Ce que deviennent nos données de santé connectée : du poignet au dossier médical

Introduction : Un flux de données à portée de main

Sur le poignet, dans la poche ou sur la table de nuit, les objets connectés de santé font partie de la vie quotidienne de millions de personnes. Selon l’institut Statista, plus de 355 millions de montres connectées ont été vendues dans le monde en 2023. En France, Santé Publique France estime qu’environ 3 millions de personnes utilisent un glucomètre connecté. Les tensiomètres, bracelets d’activité, thermomètres intelligents, balances et autres dispositifs s’imposent dans le paysage de la santé individuelle.

Mais que deviennent les données collectées par ces outils ? Où vont-elles, qui peut y accéder, comment sont-elles sécurisées et utilisées ? Quels sont les avantages médicaux, mais aussi les limites et les défis éthiques ? Nous vous proposons d’ouvrir la « boîte noire » du traitement de ces données, pour comprendre les rouages d’une médecine de plus en plus connectée, en conjuguant rigueur technologique, éthique et pédagogie.

Quels types de données collectent les objets connectés ?

La première étape pour comprendre le parcours des données est de se pencher sur leur nature :

• Données physiologiques : Fréquence cardiaque, tension artérielle, taux de glucose, température corporelle, saturation en oxygène (SpO2), rythme respiratoire.
• Données d’activité : Nombre de pas, distance parcourue, calories dépensées, durée et qualité du sommeil, périodes de sédentarité.
• Données contextuelles : Heure, date, géolocalisation (dans certains cas), habitudes d’utilisation, éventuellement informations sur l’environnement (niveau sonore, qualité de l’air).

À ce stade, il s’agit encore de données brutes, généralement stockées temporairement sur le dispositif lui-même avant d’être transmises (automatiquement ou non) à une application mobile, puis à des serveurs distants, en fonction des usages et des paramétrages choisis.

Le cheminement technique des données

Étape 1 : Collecte et prétraitement local

La collecte initiale a lieu directement sur l’appareil : les capteurs mesurent une valeur (par exemple, une pulsométrie optique pour le rythme cardiaque), et parfois un prétraitement a lieu : moyennes, alarmes, détection d’irrégularités.

De nombreux dispositifs effectuent également une première anonymisation ou pseudonymisation, en remplaçant l’identité de l’utilisateur par un identifiant unique, utile pour la suite.

Étape 2 : Transmission à une application ou au cloud

La plupart des objets connectés utilisent la connexion Bluetooth ou Wi-Fi pour transférer les données vers une application mobile dédiée. À ce niveau, deux situations se distinguent :

• Stockage local (sur le smartphone/l’ordinateur) : les données restent sur l’appareil de l’utilisateur, accessibles uniquement par le biais de l’application.
• Upload dans le cloud : les données sont transmises de façon chiffrée à des serveurs distants, parfois à l’étranger (ex : États-Unis, Irlande, Allemagne), selon les stratégies des fabricants (Apple, Fitbit, Withings, Abbott, etc.).

Étape 3 : Centralisation, analyse et partage

Sur les serveurs, plusieurs traitements sont possibles :

• Analyse algorithmique : détection de tendances, profilage, alertes santé, agrégation hebdomadaire ou mensuelle, analyses comparatives par rapport à des groupes de référence.
• Génération de rapports : graphiques, synthèses, recommandations personnalisées (sommeil, activité, gestion du diabète, etc.).
• Possibilité de transmission à un professionnel de santé : sur autorisation expresse de l’utilisateur, une partie de ces résultats peut être envoyée vers le dossier médical du patient, ou partagée avec un médecin, un infirmier, voire avec une plateforme de télésurveillance médicale.

Qui peut accéder, et sous quelles conditions ?

La question de l’accès est centrale, tant pour la sécurité que pour l’autonomie et la confiance. En France et en Europe, la réglementation impose des règles strictes.

Le cadre légal et réglementaire

• Encadrement par le RGPD (Règlement Général sur la Protection des Données) : toute utilisation ou conservation de données de santé doit reposer sur un consentement explicite, une information claire, et accorder des droits de regard, de rectification et d’opposition à l’utilisateur.
• Statut de « donnée de santé » : les informations issues des objets connectés sont traitées juridiquement comme des données sensibles (CNIL, 2023), ce qui implique un niveau de protection renforcé.

Les acteurs pouvant accéder aux données

• L’utilisateur : il peut consulter, télécharger ou supprimer ses propres données à tout moment (sauf exceptions légales ou techniques temporaires).
• Le fabricant de l’objet et l’éditeur de l’application : l’accès à des données agrégées et anonymisées est souvent prévu, notamment à des fins d’amélioration produit ou de recherche. La CNIL impose toutefois la transparence : chaque finalité d’accès doit être précisée à l’utilisateur.
• Les professionnels de santé : sous réserve de l’accord de la personne, ils peuvent recevoir des résultats (souvent des rapports synthétiques) via des plateformes sécurisées (ex : Mon espace santé, télésurveillance M@D, etc.).
• Les tiers techniques ou partenaires : dans certains cas, des sous-traitants informatiques ou des entreprises externes interviennent dans le stockage ou le traitement, mais sans accès aux identités réelles.

