Dr. Nagib Moatassime — RPPS 10002078391
115 bd de Lamballe, 45400 Fleury-les-Aubrais
Données sécurisées · Tiers payant 7,50 € · Remboursement CPAM
⚖️ À retenir d’emblée
Un NAS chez soi convient très bien aux fichiers de travail du médecin : documents, vidéos, sauvegardes du site, outils d’IA. Pour les données des patients, la règle est simple : les garder soi-même, sur son propre matériel, est permis à condition de les protéger ; les confier à un tiers (un nuage, une « storage box ») exige un hébergeur certifié données de santé (HDS). Voir la règle de santé.
📌 L’essentiel en un coup d’œil
1. Un NAS, c’est quoi ?
Des disques et un vrai petit ordinateur, allumés jour et nuit.
2. Pourquoi quitter le nuage
Le coût, la dépendance, et la question des lois étrangères.
3. La règle de santé
Chez vous : permis et protégé. Chez un tiers : HDS obligatoire.
4. Où ranger quoi
Un petit outil pour trier vos fichiers en un clic.
5. Quelle machine
Quatre baies, assez de mémoire, des disques faits pour tourner 24 h sur 24.
6. Le RAID n’est pas une sauvegarde
Il protège d’une panne, pas d’un effacement ni d’un rançongiciel.
7. La règle 3-2-1
Trois copies, deux supports, une hors du cabinet.
8. Y accéder de partout
Un réseau privé chiffré plutôt qu’une porte ouverte sur Internet.
9. L’IA locale qui anonymise
Le texte du patient est nettoyé chez vous avant de partir.
10. Un agent IA sur le NAS ?
Utile pour le travail, jamais dans les dossiers des patients.
11. Le plan pour le cabinet
Huit étapes et un budget, dans l’ordre.
12. Vrai ou faux
Ce que dit la vidéo, vérifié.
🗄️ Un NAS, c’est quoi ?
NAS veut dire Network Attached Storage, « stockage relié au réseau ». C’est un boîtier qui reste allumé en permanence, branché sur la box Internet, et qui contient deux choses :
- des disques durs, où dorment les fichiers pour des années ;
- un vrai petit ordinateur, qui fait tourner des services : partage de fichiers comme Dropbox, photothèque comme Google Photos, vidéothèque, et maintenant des outils d’IA.
Au cabinet, l’ordinateur et le téléphone s’y connectent par le réseau local, à grande vitesse. En déplacement, on y accède à distance, par un tunnel chiffré. L’auteur de la vidéo a ainsi remplacé Dropbox, Google Photos, ses automatisations et Netflix, soit environ 480 € d’abonnements par an selon lui.
Ce qui change depuis deux ans, c’est l’étage « ordinateur » : il devient assez puissant pour faire tourner des outils d’IA à côté des fichiers. Nous en parlons dans Dix outils d’IA libres sur un seul serveur.
☁️ Pourquoi quitter le nuage
Avec Dropbox ou Google Drive, on est locataire de ses fichiers. La vidéo avance trois raisons d’en sortir :
- Le coût. 2,8 To sur Dropbox coûtaient à l’auteur plus de 215 € par an, et 150 € de plus pour Google et iCloud. Le loyer ne s’arrête jamais et grimpe avec le volume. Il dit avoir subi trois hausses de prix en cinq ans.
- La dépendance. Leurs serveurs, leurs règles, leurs tarifs. Si les conditions changent, on subit.
- L’exposition. Le CLOUD Act, loi américaine de 2018, permet aux autorités des États-Unis d’exiger d’une entreprise américaine les données qu’elle détient, même si ses serveurs sont en Europe.
Pour un médecin, le troisième point pèse le plus : c’est le secret médical qui est en jeu, pas seulement la vie privée.
La vidéo parle d’un NAS « rentabilisé en 3 ans ». Avec une machine puissante, des disques certifiés NAS et l’électricité, le calcul honnête donne plutôt 4 à 5 ans, moins si les abonnements augmentent. Le gain principal n’est pas l’argent : c’est la maîtrise.
⚖️ La règle de santé : chez soi ou chez un tiers
C’est le point que la vidéo, faite pour le grand public, ne traite pas. L’article L.1111-8 du Code de la santé publique vise toute personne qui héberge des données de santé « pour le compte de tiers » : elle doit être certifiée HDS (hébergeur de données de santé).
