Le jour où l'ordinateur du cabinet ne redémarre plus

Un mardi matin, l’ordinateur du secrétariat affiche un écran noir. Le technicien passe l’après-midi, revient le lendemain, puis annonce que le disque est mort. Sur ce disque : les fiches de tous les patients du cabinet, les plans de traitement en cours, les radios, et le cahier des règlements.

Ce scénario n’a rien d’exceptionnel. C’est la conséquence prévisible d’une manière de vendre le logiciel dentaire qui domine encore le marché algérien.

Pourquoi c’est structurel, et pas de la malchance

La plupart des logiciels dentaires vendus en Algérie sont des applications monopostes : installées sur une machine, avec la base de données sur cette même machine. Le modèle commercial qui va avec est le paiement unique : vous payez une fois, entre 17 000 et 21 000 dinars selon les offres, et le produit vous appartient.

Ce modèle a une conséquence rarement expliquée à l’achat : personne n’est plus responsable de vos données après la vente.

Pas de sauvegarde automatique, parce que la sauvegarde suppose une infrastructure que personne n’entretient. Pas de mise à jour, parce que le vendeur n’a pas de revenu récurrent pour financer la maintenance. Pas de recours, parce que la relation commerciale s’est terminée le jour de l’installation.

Le disque dur, lui, a une durée de vie. En moyenne trois à cinq ans, moins dans un local où l’ordinateur reste allumé toute la journée, où les coupures de courant sont fréquentes et où la climatisation est aléatoire. La panne n’est pas un accident : c’est une échéance.

Ce qui disparaît exactement

Quand on parle de perte de données dans un cabinet dentaire, on pense d’abord aux coordonnées des patients. C’est la partie la plus facile à reconstituer : vos patients ont un téléphone, ils reviendront.

Ce qui ne se reconstitue pas :

• L’historique clinique. Quelle dent a été traitée, quand, comment, par qui. Un patient qui revient cinq ans plus tard avec une douleur sur une 26 déjà dévitalisée devient un patient que vous découvrez.
• Les plans de traitement en cours. Les patients à mi-parcours d’une réhabilitation, ceux qui ont accepté un devis, ceux qui devaient revenir en septembre. Ce sont des soins commencés et jamais terminés, et du chiffre d’affaires qui ne rentrera pas.
• L’état financier réel. Qui a payé quoi, qui a versé un acompte, qui reste débiteur. Sans cette trace, tout impayé devient irrécouvrable, non pas juridiquement mais pratiquement : vous ne pouvez pas réclamer une somme que vous n’êtes plus en mesure de justifier.
• Les images. Radios, photos avant/après, empreintes numériques. Refaire une radio est possible ; refaire une radio d’il y a trois ans ne l’est pas.

La question n’est pas de savoir si vous perdrez un disque. C’est de savoir ce qu’il y aura dessus ce jour-là.

Les trois fausses solutions

« J’ai une clé USB »

Une clé USB branchée en fin de semaine, quand on y pense. Le problème n’est pas la clé, c’est la régularité : une sauvegarde faite quand on a le temps est une sauvegarde qui date de plusieurs semaines le jour où elle sert. Et une clé rangée dans le tiroir du cabinet disparaît avec le cabinet en cas de vol, d’incendie ou de dégât des eaux.

« J’ai un disque externe »

Meilleur, mais le même défaut de régularité, plus un nouveau : personne ne vérifie jamais que la sauvegarde est restaurable. Une copie corrompue ressemble exactement à une copie valide tant qu’on ne tente pas de l’ouvrir. Beaucoup de cabinets découvrent le jour de la panne que leur disque de sauvegarde contenait un dossier vide depuis huit mois.

« Mon informaticien s’en occupe »

Parfois vrai. Souvent, l’informaticien a installé le logiciel il y a quatre ans et n’est jamais revenu. Une seule façon de le savoir : lui demander de restaurer la sauvegarde d’avant-hier sur une autre machine, devant vous.

Les trois critères d’une vraie réponse

Un dispositif de sauvegarde sérieux tient en trois conditions cumulatives. Deux sur trois ne suffisent pas.

1. Automatique. Aucune action humaine ne doit être nécessaire. Tout ce qui dépend de la mémoire de quelqu’un finit par ne plus être fait.

2. Hors du cabinet. La copie doit se trouver physiquement ailleurs. Une sauvegarde qui brûle avec le local n’est pas une sauvegarde.

3. Restaurée pour de vrai, au moins une fois. Une sauvegarde jamais restaurée est une hypothèse, pas une garantie. Le test doit être fait sur une machine différente de celle d’origine.

À ces trois conditions, il faut en ajouter une quatrième, propre aux données de santé : la copie doit être chiffrée. Une sauvegarde de dossiers médicaux qui se promène en clair sur un disque externe est un problème de confidentialité, pas une solution.

Ce que nous avons choisi chez Donto

Donto est un Dental OS, le système d’exploitation du cabinet dentaire. Les données ne vivent pas sur l’ordinateur du secrétariat : elles sont sauvegardées automatiquement, hors du cabinet, et les restaurations sont testées.

Elles sont surtout chiffrées de bout en bout. Cela veut dire que les dossiers de vos patients sont chiffrés sur votre poste, avant d’être transmis, avec des clés que nous ne détenons pas. Même nous, chez Donto, ne pouvons pas les lire. Ce n’est pas un engagement moral, c’est une contrainte d’architecture : nous nous sommes techniquement interdit d’y accéder.

Pour les cabinets qui préfèrent que leurs données restent physiquement dans leurs murs, Donto fonctionne aussi en installation locale au cabinet, avec la même discipline de sauvegarde.

Le test à faire demain matin

Vous n’avez pas besoin de changer de logiciel pour savoir où vous en êtes. Trois questions, dix minutes :

1. Où est la dernière copie de ma base patients, et de quand date-t-elle exactement ? Si la réponse n’est pas une date précise, il n’y a pas de sauvegarde.
2. Cette copie est-elle ailleurs que dans le cabinet ? Si elle est dans le tiroir du bureau, elle ne protège que de la panne de disque, pas du reste.
3. Quelqu’un a-t-il déjà restauré cette copie sur une autre machine ? Si la réponse est non, vous ne savez pas si elle fonctionne.

Trois « oui » : votre cabinet est couvert. Un seul « non » : vous avez identifié ce sur quoi travailler cette semaine, et c’est déjà beaucoup mieux que de le découvrir un mardi matin devant un écran noir.