Résumé : La cybersécurité du télésecrétariat médical dépend surtout des accès aux agendas, des informations recueillies au téléphone et des garanties écrites du prestataire. Vérifiez les comptes utilisés, les consignes de confidentialité, le contrat de sous-traitance et, si des données de santé sont hébergées, le périmètre HDS. Comparez ensuite les pratiques décrites par les prestataires et demandez les justificatifs utiles.
Le téléphone sonne pendant vos consultations ? Une secrétaire médicale à distance peut accueillir vos patients pendant que vous soignez, avec de vraies secrétaires humaines ; chez ClicFone, l’IA reste une option. La cybersécurité du télésecrétariat médical se prépare en cadrant les accès et les informations partagées. Pour commencer, consultez nos conseils pour sécuriser les données en télésecrétariat médical.
Un agenda partagé, un message sur un patient ou une consigne d’urgence peuvent contenir des informations sensibles. Le 2 octobre 2026, le CERT Santé et le CERT-FR ont signalé que des vulnérabilités de logiciels utilisés dans le secteur de la santé pouvaient menacer la confidentialité des données et la continuité des soins. Cela rend essentiel le contrôle des outils, des accès et des échanges avec chaque prestataire.
Cybersécurité du télésecrétariat médical : que vérifier ?
Que voit concrètement la personne qui répond aux appels ? Commencez par dresser la liste des informations nécessaires à son travail : nom et coordonnées du patient, motif de rendez-vous, messages à transmettre et consignes du cabinet. Distinguez ces données des informations médicales qui ne sont pas nécessaires à l’accueil. Un accès limité aux seules fonctions utiles réduit les risques en cas d’erreur ou de compromission d’un compte.
Demandez des comptes individuels plutôt qu’un identifiant partagé, des droits d’accès définis selon les rôles et une procédure pour retirer rapidement les accès lorsqu’une mission ou un contrat prend fin. Vérifiez aussi les règles d’authentification, la sécurité des connexions et la façon dont les messages sont transmis. L’ANSSI recommande notamment la double authentification lorsqu’elle est disponible et la séparation des usages personnels et professionnels.
Le contrat doit décrire le traitement confié au prestataire, les données concernées, les mesures de sécurité, les éventuels sous-traitants et la conduite à tenir en cas d’incident. Pour examiner les responsabilités et obligations associées, consultez la conformité RGPD du télésecrétariat médical. La CNIL rappelle que le professionnel de santé doit choisir un sous-traitant offrant des garanties suffisantes et encadrer la mission par contrat.
Si vous souhaitez examiner les risques liés aux outils, aux accès et aux pratiques de votre organisation, un audit cybersécurité peut aider à structurer cette évaluation. Précisez que l’analyse doit inclure les applications et les échanges utilisés par le secrétariat à distance, pas seulement les équipements du cabinet.
Hébergement HDS : ce que la certification couvre
Vos données de santé sont-elles hébergées par le prestataire, ou seulement consultées dans votre agenda ? La réponse permet de déterminer quelles garanties d’hébergement demander. L’Agence du Numérique en Santé explique que la certification HDS s’applique aux activités d’hébergement de données de santé concernées et qu’elle est délivrée après évaluation selon un référentiel. Elle ne signifie pas, à elle seule, que tous les aspects du service de télésecrétariat sont certifiés.
Demandez quelle entité héberge les données, quels services sont couverts par le certificat et où les données sont traitées. Pour aller plus loin, consultez les exigences d’hébergement HDS pour les données de santé. Faites préciser également les règles de conservation et de suppression des messages, les procédures de sauvegarde et les conditions d’accès en cas d’incident.
Comment comparer les prestataires de télésecrétariat ?
