Partage des dossiers de santé électroniques : interopérabilité

Le partage des dossiers de santé électroniques (DSE) repose sur au moins quatre normes distinctes : HL7 FHIR R4 pour les échanges via API, C-CDA R2.1 pour les transferts documentaires, HL7 v2.x pour la messagerie héritée, et DICOM pour l'imagerie médicale. En France, la CNIL encadre tout traitement de données de santé sous le RGPD, exigeant notamment la pseudonymisation, la journalisation des accès et le chiffrement de bout en bout. Lorsqu'un dossier passe d'un système à un autre, les équipes IT doivent réconcilier des formats hétérogènes, des droits d'accès segmentés, et des exigences de traçabilité conformes aux référentiels publiés par l'ANSSI.

La pile de normes avec laquelle vous travaillez réellement

L'interopérabilité des dossiers de santé ressemble à une accumulation de standards, parce que c'est exactement ce qu'elle est. Voici ce que fait chaque couche :

HL7 v2.x — messages délimités par des pipes issus des années 1990, encore le moteur de travail pour les commandes de laboratoire, les flux ADT (admission/sortie/transfert) et la gestion des ordonnances au sein d'un établissement. Non adapté au partage inter-organisationnel.
C-CDA R2.1 — documents XML structurés représentant un résumé patient, un compte-rendu de sortie ou une note d'orientation. Épine dorsale de la messagerie sécurisée de santé.
HL7 FHIR R4 — ressources RESTful (Patient, Observation, Condition, MedicationRequest) échangées via HTTPS en JSON ou XML. La couche moderne, requise pour les dossiers médicaux certifiés.
DICOM — norme d'imagerie, qui circule par ses propres canaux (DIMSE, DICOMweb).

Quand vous « partagez un DSE », vous partagez en réalité des fragments issus de chaque couche, assemblés dans le format attendu par le destinataire.

Les API FHIR et la conformité RGPD

La CNIL rappelle régulièrement que tout partage de données de santé doit respecter le RGPD, notamment les articles 9 (traitement des données de santé) et 32 (sécurité du traitement). L'ANSSI publie des guides de bonnes pratiques applicables aux systèmes d'information de santé, exigeant notamment le chiffrement de bout en bout et la journalisation des accès.

Pour un développeur qui intègre un système hospitalier ou une plateforme e-santé, cela implique :

Enregistrer l'application auprès du fournisseur de DMP ou du serveur FHIR concerné.
Utiliser le flux SMART on FHIR avec OAuth 2.0 et PKCE.
Demander des périmètres comme patient/*.read ou des ressources spécifiques.
Recevoir les bundles JSON via HTTPS avec TLS 1.3.

Le piège pratique : les périmètres API, les limites de débit et l'accès en production varient considérablement selon les fournisseurs. Ne présumez pas qu'une intégration qui fonctionne en bac à sable se comporte de la même façon en production.

C-CDA : encore le standard par défaut pour les résumés inter-organisationnels

Malgré l'essor de FHIR, la majorité des échanges inter-établissements s'appuient encore sur des documents C-CDA. Un Document de Continuité des Soins selon C-CDA R2.1 représente typiquement 200 Ko à 2 Mo de XML avec du HTML intégré pour la lisibilité humaine. Modèles clés :

CCD (Continuity of Care Document)
Compte-rendu de sortie
Note d'orientation
Note de consultation
Note d'évolution

Ces documents circulent via la messagerie sécurisée de santé (MSS) ou les échanges HIE basés sur des requêtes. Le DSE récepteur analyse le XML et intègre les éléments structurés dans le dossier local. La qualité de l'analyse varie — certains systèmes intègrent les listes de problèmes proprement mais perdent l'historique social. La réconciliation des données reste une étape manuelle dans la plupart des établissements.

Quand les API échouent et qu'un transfert de fichier s'impose

Malgré tous ces standards, les cliniciens ont régulièrement besoin de transférer un fichier qui ne rentre dans aucune API. Exemples concrets :

Un bundle PDF de 300 Mo de dossiers papier numérisés d'avant l'informatisation
Un jeu de données de recherche au format SAS ou Stata pour une revue rétrospective
Un ensemble de photos de plaies provenant des soins à domicile
Des dossiers de conservation légale pour une affaire de responsabilité médicale en cours

Pour ces cas, vous revenez au transfert de fichiers chiffré. Les exigences : chiffrement AES-256-GCM au repos, TLS 1.3 en transit, journalisation des audits, et expiration des liens. Que cet outil soit une fonctionnalité intégrée du système hospitalier ou un transfert web ponctuel dépend de votre gouvernance interne.