Quelle utilité médicale réelle ?

Les objets connectés ne remplacent pas la médecine, mais offrent des atouts pour le suivi, l’alerte précoce, et l’accompagnement à l’auto-soin.

Chez les patients chroniques

• Glucomètres connectés : Un patient diabétique peut ainsi partager en temps réel des courbes de glycémie avec son médecin, améliorant la personnalisation de l’insulinothérapie (Association Française des Diabétiques, 2023).
• Tensiomètres connectés : Les données transmises permettent d’objectiver la pression artérielle sur 24 h ou plusieurs semaines, vital pour l’évaluation du risque cardiovasculaire et l’ajustement thérapeutique.

En santé publique et prévention

• Montres connectées : Détection précoce de troubles du rythme, notifications d’inactivité prolongée, score de sommeil… Des essais cliniques, comme l’étude Apple Heart (N Engl J Med, 2019), suggèrent déjà un impact potentiel en termes de dépistage précoce.

Limites et vigilance

• Fiabilité des mesures : Les capteurs des montres sont moins précis que l’équipement médical de laboratoire, surtout pour des patients avec comorbidités, ou dans certaines conditions d’utilisation (peau foncée, tatouée, mouvements, etc. : voir Science, 2023).
• Risque de fausse alerte ou d’auto-interprétation anxiogène.
• Difficulté d’intégration dans le parcours de soins structurel : tous les soignants ne sont pas encore formés à l’analyse de ces données (Haute Autorité de Santé, 2023).

Les enjeux de sécurité et de confidentialité

Les incidents de fuites de données – même rares – rappellent que la sécurité n’est jamais absolue. Une étude menée au Royaume-Uni en 2022 a révélé que 25 % des dispositifs connectés ne chiffraient pas suffisamment les données transmises lorsqu’elles circulaient sur Internet. (Source : Imperial College London, 2022).

Comment les données sont-elles protégées ?

• Chiffrement bout-en-bout : Les données sont cryptées sur le dispositif, puis durant leur transfert, et enfin, sur les serveurs.
• Authentification renforcée : Accès protégé par mot de passe, parfois double authentification (2FA).
• Traçabilité des accès : Journalisation des accès et des modifications, avec alertes en cas d’anomalie.

Lorsque la donnée est stockée ou traitée hors de l’UE, des clauses contractuelles et certifications spécifiques (ex : ISO 27001, HDS – Hébergeur de Données de Santé) doivent être respectées.

Malgré cela, le risque zéro n’existe pas. La CNIL recommande de privilégier les dispositifs agréés ou dûment marqués CE, d’exiger une politique de confidentialité claire, et de rester prudent avec les applications gratuites ou mal référencées.

Un enjeu éthique : autonomie, consentement, confiance

Confier sa santé à un objet connecté n’est pas un simple choix technique – c’est aussi une affaire de confiance et d’autonomie. La médecine moderne se veut participative, mais cette participation ne doit pas rimer avec abdication de la vie privée ou suroptimisation technologique.

• Consentement : Le consentement doit être libre, éclairé, révocable à tout moment. Trop souvent, la complexité des conditions d’utilisation rend l’information opaque ou décourage le retrait du consentement.
• Équilibre personnalisation / intrusion : Si le suivi personnalisé améliore la prise en charge, une hyper-personnalisation pourrait tendre vers une forme de surveillance, voire de culpabilisation sanitaire (voir rapport du Conseil National du Numérique, 2023).
• Discrimination et accès : Certaines populations (personnes âgées, précaires, en situation de handicap) n’ont pas toujours accès à ces outils ni à la formation pour les utiliser au mieux.

Perspectives : que devient la donnée de santé individuelle ?

Les données issues des objets connectés transforment la relation au soin. Demain, elles pourraient, avec la maturation de l’intelligence artificielle et du cloud sécurisé, permettre une détection beaucoup plus précoce des événements cardiaques, ou un accompagnement thérapeutique personnalisé au quotidien.

Mais leur efficacité dépendra toujours de :

• La qualité scientifique des dispositifs ;
• Le respect de l’autonomie du patient ;
• L’engagement des acteurs dans la transparence des usages ;
• Une régulation exigeante en matière de sécurité et de finalités autorisées.

En pratique, la donnée appartient d’abord à la personne. Elle devient précieuse dès lors qu’elle reste un outil au service de sa santé, de son autonomie, et d’un dialogue éclairé avec les soignants. Pour nous, la voie d’avenir n’est pas celle du fétichisme technologique, ni celle de la défiance systématique, mais celle d’une confiance raisonnée, outillée, et renouvelée à chaque progrès technique — à condition de rester vigilants sur les questions d’éthique, de consentement et de protection.

Sources principales : CNIL, HAS, Santé Publique France, Imperial College London, Science, Apple Heart Study, Conseil National du Numérique, Association Française des Diabétiques.