L’e-santé recouvre un ensemble de pratiques, d’outils et de cadres réglementaires qui évoluent à un rythme soutenu. Entre la réorganisation des instances de gouvernance en France, le durcissement des exigences en matière de protection des données et l’arrivée de l’intelligence artificielle dans les parcours de soins, le paysage du numérique en santé se transforme en profondeur. Dresser un état des lieux suppose de regarder au-delà des définitions génériques.
Gouvernance du numérique en santé : ce qui change en France
La structuration institutionnelle de l’e-santé française entre dans une nouvelle phase. Une direction spécialisée, la DGRINES, verra ses missions réparties entre plusieurs sous-directions à compter du 1er novembre 2026. Cette réorganisation traduit un besoin de pilotage plus fin des chantiers numériques, depuis l’interopérabilité des systèmes d’information hospitaliers jusqu’au déploiement des services destinés aux patients.
Parallèlement, l’Agence du Numérique en Santé (ANS) poursuit sa feuille de route. La plateforme ANS-Formation propose une centaine de cours interactifs construits avec la CNIL, l’Assurance Maladie et d’autres acteurs de référence. Ces modules couvrent la doctrine du numérique en santé, les programmes nationaux et des cas d’usage concrets.
Pour cartographier l’ensemble des acteurs, publications et outils disponibles dans ce domaine, les ressources de Tsa E-Santé offrent un point d’entrée structuré qui complète utilement les canaux institutionnels.
Espace européen des données de santé : le calendrier réglementaire à connaître
L’EHDS (European Health Data Space) constitue le principal chantier réglementaire européen en matière de données médicales. Les obligations les plus structurantes s’appliqueront progressivement à partir de 2029. Ce règlement vise à harmoniser les conditions d’accès, de partage et de réutilisation des données de santé entre les États membres.
Deux dimensions méritent une attention particulière. La première concerne l’usage primaire des données : faciliter l’accès du patient à son propre dossier médical dans n’importe quel pays de l’Union. La seconde porte sur l’usage secondaire, c’est-à-dire l’exploitation des données anonymisées à des fins de recherche, d’innovation ou de pilotage des politiques de santé publique.
Les retours terrain divergent sur la capacité des établissements à se mettre en conformité dans les délais prévus. L’interopérabilité des systèmes d’information reste un point de friction majeur. Beaucoup de structures hospitalières fonctionnent encore avec des logiciels dont les formats de données ne communiquent pas entre eux.
Interopérabilité et obligations juridiques
Pour les acteurs de l’e-santé, l’interopérabilité n’est plus un objectif technique optionnel. Elle devient une obligation juridique dont le non-respect peut engager la responsabilité de l’établissement. Les questions de conformité au RGPD, de respect du secret médical et de sécurisation des échanges de données s’imbriquent dans un cadre qui se durcit année après année.
Cybersécurité des établissements de santé : sanctions et responsabilités
La cybersécurité n’est plus une recommandation technique mais un enjeu de responsabilité concrète. Une récente sanction de la CNIL illustre ce tournant : un établissement de santé privé a été condamné à une amende de 500 000 euros pour des insuffisances dans la sécurisation du dossier patient informatisé et dans l’information des personnes après une violation de données.
Ce type de décision envoie un signal clair. Les failles de sécurité dans les systèmes d’information de santé ne relèvent plus du risque théorique. Elles exposent les établissements à des sanctions financières lourdes, à des atteintes réputationnelles et, surtout, à une mise en danger des patients dont les données médicales sont compromises.
Les points de vigilance les plus fréquemment relevés lors des contrôles portent sur :
- La gestion des habilitations d’accès au dossier patient, souvent trop permissive, avec des comptes partagés entre plusieurs soignants
- L’absence de procédure formalisée de notification en cas de violation de données, alors que le RGPD impose un délai de 72 heures
- Le défaut de chiffrement des données sensibles stockées ou transmises entre services
Intelligence artificielle et médecine : où en sont les usages concrets
L’IA en santé dépasse le stade des annonces. Plusieurs hôpitaux français structurent actuellement leurs infrastructures pour accueillir des outils d’aide au diagnostic, de priorisation des soins ou de détection précoce de pathologies. La question de la souveraineté des données irrigue aussi le champ académique et conditionne les choix technologiques des organismes de recherche.
Les données disponibles ne permettent pas encore de conclure sur l’impact à grande échelle de ces outils sur la qualité des soins. Les expérimentations restent localisées et les protocoles d’évaluation varient d’un établissement à l’autre. En revanche, la question réglementaire progresse plus vite que les usages cliniques : le cadre européen sur l’IA (AI Act) classe les dispositifs médicaux algorithmiques parmi les systèmes à haut risque, avec des exigences de transparence et de traçabilité.
Nomenclature des dispositifs médicaux numériques
La prise en charge des dispositifs médicaux numériques (DMN) et des thérapies numériques (DTx) par l’Assurance Maladie avance. Une nomenclature spécifique encadre désormais leur remboursement, ce qui représente un levier décisif pour leur adoption par les médecins et les patients. Sans remboursement, ces outils restent cantonnés à des niches d’utilisateurs avertis.
L’enjeu pour les prochaines années tient moins à la technologie elle-même qu’à la capacité du système de santé à intégrer ces innovations dans les parcours de soins existants, sans créer de rupture d’accès entre les patients connectés et ceux qui ne le sont pas. La fracture numérique en santé reste un angle mort que ni les formations en ligne ni les plateformes institutionnelles ne suffisent à combler.
