La e-salud abarca un conjunto de prácticas, herramientas y marcos regulatorios que evolucionan a un ritmo acelerado. Entre la reorganización de las instancias de gobernanza en Francia, el endurecimiento de los requisitos en materia de protección de datos y la llegada de la inteligencia artificial en los recorridos de atención, el paisaje digital en salud se transforma en profundidad. Realizar un estado de la cuestión supone mirar más allá de las definiciones genéricas.
Gobernanza digital en salud: lo que cambia en Francia
La estructuración institucional de la e-salud francesa entra en una nueva fase. Una dirección especializada, la DGRINES, verá sus misiones repartidas entre varias subdirecciones a partir del 1 de noviembre de 2026. Esta reorganización refleja una necesidad de pilotaje más preciso de los proyectos digitales, desde la interoperabilidad de los sistemas de información hospitalarios hasta el despliegue de los servicios destinados a los pacientes.
Paralelamente, la Agencia del Digital en Salud (ANS) continúa su hoja de ruta. La plataforma ANS-Formación ofrece un centenar de cursos interactivos construidos con la CNIL, la Seguridad Social y otros actores de referencia. Estos módulos cubren la doctrina del digital en salud, los programas nacionales y casos de uso concretos.
Para mapear a todos los actores, publicaciones y herramientas disponibles en este ámbito, los recursos de Tsa E-Salud ofrecen un punto de entrada estructurado que complementa útilmente los canales institucionales.
Espacio europeo de datos de salud: el calendario regulatorio a conocer
El EHDS (Espacio Europeo de Datos de Salud) constituye el principal proyecto regulatorio europeo en materia de datos médicos. Las obligaciones más estructurantes se aplicarán progresivamente a partir de 2029. Este reglamento busca armonizar las condiciones de acceso, compartición y reutilización de los datos de salud entre los Estados miembros.
Dos dimensiones merecen una atención particular. La primera se refiere al uso primario de los datos: facilitar el acceso del paciente a su propio expediente médico en cualquier país de la Unión. La segunda se centra en el uso secundario, es decir, la explotación de los datos anonimizados con fines de investigación, innovación o pilotaje de políticas de salud pública.
Los retornos de campo divergen sobre la capacidad de los establecimientos para cumplir con los plazos previstos. La interoperabilidad de los sistemas de información sigue siendo un punto de fricción importante. Muchas estructuras hospitalarias aún funcionan con software cuyos formatos de datos no se comunican entre sí.
Interoperabilidad y obligaciones jurídicas
Para los actores de la e-salud, la interoperabilidad ya no es un objetivo técnico opcional. Se convierte en una obligación jurídica cuyo incumplimiento puede comprometer la responsabilidad del establecimiento. Las cuestiones de conformidad con el RGPD, el respeto del secreto médico y la seguridad de los intercambios de datos se entrelazan en un marco que se endurece año tras año.
Ciberseguridad de los establecimientos de salud: sanciones y responsabilidades
La ciberseguridad ya no es una recomendación técnica, sino un desafío de responsabilidad concreta. Una reciente sanción de la CNIL ilustra este giro: un establecimiento de salud privado fue condenado a una multa de 500 000 euros por deficiencias en la seguridad del expediente del paciente informatizado y en la información a las personas tras una violación de datos.
Este tipo de decisión envía una señal clara. Las brechas de seguridad en los sistemas de información de salud ya no son un riesgo teórico. Exponen a los establecimientos a sanciones financieras severas, a daños reputacionales y, sobre todo, a poner en peligro a los pacientes cuyas datos médicos están comprometidos.
Los puntos de vigilancia más frecuentemente señalados durante los controles se refieren a:
- La gestión de las habilitaciones de acceso al expediente del paciente, a menudo demasiado permisiva, con cuentas compartidas entre varios cuidadores
- La ausencia de un procedimiento formalizado de notificación en caso de violación de datos, mientras que el RGPD impone un plazo de 72 horas
- La falta de cifrado de los datos sensibles almacenados o transmitidos entre servicios
Inteligencia artificial y medicina: ¿dónde están los usos concretos?
La IA en salud supera la etapa de los anuncios. Varios hospitales franceses están estructurando actualmente sus infraestructuras para acoger herramientas de ayuda al diagnóstico, priorización de cuidados o detección precoz de patologías. La cuestión de la soberanía de los datos también irriga el ámbito académico y condiciona las decisiones tecnológicas de los organismos de investigación.
Los datos disponibles aún no permiten concluir sobre el impacto a gran escala de estas herramientas en la calidad de la atención. Las experimentaciones siguen siendo localizadas y los protocolos de evaluación varían de un establecimiento a otro. Sin embargo, la cuestión regulatoria avanza más rápido que los usos clínicos: el marco europeo sobre la IA (AI Act) clasifica los dispositivos médicos algorítmicos entre los sistemas de alto riesgo, con requisitos de transparencia y trazabilidad.
Nomenclatura de los dispositivos médicos digitales
La cobertura de los dispositivos médicos digitales (DMN) y las terapias digitales (DTx) por parte de la Seguridad Social avanza. Una nomenclatura específica regula ahora su reembolso, lo que representa un factor decisivo para su adopción por parte de médicos y pacientes. Sin reembolso, estas herramientas permanecen limitadas a nichos de usuarios informados.
El desafío para los próximos años radica menos en la tecnología misma que en la capacidad del sistema de salud para integrar estas innovaciones en los recorridos de atención existentes, sin crear una ruptura de acceso entre los pacientes conectados y aquellos que no lo están. La brecha digital en salud sigue siendo un ángulo muerto que ni las formaciones en línea ni las plataformas institucionales logran cubrir.
