Secrecy Care Blog
Find the latest news from Secrecy Care, new products, events, and articles from our experts here.
Find the latest news from Secrecy Care, new products, events, and articles from our experts here.
Vous avez sans doute déjà entendu dire que votre dossier médical est "chiffré" ou "sécurisé", sans savoir précisément ce que cela signifie ni qui peut réellement le consulter. Cet article répond simplement à ces deux questions, à partir des règles officielles qui encadrent le Dossier Médical Partagé et Mon espace santé.
Votre dossier médical, aujourd'hui intégré à Mon espace santé, est hébergé chez des prestataires certifiés HDS (Hébergeurs de Données de Santé), ce qui garantit un niveau de sécurité audité pour le stockage de vos données. Les connexions à votre dossier sont chiffrées et chaque consultation est tracée, ce qui signifie qu'il existe un journal vérifiable de qui a consulté quoi et quand. L'accès des professionnels de santé n'est pas libre : il est encadré par une matrice d'habilitation officielle, qui définit précisément quelles catégories de professionnels peuvent voir quels types de documents, et vous pouvez vous-même masquer des documents précis ou bloquer un professionnel identifié. Un point important à comprendre : ce chiffrement protège vos données contre les accès non autorisés, mais il ne s'agit pas d'un chiffrement dit "de bout en bout" comme celui d'une messagerie privée, puisque les professionnels de santé autorisés doivent, par nature, pouvoir lire le contenu de votre dossier pour vous soigner.
Vos données de santé ne sont pas stockées n'importe où : la loi impose que tout hébergeur de données de santé soit certifié HDS, une certification délivrée par des organismes accrédités qui audite la sécurité physique et logique de l'hébergement, la gestion des accès et la continuité de service. Mon espace santé, géré par l'Assurance Maladie et l'Agence du Numérique en Santé, s'appuie sur ce type d'hébergement certifié.
Au-delà du stockage, l'accès à votre dossier repose sur une authentification forte à chaque étape. Pour vous, en tant que patient, cela passe par un identifiant, un mot de passe et un code à usage unique envoyé par SMS ou email. Pour un professionnel de santé, l'accès nécessite sa carte de professionnel de santé (CPS ou e-CPS) ou un certificat serveur applicatif lorsqu'il se connecte depuis les outils informatiques d'un établissement. Ces connexions sont elles-mêmes chiffrées, ce qui empêche qu'un tiers intercepte les échanges entre votre navigateur ou l'application du professionnel et les serveurs qui hébergent votre dossier.
Contrairement à une idée reçue, le simple fait d'être professionnel de santé ne donne pas un accès automatique à votre dossier. L'accès est encadré par une matrice d'habilitation, approuvée officiellement, qui précise pour chaque catégorie de professionnel (médecin traitant, pharmacien, infirmier, etc.) quel type de document il peut consulter. Par défaut, avant que vous n'ayez personnalisé votre profil Mon espace santé, les documents versés par les professionnels de santé restent visibles selon cette matrice. Une fois votre profil activé, vous pouvez décider de masquer un document précis, ou bloquer un professionnel identifié, pour qu'il ne puisse plus accéder à votre dossier.
Il existe une exception notable : en situation d'urgence, un professionnel peut accéder à votre dossier selon une procédure encadrée, parfois appelée "bris de glace", dans les conditions prévues par le Code de la santé publique. Cet accès reste tracé et peut être consulté a posteriori dans votre journal d'accès.
Imaginons que vous ayez consulté un spécialiste pour un motif que vous souhaitez garder confidentiel vis-à-vis de votre médecin traitant. Une fois votre profil Mon espace santé activé, vous pouvez retrouver ce document précis dans votre espace personnel et choisir de le masquer, pour qu'il ne soit plus visible par les professionnels de santé qui consulteraient votre dossier par la suite. Cette action est réversible et se fait directement depuis votre compte, sans avoir à contacter qui que ce soit. C'est un exemple concret de la différence entre "vos données sont hébergées de façon sécurisée" et "vous gardez la main sur qui voit quoi" : les deux dimensions sont nécessaires, mais elles ne se confondent pas.
L'accès des professionnels de santé au Dossier Médical Partagé est encadré par la loi n° 2021-1018 du 2 août 2021, qui a renforcé cet accès tout en garantissant la confidentialité des informations, et précisé par le décret n° 2021-1047 du 4 août 2021. La matrice d'habilitation elle-même a été approuvée par un arrêté du 26 octobre 2023, après avis de la CNIL, des ordres professionnels et d'associations de patients. Cette matrice définit noir sur blanc, pour chaque profil professionnel, le périmètre exact des informations consultables, et elle peut être complétée ou restreinte par les choix que vous effectuez vous-même dans Mon espace santé (source : Agence du Numérique en Santé, doctrine du numérique en santé relative au DMP, esante.gouv.fr).
Les exigences de sécurité applicables aux hébergeurs de données de santé continuent de se renforcer, avec des évolutions régulières du référentiel de certification HDS portant notamment sur la transparence des transferts de données et la souveraineté de l'hébergement. Ces évolutions ne changent pas directement votre expérience de patient, mais elles renforcent progressivement le cadre de confiance dans lequel votre dossier médical est hébergé.
