Stocker les dossiers patients sur Google Drive : est-ce légal ?
Stocker les dossiers patients sur Google Drive est risqué : RGPD, HDS, alternatives et arbre de décision pour héberger vos données de santé.
Stocker des dossiers patients sur Google Drive, Dropbox ou iCloud est une mauvaise idée, et c'est une pratique à éviter dès que possible. Ces services grand public ne sont pas conçus pour héberger des données de santé : ils ne vous proposent pas de contrat de sous-traitance adapté, ne garantissent pas la localisation ni l'hébergement attendu pour ce type de données, et ne tracent pas finement qui accède à quoi. En tant que praticien, vous restez responsable de traitement au sens du RGPD, donc c'est votre responsabilité qui est engagée, pas seulement celle de Google. Cet article vous explique pourquoi cette habitude si répandue pose problème, ce que vous pouvez ou non stocker sur un cloud, et vous donne un arbre de décision concret pour héberger vos dossiers au bon endroit.
Que vous soyez podologue, psychologue ou ostéopathe, vous n'avez pas besoin de devenir juriste. Il suffit de comprendre où se situe la ligne rouge et quelles sont les vraies alternatives.
Pourquoi tant de praticiens stockent leurs dossiers sur Google Drive
Cette pratique est très répandue, et elle part souvent d'une bonne intention. Un praticien qui s'installe cherche d'abord à s'organiser vite et à moindre coût. Google Drive coche beaucoup de cases apparentes :
- C'est gratuit jusqu'à 15 Go, ou compris dans un abonnement que l'on paie déjà pour ses e-mails.
- On y accède depuis le cabinet, le domicile et le téléphone, sans rien installer.
- Les fichiers se synchronisent tout seuls, ce qui rassure sur la sauvegarde.
- L'interface est connue de tous, aucune formation nécessaire.
Le problème n'est pas le confort. Le problème est que ce confort a été pensé pour vos photos de vacances et vos factures personnelles, pas pour des notes de séance ou des motifs de consultation. Or ces derniers sont des données de santé, une catégorie particulièrement protégée.
Google Drive et données de santé : ce que dit le cadre
Avant de parler technique, il faut poser le cadre juridique, sans citer d'articles de loi mais en restant factuel.
Vous êtes responsable de traitement
Dès qu'un patient franchit votre porte, vous collectez et conservez des informations le concernant : identité, coordonnées, historique de rendez-vous, motifs, comptes rendus. Au sens du RGPD, cela fait de vous un responsable de traitement. L'outil que vous utilisez pour stocker ces données est votre sous-traitant.
Cette distinction est décisive. Elle signifie que vous devez choisir un prestataire qui offre des garanties suffisantes, et l'encadrer par un contrat écrit. Un service que vous utilisez avec de simples conditions générales grand public ne remplit pas cette condition pour des données de santé. La CNIL, autorité française de référence, publie des recommandations claires sur ce point, que vous pouvez consulter directement.
La question de l'hébergement des données de santé
Les données de santé bénéficient d'un régime renforcé. Le référentiel de certification HDS (Hébergement de Données de Santé) encadre les hébergeurs qui stockent ce type d'informations pour le compte de tiers. L'Agence du Numérique en Santé (ANS) publie la liste des hébergeurs certifiés et les exigences associées.
Deux points à retenir, sans surinterpréter :
- La certification HDS concerne l'hébergeur, c'est-à-dire l'endroit physique et logique où sont stockées les données, pas nécessairement le logiciel que vous manipulez.
- Selon votre profession et la nature exacte de vos données, le niveau d'exigence peut varier. La bonne démarche n'est pas de deviner, mais de vérifier auprès de l'ANS, de la CNIL et de votre ordre professionnel.
Ce que l'on peut affirmer sans risque : un espace de stockage grand public standard ne se présente pas comme une solution d'hébergement de données de santé, et ne vous fournit pas les garanties associées.
Les risques concrets d'un dossier patient sur un cloud grand public
Le cadre juridique traduit des risques très concrets pour votre cabinet.
Sécurité et contrôle des accès
Sur un Drive personnel, la sécurité repose souvent sur un seul mot de passe et, au mieux, une double authentification. Un lien de partage créé un jour pour envoyer un compte rendu à un confrère peut rester actif des mois. Une secrétaire, un remplaçant ou un stagiaire qui a accès au dossier partagé voit tout, sans distinction. Le vol ou la perte d'un ordinateur portable synchronisé expose l'intégralité des dossiers.
