Mémo — l'hygiène numérique au quotidien

Référentiel BTS — BC3 / C3.5 et C3.6. Page de synthèse, conçue pour être imprimée et affichée au cabinet.

L'essentiel : douze gestes. Ils ne demandent ni budget ni compétence technique, et couvrent la majorité des incidents réels.

Les douze gestes

Mon poste

1. Je verrouille ma session dès que je quitte mon poste — même pour deux minutes, même à l'atelier.
2. Je laisse les mises à jour se faire. Je ne repousse pas indéfiniment le redémarrage.
3. Je ne branche pas de clé USB dont je ne connais pas l'origine.

Mes accès

4. Un compte par personne. Je n'utilise pas celui d'un collègue et je ne prête pas le mien.
5. Un mot de passe long et unique par service, rangé dans le gestionnaire — pas sur un post-it.
6. Ma carte CPS ne quitte pas ma poche et ne reste jamais dans le lecteur quand je pars.

Mes échanges

7. Données de santé nominatives = MSSanté. Jamais de mail personnel, jamais de messagerie grand public.
8. Je vérifie le destinataire avant d'envoyer un document. Deux secondes qui évitent une violation de données.
9. Je ne parle pas d'un patient à voix haute à l'accueil, au téléphone en salle d'attente, ou en atelier porte ouverte.

Ma vigilance

10. Message urgent, inattendu, qui demande un identifiant ou un paiement : je ralentis. Je reviens au canal connu.
11. Tout changement de RIB se vérifie par téléphone au numéro que je connais déjà.
12. Au moindre doute, je le dis tout de suite. Signaler vite n'est jamais une faute ; se taire aggrave tout.

Les quatre choses que la structure doit avoir

À vérifier une fois, puis chaque année :

• Une sauvegarde 3-2-1, dont une copie déconnectée, testée dans les 12 derniers mois.
• Une liste des comptes à jour, avec désactivation systématique au départ d'un salarié.
• Une fiche réflexe incident affichée, avec les numéros à appeler.
• Un mode dégradé papier prêt : planning imprimé chaque soir, formulaires, coordonnées.

Les trois numéros à avoir sous la main

À compléter par l'établissement :

	Nom	Téléphone
Prestataire informatique / éditeur
Responsable sécurité / dirigeant
Assureur (garantie cyber)

Ressources publiques : cybermalveillance.gouv.fr (diagnostic et assistance), cnil.fr (notification de violation de données), cyberveille-sante.gouv.fr (CERT Santé).

À retenir

Si vous ne deviez en retenir que trois :

1. Je verrouille ma session.
2. Un mot de passe unique par service, dans un gestionnaire.
3. Je ralentis devant l'urgence, et je signale au moindre doute.