Pour choisir un service, comparez les mesures de sécurité décrites et demandez les documents correspondants. Le tableau synthétise les pratiques mises en avant par les prestataires ; il ne constitue pas une vérification indépendante de leurs certificats. Les pages publiques consultées ne détaillent pas toutes les mêmes aspects. Pour comprendre les risques à examiner lors d’une délégation, consultez aussi les enjeux de sécurité des données lors de l’externalisation.
| Prestataire | Éléments de sécurité présentés | À vérifier avant de confier des données | ||||
|---|---|---|---|---|---|---|
| ClicFone | Accès sécurisé et dédié à l’agenda, formation au secret médical et au RGPD, hébergement présenté sur des serveurs HDS en Europe. | |||||
| Les services et données couverts par le certificat HDS, les droits d’accès et les procédures d’incident. | ||||||
| L’entité d’hébergement, le périmètre HDS et les mesures appliquées aux agendas et messages. | ||||||
| Le périmètre de l’hébergement, les règles de conservation et les accès aux données archivées. | ||||||
| Les certificats, les services couverts et les conditions contractuelles applicables à votre mission. | ||||||
| Les durées de conservation des enregistrements, leurs accès et le périmètre d’hébergement HDS. |
ClicFone
Idéal pour : les cabinets qui veulent confier l’accueil téléphonique à des secrétaires humaines et définir un accès dédié à leur agenda.
Nous prenons en charge les appels, les rendez-vous et les messages selon les consignes du cabinet. Nos secrétaires sont formées au secteur médical, au secret médical et aux règles de protection des données ; l’accès à l’agenda est configuré de façon sécurisée et dédiée. Notre site précise que les données sont hébergées sur des serveurs HDS en Europe. ClicFone exerce depuis 2010. Notre FAQ indique que 80 % de nos clients utilisent nos services depuis plus de cinq ans et 50 % depuis plus de dix ans.
Avantages
- Accueil humain disponible sans agent IA, avec une option IA distincte.
- Accès dédié à l’agenda et équipe formée au secret médical et aux règles RGPD.
- Facturation à l’appel ou par forfait, offres sans engagement et sans frais de résiliation.
Inconvénients
- Les horaires des secrétaires humaines sont de 7 h à 20 h en semaine et de 8 h à 12 h le samedi ; la disponibilité 24 h/24 concerne l’option IA.
Medicall
Idéal pour : les praticiens qui souhaitent un accueil téléphonique assuré par des secrétaires médicales et une gestion de rendez-vous dans leur agenda.
Medicall décrit une équipe de secrétaires médicales, la gestion des rendez-vous et des messages, ainsi qu’un accueil au nom du cabinet. Sa présentation fait état d’un hébergement HDS et du respect du RGPD, avec une équipe basée en France. Ces éléments sont des caractéristiques présentées par le prestataire ; demandez le certificat et le périmètre précis des services concernés avant de transmettre des données.
Avantages
- Accueil humain spécialisé dans le secrétariat médical.
- Gestion des rendez-vous et des messages dans des agendas médicaux mentionnés par le prestataire.
- Horaires humains indiqués en semaine et le samedi matin.
Inconvénients
- Le tarif est établi sur devis ; il faut demander une proposition adaptée au volume d’appels et aux services nécessaires.
Servitel
Idéal pour : les professionnels de santé qui cherchent une permanence téléphonique avec filtrage des demandes et gestion d’agenda.
Servitel présente un service de télésecrétariat médical comprenant l’accueil des patients, les messages prioritaires et la prise de rendez-vous. Sa page mentionne un archivage numérique sécurisé et conforme au RGPD, ainsi qu’une couverture téléphonique décrite comme disponible sept jours sur sept. Pour évaluer la sécurité des données confiées, demandez les détails de l’hébergement, des droits d’accès et des durées de conservation.
Avantages
- Prestations conçues pour les professions médicales et paramédicales.
- Filtrage des appels selon les consignes du cabinet et gestion d’agendas médicaux mentionnés.
- Archivage numérique sécurisé mis en avant par le prestataire.
Inconvénients
- Le tarif et le périmètre HDS ne sont pas précisés dans les informations consultées ; demandez les justificatifs et le devis correspondant à votre besoin.
MySecrétaire
Idéal pour : les médecins qui souhaitent une secrétaire dédiée et un accueil humain adapté aux consignes de leur cabinet.
MySecrétaire met en avant une interlocutrice dédiée, la prise de rendez-vous sur agenda et une mise en service annoncée sous 48 heures ouvrées. Sa présentation indique une conformité HDS et RGPD, avec des données hébergées en France. Avant de contractualiser, demandez à voir les certificats concernés et à identifier les services et les données qu’ils couvrent.
Avantages
- Secrétaire dédiée et accueil humain personnalisés selon les informations présentées.
- Gestion d’agenda, notamment Doctolib, mentionnée par le prestataire.
