Croissance du cabinet
Des demandes plus propres : comment le codage assisté par IA réduit les rejets
La précision du codage est directement liée aux rejets et à la trésorerie : une fonction de revenus déguisée en fonction clinique.
5 min de lecture
La conformité se vend d'ordinaire sous forme de label. Un label est une affirmation portant sur un audit qui a eu lieu une fois, ailleurs. Une clause, elle, est un engagement opposable.
Ce qu'un label ne vous dit pas
Un label vous apprend qu'un tiers a examiné quelque chose à une date donnée. Il ne dit pas ce que l'éditeur vous doit lorsque quelque chose tourne mal, ni à qui les données de vos patients peuvent être confiées. Les clauses, elles, le disent.
L'argent, lui, n'est pas imaginaire. Dans son 2025 Data Privacy Benchmark Study, Cisco rapporte que 96 % des répondants des organisations interrogées estiment que les bénéfices de l'investissement en confidentialité dépassent les coûts. Séparément, la majorité des organisations interrogées — 53 % — déclare un retour estimé de une à deux fois la mise, avec une médiane de 1,6 fois, sur ses dépenses de confidentialité. Deux résultats, deux populations ; aucun n'est un taux accolé à l'autre.
Pour un cabinet, le retour arrive le jour où une clinique adressante ou un patient méfiant demande ce qu'il advient du dossier, et où vous avez quelque chose à montrer. Ce que vous montrez, c'est ce que quelqu'un a signé. L'architecture de sécurité en est une moitié ; le contrat en est l'autre.
Notifié sous quarante-huit heures
Le sous-traitant notifie au responsable du traitement toute violation de données à caractère personnel affectant les données de ce dernier, sans retard injustifié et en tout état de cause dans un délai de quarante-huit (48) heures après en avoir eu connaissance. C'est la clause 8.1 de l'accord de traitement des données publié, dont le texte fait foi en anglais.
La clause 8.2 en fixe le contenu : dans la mesure des informations disponibles, la nature de la violation, les catégories et le nombre approximatif de personnes et d'enregistrements concernés, les conséquences probables et les mesures prises ou proposées ; ce qui n'est pas disponible d'emblée peut suivre par étapes. La clause 8.3 y ajoute la coopération avec les notifications que le responsable du traitement doit lui-même.
Nous ne publierons pas quand votre propre délai commence, ni ce que votre cabinet doit à une autorité de contrôle une fois informé — cela relève de l'autorité qui vous lie. Ce que nous publions, c'est le point de départ du nôtre : la prise de connaissance. Le même délai est inscrit dans les mesures organisationnelles sous forme de procédure documentée de gestion des incidents et des violations de données.
Une affirmation qui nomme sa limite
L'accord décrit son système de management de la sécurité de l'information comme « aligné sur le jeu de mesures ISO/IEC 27001:2022 » (Annexe A), puis, dans la phrase suivante : « aucune certification n'est revendiquée ». Les deux moitiés font le propos.
Autour, un contrôle documentaire ordinaire : version 1.0, sous-traitant désigné en tant qu'entité juridique, droit applicable celui de la République tunisienne. Le test de trente secondes, pour un acheteur, consiste à chercher la phrase qui s'arrête ; une page qui n'en comporte aucune n'a pas dit où sont ses limites.
Quatre choses à demander
Quatre droits méritent d'être écrits avant une signature, et chacun arrive ici avec sa limite à côté. L'exercice utile consiste à compter combien de ces quatre-là votre éditeur actuel accepterait de mettre par écrit — la question vaut pour tout logiciel de gestion de cabinet médical en Tunisie, celui-ci compris.
| Ce que vous demandez | Ce que dit l'accord | Où cela s'arrête |
|---|---|---|
| La liste des sous-traitants ultérieurs | Une liste à jour des sous-traitants ultérieurs engagés est mise à disposition du responsable du traitement sur demande (6.1) | Toute addition ou tout remplacement fait l'objet d'une information et d'une possibilité d'objection pour motifs de protection des données ; une objection non résolue permet de résilier les services concernés (6.3) |
| Une suppression certifiée | Sur demande, le sous-traitant certifie la suppression (11.3) | Les données cliniques sont soumises à conservation obligatoire et à interdiction de suppression définitive tant que cette obligation subsiste : conservées, restreintes, puis supprimées de façon sécurisée ou anonymisées irréversiblement (11.2) |
| L'audit et l'inspection | Les informations démontrant la conformité sont mises à disposition ; les audits et inspections menés par vous ou par un auditeur que vous mandatez sont autorisés (12.1) | Préavis raisonnable, heures ouvrables, au plus une fois par an — sauf exigence d'une autorité de contrôle ou après une violation — et satisfaisable par des certifications, rapports ou synthèses pertinents (12.2) |
| L'endroit où résident les données | Pour un responsable du traitement opérant en Tunisie, les données à caractère personnel, données de santé comprises, sont hébergées en Tunisie (10.1) | Déploiement par juridiction. L'IA s'exécute sur un modèle auto-hébergé dans la juridiction applicable ; aucune donnée à caractère personnel n'est transmise à un fournisseur d'IA externe ou à un modèle tiers (10.3) |
Le verbe est ici lire, non signer : l'accord est une page publique, ouverte avant toute signature.
