Secteur de la santé
Dans une clinique, un système en panne n'est pas un simple désagrément administratif — c'est une salle d'attente pleine et un planning impossible à rattraper. DataRoad garantit que le logiciel clinique, le réseau et les équipements sont disponibles quand on en a besoin, et que les données des patients sont protégées comme la loi l'exige.
Ce qui distingue une clinique d'un bureau
La technologie est similaire. Le contexte, non. Dans un bureau, une demi-heure sans système se règle autour d'un café ; dans une clinique, ce sont des consultations reportées, des examens non saisis et des patients qui attendent une réponse que personne ne peut leur donner.
La disponibilité avant tout
Le logiciel clinique et les connexions aux laboratoires et aux assureurs doivent fonctionner pendant les heures d'ouverture. La fenêtre de maintenance se situe en dehors, jamais pendant.
Des données de catégorie particulière
Les informations de santé relèvent d'un régime spécifique dans le RGPD. Contrôle des accès, journalisation et chiffrement ne sont plus de bonnes pratiques : ils deviennent des obligations.
Des équipements médicaux sur le réseau
Échographes, analyseurs et postes d'imagerie fonctionnent souvent sur des systèmes anciens impossibles à mettre à jour. Les isoler est la seule réponse sérieuse.
Beaucoup de postes, peu de temps
Cabinets, accueil, soins infirmiers et facturation ont besoin d'imprimer, de numériser et d'accéder au dossier en quelques secondes — pas en quelques minutes.
La segmentation, c'est ce qui distingue un réseau de clinique d'un réseau quelconque
La plupart des cliniques grandissent avec un réseau unique : le Wi-Fi des patients, les postes administratifs et l'équipement clinique partagent le même espace. Il suffit d'un ordinateur portable infecté dans la salle d'attente pour que le problème atteigne ce qu'il ne devrait jamais atteindre.
Nous séparons le trafic en réseaux distincts, avec des règles de pare-feu entre eux, et nous ne laissons l'équipement ancien accessible qu'à ceux qui doivent y accéder. C'est un changement de configuration, pas de budget — et il transforme complètement le profil de risque.
Ce que nous faisons dans une clinique
| Domaine | Ce qui est inclus |
|---|---|
| Réseau et câblage | Câblage structuré certifié et couverture sans fil professionnelle dans tous les cabinets, locaux techniques et zones d'attente. |
| Sécurité | Pare-feu et segmentation par VLAN (réseaux séparés au sein de la même infrastructure), isolant l'équipement clinique, le réseau des patients et le réseau administratif. |
| Serveurs et données | Serveurs, NAS et solutions de sauvegarde avec tests de restauration réguliers et copie hors site. |
| Support au quotidien | IT Unlimited — support technique illimité à coût fixe, avec supervision continue et intervention sur site lorsque c'est nécessaire. |
| Conformité | Accompagnement sur le volet technique du RGPD : contrôle des accès, journalisation de l'activité, chiffrement des postes et durées de conservation. |
L'erreur la plus fréquente que nous rencontrons. Des sauvegardes configurées il y a des années, qui tournent toutes les nuits, mais qui n'ont jamais été restaurées une seule fois. Une sauvegarde jamais testée n'est pas une sauvegarde — c'est une supposition.
Câblage structuré en clinique : le réseau qu'exige la segmentation
Séparer l'équipement médical du réseau administratif, et les deux du réseau des visiteurs, n'est possible qu'avec suffisamment de prises réseau, bien documentées. Dans une clinique sous-câblée, la segmentation finit toujours par être improvisée — et un VLAN improvisé est un VLAN que quelqu'un défait à la première urgence.
Compter les prises pour le pire jour, pas pour un jour normal
Une clinique de douze cabinets n'a pas besoin de douze prises. Elle a besoin des postes de travail, des équipements d'imagerie, des imprimantes d'étiquettes, des bornes d'admission, des points d'accès, des caméras et du contrôle d'accès — et d'une marge pour le cabinet qui ouvrira l'an prochain.