- Hébergement HDS et localisation en France mis en avant sur sa page.
Inconvénients
- Le tarif dépend de la formule et du volume ; demandez un devis détaillé pour comparer les services et les garanties inclus.
LVH Médical
Idéal pour : les cabinets qui veulent un secrétariat médical de proximité avec gestion des appels et de l’agenda.
LVH Médical présente une permanence téléphonique assurée par des secrétaires médicales et mentionne la traçabilité et l’enregistrement des communications, ainsi que des sauvegardes de données. Ces éléments rendent utile une vérification précise des règles d’accès, de conservation et de suppression des enregistrements. La page consultée ne permet pas, à elle seule, d’établir le périmètre HDS de l’hébergement utilisé pour votre prestation.
Avantages
- Activité spécialisée dans le secrétariat téléphonique médical.
- Gestion des appels et de l’agenda, avec des outils médicaux mentionnés par le prestataire.
- Traçabilité des appels et sauvegardes mis en avant dans sa présentation.
Inconvénients
- La durée de conservation des enregistrements et le périmètre HDS sont à clarifier avant de transmettre des informations de patients.
Préparer le démarrage sans exposer plus de données
Avant le premier appel transféré, établissez une fiche courte indiquant les informations que la secrétaire peut consulter, les rendez-vous qu’elle peut prendre et les demandes à vous transmettre. Utilisez un accès nominatif avec les droits minimums nécessaires. Faites un essai avec des cas types, par exemple une demande de rendez-vous, un message non urgent et une urgence à transmettre selon votre protocole.
Prévoyez aussi une marche à suivre en cas de compte compromis ou d’envoi au mauvais destinataire : qui contacter, comment couper les accès et comment documenter l’incident. Enfin, fixez une date de revue pour vérifier que les accès restent adaptés et que les données conservées correspondent toujours au travail confié. Le prestataire doit pouvoir expliquer ces procédures simplement et vous remettre les documents utiles.
Retenir les bons critères de cybersécurité
La sécurité du télésecrétariat médical repose sur des accès limités, des consignes claires, un contrat précis et un hébergement adapté aux données réellement traitées. Ne confondez pas une mention HDS avec une certification de l’ensemble du service. Demandez le périmètre des garanties, testez les procédures avec des exemples concrets de votre cabinet et vérifiez régulièrement qui peut consulter les agendas et les messages.
Protégez les données de votre cabinet au quotidien
Le choix d’un secrétariat téléphonique médical doit tenir compte de la confidentialité des échanges autant que de l’accueil des patients. Définissez les consignes, les informations nécessaires à la mission et les accès à votre agenda avant le démarrage, puis vérifiez que les rôles de chacun sont clairement établis.
Chez ClicFone, nos secrétaires humaines prennent en charge les appels, les rendez-vous et les messages selon les consignes du cabinet. L’agent IA reste facultatif. Pour examiner les repères utiles à votre organisation, consultez notre page sur la protection des données et conformité RGPD.
Questions fréquemment posées
Le télésecrétariat médical traite-t-il des données de santé ?
Les appels, les rendez-vous et les messages peuvent contenir des informations personnelles liées à la santé. Définissez les données nécessaires à la mission et limitez leur accès à ce qui est utile.
Un prestataire de télésecrétariat doit-il être certifié HDS ?
La certification HDS concerne les activités d’hébergement de données de santé visées par le cadre applicable. Demandez quelle entité héberge les données et quels services sont couverts par son certificat.
Quelles clauses vérifier dans le contrat avec le prestataire ?
Vérifiez le périmètre de la mission, les données traitées, les mesures de sécurité, les éventuels sous-traitants et la conduite à tenir en cas d’incident. Le contrat doit correspondre aux accès réellement accordés.
Faut-il utiliser un compte distinct pour la secrétaire à distance ?
Oui, un compte nominatif permet d’attribuer des droits adaptés et de retirer l’accès à la bonne personne si la mission change. Évitez les identifiants partagés et activez une authentification renforcée si elle est disponible.
Le recours à une secrétaire humaine impose-t-il l’utilisation d’une IA ?
Non. Vous pouvez choisir un accueil assuré par des secrétaires humaines sans agent IA. Vérifiez simplement les horaires de présence humaine et les tâches effectivement confiées au service.