- Le médecin qui garde lui-même les données de ses patients, sur son propre matériel, n’héberge pas pour un tiers : la certification HDS ne le concerne pas. Il reste responsable de leur sécurité au titre du RGPD : chiffrement, mots de passe forts, mises à jour, sauvegardes, registre des traitements.
- Dès qu’un prestataire les stocke (Dropbox, Google Drive, une « storage box », un serveur loué), ce prestataire doit être certifié HDS. À défaut, c’est le médecin, responsable du traitement, qui est en faute.
- Chiffrer avant d’envoyer réduit beaucoup le risque, mais aucun texte n’en fait une dispense de certification. Par prudence, on raisonne comme si la règle s’appliquait.
Conséquence pratique : la « storage box » à quelques euros par mois de la vidéo est excellente pour sauvegarder les fichiers de travail. Pour une copie hors du cabinet des données des patients, il faut un hébergeur dont la certification figure sur la liste de l’Agence du numérique en santé. Notre page Sécurité et notre politique de confidentialité décrivent comment le site protège vos données.
🗂️ Où ranger quoi : l’outil
Touchez un type de fichier : l’outil indique où le ranger, s’il peut partir hors du cabinet, et à quelle condition.
Choisissez un fichier ci-dessus.
🖥️ Quelle machine, quels disques
Trois critères suffisent pour un cabinet :
- Quatre baies au moins. On commence avec deux disques en miroir, et on garde deux places pour agrandir plus tard.
- Assez de mémoire. 4 Go suffisent pour stocker ; pour faire tourner des outils d’IA ou d’automatisation à côté, il faut 16 à 32 Go.
- Des disques faits pour un NAS. Ils sont prévus pour tourner jour et nuit, à plusieurs dans le même boîtier. L’auteur reconnaît avoir pris des disques ordinaires et le regrette. Comptez environ 300 € le disque de 8 To certifié NAS, selon lui. On les achète par deux.
La vidéo compare le Synology DS925+, référence du marché, au Beelink ME Pro qu’elle présente. Précision importante : Beelink a envoyé l’appareil gratuitement à l’auteur, qui renvoie vers une précommande sur Kickstarter. Une précommande n’est pas un achat : la livraison peut glisser.
Autre argument du ME Pro : la carte mère est un tiroir qu’on remplace sans toucher aux disques. Les disques gardent vos fichiers dix ans ; le processeur, lui, vieillit plus vite.
🪞 Le RAID 1 n’est pas une sauvegarde
En RAID 1, les deux disques contiennent exactement la même chose. Si l’un tombe en panne, l’autre continue : on remplace le disque mort, et le miroir se reconstruit. Avec deux disques de 8 To, on dispose donc de 8 To utiles (7,28 To affichés), et non de 16.
Mais le miroir recopie tout, y compris les erreurs : un fichier effacé par mégarde, ou chiffré par un rançongiciel, disparaît des deux disques à la fois. Le RAID protège d’une panne mécanique, pas d’une erreur, d’un vol, d’un incendie ni d’une attaque.
3️⃣2️⃣1️⃣ La règle 3-2-1, appliquée au cabinet
Quand on possède ses données, on devient responsable de leur survie. La règle est ancienne et sûre : 3 copies, sur 2 supports différents, dont 1 hors des murs.
- Copie 1 : l’ordinateur de travail, avec les dossiers en cours.
- Copie 2 : le NAS, qui reçoit chaque soir une sauvegarde automatique de l’ordinateur et garde les archives.
- Copie 3, hors du cabinet : chaque nuit, le NAS envoie une copie chiffrée ailleurs. La vidéo utilise une « storage box » de Hetzner, hébergeur allemand : à partir de 3,20 € hors taxes par mois pour 1 To, 10,90 € pour 5 To. Pour les fichiers de travail, c’est parfait. Pour des données de patients, il faut un hébergeur HDS (voir la règle de santé).
Ajoutez deux réglages qui changent tout face aux rançongiciels : des instantanés (le format BTRFS conseillé dans la vidéo en fait, en gardant l’état des fichiers d’heure en heure), et une sauvegarde hors site versionnée, qu’un pirate ne peut pas effacer depuis le cabinet.
💡 Le piège des lecteurs C: et D:
Beaucoup d’ordinateurs ont un seul disque découpé en deux parties, C: et D:. Copier un dossier de C: vers D: protège d’une fausse manœuvre, mais pas d’une panne du disque : les deux copies meurent ensemble. Pour le vérifier sous Windows : clic droit sur le menu Démarrer, « Gestion des disques ». Si C: et D: sont sur le même « Disque 0 », il n’y a qu’un support.