- Cabinets médicaux — poste du médecin, équipement de diagnostic et imprimante, chacun sur sa prise.
- Imagerie — radiologie, échographie et autres équipements reliés par câble, jamais en Wi-Fi.
- Admission et accueil — postes, bornes et terminaux de paiement.
- Infrastructure — points d'accès, caméras, contrôle d'accès et baie réseau.
L'équipement médical ne pardonne pas un réseau improvisé
Un système d'imagerie qui perd la connexion en plein examen ne prévient pas : il produit un examen perdu et un patient à qui il faut le refaire. C'est pourquoi nous raccordons l'équipement médical par câble certifié, dans un VLAN dédié, et réservons le Wi-Fi à ce qui peut se reconnecter sans conséquence.
Des travaux dans une clinique en activité
Nous travaillons en fin de journée et le week-end, cabinet par cabinet, avec le système clinique opérationnel pendant toute la durée des travaux. Aucune consultation n'est annulée à cause de nous. Chaque prise est étiquetée et cartographiée, pour que diagnostiquer ne soit plus deviner.
La documentation, car les données sont de catégorie particulière
Nous remettons le plan du réseau, le rapport de certification Fluke de chaque prise et le schéma des VLAN. Dans un établissement de santé, ce n'est pas de la bureaucratie : c'est ce qui permet de démontrer, au regard du RGPD, que la séparation entre les données cliniques et le reste du réseau existe réellement et pas seulement en intention. Nous avons détaillé ce sujet dans pourquoi certifier le réseau n'est pas une option.
La segmentation commence au câble. Un VLAN dessiné sur le papier ne protège les données cliniques que s'il existe suffisamment de prises pour le mettre en œuvre sans raccourcis.
Projets de câblage dans des établissements de santé
- Clínica Mulher, Twin Towers — 192 prises réseau, Wi-Fi 7 et pare-feu.
- Clínica Lambert, Corroios — réseau, sans-fil professionnel et IT Unlimited.
- Le Wi-Fi en clinique — rapide pour l'équipe, sûr pour les données des patients.
Réseaux sans fil en clinique : trois publics sous la même couverture
Professionnels, patients et équipements ne peuvent pas partager le même réseau
Le Wi-Fi d'une clinique sert trois groupes aux besoins opposés.
- Les professionnels ont besoin d'accéder au logiciel de gestion des patients et aux systèmes internes.
- Les patients ont besoin d'Internet dans la salle d'attente, et de rien d'autre.
- Les équipements — échographes, imprimantes d'étiquettes, bornes d'admission, tablettes de tri — ont besoin d'une connexion stable et de rester hors de portée de quiconque.
Nous installons des réseaux sans fil professionnels avec ces trois réseaux séparés au niveau réseau, et pas seulement par des mots de passe différents : chacun dans son VLAN, avec ses propres règles sur ce qu'il peut ou non atteindre.
Le roaming, car l'équipement se déplace avec les personnes
Dans une clinique, personne ne reste assis au même endroit. Un professionnel qui passe du cabinet à la salle de soins avec son ordinateur ouvert ne peut pas perdre sa session au milieu du couloir.
C'est ce qui distingue une installation professionnelle d'une collection de routeurs accrochés au mur : les points d'accès sont gérés comme un système unique et l'appareil change de point sans couper la connexion. Lorsque la clinique utilise la téléphonie sur Wi-Fi, cette continuité n'est plus un confort mais une exigence.
La salle d'attente est un problème de densité, pas de portée
Vingt personnes assises dans la même salle, chacune avec son téléphone, sollicitent davantage le réseau qu'un étage entier de cabinets. L'erreur habituelle consiste à y répondre par plus de puissance, alors que la bonne réponse est davantage de points d'accès, à puissance plus faible et sur des canaux bien répartis.
Nous réalisons une étude de couverture sur site, en mesurant zone par zone, et nous dimensionnons selon le nombre d'appareils qui y seront présents — pas selon les mètres carrés. Le choix entre Wi-Fi 6, 6E et 7 se fait sur la base de ce même calcul.