Ce que le dossier consigne déjà
Chaque accès aux données d'un patient franchit deux contrôles : une barrière fondée sur le rôle, puis une vérification de propriété et de permission par enregistrement dans la couche de service. Chaque lecture et chaque écriture est consignée dans un journal d'audit, accès entre médecins compris.
L'accès d'un confrère est conditionné au consentement, accordé médecin par médecin, explicite et révocable, et chacun de ces accès est journalisé. La journalisation complète enregistre qui a consulté un dossier, qui l'a modifié et quand, et la piste est consultable par le médecin.
En dessous : chiffrement en transit (TLS) et au repos, fichiers stockés accessibles uniquement par des URL signées à durée de vie courte. Les catégories les plus sensibles sont chiffrées au niveau du champ avec des clés séparées, isolées du reste du dossier. Les entités cliniques font l'objet d'une suppression logique tant qu'une obligation de conservation subsiste ; ce que cela implique pour un dossier patient informatisé est traité ailleurs.
Une limite, dite à voix haute : le journal d'audit complet n'est pas sur le forfait d'entrée. Il est sur Pro et Premium, et la recherche dans le journal avec l'interface d'investigation est réservée à Premium. Nous préférons écrire ce palier plutôt que le laisser découvrir après signature.
À retenir
Une promesse de sécurité ne vaut que la phrase que l'on peut désigner du doigt. Demandez par écrit la liste des sous-traitants ultérieurs, la certification de suppression et le droit d'audit avant de signer, et lisez la clause de notification pour son délai de quarante-huit (48) heures et les quatre éléments qu'elle doit décrire. Le système de management est aligné sur le jeu de mesures ISO/IEC 27001:2022 ; il ne revendique aucune certification, et le dit lui-même.
Questions fréquentes
En cas d'incident de sécurité, comment et sous quel délai suis-je prévenu ?
Sans retard injustifié, et en tout état de cause dans les quarante-huit (48) heures suivant la prise de connaissance par le sous-traitant. La notification décrit, dans la mesure des informations disponibles, la nature de la violation, les catégories et le nombre approximatif de personnes et d'enregistrements concernés, les conséquences probables et les mesures prises ou proposées.
Puis-je vous auditer, ou dois-je simplement vous croire ?
Vous pouvez auditer. Le sous-traitant met à disposition les informations raisonnablement nécessaires pour démontrer la conformité, et autorise et facilite les audits et inspections menés par vous ou par un auditeur que vous mandatez. La même clause pose la limite : préavis raisonnable, heures ouvrables, au plus une fois par an, sauf exigence d'une autorité de contrôle ou survenance d'une violation.
Chaque accès à un dossier patient est-il réellement journalisé ?
Les lectures comme les écritures, accès entre médecins compris. La limite tient au forfait : le journal d'audit complet est sur Pro et Premium, la recherche avec l'interface d'investigation sur Premium seulement. Nous préférons l'écrire plutôt que le laisser découvrir après signature.
Combien me coûte ce niveau de documentation ?
Rien de plus. L'accord, les conditions et la politique de confidentialité sont des pages publiques valables sur tous les forfaits. Les tarifs sont de 69 DT pour Essential, 159 DT pour Pro et 269 DT pour Premium, par médecin et par mois, facturés annuellement, avec un essai de 14 jours. Le détail est sur la page des tarifs.
La confiance n'est pas un logo que l'on affiche : c'est une clause que quelqu'un a accepté de parapher. Pour parcourir l'accord clause par clause, le logiciel ouvert à côté, demandez une démonstration de 30 minutes — apportez le questionnaire de sécurité que votre dernier fournisseur a laissé à moitié rempli : les questions qu'il pose sont déjà écrites.