HexaTransfer propose la voie ad-hoc avec chiffrement côté client avant le téléversement. Essayez-le sur hexatransfer.com — gratuit, sans compte, 10 Go maximum. Consignez le transfert dans votre registre d'audit habituel pour pouvoir le justifier ultérieurement.

Appariement des patients et le problème d'identité

Partager un dossier exige de savoir qu'il s'agit du bon patient. En l'absence d'identifiant patient national universel, la résolution d'identité repose sur la correspondance probabiliste du nom, de la date de naissance, du sexe, de l'adresse et du téléphone. Le taux de correspondance dans les réseaux en production oscille entre 70 et 95 % selon la qualité des données. Les erreurs de correspondance se traduisent par des dossiers manquants au moment des soins et des doublons qui encombrent le dossier en aval.

Pour les transferts au niveau des fichiers, incluez toujours les identifiants du patient dans le nom de fichier ou une page de couverture — numéro de dossier, date de naissance, et au moins un identifiant supplémentaire. Ne comptez pas sur le clinicien pour savoir à quel patient appartient « Marie-D-IRM.dcm ».

Consentement, segmentation et données à statut particulier

Toutes les données de santé ne se partagent pas de la même façon. Certaines catégories bénéficient de protections supplémentaires : données psychiatriques, données relatives au VIH, données génétiques, données relatives à la santé reproductive. Ces catégories nécessitent souvent un consentement explicite renforcé au-delà des exigences générales du RGPD, conformément à la loi Informatique et Libertés et aux délibérations de la CNIL.

Si votre outil de transfert ne peut pas respecter la segmentation — ne peut pas signaler quelles parties d'un document nécessitent un consentement supplémentaire — ne l'utilisez pas pour les dossiers de santé mentale. Utilisez-le pour le dossier de suivi orthopédique.

Audit et comptabilisation des divulgations

Le droit d'accès des patients à leurs données personnelles, garanti par le RGPD et la loi française, oblige les établissements à tenir un registre des accès et des divulgations. Votre système de transfert doit alimenter cette comptabilisation. Capturez :

Horodatage en UTC
Organisations émettrice et réceptrice
Code de finalité (TRAITEMENT, PAIEMENT, OPÉRATIONS, AUTORISATION, etc.)
Catégories de données transférées
Identifiant du patient

L'article 33 du RGPD exige une notification à la CNIL dans les 72 heures suivant la découverte d'une violation. Si vous vous appuyez sur un outil de partage générique qui enregistre seulement « l'utilisateur X a téléversé le fichier Y », vous aurez des difficultés lorsqu'un patient demande un accès à ses données ou lorsqu'une violation survient.

Les petits cabinets et l'écart de ressources

Un cabinet de médecine générale de trois praticiens n'a pas de DSI. Il dispose d'une secrétaire médicale qui gère l'informatique en plus de la facturation. Elle doit quand même produire des dossiers conformes au RGPD à la demande, signer des accords de traitement avec chaque fournisseur, et gérer les demandes d'accès aux données. L'approche pratique :

Utiliser un logiciel métier qui gère la messagerie sécurisée de santé et les échanges patient d'emblée.
Choisir un outil de transfert chiffré ponctuel avec accord de traitement pour tout ce que le logiciel ne peut pas envoyer.
Documenter le flux de travail dans une procédure opérationnelle standard d'une page.
Former chaque membre du personnel sur les deux outils qu'il utilisera chaque semaine.

Le partage des dossiers de santé électroniques n'est pas un problème à résoudre par un seul fournisseur. C'est un flux de travail stratifié à maintenir. Respectez les normes là où vous le pouvez, et disposez d'un recours chiffré propre pour les cas que les standards ne couvrent pas. Découvrez une solution de transfert conforme aux exigences de confidentialité médicale sur hexatransfer.com.