Dans une clinique, un Wi-Fi qui « plante de temps en temps » finit toujours de la même façon : quelqu'un branche l'équipement sur le mauvais réseau pour aller plus vite. C'est pourquoi le réseau doit fonctionner assez bien pour que personne n'ait besoin de le contourner.
Projets de réseaux sans fil dans des établissements de santé
À la Clínica Mulher, à Sete Rios, nous avons installé 192 prises réseau et du Wi-Fi 7 dans un établissement neuf. À la Clínica Lambert, à Corroios, le réseau et le sans-fil professionnel ont été réalisés conjointement avec le support IT Unlimited. Nous avons détaillé la logique de séparation entre le réseau clinique et le réseau des patients dans l'article Wi-Fi en clinique et sécurité des données des patients.
Vidéosurveillance en clinique : le projet commence là où il ne peut pas y avoir de caméra
Dans une clinique, la vidéosurveillance est utile pour les mêmes raisons que dans tout bâtiment recevant du public — accueil, entrées, couloirs d'accès, réserve de consommables et de médicaments, parking — mais la conception du système ne commence pas par la couverture. Elle commence par l'exclusion. Une image captée dans un cabinet ou une salle de soins n'est plus une question de sécurité : elle devient un traitement de données de santé, avec tout ce que cela implique.
C'est pourquoi nous traitons la vidéosurveillance professionnelle dans un établissement de santé comme une partie du projet réseau, et non comme un extra acheté sur catalogue.
D'abord, la liste de ce qui reste hors champ
Cabinets de consultation, salles de soins et d'examen, toilettes, vestiaires et espaces de repos du personnel ne peuvent pas être filmés, et la captation ne peut pas s'étendre à la voie publique. La salle d'attente exige du discernement : on filme l'accès, pas les personnes assises qui attendent d'être appelées.
Restent les points où la caméra apporte réellement quelque chose :
- l'entrée ;
- le comptoir d'accueil ;
- les accès aux zones réservées ;
- l'armoire à médicaments ;
- le parking.
Une fois cette liste définie, le reste du projet est technique.
Signalisation, conservation et journal des accès
Les obligations sont concrètes et vérifiables :
- une signalisation visible avant chaque zone surveillée ;
- une durée de conservation définie et respectée — conserver indéfiniment n'est pas une option ;
- un contrôle des accès aux images, avec traçabilité de qui a consulté quoi ;
- l'inscription du traitement dans la documentation de protection des données de l'établissement.
Les collaborateurs doivent être informés, et la finalité ne peut pas être le contrôle de leurs performances. Dans une clinique, où les données relèvent déjà d'une catégorie particulière, ces spécificités doivent être validées avec un conseil juridique — nous remettons le dossier technique de conformité du système afin que cette validation puisse s'appuyer sur des éléments concrets.
Les caméras ne peuvent pas partager le réseau des équipements cliniques
Une caméra IP est un ordinateur relié au réseau, alimenté par son propre câble. Cela impose deux choix à faire dès la phase de câblage : des switchs disposant d'une marge d'alimentation PoE pour toutes les caméras — sans cette marge apparaissent des redémarrages aléatoires que personne ne parvient à diagnostiquer — et un VLAN dédié, séparé des postes cliniques, du logiciel de gestion des patients et des équipements d'imagerie.
La vidéo est un trafic continu et lourd, et les enregistreurs et caméras font partie des équipements les moins souvent mis à jour. Sur un réseau à plat, la caméra du couloir devient le chemin le plus court vers le dossier clinique.
Qui voit les images, et pendant combien de temps
L'accès aux images est un profil, pas un mot de passe partagé entre ceux qui se trouvent à l'accueil. Nous installons des enregistreurs NVR avec stockage chiffré, conservation paramétrée et copie des images critiques, avec visualisation à distance sur téléphone et ordinateur attribuée par utilisateur.