Traçabilité et confidentialité
Un logiciel métier journalise les accès : qui a ouvert quel dossier, quand, et ce qui a été modifié. Un cloud grand public n'est pas pensé pour cette traçabilité fine des données de santé. En cas de contrôle ou d'incident, vous ne pourrez pas démontrer qui a consulté quoi. Le secret professionnel, lui, ne se négocie pas.
Réversibilité et pérennité
Vos dossiers doivent rester accessibles et exportables sur le long terme. Si un compte est suspendu ou si vous voulez migrer, récupérer proprement des centaines de fichiers dispersés dans des sous-dossiers est fastidieux et peut vous coûter plusieurs heures. Une fuite ou une perte de données peut avoir des conséquences bien plus lourdes, comme le rappelle notre article sur la conduite à tenir en cas de violation de données au cabinet.
Dropbox, iCloud, OneDrive : le problème est-il le même ?
Oui, dans l'esprit. La question n'est pas la marque, mais l'usage. Utiliser Dropbox, iCloud ou OneDrive pour des données de santé pose exactement les mêmes questions que Google Drive : contrat de sous-traitance adapté, hébergement attendu pour ces données, traçabilité des accès.
Certains éditeurs proposent des offres professionnelles pour les secteurs sensibles. Si vous envisagez malgré tout ce type d'outil, ne vous fiez pas à la version grand public : demandez par écrit si un contrat de sous-traitance de données de santé est proposé, où sont hébergées les données, et quelles garanties sont offertes. En l'absence de réponse claire et écrite, considérez que la réponse est non.
Arbre de décision : que puis-je stocker où ?
Voici le cœur pratique de cet article. Tout n'est pas interdit sur un cloud grand public, mais la ligne est simple : dès qu'un fichier permet d'identifier un patient ou de déduire une information sur sa santé, il ne va pas sur un Drive personnel.
Posez-vous cette question pour chaque fichier : ce document, seul ou recoupé, permet-il d'identifier un patient ou son état de santé ? Si oui, il relève d'un environnement dédié.
| Type de document | Contient une donnée de santé ou identifiante ? | Où le stocker |
|---|---|---|
| Compte rendu de consultation, notes de séance | Oui | Logiciel métier dédié aux données de santé |
| Fiche patient (identité, coordonnées, historique) | Oui | Logiciel métier dédié |
| Ordonnance, courrier à un confrère, bilan | Oui | Logiciel métier + messagerie sécurisée de santé |
| Fichier Excel de suivi avec noms et pathologies | Oui | Logiciel métier dédié |
| Modèle de compte rendu vierge, sans nom | Non | Cloud grand public possible |
| Facture ou note d'honoraires anonymisée pour votre comptable | Selon le contenu | Anonymisez, sinon environnement dédié |
| Support de formation, protocole générique, doc administrative interne | Non | Cloud grand public possible |
| Photos cliniques (pied, posture, etc.) | Oui, ce sont des données de santé | Logiciel métier dédié |
La règle mnémotechnique : si un fichier a un nom de patient dessus ou dedans, il n'a rien à faire sur votre Drive personnel.
Où stocker vos dossiers patients : les vraies alternatives
Interdire sans proposer d'alternative ne sert à rien. Voici les options crédibles.
Un logiciel de cabinet dédié
C'est la solution la plus simple pour la majorité des praticiens libéraux. Un logiciel métier réunit au même endroit le dossier patient, l'agenda, la facturation et les échanges, avec un hébergement pensé pour les données de santé, un chiffrement des données et une traçabilité des accès. Vous ne bricolez plus à partir d'outils détournés, tout est intégré.
C'est précisément la logique de Komper, qui regroupe l'agenda et les rappels de rendez-vous automatiques, le dossier patient, la facturation avec relances d'impayés, les demandes d'avis Google et un assistant IA qui vous aide à rédiger vos comptes rendus. L'objectif est simple : que vos données patients vivent dans un seul environnement dédié, et non éparpillées entre un Drive, une boîte mail et un tableur.
Vérifier les exigences auprès de l'ANS et de la CNIL
Quel que soit l'outil retenu, vérifiez à la source plutôt que de vous fier au marketing. Deux ressources officielles suffisent pour l'essentiel :
- La CNIL, pour les principes RGPD, le rôle de responsable de traitement et les recommandations sur les données de santé.
- L'ANS, pour l'hébergement de données de santé et la liste des hébergeurs certifiés HDS.
Interrogez toujours l'éditeur par écrit sur trois points : où sont hébergées les données, quel contrat de sous-traitance il vous propose, et comment vous exportez l'intégralité de vos dossiers si vous partez. La qualité des réponses vous renseignera plus que n'importe quel logo affiché sur une page de vente.
