Quel Logiciel Santé
Menu

Données et garanties

Compte du cabinet : choisir une authentification qui reste utilisable

Pour qui : Cabinet qui compare les accès proposés dans deux offres.

Recherche documentaire du8 novembre 2026. Aucun logiciel ni assistant testé.

Notre avis

Choisissez une connexion personnelle dont vous comprenez aussi la récupération. Nous préférons un parcours robuste et administrable à un mot de passe collectif ou à une option « double sécurité » non expliquée. Le second écran de connexion ne suffit pas à qualifier le mécanisme.

Dans l’ordre

  1. Identifier le mécanisme
  2. Vérifier la récupération
  3. Prévoir les absences et départs

Pourquoi

  • Un parcours de secours peut affaiblir la connexion principale.
  • La charge du matériel peut changer le choix de l’offre.

Ce qui change le choix

Un cabinet dispose déjà d’une authentification forte professionnelle et d’une récupération administrée : ne pas imposer un second parcours SMS sur téléphone personnel sans analyser le gain.

Deux étapes ne prouvent pas deux facteurs

La recommandation CNIL adoptée en mars 2025 distingue la MFA, fondée sur des catégories de facteurs différentes, de la seule succession de deux vérifications. Elle donne notamment le mot de passe suivi d’un code par courriel comme exemple de vérification en deux étapes. Le SMS demande lui aussi une appréciation de son niveau de confiance et du risque.

Dans votre comparaison, faites donc décrire le mécanisme exact : ce que la personne sait, ce qu’elle possède et ce qui reste possible si le premier secret est compromis. Ne retenez pas une formule commerciale comme preuve de protection du dossier patient.

Faire jouer le lendemain de la perte du téléphone

Le cabinet doit pouvoir travailler sans laisser un compte collectif devenir la solution de secours permanente. Demandez qui peut remplacer un facteur, comment l’identité est vérifiée et si l’ancien appareil perd son accès. Le support dispose-t-il d’un parcours formalisé ou suffit-il d’envoyer un message depuis une boîte déjà compromise ?

Sur un compte de démonstration, faites décrire trois situations : changement de téléphone, remplaçant pour une semaine et responsable absent. Notre critère est une récupération attribuée à une personne, traçable et proportionnée, pas la suppression de toute vérification pour gagner du temps.

Comparer aussi la dépendance au matériel personnel

Demandez si le parcours repose sur un appareil du cabinet, un dispositif professionnel ou le téléphone personnel de chacun. Qui équipe le secrétariat ? Que devient le facteur au départ d’un salarié ? Ces réponses changent le coût et l’organisation, même si la licence annonce la MFA incluse.

Un cabinet utilisant déjà une authentification forte professionnelle et une récupération administrée ne gagne pas automatiquement à ajouter une étape SMS personnelle. Faites comparer les protections sur le même accès, sans confondre authentification au logiciel, signature d’une opération et droits sur les dossiers.

Limites

Grille d’achat et d’organisation du cabinet, sans conseil de soins, audit de sécurité ni avis juridique individuel. Les capacités des logiciels ne sont pas présumées.

Prochaine action

Faites remplir au fournisseur une ligne par type d’utilisateur : facteurs, matériel, récupération, révocation et coût.

Preuves et sources

Ce qui relève d’un fait lu, d’une déclaration, de notre calcul, de notre méthode ou de notre avis. Notre méthode

  • Fait lu. La CNIL distingue MFA fondée sur des catégories de facteurs distinctes et simple vérification en deux étapes ; le code reçu par courriel ne constitue pas à lui seul un facteur de possession.

    Relevé du 8 novembre 2026.

  • Notre méthode. Notre choix porte sur un parcours personnel récupérable, avec une démonstration des cas de perte et de remplacement. Pas de produit testé.

    Daté du 8 novembre 2026.