🌍 Y accéder de partout, sans ouvrir de porte
Au cabinet, l’ordinateur voit le NAS comme un disque ordinaire (protocole SMB, « Se connecter au serveur » sur Mac, « Connecter un lecteur réseau » sous Windows). En déplacement, il y a trois façons de faire, de la moins sûre à la plus sûre :
- Ouvrir un port sur la box : le NAS devient visible de tout Internet. À proscrire pour un médecin.
- Le relais du fabricant (« Fygo Connect » sur l’appareil de la vidéo) : simple, mais les échanges passent par les serveurs de l’éditeur, et le débit est limité. À réserver aux photos de famille.
- Un réseau privé chiffré comme Tailscale : l’ordinateur, le téléphone et le NAS se parlent directement, chiffrés de bout en bout, sans aucun port ouvert. Gratuit pour un usage personnel ; pour un usage professionnel, vérifiez l’offre. Il existe une version qu’on héberge soi-même, Headscale, pour ne dépendre d’aucune société.
Tailscale sert aussi à autre chose : l’auteur s’en sert pour parler, de n’importe où, à l’assistant IA installé sur son NAS, sans l’exposer sur Internet. Pour un médecin qui consulte à distance, c’est la bonne façon de retrouver ses documents de travail en déplacement.
🛡️ L’IA locale qui anonymise avant d’envoyer
C’est l’idée la plus utile de la vidéo pour la médecine, glissée en passant : un assistant privé, qui a accès aux notes, mais dont le seul travail est de produire un résumé anonymisé avant de le transmettre à une IA plus puissante dans le nuage. Les données personnelles ne partent pas.
Appliqué à la régulation des urgences avec Jev, cela donne un garde-fou de plus :
- le patient écrit son motif sur le site ;
- un petit modèle local, sur le NAS du cabinet, retire noms, dates, adresses, numéros, et ne garde que des données codées : tranche d’âge, sexe, température, réponses oui / non ;
- seules ces données codées partent vers Jev ou DeepSeek, qui chiffrent l’urgence et proposent la question suivante ;
- la réponse revient au cabinet, où elle est rattachée au patient.
Quelle puissance faut-il ? Retirer une identité d’un texte court est une tâche simple, à la portée d’un petit modèle libre. Le NAS « ordinateur » de la vidéo (32 Go de mémoire) peut le faire lentement sur son processeur ; la gamme dotée d’une puce d’IA est plus confortable. Une règle de prudence demeure : un nettoyage automatique se vérifie. Le code ajoute un second filtre (adresses de courriel, téléphones, numéros, dates) derrière le modèle.
🤖 Un agent IA sur le NAS : oui, mais en laisse courte
L’auteur installe Hermes Agent (Nous Research, logiciel libre) sur son NAS : un assistant allumé jour et nuit, à qui il parle par Telegram ou WhatsApp, qui exécute des tâches programmées, découpe un travail en sous-tâches, et peut se décliner en plusieurs « bots » ayant chacun ses droits et son modèle. Il reconnaît lui-même avoir critiqué ces agents pour leurs failles de sécurité, et ne se servir en pratique que de la discussion.
Pour un cabinet, trois règles :
- L’agent ne voit que le volume « travail », jamais le volume « patients ». Ce n’est pas une consigne qu’on lui donne : c’est un droit d’accès qu’on lui refuse.
- Pas de messagerie grand public pour la santé. Ce que vous dites à l’agent par Telegram ou WhatsApp passe par ces services. Parlez-lui de votre site, pas de vos patients.
- Un seul agent, simple. L’auteur le dit : un outil plus sobre suffit souvent. Voir notre page Le harnais : tout ce qui entoure l’IA.
🧭 Le plan pour un cabinet, en huit étapes
| Poste | Ordre de grandeur | Remarque |
|---|---|---|
| NAS 4 baies | ≈ 640 $ (stockage seul) à 819 $ et plus (avec IA) | Prix sans disques |
| 2 disques de 8 To certifiés NAS | ≈ 600 € | Selon la vidéo ; les prix varient beaucoup |
| Onduleur | ≈ 100 à 150 € | Évite la corruption des disques lors d’une coupure |
| Électricité | ≈ 50 € par an | Pour une trentaine de watts en continu |
| Copie hors des murs, fichiers de travail | 3,20 à 10,90 € HT par mois | Storage box Hetzner, 1 à 5 To |
| Copie hors des murs, données de patients | Sur devis | Hébergeur certifié HDS uniquement |
Deux gestes d’hygiène, souvent oubliés : tester une restauration une fois par trimestre (une sauvegarde jamais relue n’est qu’un espoir), et ne jamais laisser de fichier de diagnostic ni de clé dans un dossier public du site. Notre guide de sécurité reprend ces réflexes.