Comment migrer proprement depuis Google Drive
Si vous stockez aujourd'hui vos dossiers sur un cloud grand public, l'objectif n'est pas de culpabiliser mais d'organiser une transition propre. Comptez une demi-journée à répartir sur une ou deux semaines pour un cabinet seul.
| Étape | Action concrète | Point de vigilance |
|---|---|---|
| 1. Inventaire | Lister les dossiers et fichiers contenant des données patients | Ne rien oublier dans les sous-dossiers et la corbeille |
| 2. Choix de l'outil | Sélectionner un environnement dédié aux données de santé | Vérifier hébergement, contrat, export |
| 3. Import | Transférer les dossiers dans le logiciel métier | Vérifier l'intégrité des fichiers importés |
| 4. Coupure des partages | Désactiver tous les liens de partage existants | Vérifier les accès de tiers (secrétaire, remplaçant) |
| 5. Suppression sécurisée | Effacer les fichiers du Drive, y compris la corbeille | Vérifier la synchronisation locale sur tous vos appareils |
| 6. Traçabilité | Conserver une note écrite de votre démarche | Utile en cas de contrôle |
Un dernier réflexe : ne transmettez plus un dossier patient par simple pièce jointe non sécurisée. Pour les échanges entre professionnels, privilégiez une messagerie sécurisée de santé, comme nous l'expliquons dans nos articles sur l'envoi d'un dossier patient par mail et sur ce qu'est MSSanté.
FAQ
Est-il interdit de stocker des dossiers patients sur Google Drive ?
Aucun texte ne cite Google Drive nommément, mais dans les faits ce service ne fournit pas les garanties attendues pour des données de santé : pas de contrat de sous-traitance adapté, pas d'hébergement présenté comme conforme aux exigences de ce secteur, pas de traçabilité fine. En tant que responsable de traitement, vous prenez donc un risque réel. La pratique est fortement déconseillée.
Puis-je utiliser Dropbox pour des données de santé si j'ai la version payante ?
Un abonnement payant ne suffit pas à lui seul. Ce qui compte, c'est de savoir si l'éditeur propose un contrat de sous-traitance de données de santé et un hébergement adapté. Demandez-le par écrit. Sans réponse claire et documentée, considérez que la version, même payante, ne convient pas pour ce type de données.
Que puis-je stocker sur un cloud grand public sans risque ?
Tout ce qui ne permet pas d'identifier un patient ni de déduire une information sur sa santé : modèles de documents vierges, protocoles génériques, supports de formation, documents administratifs internes anonymes. Dès qu'un nom de patient ou une donnée de santé apparaît, le fichier doit rejoindre un environnement dédié.
Un logiciel de cabinet est-il forcément certifié HDS ?
La certification HDS concerne l'hébergeur qui stocke les données, pas systématiquement le logiciel lui-même. Selon votre profession et vos données, le niveau d'exigence peut varier. Le plus fiable est d'interroger l'éditeur sur son hébergeur, puis de croiser avec les ressources officielles de l'ANS et de la CNIL, sans vous contenter d'un label affiché.
Combien de temps faut-il pour migrer mes dossiers ?
Pour un praticien seul, comptez une demi-journée de travail à étaler sur une ou deux semaines : inventaire, import dans un outil dédié, coupure des partages, suppression sécurisée et note de suivi. Le plus long est souvent de retrouver les fichiers dispersés dans les sous-dossiers, pas le transfert lui-même.
Qui est responsable en cas de fuite depuis mon Drive ?
Vous, principalement, car vous êtes le responsable de traitement et c'est vous qui avez choisi l'outil de stockage. Le prestataire a ses propres obligations, mais avoir retenu un service inadapté aux données de santé affaiblit votre position. C'est justement pour cela qu'un environnement dédié protège aussi votre responsabilité.
Conclusion
Stocker ses dossiers patients sur Google Drive, Dropbox ou un autre cloud grand public est une habitude compréhensible, mais risquée. Ces outils n'ont pas été conçus pour des données de santé, et en tant que responsable de traitement, c'est votre responsabilité qui est engagée. La ligne est simple à retenir : dès qu'un fichier permet d'identifier un patient ou son état de santé, il relève d'un environnement dédié, pas d'un Drive personnel. Pour le reste, appuyez-vous sur les sources officielles de la CNIL et de l'ANS plutôt que sur des promesses marketing.
Komper a été pensé pour réunir au même endroit ce qui traîne aujourd'hui entre un Drive, une boîte mail et un tableur : le dossier patient, l'agenda et les rappels automatiques, la facturation avec relances d'impayés, les demandes d'avis Google et un assistant IA pour vos comptes rendus. Si vous voulez sortir vos dossiers du bricolage et les héberger dans un cadre dédié aux données de santé, découvrez Komper.