Plan de continuité et sauvegarde des dossiers : guide 2026 pour thérapeutes

Une panne d'ordinateur, un compte courriel compromis, une plateforme indisponible ou un dégât d'eau ne devraient pas faire disparaître l'accès à des dossiers cliniques ni interrompre la prise en charge. Pourtant, dans une pratique solo, ces incidents peuvent rapidement devenir un problème de confidentialité, de continuité des services et de tenue de dossiers.

Un plan de continuité n'est pas un document complexe réservé aux grandes cliniques. C'est une courte procédure qui répond à quatre questions : quelles informations doivent rester disponibles, où se trouvent les copies de secours, qui fait quoi lors d'un incident, et comment informer les clients sans divulguer davantage de renseignements personnels.

Ce guide s'adresse aux psychologues, travailleurs sociaux, psychothérapeutes, thérapeutes et coachs qui gèrent une pratique privée. Il ne remplace pas les règles de l'ordre professionnel ni un avis juridique; il aide à organiser des mesures raisonnables et vérifiables.

Pourquoi les dossiers cliniques exigent un plan particulier

Un dossier de client contient généralement des coordonnées, des rendez-vous, des factures, des consentements et des notes de suivi. Ensemble, ces éléments peuvent révéler qu'une personne consulte un professionnel, ainsi que des renseignements sensibles sur sa santé. Le Commissariat à la protection de la vie privée du Canada recommande des mesures de sécurité proportionnelles à la sensibilité des renseignements; la Commission d'accès à l'information du Québec exige aussi que les mesures soient raisonnables compte tenu notamment de la sensibilité et de la quantité des renseignements.

La disponibilité compte autant que la confidentialité. Si un agenda devient inaccessible le matin d'une journée de consultations, le risque immédiat est de manquer des clients ou des situations urgentes. Si les notes sont perdues ou altérées, la qualité du suivi et les obligations de tenue de dossiers sont touchées.

Un bon plan sépare donc trois objectifs :

• Confidentialité : seules les personnes autorisées accèdent aux données.
• Intégrité : les notes et documents restent exacts, complets et récupérables.
• Disponibilité : les informations nécessaires reviennent assez vite pour poursuivre les services de façon sécuritaire.

Les incidents à prévoir, sans dramatiser

Commencez par les scénarios plausibles dans un cabinet solo. Il n'est pas utile d'imaginer toutes les catastrophes : cinq ou six scénarios couvrent l'essentiel.

Incident	Effet possible	Réponse préparée
Ordinateur perdu, volé ou brisé	accès local aux notes et courriels interrompu	appareil chiffré, copie de secours, procédure de remplacement
Hameçonnage ou mot de passe compromis	accès non autorisé au compte	réinitialisation, déconnexion des sessions, évaluation de l'atteinte
Panne d'Internet ou du logiciel	agenda et formulaires indisponibles	liste de rendez-vous minimale hors ligne, canal de contact de secours
Effacement accidentel	document ou dossier manquant	restauration testée, journal de l'incident
Sinistre au bureau	équipement et papier endommagés	copies hors site, numéros d'urgence, accès à distance sécurisé

Le Centre canadien pour la cybersécurité conseille de préparer et de tester des sauvegardes. C'est le point souvent oublié : une sauvegarde qui n'a jamais été restaurée est une hypothèse, pas une protection.

Une sauvegarde qui protège réellement la pratique

La règle « 3-2-1 » est un bon point de départ : au moins trois copies des données, sur deux types de supports, dont une copie hors site. Elle doit toutefois être adaptée au contexte clinique.

1. Identifiez ce qui doit être sauvegardé

Ne vous limitez pas aux notes cliniques. Faites l'inventaire des données utiles à la reprise : dossiers et pièces jointes, calendrier, reçus et factures, formulaires de consentement, modèles de documents, contacts professionnels, paramètres du logiciel et procédures internes. Notez aussi où chaque élément vit : logiciel de gestion, courriel, disque chiffré, stockage infonuagique ou classeur papier.

