Question 1

Mon cabinet est-il vraiment une cible pour les hackers ?

Accepted Answer

Oui. Les données de santé se vendent cher sur le dark web (10 à 50 fois plus qu'une carte bancaire). Les cabinets dentaires sont ciblés car ils ont souvent une sécurité plus faible que les hôpitaux mais des données tout aussi sensibles. Les attaques sont automatisées : les hackers ne vous ciblent pas personnellement, ils attaquent en masse et prennent ce qui tombe.

Question 2

Dois-je déclarer une cyberattaque à la CNIL ?

Accepted Answer

Si des données personnelles sont compromises (accès non autorisé, vol, destruction), vous devez notifier la CNIL dans les 72 heures. Si le risque pour les personnes concernées est élevé, vous devez aussi les informer directement. Le non-respect de ces obligations peut entraîner des sanctions supplémentaires.

Question 3

Un antivirus gratuit suffit-il ?

Accepted Answer

Non. Les antivirus gratuits offrent une protection de base insuffisante pour un environnement professionnel. Ils ne détectent pas les menaces récentes (zero-day), ne proposent pas de gestion centralisée et leur support est inexistant. Un antivirus professionnel managé coûte quelques euros par mois et par poste : c'est négligeable face au coût d'une attaque.

Question 4

Comment sensibiliser mon équipe aux risques ?

Accepted Answer

Nous organisons des sessions de sensibilisation adaptées : exemples concrets d'emails frauduleux, règles simples à appliquer (ne jamais cliquer sur un lien suspect, vérifier l'expéditeur, signaler les anomalies). La vigilance humaine reste la première ligne de défense.