Sur le plan des usages, la possibilité pour les patients de gérer finement la confidentialité de leurs documents (masquage, blocage de professionnels, consultation du journal d'accès) devrait continuer à se développer, dans une logique où la transparence sur qui accède à quoi devient un élément de confiance aussi important que la robustesse technique du chiffrement lui-même.
Message clé : votre dossier médical est protégé par un hébergement certifié et un accès strictement encadré, mais la véritable clé de la confidentialité reste entre vos mains, via les réglages de votre espace personnel.
Comprendre cette mécanique change la façon dont on aborde son dossier médical numérique : ce n'est pas une boîte noire inviolable, mais un système dont vous pouvez et devez activement piloter les réglages.
Mon médecin traitant peut-il voir tout mon dossier médical ? Il peut consulter les documents auxquels sa catégorie professionnelle donne accès selon la matrice d'habilitation, sauf si vous avez explicitement masqué certains documents ou bloqué son accès.
Que se passe-t-il si je change de médecin traitant ? Le changement de médecin traitant ne révoque pas automatiquement les accès déjà accordés à l'ancien praticien : il est recommandé de vérifier et de révoquer manuellement ces accès dans vos paramètres si vous le souhaitez.
Mon dossier est-il chiffré de bout en bout comme une messagerie privée ? Non, et c'est une nuance importante : le chiffrement protège le stockage et la transmission de vos données, mais les professionnels de santé autorisés peuvent en lire le contenu, contrairement à un chiffrement de bout en bout strict.
Comment savoir qui a consulté mon dossier ? Mon espace santé met à votre disposition un journal d'accès qui trace chaque consultation de votre dossier par un professionnel de santé.
Puis-je supprimer définitivement un document de mon dossier ? Le masquage rend un document invisible aux professionnels selon vos réglages, mais certaines pièces, notamment liées à des hospitalisations, peuvent être conservées pour garantir la continuité des soins ; renseignez-vous sur la différence entre masquage et suppression avant d'agir.
Un professionnel peut-il accéder à mon dossier en cas d'urgence sans mon accord ? Oui, une procédure d'accès d'urgence existe, encadrée par le Code de la santé publique, mais cet accès reste tracé et consultable dans votre journal d'accès.
Que faire si je reçois un email suspect au sujet de Mon espace santé ? Ne cliquez sur aucun lien et ne communiquez aucun identifiant ; vérifiez l'information directement sur le site officiel monespacesante.fr ou en contactant le numéro dédié aux usagers.
Votre dossier médical, intégré à Mon espace santé, est hébergé chez des prestataires certifiés HDS, avec des connexions chiffrées et des consultations tracées. L'accès des professionnels de santé est encadré par une matrice d'habilitation officielle, et vous pouvez vous-même masquer des documents ou bloquer un professionnel identifié. Ce chiffrement protège vos données contre les accès non autorisés, mais il ne s'agit pas d'un chiffrement de bout en bout : les professionnels autorisés peuvent lire votre dossier pour vous soigner.
Prenez l'habitude de consulter votre journal d'accès sur Mon espace santé, vérifiez régulièrement la liste des professionnels autorisés à consulter votre dossier, et n'hésitez pas à masquer un document ou bloquer un accès si votre situation personnelle a changé.
« Le chiffrement protège votre dossier contre les regards non autorisés, pas contre les soignants qui doivent le lire pour vous soigner. » « La vraie clé de la confidentialité de votre dossier médical n'est pas seulement technique : elle est aussi entre vos mains, via vos réglages personnels. » « Un accès tracé vaut mieux qu'un accès invisible : le journal de consultation de Mon espace santé est un outil de confiance trop peu utilisé. »
Imaginez votre dossier médical comme un classeur rangé dans une armoire sécurisée d'un immeuble à accès contrôlé : l'immeuble lui-même est protégé par des gardiens et des badges (l'hébergement certifié HDS et les connexions chiffrées), mais ce sont les règles internes qui décident qui, parmi les personnes autorisées à entrer dans l'immeuble, peut ouvrir votre classeur précis (la matrice d'habilitation). Vous gardez, en plus, la possibilité de retirer vous-même certaines pages de ce classeur à la vue de certaines personnes.
Le dispositif technique du DMP repose sur trois couches distinctes qu'il convient de ne pas confondre : le chiffrement en transit, qui protège les échanges entre les postes clients (patients et professionnels) et les serveurs d'hébergement ; le chiffrement au repos, assuré par l'hébergeur certifié HDS pour les données stockées ; et un contrôle d'accès applicatif fin, matérialisé par la matrice d'habilitation et les authentifications fortes (CPS/e-CPS pour les professionnels, identifiant et code à usage unique pour les patients, avec la possibilité de recourir à un certificat serveur applicatif en structure). Aucune de ces couches ne constitue un chiffrement de bout en bout au sens strict : le modèle repose sur la confiance dans l'hébergeur certifié et dans le contrôle d'accès applicatif, plutôt que sur une architecture où seules les parties légitimes détiennent techniquement les clés de déchiffrement. Cette distinction est essentielle pour toute équipe évaluant des solutions de santé numérique : un chiffrement robuste en transit et au repos, combiné à une gestion rigoureuse des habilitations et à une traçabilité systématique des accès, constitue aujourd'hui le socle de sécurité attendu pour ce type de dispositif à grande échelle.