2. Choisissez des copies distinctes et chiffrées

Une copie synchronisée n'est pas toujours une sauvegarde. Si un fichier est supprimé ou chiffré par un logiciel malveillant, la synchronisation peut répliquer le problème. Prévoyez des versions historiques ou des copies immuables lorsque l'outil le permet. Pour les dossiers exportés, activez le chiffrement du support et protégez la clé ou le mot de passe séparément.

Évitez d'envoyer des dossiers par courriel personnel ou de les déposer sur une clé USB non chiffrée. Le gouvernement du Canada recommande le chiffrement pour les renseignements sensibles conservés ou transmis électroniquement. Demandez au fournisseur où les données sont hébergées, qui peut y accéder, comment les sauvegardes sont protégées et comment l'export ou la suppression sont gérés.

3. Définissez la fréquence selon le risque

Pour un agenda actif et des notes ajoutées tous les jours, une exportation annuelle est insuffisante. Une pratique peut viser une copie automatisée quotidienne, avec une vérification hebdomadaire, puis adapter cette fréquence à son volume et aux fonctions déjà couvertes par son logiciel. L'important est de consigner la décision : quoi, à quelle fréquence, par quel mécanisme et qui vérifie l'alerte.

4. Testez la restauration

Au moins une fois par trimestre, restaurez un petit échantillon dans un emplacement sûr : un document, un formulaire et une liste de rendez-vous. Vérifiez qu'ils sont lisibles, complets et que les permissions fonctionnent. Documentez la date du test, son résultat et toute correction. Cela donne aussi une réponse concrète si un client ou un ordre demande comment les dossiers sont protégés.

Le plan de continuité en une page

Votre plan peut tenir sur une page, à condition d'être pratique. Gardez-en une version accessible hors de votre ordinateur principal, mais sans y inscrire de mots de passe ni de renseignements cliniques.

1. Déclencher — définissez ce qui constitue un incident : perte d'appareil, accès suspect, indisponibilité prolongée, suppression de dossier ou erreur d'envoi.
2. Stabiliser — déconnectez l'appareil ou le compte concerné si nécessaire, sans effacer des éléments qui pourraient servir à comprendre l'incident.
3. Continuer les services — utilisez un canal de secours convenu, confirmez les rendez-vous sans écrire de détails cliniques dans les messages, et priorisez les clients ayant un besoin urgent.
4. Restaurer — passez par la copie validée, en gardant une trace de ce qui a été restauré et de ce qui manque encore.
5. Évaluer et documenter — notez la date, les systèmes touchés, les mesures prises, les personnes avisées et les améliorations à apporter.

Pour une petite clinique, ajoutez les rôles et coordonnées de deux personnes : le responsable de la confidentialité et un remplaçant. Pour une pratique solo, prévoyez un contact de confiance qui sait où trouver les instructions d'accès d'urgence, sans lui donner accès aux dossiers au quotidien.

Panne de logiciel : garder une voie de communication sûre

Une liste imprimée de tous les clients serait elle-même un risque. Préparez plutôt le minimum nécessaire et protégez-le : par exemple, une liste chiffrée de rendez-vous du jour, conservée dans un emplacement distinct, avec nom, moyen de contact et heure seulement. Ne mettez pas de diagnostic, de note ou de motif de consultation dans ce plan.

Rédigez à l'avance deux messages neutres. Le premier sert à confirmer ou déplacer un rendez-vous : « Un problème technique affecte temporairement notre système de rendez-vous. Veuillez répondre à ce message ou utiliser le numéro convenu pour confirmer votre rendez-vous. » Le second sert à prévenir d'un délai. La messagerie de secours doit respecter votre consentement de communication et ne pas transmettre de renseignements de santé sensibles.

La téléconsultation mérite une variante distincte : indiquez un lien ou un numéro de remplacement préapprouvé, la façon de vérifier l'identité du client et le critère pour reporter la séance si la confidentialité ne peut être assurée.

