnelle protège les murs, les équipements et la responsabilité d'exploitation : c'est le socle.
2. L'assurance cyber couvre ce que la multirisque ignore : l'interruption des systèmes d'alerte et de gestion, la fuite de données de vos résidents, les frais de notification et la gestion de crise après une attaque.
3. Une garantie sur le matériel informatique et les équipements connectés répond, elle, du remplacement et de la remise en service rapide des serveurs, postes et dispositifs de téléassistance endommagés.

L'erreur fréquente consiste à croire que ces sujets sont marginaux pour un établissement « non technologique ». Or vos résidents dépendent concrètement de ces systèmes pour leur sécurité. Une coupure de votre matériel informatique et de téléassistance n'est pas un désagrément de bureau : c'est une rupture de la chaîne de secours que vous avez promise. Cartographier honnêtement votre dépendance au numérique, puis aligner vos garanties dessus, c'est transformer une vulnérabilité ignorée en risque piloté. Pour une résidence seniors, c'est désormais aussi essentiel que de fermer la porte le soir.