Le dimensionnement de l'enregistreur découle d'une seule question — combien de jours devez-vous pouvoir remonter ? —, multipliée par le nombre de caméras et la qualité d'image. C'est là que les systèmes achetés au mètre s'avèrent insuffisants, en effaçant précisément la période dont on avait besoin.
Dans une clinique, une caméra mal orientée est un risque plus grand qu'une caméra en moins. C'est pourquoi l'étude se fait sur site, point par point, avant tout devis — et le système est ensuite placé sous maintenance, avec vérification périodique de l'enregistrement, mises à jour du firmware et alertes en cas de panne.
Comment cela s'intègre au reste de l'infrastructure
La vidéosurveillance n'est pas un système à part : elle utilise le même câblage structuré, les mêmes switchs et la même politique de segmentation qui séparent le réseau clinique du réseau administratif et du réseau des visiteurs. C'est ainsi que nous avons travaillé à la Clínica Mulher, à Sete Rios, et à la Clínica Lambert, à Corroios, où le réseau a été conçu pour accueillir caméras, points d'accès et contrôle d'accès sans qu'aucun de ces systèmes ne voie les autres.
Pour comprendre les décisions qui déterminent si les images seront exploitables, lisez notre guide sur le projet de vidéosurveillance IP pour les entreprises ; pour le réseau lui-même, l'article Wi-Fi en clinique et sécurité des données des patients reprend la même logique de séparation.
DataRoad IT Unlimited
Parlez à DataRoad. Nous évaluons votre activité et proposons l’offre adaptée.
Comment nous commençons
- RelevéNous visitons la clinique, inventorions l'équipement, le réseau et le logiciel clinique, et écoutons ceux qui y travaillent chaque jour.
- DiagnosticNous remettons par écrit ce qui est à risque, ce qui est urgent et ce qui peut attendre — avec les coûts associés à chaque point.
- ExécutionDes interventions planifiées en dehors des heures d'ouverture, par phases, sans interrompre l'activité de la clinique.
- SuiviSupervision continue, support technique et revue régulière de l'infrastructure à mesure que la clinique se développe.
Cas réels
Voir tous les projets et actualités de DataRoad
Questions fréquentes
Travaillez-vous avec le logiciel clinique que nous utilisons déjà ?
Oui. Nous ne vendons pas de logiciel clinique et n'avons aucun intérêt à le remplacer. Nous garantissons que l'infrastructure sur laquelle il fonctionne — serveur, réseau, postes et sauvegardes — est prête à le supporter.
Faut-il fermer la clinique pendant l'intervention ?
Dans l'immense majorité des cas, non. Le câblage et les remplacements d'équipements se font en dehors des heures d'ouverture ou par phases, salle par salle.
Que se passe-t-il si le système tombe en panne un samedi ?
Cela dépend du contrat. Les formules à couverture étendue prévoient une intervention en dehors des heures ouvrées et un stock de remplacement pour l'équipement critique. C'est précisément ce qu'un SLA doit préciser par écrit.
Cela règle-t-il notre conformité au RGPD ?
Cela règle le volet technique : accès, journaux, chiffrement, sauvegardes et durées de conservation. Le volet documentaire et organisationnel reste du ressort de la clinique — mais il devient beaucoup plus facile à soutenir une fois la partie technique en place.
Autres secteurs que nous accompagnons
- Informatique pour l'hôtellerie
- Informatique pour les bureaux et les multinationales
- Informatique pour le secteur public
- Informatique pour les ambassades et les organisations internationales
- Informatique pour les écoles, collèges et universités
À lire aussi
Checklist de cybersécurité pour les PME au Portugal
Checklist de cybersécurité pour les PME au Portugal : pare-feu, sauvegardes, MFA, VPN et plus encore. Les protections essentielles expliquées par DataRoad.…
Notre façon de travailler
Ce service est fourni exclusivement dans le cadre d'un contrat IT Unlimited.
DataRoad n'assure pas d'interventions ponctuelles (one-shot) et ne vend pas d'équipements de manière isolée. Nous travaillons sous contrat mensuel, avec une responsabilité totale sur l'environnement du client.