Atteinte de confidentialité : la continuité ne remplace pas l'obligation de réagir

Une panne n'est pas automatiquement une atteinte, mais une perte d'appareil, une mauvaise adresse ou un compte compromis peut l'être. Au Québec, une organisation doit tenir un registre des incidents de confidentialité et, lorsqu'un incident présente un risque de préjudice sérieux, aviser la Commission d'accès à l'information et les personnes concernées avec diligence. Sous la LPRPDE, les organisations assujetties doivent également consigner les atteintes et signaler celles qui présentent un risque réel de préjudice grave au Commissariat et aux personnes concernées.

Le plan devrait donc inclure une courte fiche d'évaluation : quels renseignements étaient concernés, étaient-ils chiffrés, qui a pu y accéder, l'accès a-t-il été contenu, et quelles mesures réduisent le risque? Ne promettez pas qu'il n'y a eu « aucun risque » avant d'avoir vérifié les faits. Consultez votre assureur, l'ordre professionnel ou un conseiller juridique lorsque la situation le justifie.

Les erreurs qui rendent un plan inutile

• Garder la seule copie de secours sur le même ordinateur que les dossiers.
• Partager un identifiant de logiciel entre collègues ou assistants.
• Croire qu'un mot de passe seul suffit : activez l'authentification multifacteur lorsque disponible.
• Mettre des mots de passe dans le plan de continuité ou dans une feuille Excel non protégée.
• Ne jamais tester la restauration ni mettre à jour les coordonnées.
• Informer les clients sur les réseaux sociaux ou avec un message trop détaillé lors d'un incident.

Checklist annuelle de 20 minutes

• Inventaire des dossiers, agenda, factures, consentements et modèles mis à jour.
• Emplacement, chiffrement et rétention des sauvegardes vérifiés.
• Une restauration de test documentée.
• Authentification multifacteur activée sur le courriel, le logiciel et le stockage.
• Appareils professionnels chiffrés, verrouillés et mis à jour.
• Messages de continuité et coordonnées de soutien prêts.
• Procédure d'incident, registre et obligations de déclaration revus.
• Accès retirés pour tout ancien employé, stagiaire ou fournisseur.

Un logiciel de gestion de pratique peut réduire le travail manuel en centralisant l'agenda, les dossiers, les formulaires et les reçus. Il ne dispense toutefois pas le professionnel de vérifier les contrôles, de limiter les accès et de savoir comment reprendre le travail en cas d'incident. FYL.care aide à structurer cette base administrative sans ajouter d'abonnement à votre budget. Gratuit. Sans carte de crédit. Pour toujours.

Sources primaires

• Commission d'accès à l'information du Québec — incidents de confidentialité
• Commissariat à la protection de la vie privée du Canada — atteintes aux mesures de sécurité
• Centre canadien pour la cybersécurité — sauvegardes
• Gouvernement du Canada — protéger les renseignements personnels

FAQ

À quelle fréquence un thérapeute devrait-il sauvegarder ses dossiers?

La fréquence dépend du volume de données et des protections offertes par le logiciel. Pour une pratique qui ajoute des rendez-vous et des notes quotidiennement, une copie automatisée quotidienne, une vérification régulière et des restaurations de test sont une base raisonnable.

Une synchronisation infonuagique remplace-t-elle une sauvegarde?

Pas nécessairement. La synchronisation peut reproduire une suppression ou un chiffrement malveillant. Vérifiez l'existence de versions historiques, de copies distinctes et d'une procédure de restauration testée.

Dois-je aviser tous mes clients après une panne?

Non, pas si aucune information personnelle n'a été exposée. Si l'incident est une atteinte de confidentialité, évaluez vos obligations de registre, de signalement et d'avis selon les lois applicables; au Québec et sous la LPRPDE, certains incidents doivent être signalés selon leur niveau de risque.

Puis-je conserver une liste de rendez-vous de secours sur papier?

Oui, si elle est minimale, protégée contre l'accès non autorisé et détruite ou mise à jour selon une procédure. Évitez d'y inclure des notes, diagnostics ou motifs de consultation.