Digitaliser un cabinet médical en Belgique : par où commencer ?
Par l'informatique, avant le logiciel médical. Faites d'abord l'état des lieux des ordinateurs, du réseau et de la connexion, préparez les accès officiels (carte d'identité électronique, certificat eHealth de chaque praticien) et mettez en place une sauvegarde des données patients que vous avez déjà essayé de restaurer. Le choix du logiciel médical et la formation de l'équipe viennent ensuite : posés sur une base saine, ils reposent alors sur une base saine.
Les six étapes, dans l'ordre
La plupart des guides commencent par le choix du logiciel médical. Sur le terrain, c'est souvent la dernière pièce du puzzle : le logiciel tourne sur vos ordinateurs, passe par votre réseau, parle à eHealth avec le certificat du praticien et stocke des données qu'il faudra garder des dizaines d'années. Si une de ces bases manque, c'est le logiciel qui « ne marche pas », alors que le problème est ailleurs.
| Étape | Ce qu'on fait | Pourquoi avant la suite |
|---|---|---|
| 1. État des lieux | Lister les ordinateurs, le réseau, la connexion internet | Le logiciel médical a des exigences minimales |
| 2. Accès officiels | Lecteurs de carte d'identité, certificat eHealth de chaque praticien | Sans eux, pas de prescription électronique |
| 3. Données patients | Sauvegarde automatique, une copie hors du cabinet, un essai de restauration | Le dossier patient se garde au moins 30 ans |
| 4. Sécurité et RGPD | Un compte par personne, un code de confirmation, des droits limités | Le cabinet répond des données de ses patients |
| 5. Logiciel médical | Installation, droits, mises à jour, lien avec eHealth | Il repose sur tout ce qui précède |
| 6. Formation | Chaque personne, sur son poste, avec ses propres accès | Un outil mal compris est contourné |
Étape 1 : que faut-il vérifier avant de digitaliser ?
Avant d'acheter quoi que ce soit, on fait l'inventaire de ce qui existe. C'est rapide pour un petit cabinet, et ça évite les mauvaises surprises le jour de l'installation.
- Les ordinateurs : combien, de quel âge, avec quelle version de Windows ou de macOS. Un ordinateur qui ne reçoit plus les mises à jour de sécurité ne devrait pas accéder aux dossiers patients.
- Le réseau : quels postes sont reliés par câble, lesquels en Wi-Fi, et quels appareils médicaux (radio, échographe, imprimante, scanner) doivent parler aux ordinateurs.
- La connexion internet : un logiciel en ligne, la prescription électronique et les échanges avec eHealth en dépendent. Une coupure arrête une partie du cabinet.
- Les comptes : qui utilise quel ordinateur, avec quel compte, et qui connaît quels mots de passe.
Faut-il un serveur au cabinet ou tout dans le cloud ?
Cela dépend surtout du logiciel médical et de l'imagerie. Si votre dossier patient est un logiciel en ligne, il n'a pas besoin de serveur au cabinet. Si vous travaillez avec des images lourdes (radiologie, imagerie 3D), un serveur ou un ordinateur dédié sur place reste souvent nécessaire : envoyer ces fichiers sur internet à chaque consultation serait trop lent. Dans les cabinets dentaires équipés d'imagerie 3D que nous suivons, nous gardons un serveur sur place.
Dans les deux cas, une chose ne change pas : il faut une copie des données hors du cabinet. Un logiciel en ligne ne vous dispense pas de vérifier ce que l'éditeur sauvegarde, et pendant combien de temps.
Étape 2 : carte d'identité et certificat eHealth, quels accès préparer ?
Deux accès officiels conditionnent le travail quotidien. Ils se préparent avant l'arrivée du logiciel médical, pas le jour où le premier patient attend.
- Le lecteur de carte d'identité sur chaque poste qui en a besoin (accueil, consultations), avec le logiciel officiel qui permet à l'ordinateur de lire la carte. Ce logiciel se met à jour : un lecteur qui fonctionnait peut cesser de répondre après une mise à jour de Windows.
- Le certificat eHealth de chaque praticien. Selon l'INAMI, il est valable 3 ans ; il se demande et se renouvelle dans l'application eHealth Certificate Manager, en s'identifiant avec sa carte d'identité et son code PIN.
- Les dates d'expiration, notées quelque part où quelqu'un les verra. Les conditions générales d'eHealth demandent de renouveler à temps : un certificat ne se prolonge pas.
Pour les démarches elles-mêmes, la référence reste le site de la plateforme eHealth et celui de l'INAMI, qui détaille aussi l'obligation de prescrire les médicaments de façon électronique.
Que faire si le certificat eHealth ne fonctionne plus ?
Chez nos clients, c'est un sujet qui revient : depuis juin 2021, 110 demandes d'assistance portaient sur eHealth, venues de 20 clients différents, dont 53 sur un certificat. Les causes se ressemblent. Avant d'appeler, vérifiez dans cet ordre :
- La date d'expiration du certificat. Un certificat expiré se renouvelle dans eHealth Certificate Manager.
- La lecture de la carte d'identité. Si l'ordinateur ne voit plus la carte, le problème vient souvent du lecteur ou de son logiciel, pas du certificat.
- L'ordinateur utilisé. Le certificat est enregistré sur l'ordinateur où il a été installé. Sur un nouveau poste, il faut le récupérer depuis l'ancien ou en demander un nouveau.
