Risques numériques : professionnels

Guide méthodologique - Conduire cet audit système avec rigueur

Définir le périmètre et l’échantillon

Sélectionner au moins deux unités et un parcours patient utilisant le DPI, l’identité nationale de santé, le partage d’informations et, si présent, un dispositif médical numérique avec IA. Observer plusieurs métiers et un changement d’équipe ou de secteur.

Déroulé de l’audit système

1. 01Accès individuel

   Observer ouverture et fermeture de session, identifiant nominatif, verrouillage, gestion d’un changement de poste et conduite tenue devant un droit inadapté.

2. 02Identité du patient

   Suivre recherche, création ou sélection de l’identité, qualification INS, traitement d’une anomalie et vérification avant un acte ou document.

3. 03Coordination des soins

   Vérifier projet de soins partagé, transmissions, alertes, résultats, documents de sortie et disponibilité de l’information pour les professionnels concernés.

4. 04Échanges sécurisés

   Examiner l’usage de MSSanté, DMP ou Mon espace santé, les destinataires, documents envoyés, information du patient et absence de canal non sécurisé.

5. 05Incident et mode dégradé

   Faire décrire perte d’accès, poste suspect ou erreur d’identité ; vérifier consignes, support, formulaires, reprise, resaisie et signalement.

6. 06Outil avec IA

   Si applicable, observer formation, limites connues, vérification du résultat, décision humaine, possibilité de correction et déclaration d’un incident.

Conclure et coter

Croiser observation, dossier, droits, formation et réponse aux incidents. Qualifier séparément un défaut individuel, un problème d’habilitation, un outil mal conçu ou une gouvernance insuffisante.