Alors que les cyberattaques ciblent de plus en plus le secteur de la santé, choisir un partenaire de téléconsultation ne se résume plus à comparer les délais de prise en charge ou les fonctionnalités d’une plateforme. La sécurité numérique est devenue un véritable critère de confiance et de qualité. Cette attente est d’ailleurs largement partagée par les Français : 64 % estiment que la téléconsultation augmente le risque de fuite de données personnelles de santé, selon une étude de la DREES et de l’Insee. Une perception qui rappelle qu’au-delà de l’accès aux soins, la confiance dans le numérique en santé passe aussi par la protection des données.
Quand un adhérent ouvre son application de téléconsultation à 22 h ou appelle un médecin un dimanche matin, il attend avant tout une chose : être pris en charge rapidement. Mais une autre attente est tout aussi essentielle, bien que moins visible : que ses données de santé soient parfaitement protégées.
Pourquoi le secteur de la santé attire autant les cybercriminels ?
Les données de santé font partie des informations les plus sensibles qui existent. Elles contiennent bien plus qu’un nom ou une adresse : elles peuvent révéler des traitements, des antécédents médicaux ou des informations personnelles particulièrement confidentielles. Cette richesse d’informations en fait une cible de choix pour les cybercriminels, qui cherchent à obtenir une rançon en chiffrant les systèmes informatiques, à menacer de publier des dossiers médicaux volés ou à revendre certaines données sur des réseaux clandestins.
L’ANSSI (Agence nationale de la sécurité des systèmes d’information) observe une progression constante des attaques visant le secteur. La part des incidents traités concernant la santé est passée de 2,87 % en 2020 à 11,4 % en 2023, soit une multiplication par près de quatre en quelques années.
Ces attaques ne concernent pas uniquement les hôpitaux. Tous les acteurs qui manipulent des données de santé sont concernés : assureurs, mutuelles, plateformes numériques et prestataires de téléconsultation.
Pour une mutuelle, la confiance se construit aussi sur la sécurité
Proposer un service de téléconsultation est devenu un véritable atout pour améliorer l’accès aux soins de ses adhérents. Mais ce service engage aussi votre image et votre responsabilité.
Une faille de sécurité chez un prestataire peut avoir des conséquences importantes telles que l’interruption du service ou l’exposition des données sensibles. Autrement dit, la qualité d’un service de téléconsultation ne se mesure pas uniquement à sa disponibilité ou à la facilité d’utilisation de son application. Elle se mesure aussi à sa capacité à protéger chaque consultation et les données de santé.
Découvrez le témoignage de la Mutuelle Ociane Matmut “Nous avons trouvé un partenaire qui comprend nos enjeux”
Tous les prestataires de téléconsultation ne se valent pas
Face à ces enjeux, toutes les solutions de téléconsultation n’offrent pas les mêmes garanties. Avant de choisir un partenaire, quelques critères méritent une attention particulière :
Un hébergement adapté aux données de santé
En France, les données de santé doivent être hébergées dans des conditions très strictes. Un hébergement sur des serveurs certifiés HDS (Hébergeur de Données de Santé) constitue un premier niveau de garantie indispensable. En plus de cette obligation réglementaire, il est préférable de choisir une société elle-même certifiée HDS, autrement dit ce ne sont plus seulement les serveurs qui sont certifiés mais également la conception du logiciel en elle-même. C’est le cas de Medaviz, certifiée HDS depuis mai 2023.
Une sécurité intégrée dès la conception
La cybersécurité ne consiste pas uniquement à installer un antivirus. Elle repose sur une organisation pensée pour protéger les données à chaque étape de la consultation :
- Contrôle des accès,
- Authentification sécurisée,
- Traçabilité des connexions,
- Surveillance continue des systèmes,
- Gestion des incidents…
Chez Medaviz, le rôle de Délégué à la Protection des Données, c’est-à-dire du référent RGPD, est associé à celui de Responsable Produit, chargé de concevoir les nouvelles fonctionnalités. Cela permet une intégration des sujets de protection des données dès le démarrage de tout projet de développement technique.
