Cabinets et études : le secret professionnel ne s'arrête pas à la porte du serveur

Données de santé, dossiers de procédure, actes notariés : ce que la loi vous oblige à protéger, votre messagerie doit le protéger aussi.

Votre situation

Médecins, avocats, notaires, psychologues : vous êtes soumis au secret professionnel et vous traitez des données sensibles au sens de la nLPD, celles pour lesquelles les sanctions sont les plus lourdes. L'Office fédéral de la cybersécurité cite explicitement les cabinets médicaux parmi les cibles de 2025. Et pourtant, dans la plupart des cabinets que je revois, la messagerie, l'agenda et les documents transitent par un fournisseur américain choisi par défaut, et la sauvegarde du logiciel métier n'a jamais été restaurée.

Les risques qui vous sont propres

Des échanges avec les patients ou les clients par mail non chiffré, sur un serveur soumis au CLOUD Act.
Un logiciel de cabinet dont personne ne sait où sont les sauvegardes ni comment on les restaure.
Des remplaçants, stagiaires et secrétaires qui partagent un même compte.
Une dictée ou une synthèse de dossier confiée à un assistant IA gratuit.

Ce que nous faisons en premier

Le test de restauration du logiciel métier et la revue des accès, parce qu'un cabinet qui perd ses dossiers ferme. Ensuite, une messagerie suisse chiffrée (Proton ou Infomaniak selon vos usages) pour les échanges avec les patients et les confrères, et un espace de partage de documents qui remplace les pièces jointes. Puis une charte IA et un atelier sur ce qui est réellement utile : courriers, synthèses, préparation d'audiences ou de consultations, avec des outils qui ne gardent rien.

Un parcours type

Étude de 9 personnes à Champel. Audit Express, puis revue des accès (un compte partagé par tout le secrétariat depuis 2018), migration de la messagerie vers Proton en trois semaines, charte IA signée, atelier d'une demi-journée sur la rédaction. Le client retient surtout le plan de réponse d'une page affiché dans le bureau de l'associée gérante.

Réserver un Audit Express

Questions fréquentes

Notre logiciel de cabinet impose son hébergement.

Souvent, et parfois en Suisse : la revue de dépendance le vérifie et le documente. Le reste, messagerie, agenda, documents, dictée, vous appartient et peut être rapatrié. On traite ce qui pèse le plus lourd en premier.

Proton ou Infomaniak ?

Proton si le chiffrement de bout en bout et la confidentialité des échanges priment (avocats, psychologues). Infomaniak si vous voulez une suite complète, agendas partagés et visio incluses, à moindre coût. Nous vous recommandons l'un ou l'autre selon vos usages, sans commission.

Que dit la loi sur l'IA pour un cabinet ?

La nLPD s'applique dès qu'une donnée personnelle entre dans l'outil, et le secret professionnel s'y ajoute. Concrètement : pas de donnée identifiante dans un outil grand public, et un outil d'entreprise réglé pour ne rien conserver. Pour l'interprétation juridique, votre ordre professionnel et votre avocat sont la référence.