Hôpitaux, cliniques : revendre le matériel informatique

Pourquoi le matériel d'un établissement de santé est sensible

Dans un établissement de santé, presque chaque appareil a touché des données de patients : dossiers consultés sur un poste de service, comptes rendus imprimés sur un copieur, photos prises sur une tablette, résultats stockés sur un serveur. Ces informations sont des données de santé, une catégorie particulière au sens du RGPD, couvertes de surcroît par le secret médical. Leur divulgation, même accidentelle, engage la responsabilité de l'établissement.

Cela ne doit pas conduire à détruire systématiquement le matériel. Un ordinateur effacé selon une méthode certifiée ne contient plus aucune donnée exploitable et peut être réemployé, ce qui sert à la fois les finances de l'établissement et ses objectifs environnementaux. L'enjeu n'est pas de choisir entre sécurité et revente, mais d'organiser la revente pour qu'elle soit irréprochable.

Ce que le cadre légal impose, en clair

Le RGPD impose au responsable du traitement, ici l'établissement, de garantir la sécurité des données pendant tout leur cycle de vie, y compris à la fin de vie du matériel qui les a contenues. Les données de santé faisant l'objet d'une protection renforcée, la sortie d'un support sans effacement maîtrisé constitue un risque de violation de données. Le prestataire qui efface ou détruit les supports agit pour le compte de l'établissement : son intervention doit être encadrée par un contrat.

La certification d'hébergeur de données de santé, souvent citée, encadre l'hébergement de ces données par des tiers. Elle ne règle pas la question de la fin de vie des postes et des supports de l'établissement, qui relève de sa propre politique de sécurité. Le délégué à la protection des données et la direction des systèmes d'information sont les bons interlocuteurs pour valider la procédure.

Inventorier tous les supports, pas seulement les PC

L'inventaire est la première mesure de sécurité. Il doit couvrir tous les équipements qui stockent des données, y compris ceux que l'on oublie : imprimantes et copieurs multifonctions équipés d'un disque, postes d'accueil et de facturation, ordinateurs portables des équipes mobiles, tablettes et smartphones professionnels, clés USB et disques externes, serveurs et baies de stockage remplacés lors d'une migration.

Chaque équipement est identifié par son numéro de série et rattaché à son service d'origine. Ce lien entre l'appareil, son service et son certificat final permet, en cas de question, de retrouver le parcours exact d'un support. Les équipements biomédicaux connectés suivent leurs propres filières et se traitent à part.

• Postes de soins, d'accueil et de facturation
• Ordinateurs portables et tablettes des équipes mobiles
• Copieurs et imprimantes multifonctions équipés d'un disque
• Smartphones et téléphones professionnels
• Serveurs, baies de stockage et supports de sauvegarde

Effacement certifié ou destruction : décider support par support

Pour un support en état de marche, l'effacement certifié est la solution de référence : un logiciel certifié efface l'intégralité du support selon la norme NIST 800-88, vérifie le résultat et produit un certificat nominatif, rattaché au numéro de série. Le matériel conserve sa valeur et peut être réemployé. Chez Buyback, l'effacement est réalisé avec Blancco, et un certificat est remis pour chaque appareil.

Lorsqu'un support est défaillant et ne peut pas être effacé, il est détruit physiquement, avec une attestation de destruction. Les disques des serveurs et des baies de stockage suivent la même règle, disque par disque. Cette décision support par support évite deux excès : détruire du matériel parfaitement réemployable, ou laisser partir un disque mal effacé.

Organiser la sortie du matériel dans un établissement ouvert en continu

Un hôpital ne s'arrête jamais, ce qui impose une logistique adaptée. Le matériel à sortir est regroupé dans un local fermé, accessible aux seules personnes habilitées, plutôt que laissé dans les couloirs des services. La collecte se planifie sur des créneaux compatibles avec l'activité, en tenant compte des accès, des ascenseurs et des circuits logistiques de l'établissement.

Les équipements issus des unités de soins doivent être nettoyés et désinfectés selon le protocole d'hygiène de l'établissement avant leur remise. Pour les groupements qui comptent plusieurs sites, un enlèvement par site, avec un inventaire propre à chacun, garde la traçabilité lisible.

Établissements publics : la réforme du matériel

Dans un établissement public, la cession d'un bien suit une procédure interne : le matériel fait l'objet d'une décision de réforme, qui le déclare hors d'usage ou sans emploi, puis il est sorti de l'inventaire comptable avant d'être cédé. Cette étape administrative se prépare en même temps que l'inventaire technique, pour que les numéros de série, les numéros d'inventaire et les certificats puissent être rapprochés.

La revente à un acheteur professionnel, avec une offre détaillée par appareil, apporte une justification claire du prix de cession, utile au contrôle interne. Les établissements privés suivent leur propre procédure de sortie d'actif, avec la même exigence de rapprochement entre la comptabilité, l'inventaire et les justificatifs.

Les critères pour choisir son acheteur

Pour un établissement de santé, le prix n'est qu'un critère parmi d'autres. L'acheteur doit d'abord offrir des garanties sur le traitement des données : un effacement réalisé avec un logiciel certifié, un certificat par appareil rattaché au numéro de série, une destruction attestée des supports défaillants et un contrat qui encadre son intervention pour le compte de l'établissement.

Il doit aussi s'adapter aux contraintes du lieu : collecte sur des créneaux choisis, respect des circuits et des consignes d'hygiène, enlèvement site par site pour les groupements. Enfin, il remet un audit détaillé et les justificatifs de recyclage DEEE pour le matériel sans valeur, afin que le dossier soit complet dès la fin de l'opération.

• Effacement certifié et certificat par appareil
• Destruction attestée des supports défaillants
• Contrat encadrant l'intervention pour le compte de l'établissement
• Collecte adaptée aux contraintes et aux consignes d'hygiène
• Audit détaillé et justificatifs DEEE remis en fin d'opération

Les justificatifs à conserver

À la fin de l'opération, l'établissement doit pouvoir démontrer que chaque support a été traité. Le dossier type comprend l'inventaire initial, le bon d'enlèvement, l'audit appareil par appareil, les certificats d'effacement nominatifs, les attestations de destruction des supports défaillants et les justificatifs de recyclage DEEE du matériel sans valeur.

Ces pièces se conservent avec la documentation de sécurité de l'établissement et peuvent être présentées au délégué à la protection des données, aux auditeurs ou aux autorités de contrôle. Elles permettent aussi de valoriser l'opération dans le rapport de développement durable : appareils réemployés, matériel recyclé, émissions évitées.