Secrecy Care Blog
Find the latest news from Secrecy Care, new products, events, and articles from our experts here.
Find the latest news from Secrecy Care, new products, events, and articles from our experts here.
Vous avez sans doute déjà entendu dire que votre dossier médical est "chiffré" ou "sécurisé", sans savoir précisément ce que cela signifie ni qui peut réellement le consulter. Cet article répond simplement à ces deux questions, à partir des règles officielles qui encadrent le Dossier Médical Partagé et Mon espace santé.
Votre dossier médical, aujourd'hui intégré à Mon espace santé, est hébergé chez des prestataires certifiés HDS (Hébergeurs de Données de Santé), ce qui garantit un niveau de sécurité audité pour le stockage de vos données. Les connexions à votre dossier sont chiffrées et chaque consultation est tracée, ce qui signifie qu'il existe un journal vérifiable de qui a consulté quoi et quand. L'accès des professionnels de santé n'est pas libre : il est encadré par une matrice d'habilitation officielle, qui définit précisément quelles catégories de professionnels peuvent voir quels types de documents, et vous pouvez vous-même masquer des documents précis ou bloquer un professionnel identifié. Un point important à comprendre : ce chiffrement protège vos données contre les accès non autorisés, mais il ne s'agit pas d'un chiffrement dit "de bout en bout" comme celui d'une messagerie privée, puisque les professionnels de santé autorisés doivent, par nature, pouvoir lire le contenu de votre dossier pour vous soigner.
Vos données de santé ne sont pas stockées n'importe où : la loi impose que tout hébergeur de données de santé soit certifié HDS, une certification délivrée par des organismes accrédités qui audite la sécurité physique et logique de l'hébergement, la gestion des accès et la continuité de service. Mon espace santé, géré par l'Assurance Maladie et l'Agence du Numérique en Santé, s'appuie sur ce type d'hébergement certifié.
Au-delà du stockage, l'accès à votre dossier repose sur une authentification forte à chaque étape. Pour vous, en tant que patient, cela passe par un identifiant, un mot de passe et un code à usage unique envoyé par SMS ou email. Pour un professionnel de santé, l'accès nécessite sa carte de professionnel de santé (CPS ou e-CPS) ou un certificat serveur applicatif lorsqu'il se connecte depuis les outils informatiques d'un établissement. Ces connexions sont elles-mêmes chiffrées, ce qui empêche qu'un tiers intercepte les échanges entre votre navigateur ou l'application du professionnel et les serveurs qui hébergent votre dossier.
Contrairement à une idée reçue, le simple fait d'être professionnel de santé ne donne pas un accès automatique à votre dossier. L'accès est encadré par une matrice d'habilitation, approuvée officiellement, qui précise pour chaque catégorie de professionnel (médecin traitant, pharmacien, infirmier, etc.) quel type de document il peut consulter. Par défaut, avant que vous n'ayez personnalisé votre profil Mon espace santé, les documents versés par les professionnels de santé restent visibles selon cette matrice. Une fois votre profil activé, vous pouvez décider de masquer un document précis, ou bloquer un professionnel identifié, pour qu'il ne puisse plus accéder à votre dossier.
Il existe une exception notable : en situation d'urgence, un professionnel peut accéder à votre dossier selon une procédure encadrée, parfois appelée "bris de glace", dans les conditions prévues par le Code de la santé publique. Cet accès reste tracé et peut être consulté a posteriori dans votre journal d'accès.
Imaginons que vous ayez consulté un spécialiste pour un motif que vous souhaitez garder confidentiel vis-à-vis de votre médecin traitant. Une fois votre profil Mon espace santé activé, vous pouvez retrouver ce document précis dans votre espace personnel et choisir de le masquer, pour qu'il ne soit plus visible par les professionnels de santé qui consulteraient votre dossier par la suite. Cette action est réversible et se fait directement depuis votre compte, sans avoir à contacter qui que ce soit. C'est un exemple concret de la différence entre "vos données sont hébergées de façon sécurisée" et "vous gardez la main sur qui voit quoi" : les deux dimensions sont nécessaires, mais elles ne se confondent pas.
L'accès des professionnels de santé au Dossier Médical Partagé est encadré par la loi n° 2021-1018 du 2 août 2021, qui a renforcé cet accès tout en garantissant la confidentialité des informations, et précisé par le décret n° 2021-1047 du 4 août 2021. La matrice d'habilitation elle-même a été approuvée par un arrêté du 26 octobre 2023, après avis de la CNIL, des ordres professionnels et d'associations de patients. Cette matrice définit noir sur blanc, pour chaque profil professionnel, le périmètre exact des informations consultables, et elle peut être complétée ou restreinte par les choix que vous effectuez vous-même dans Mon espace santé (source : Agence du Numérique en Santé, doctrine du numérique en santé relative au DMP, esante.gouv.fr).
Les exigences de sécurité applicables aux hébergeurs de données de santé continuent de se renforcer, avec des évolutions régulières du référentiel de certification HDS portant notamment sur la transparence des transferts de données et la souveraineté de l'hébergement. Ces évolutions ne changent pas directement votre expérience de patient, mais elles renforcent progressivement le cadre de confiance dans lequel votre dossier médical est hébergé.
Sur le plan des usages, la possibilité pour les patients de gérer finement la confidentialité de leurs documents (masquage, blocage de professionnels, consultation du journal d'accès) devrait continuer à se développer, dans une logique où la transparence sur qui accède à quoi devient un élément de confiance aussi important que la robustesse technique du chiffrement lui-même.
Message clé : votre dossier médical est protégé par un hébergement certifié et un accès strictement encadré, mais la véritable clé de la confidentialité reste entre vos mains, via les réglages de votre espace personnel.
Comprendre cette mécanique change la façon dont on aborde son dossier