Changer de logiciel médical : les contrôles avant de résilier l'ancien

La possibilité de récupérer les dossiers d'un logiciel médical dépend d'abord du contrat conclu avec l'éditeur et de la clause de réversibilité. Lorsque l'éditeur traite des données de santé pour le compte du cabinet, le contrat de sous-traitance doit aussi organiser leur restitution ou leur suppression en fin de prestation. Cela ne garantit pas que les dossiers seront rendus dans un format directement exploitable par un autre logiciel. En pratique, beaucoup de solutions médicales, en ville comme à l'hôpital, se sont construites sur des formats propriétaires, et sans clause contractuelle précise sur le format, le périmètre et le délai, la sortie reste difficile à faire valoir.

Pour un cabinet, la question n'est donc pas « ai-je le droit de partir ? », mais « qu'est-ce que je récupère concrètement, dans quel format, et suis-je sûr de pouvoir le relire avant de couper l'ancien ? ». C'est tout l'objet de cet article : les contrôles à mener avant de résilier, pour ne pas se retrouver avec une base illisible ou un historique amputé. Et où s'arrête mon rôle.

Ce que cela veut dire dans le quotidien du cabinet

En pratique, changer de logiciel métier, c'est déplacer bien plus qu'une liste de patients. Un dossier, ce sont des identités, un historique de consultations, des prescriptions, des courriers, des comptes rendus, des images, des résultats d'examens, parfois des documents scannés depuis des années. Tout cela vit dans une base au format de l'éditeur que vous quittez.

Le nouvel éditeur, lui, va vous proposer une reprise de données. Mais la qualité de cette reprise dépend entièrement de ce qui sort de l'ancien système. Si l'export ne contient que la fiche patient et pas les documents liés, vous perdez l'historique. S'il exporte dans un format que le nouveau logiciel ne sait pas lire proprement, la reprise se fait à la main, ou pas du tout. Et une fois l'ancien contrat résilié et l'accès coupé, ce qui n'est pas sorti ne ressort plus.

C'est pourquoi l'ordre des opérations compte. On ne résilie pas d'abord pour migrer ensuite. On vérifie d'abord ce qu'on récupère, on le teste dans le nouvel outil, et on ne coupe l'ancien qu'une fois la reprise validée. Cette discipline n'a rien de technique : c'est une précaution de bon sens que la nature des données rend indispensable.

Là où un changement de logiciel dérape

Trois risques reviennent quand un changement de logiciel se fait sans contrôle préalable.

• La perte d'historique : récupérer les fiches patients mais pas les documents liés, les courriers ou les images, et découvrir le trou une fois l'ancien système coupé.
• L'altération à la reprise : des données mal converties, des champs décalés, des dates ou des identités mélangées, qui rendent un dossier trompeur plutôt qu'absent.
• La dépendance non prévue : se rendre compte, au moment de partir, que le contrat ne prévoit rien sur la restitution, ou que l'export a un coût ou un délai qui n'avaient pas été anticipés.

Ces risques se maîtrisent tous en amont. Aucun ne nécessite de compétence médicale pour être vérifié.

La clause qui change tout : la réversibilité

La récupération de vos dossiers repose d'abord sur le contrat, pas sur un principe général. Une clause de réversibilité, c'est la disposition qui organise la restitution de vos données à la fin de la relation : dans quel format, sur quel périmètre, dans quel délai, à quel coût. Et lorsque l'éditeur traite les données de santé pour le compte du cabinet, il agit comme sous-traitant au sens du RGPD : le contrat de sous-traitance doit alors prévoir, en fin de prestation, la restitution ou la suppression des données personnelles (article 28.3.g du RGPD). À côté de cela, l'article 20 du RGPD ouvre à la personne concernée un droit à recevoir les données qu'elle a fournies dans un format structuré ; ce droit du patient ne se confond pas avec la sortie contractuelle du cabinet.

D'expérience, je recommande de regarder cette clause avant même de choisir un éditeur, pas au moment de le quitter. Un éditeur sérieux l'accepte sans difficulté, puisque la restitution en fin de prestation figure de toute façon dans les obligations du sous-traitant ; autant l'écrire proprement. À l'inverse, un contrat muet sur la sortie est un signal à prendre en compte au moment du choix.

Cette lecture ne relève pas du soin, et ne relève pas non plus purement de l'informatique : c'est un point contractuel. Mon rôle est de vous aider à en vérifier la faisabilité technique, à tester un export réel, et à traduire les termes en « voici ce que vous récupérerez concrètement ». La décision juridique de signer ou non reste la vôtre, avec votre conseil si besoin.

Une grille pour préparer votre changement

Ces questions n'exigent aucune compétence technique. Elles se posent avant de résilier.

• Le contrat de votre logiciel actuel prévoit-il une clause de réversibilité, avec format, périmètre, délai et coût ?
• L'export inclut-il les documents liés aux dossiers, les images et les courriers, ou seulement les fiches patients ?
• Le format d'export est-il structuré et exploitable, ou propriétaire et illisible ailleurs ?
• Avez-vous testé une reprise réelle dans le nouvel outil avant de couper l'ancien ?
• Combien de temps le nouvel éditeur estime-t-il pour la reprise, et qu'est-ce qui reste à ressaisir à la main ?
• Conserverez-vous une copie complète de l'ancienne base, en lecture, après la bascule ?
• Savez-vous à quelle date exacte l'accès à l'ancien système sera coupé ?

Où s'arrête mon rôle, où commence le vôtre

La ligne est nette. Côté technique : j'obtiens et je vérifie l'export, je contrôle qu'il est complet et exploitable, je teste la reprise dans le nouvel outil, je compare un échantillon de dossiers avant et après pour repérer les écarts, et je conserve une copie de l'ancienne base en lecture. Ce qui reste à vous, praticien, éventuellement avec votre conseil : choisir votre logiciel, apprécier la valeur clinique d'un historique, décider des durées de conservation du dossier médical, trancher les termes du contrat. Je rends la bascule sûre ; je ne choisis pas la destination.

Ce qu'un changement bien préparé vous fait gagner

Recadré sans jargon, cela se traduit en trois termes.

Du temps : une reprise testée en amont évite les semaines de ressaisie et les allers-retours avec deux éditeurs qui se renvoient la responsabilité.

De l'argent : un export négocié dès la signature, plutôt qu'arraché au moment de partir, évite les surcoûts de sortie et la dépendance subie.

De la responsabilité : garder une copie lisible de l'historique, c'est rester en mesure de retrouver une information sur un patient suivi de longue date, ce que votre pratique exige.

Sur l'hébergement, un mot en fin de parcours : au moment de choisir le nouvel outil, vérifiez distinctement la certification HDS du prestataire, la localisation contractuelle des données et vos conditions de réversibilité, plutôt que de vous fier au seul label HDS. C'est un critère utile à ce stade, pas un préalable.

Par où commencer

Commencez par le contrôle d'un export réel de votre logiciel actuel : je déclenche un export, je regarde ce qui sort, dans quel format, avec ou sans les documents liés, je le confronte au nouvel outil visé, et vous recevez un état de ce qui passe, de ce qui manque, et de ce qui resterait à ressaisir. Vous savez alors, avant de vous engager, ce que vous récupérerez vraiment.