✅ Vrai, faux, à nuancer
| Affirmation de la vidéo | Verdict | Ce qu’on sait |
|---|---|---|
| Le CLOUD Act permet aux autorités américaines d’obtenir des données stockées chez des entreprises américaines | ✅ Vrai | Loi de 2018 ; elle vaut même pour des serveurs situés hors des États-Unis |
| Google se sert de vos photos pour la publicité ciblée | 🟠 Nuancé | Longtemps exclu par sa politique ; depuis le 16 octobre 2026, possible si l’on relie Google Photos à la recherche ou à Gemini. Désactivable, et Google dit exclure les catégories sensibles comme la santé |
| Un Synology 4 baies coûte 750 $ avec 4 Go de mémoire | 🟠 Nuancé | Le DS925+ a bien 4 Go et un Ryzen V1500B, mais il était affiché autour de 640 $ en 2026 |
| Le Beelink ME Pro : Core i5, 32 Go, 30 % moins cher en précommande | ✅ Vrai | Core i5-13500H, 32 Go ; 819 $ sur Kickstarter contre 1 169 $ annoncés. Appareil offert à l’auteur |
| FygoOS est un système libre | ❌ Faux | Basé sur Linux (Debian), mais à code fermé selon TechRadar |
| Le RAID 1 protège des pannes | ✅ Vrai | D’une panne de disque seulement, pas d’un effacement ni d’un rançongiciel ; l’auteur ajoute d’ailleurs une copie hors site |
| Une storage box Hetzner : 5 à 8 € par mois pour 4 To | 🟠 Nuancé | Pas d’offre de 4 To : 1 To à 3,20 € HT, 5 To à 10,90 € HT par mois |
| Tailscale est complètement gratuit | 🟠 Nuancé | Gratuit pour un usage personnel (jusqu’à 6 utilisateurs depuis avril 2026, selon une source secondaire) ; offres payantes pour les entreprises |
| Un NAS est rentabilisé en 3 ans | 🟠 Nuancé | Plutôt 4 à 5 ans avec disques certifiés et électricité, moins si les abonnements augmentent |
| Des modèles d’IA locaux tournent à environ 30 jetons par seconde sur la gamme IA | ❓ Non vérifié | Chiffre du fabricant repris par l’auteur, sans mesure indépendante trouvée |
❓ Questions fréquentes
Un médecin peut-il garder des dossiers de patients sur un NAS ?▼
Le NAS doit-il être au cabinet ou au domicile ?▼
Le chiffrement dispense-t-il de l’hébergeur HDS ?▼
Faut-il un NAS « IA » pour un cabinet ?▼
Puis-je parler de mes patients à un agent IA par Telegram ?▼
📚 Sources
- Vidéo source : Ce mini ordinateur a remplacé mon Dropbox, mon Google Photo…, YouTube, 2026. Consulter
- Code de la santé publique, article L.1111-8 (hébergement des données de santé). Consulter
- Agence du numérique en santé. Hébergement des données de santé. Consulter
- CNIL. Télémédecine : comment protéger les données des patients. Consulter
- Conseil national de l’Ordre des médecins. Protection des données : FAQ. Consulter
- TechRadar. Beelink ME Pro Creator Edition NAS review. Consulter
- Synology DS925+ Review, iFeelTech, 2026. Consulter
- Hetzner. Storage Box, tarifs. Consulter
- Gmail and Photos ad exception: Google privacy policy change of Oct 16, 2026. Consulter
- Tailscale’s free tier just doubled, 2026. Consulter
- The Decoder. Nous Research releases Hermes Desktop, juin 2026. Consulter
- mondoc.pro : Jev et le tri des urgences, Dix outils d’IA libres sur un seul serveur, Le harnais, Sécurité, Guide de sécurité.
🔐 Les outils changent, le secret médical demeure
L’assistant du cabinet vous aide à décrire votre situation et à savoir si une consultation est nécessaire, gratuitement et sans inscription. La décision reste médicale.
📅 Prendre rendez-vousTiers payant 7,50 € · Remboursement CPAM
