Renouveler le parc d'une pharmacie sans interrompre l'accueil des patients

Le contexte

Un pharmacien me sollicite pour remplacer dix postes de travail et un serveur applicatif devenus obsolètes. J’interviens alors chez Docteur Ordinateur, agence de services informatiques toulousaine dont j’assure la responsabilité opérationnelle.

Une officine est un cas d’école pour qui travaille sur les environnements réglementés : les données manipulées sont des données de santé, donc parmi les plus protégées par le règlement européen, et l’activité ne supporte aucune interruption pendant les heures d’ouverture.

Le nom de l’officine n’est pas publié, en l’absence d’accord écrit.

Le problème

Le pharmacien exprime un besoin simple : « des postes qui marchent ». Derrière cette formulation se trouvent trois exigences qu’il ne formule pas spontanément, et qu’il m’appartient de faire émerger.

La continuité. Aux heures d’ouverture, l’officine doit pouvoir délivrer les ordonnances sans interruption.

La confidentialité. Les données patients sont soumises au secret et à un régime de protection renforcé. Un poste volé ou un disque mis au rebut sans précaution suffit à créer une violation de données à notifier.

L’homogénéité. Dix postes configurés dix fois à la main, ce sont dix configurations différentes dès la première année, et donc dix comportements différents le jour d’un incident.

Les contraintes

• Aucune coupure en heures d’ouverture. Les interventions se font en soirée et le week-end.
• Logiciels métier spécifiques, dont la compatibilité avec le nouveau système doit être vérifiée avant tout déploiement général.
• Des utilisateurs qui ne sont pas informaticiens et dont le métier est d’accueillir des patients, pas d’apprendre un nouvel outil.
• Des anciens disques contenant des données de santé, dont la mise au rebut est un risque en soi.

Mon intervention

Analyse des besoins avec l’équipe, rédaction du cahier des charges, préparation et standardisation des postes, déploiement, formation, suivi.

L’architecture

Le principe directeur est la standardisation par image de référence. Je prépare une seule fois un système complet, intégrant le système d’exploitation, la bureautique, les logiciels métier et l’ensemble des paramètres de sécurité. Les dix postes en découlent, ce qui garantit qu’ils sont identiques au premier jour et qu’ils le restent.

L’intégration au domaine et l’application des règles de sécurité sont automatisées par script et par stratégies de groupe. Un poste ajouté plus tard héritera exactement des mêmes règles, sans que personne n’ait à se souvenir de la liste.

La sauvegarde suit une logique à deux niveaux : un stockage réseau local pour les restaurations rapides, doublé d’un espace externalisé pour le cas où le local disparaît, incendie ou rançongiciel.

Les choix techniques

Le chiffrement intégral des disques est activé sur chaque poste, avec remontée des clés de récupération dans l’annuaire, pour qu’un disque chiffré dont l’utilisateur a perdu la clé reste récupérable et ne devienne pas une perte de données.

Les règles appliquées par stratégie de groupe couvrent la complexité et le renouvellement des mots de passe, le verrouillage automatique des sessions, et la restriction des périphériques amovibles. Cette dernière n’est pas une tracasserie : dans une officine, la clé USB est le vecteur de fuite le plus banal et le plus difficile à tracer.

Le déploiement se fait en deux temps. Une phase pilote sur deux postes valide la compatibilité réelle des logiciels métier avec le personnel, en conditions d’usage. Ce n’est qu’ensuite que le reste du parc bascule, une incompatibilité découverte sur deux postes se rattrapant bien plus facilement que sur dix.

La sécurité

Au-delà du chiffrement et de l’authentification renforcée, deux points méritent d’être soulignés parce qu’ils sont fréquemment négligés.

Les anciens disques ont été chiffrés puis détruits de manière certifiée. Le matériel remplacé est le maillon souvent oublié d’un renouvellement : on sécurise le neuf et on laisse partir l’ancien avec ce qu’il contient encore.

La formation fait partie de la livraison. J’ai remis une fiche mémo courte, couvrant la connexion avec l’authentification à double facteur, la vérification des sauvegardes et la conduite à tenir face à un message suspect, puis animé une session avec l’équipe. Une mesure de sécurité que les utilisateurs contournent parce qu’ils ne la comprennent pas est une mesure de sécurité absente.

Deux rendez-vous de suivi étaient planifiés dès le départ, à une semaine et à un mois, pour ajuster puis vérifier l’adoption réelle.

Le résultat

L’officine dispose d’un parc homogène, chiffré et sauvegardé à deux niveaux, déployé sans interruption de l’activité. Le personnel a été formé aux quelques réflexes qui comptent.

Cette réalisation date d’avant ClariGuard : elle est décrite dans mon dossier de validation des acquis de l’expérience, déposé auprès de l’Éducation nationale sous déclaration sur l’honneur. Le livrable appartient au client, je ne peux donc pas le publier.

Ce que ce projet démontre

C’est la démonstration la plus directe de ce que je fais aujourd’hui pour les structures qui manipulent des données sensibles. Une pharmacie, un cabinet et une petite industrie posent le même problème sous trois vocabulaires : des données que la loi protège, une activité qui ne peut pas s’arrêter, et des utilisateurs dont le métier n’est pas l’informatique.

Ce projet montre aussi que la conformité, quand elle est bien menée, ne se traduit pas par un classeur de procédures. Elle se traduit par du chiffrement activé, des clés récupérables, des sauvegardes testées, des supports détruits proprement et une équipe qui sait quoi faire. Le classeur vient après, pour prouver que tout cela existe.