- Le mot de passe du certificat, surtout s'il vient d'être changé.
Si tout est en ordre et que le logiciel médical refuse toujours de se connecter, c'est le moment de contacter son éditeur ou votre informaticien : chacun voit une partie du problème.
Étape 3 : comment sauvegarder les données patients ?
En Belgique, la loi du 22 avril 2019 relative à la qualité de la pratique des soins de santé demande de conserver le dossier patient au moins 30 ans et au plus 50 ans après le dernier contact. Le RGPD, lui, demande de pouvoir rétablir l'accès aux données après un incident, et de tester régulièrement les mesures prises.
En pratique, une bonne sauvegarde de cabinet répond oui à trois questions :
- Est-elle automatique, sans que quelqu'un doive penser à brancher un disque ?
- Existe-t-il une copie hors du cabinet, à l'abri d'un vol, d'un incendie ou d'un virus qui chiffre tout le réseau ?
- A-t-on déjà essayé de restaurer un dossier à partir de cette sauvegarde ?
Ce qui se passe le jour où le serveur tombe, et ce que la sauvegarde permet de récupérer, est détaillé dans notre article serveur en panne : la sauvegarde permet-elle de tout récupérer ?.
Étape 4 : sécurité et RGPD, qui est responsable des données patients ?
Le cabinet ou le praticien qui décide comment les données sont utilisées est le responsable du traitement au sens du RGPD. Les données de santé y sont une catégorie particulière, protégée plus strictement. Votre prestataire informatique, l'éditeur du logiciel médical ou l'hébergeur de la sauvegarde agissent pour votre compte : ce sont des sous-traitants, avec qui un contrat doit fixer ce qu'ils font des données.
Une fuite de données doit en principe être signalée à l'Autorité de protection des données dans les 72 heures. L'APD publie ses recommandations pour les professionnels sur son site : c'est la source à consulter pour votre situation précise. Côté informatique, trois réglages comptent dès le départ : un compte personnel pour chaque personne, un code de confirmation en plus du mot de passe pour la messagerie et les accès à distance, et des droits limités à ce dont chacun a besoin.
Étape 5 : le logiciel médical, ce que l'informatique doit vérifier
Nous ne recommandons pas de logiciel médical : le choix dépend de votre pratique, et c'est le vôtre. En revanche, avant de signer, quelques questions techniques évitent des semaines de difficultés :
- Sur quoi tourne-t-il ? Version de Windows ou de macOS, mémoire, logiciel en ligne ou installé sur un serveur.
- Comment se connecte-t-il à eHealth et au lecteur de carte d'identité ?
- Qui installe les mises à jour, et quand ? Une mise à jour en pleine consultation bloque le cabinet.
- Qui voit quoi ? Les droits de l'accueil et ceux des praticiens ne sont pas les mêmes.
- Comment récupérer vos données si vous changez un jour de logiciel ?
- Qui appeler en cas de panne, et comment l'éditeur et votre informaticien travaillent ensemble.
Étape 6 : former l'équipe
La formation au logiciel médical revient à son éditeur. Le rôle de l'informatique est que chacun arrive à cette formation avec un poste qui fonctionne, son propre compte, et la carte d'identité lue du premier coup. C'est aussi le moment d'expliquer les gestes simples : verrouiller l'écran en quittant la pièce, ne pas noter son mot de passe sur un post-it, signaler un message suspect.
Un cas réel : un centre médical et dentaire à Bruxelles
En 2023, nous avons équipé un centre bruxellois qui réunit médecine générale et dentisterie : une dizaine d'ordinateurs et un serveur. Le centre n'est pas nommé ici. Voici l'ordre réellement suivi, d'après nos dossiers d'intervention :
- Février 2023 : la messagerie professionnelle et un compte Microsoft 365 pour chaque personne.
- Juin à août 2023 : les logiciels médical et dentaire installés poste par poste, avec un compte par utilisateur.
- Août 2023 : le logiciel de lecture de la carte d'identité sur tous les ordinateurs, et les caméras de surveillance déplacées sur un réseau séparé de celui des ordinateurs.
- Septembre 2023 : le Wi-Fi revu pour couvrir tout le centre, et l'accès à internet limité sur les postes du secrétariat.
- Ensuite, au fil des mois : un poste qui n'atteignait plus les services eHealth, l'outil de lecture de la carte d'identité ajouté dans le navigateur de trois postes.
La sauvegarde du serveur garde une copie sur place et une copie hors du cabinet, suivies par notre équipe. En octobre 2026, la copie hors du cabinet est passée sur la Sauvegarde Cloud DeepIT, hébergée dans un centre de données à Paris. Ce que nous en retenons : les demandes des premiers mois ne portaient presque jamais sur le logiciel médical lui-même, mais sur ce qui l'entoure (comptes, carte d'identité, réseau, imprimantes).
Ce que fait DeepIT
DeepIT est le prestataire informatique de cabinets médicaux, de maisons médicales et de cabinets dentaires à Bruxelles depuis 2017. Nous préparons la base (ordinateurs, réseau, accès, sauvegarde, sécurité), nous travaillons avec l'éditeur de votre logiciel médical, et nous restons joignables après l'installation. Le détail de notre accompagnement est sur notre page informatique médicale.