Une culture de la sécurité
La meilleure technologie ne suffit pas sans des équipes formées et des procédures claires. Selon l’ANSSI, une part importante des incidents provient de compromissions de comptes de messagerie ou d’opérations d’hameçonnage. Former les équipes et encadrer les usages fait donc partie intégrante de la protection des données.
Medaviz forme et sensibilise régulièrement chaque collaborateur aux risques de cybersécurité. Par exemple, tous les développeurs suivent une formation à la méthode de développement sécurisé OWASP. Par ailleurs, plus les personnes sont exposées ou peuvent accéder à de la donnée personnelle dans le cadre de leurs missions, plus elles sont formées. Medaviz respecte les exigences de la norme ISO 27001 en la matière et améliore en continu ses pratiques pour insuffler en permanence une authentique culture de la sécurité au sein de toutes les équipes.
Comment bien choisir votre service de téléconsultation ?
La sécurité au cœur de notre engagement
Chez Medaviz, la sécurité est intégrée au cœur même de notre solution de télémédecine et la protection des données n’est pas ‘juste’ une fonctionnalité. Elle fait partie de notre manière de concevoir la télémédecine.
Nos engagements reposent notamment sur :
✔️ Un hébergement certifié HDS,
✔️ Une certification ISO 27001,
✔️ Un agrément STC (Sociétés de Téléconsultation),
✔️ Des protocoles stricts de gestion des accès et de sécurité,
✔️ Une organisation pensée pour garantir la confidentialité des échanges entre patients et médecins.
“Ces certifications sont le fruit d’un travail de long terme engagé par nos équipes depuis quelques années. Medaviz s’affirme comme l’un des leaders de l’e-santé et un partenaire de confiance pour tous les acteurs de la santé, parmi lesquels les complémentaires santé qui ont besoin d’une solution qui permet d’accompagner au mieux leurs adhérents, dans le respect des plus hauts standards de sécurité” explique Stéphanie Hervier, Directrice générale de Medaviz.
Tout savoir sur notre programme de sécurité et de conformité
Un choix qui engage l’avenir de votre service
La téléconsultation s’est installée durablement dans le parcours de soins des Français. À mesure que les usages se développent, les attentes évoluent elles aussi : les adhérents recherchent un service simple d’accès, disponible quand ils en ont besoin et capable de garantir la confidentialité de leurs échanges.
Pour les mutuelles, l’enjeu dépasse donc la mise à disposition d’un service supplémentaire. Il s’agit de s’appuyer sur un partenaire qui conjugue qualité médicale, fiabilité opérationnelle et haut niveau d’exigence en matière de sécurité. Parce qu’une téléconsultation réussie, c’est une expérience qui rassure autant qu’elle soigne.
Vous souhaitez en savoir plus sur notre service de téléconsultation ?
FAQ sur la cybersécurité et téléconsultation pour les mutuelles
Oui. Elles bénéficient d’une protection renforcée au titre du RGPD en raison de leur caractère particulièrement confidentiel.
Vérifiez notamment qu’il dispose d’un hébergement HDS, d’une conformité RGPD, d’une certification ISO 27001 et de procédures documentées de gestion de la sécurité.
Les données médicales ont une forte valeur pour les cybercriminels et les services de santé sont souvent essentiels, ce qui en fait des cibles privilégiées.
Parce que notre solution combine un accès rapide à un médecin 24h/24 avec un haut niveau d’exigence en matière de protection des données et de sécurité des systèmes.
Sources :
- Etat de la menace informatique du secteur de la santé par l’ANSSI | Agence du Numérique en Santé
- Objet: Secteur de la santé – État de la menace informatique
- Les jeunes, les diplômés et les habitants des grandes villes recourent davantage aux téléconsultations | Direction de la recherche, des études, de l’évaluation et des statistiques
Après plus de 13 ans passés dans le secteur de la qualité de vie des patients, Marie rejoint l’aventure Medaviz en 2020 en tant que cheffe de projet marketing. Elle est depuis novembre 2024 la responsable de la communication de Medaviz.