• CGU
• Archives

Pourquoi les données de santé sont-elles au cœur de la médecine moderne ?

Les données de santé occupent une place centrale dans la transformation récente des pratiques médicales et de la recherche. Elles sont la trace, numérique ou papier, de chaque interaction avec les systèmes de soin. Qu’il s’agisse de la consultation d’un généraliste, d’un passage aux urgences, de l’achat d’un médicament, ou même de la pratique d’une activité physique mesurée par une application connectée, nos informations de santé circulent, parfois à notre insu. Mais comment sont-elles concrètement collectées, sécurisées, puis utilisées ? Cette question, devenue majeure à l’heure de la numérisation, soulève de puissants enjeux de confiance, d’éthique, et d’innovation.

Collecte des données de santé : quelles sources, quels acteurs ?

La collecte des données de santé ne se limite plus au dialogue entre un patient et son médecin. Aujourd’hui, de multiples acteurs interviennent à différentes étapes :

• Professionnels de santé (médecins, pharmaciens, infirmiers) qui renseignent des dossiers médicaux — désormais presque exclusivement informatisés en France via le Dossier Médical Partagé (DMP) [Assurance Maladie].
• Établissements de santé (hôpitaux, cliniques, laboratoires d’analyses), qui centralisent les comptes rendus, imageries, résultats biologiques.
• Applications mobiles et objets connectés (bracelets d’activité, balances, tensiomètres intelligents), qui génèrent des données de bien-être mais aussi parfois de mesures cliniques.
• Institutions publiques (Assurance Maladie, Agences Régionales de Santé), au travers de dispositifs de remboursement, de veille sanitaire ou d’enquêtes statistiques.
• Partenaires de recherche (universités, entreprises du médicament, organismes de santé publique), impliqués dans l’analyse et la valorisation de grands ensembles de données, souvent anonymisées.

En 2023, plus de 50 millions de DMP ont été ouverts en France, selon l’Assurance Maladie. Par ailleurs, la plateforme nationale Health Data Hub, créée en 2019, gère déjà plus de 400 millions de documents issus de dossiers de patients (source : Health Data Hub, 2024).

Comment une donnée de santé est-elle structurée ?

On distingue généralement :

• Données administratives : identité, numéro de sécurité sociale, coordonnées.
• Données cliniques : antécédents, diagnostic, prescriptions, résultats d’examens.
• Données comportementales : mode de vie, habitudes nutritionnelles, consommation d’alcool, tabagisme.
• Données issues de l’auto-mesure : rythme cardiaque sur montre connectée, nombre de pas quotidiens.

Cette diversité souligne la nécessité d’une approche rigoureuse du recueil, mais aussi du rôle que chaque acteur – professionnel ou citoyen – joue désormais dans la construction de sa propre histoire médicale.

Sécurisation des données : comment protéger l’intime ?

Par essence, une donnée de santé est sensible : elle porte, parfois à vie, la marque de notre corps ou de nos vulnérabilités. La protection n’est donc pas qu’une exigence technique, mais aussi éthique.

Le cadre réglementaire : un socle solide mais exigeant

• Le RGPD (Règlement Général sur la Protection des Données), applicable depuis 2018, impose un haut niveau de confidentialité, de transparence et de traçabilité [CNIL]. Toute collecte doit répondre à une finalité précise, et ne peut être menée sans information claire de la personne concernée.
• Le secret médical, pilier de la confiance dans la relation de soin, n’est pas remis en cause par la numérisation, mais ses modalités évoluent : chaque professionnel est tenu à une obligation de sécurité renforcée (mots de passe complexes, limitation de l’accès aux dossiers, log des connexions, etc.).
• L’hébergement des données : En France, seules les structures certifiées « Hébergeur de Données de Santé » (HDS) par l’État sont autorisées à stocker ces informations sensibles.

Risques et limites actuelles

Les cyberattaques contre les établissements de santé se sont multipliées — près de 730 hôpitaux ou centres de santé français ont signalé une attaque en 2023 (source : Agence nationale de la sécurité des systèmes d'information, ANSSI). Les attaques par rançongiciel, consistant à bloquer l’accès aux données contre paiement d’une rançon, constituent une menace croissante. En pratique, cela a conduit plusieurs hôpitaux à fonctionner « papier-crayon » durant la résolution de l’incident, mettant parfois en péril la prise en charge.

Pour les patients, les conséquences peuvent être sérieuses : usurpation d’identité, fuite d’informations confidentielles, voire exploitation frauduleuse à des fins commerciales ou de discrimination.

Cependant, la sensibilisation progresse. En 2024, 92% des établissements de santé français disposaient d’un plan de gestion des incidents informatiques (Rapport ANSSI 2024).

Utilisation des données : au service des patients, de la santé publique et de la recherche

Les données de santé, une fois collectées et sécurisées, peuvent être mobilisées à trois grands niveaux :

1. Prise en charge individuelle du patient
   • Dossier médical informatisé consultable par différents professionnels dans une logique de parcours de soins : un patient diabétique hospitalisé aux urgences voit ainsi ses antécédents immédiatement accessibles à l’endocrinologue.
   • Suivi des vaccinations, rappels automatiques, alerte de pharmacovigilance en cas de retrait d’un médicament.
   • Personnalisation du soin : recueil continu des glycémies transmises par pompe connectée, adaptation quasi-immédiate du traitement.
2. Santé publique et gestion des politiques sanitaires
   • Surveillance épidémiologique : détection précoce de flambées de grippe, Covid-19 ou autres infections émergentes (source : Santé publique France).
   • Évaluation de l’efficacité des campagnes de dépistage : en 2022, 8 millions de mammographies ont été recensées dans le cadre du dépistage organisé du cancer du sein (Santé publique France).
   • Aide à la planification hospitalière : anticipation des pics d’activité, ajustement de l’offre de soins sur un territoire.
3. Recherche biomédicale et innovation
   • Analyses de grandes cohortes : la cohorte CONSTANCES suit plus de 220 000 volontaires pour étudier les déterminants sociaux et environnementaux de la santé.
   • Développement de traitements personnalisés : l’intelligence artificielle mobilise des millions de dossiers médicaux pour améliorer diagnostic, pronostic ou identification de cibles thérapeutiques [Inserm].
   • Accès aux bases de données anonymisées : le Health Data Hub permet le croisement de données pour répondre à des questions majeures, sous la supervision de la CNIL (Commission nationale de l’informatique et des libertés).

Les dilemmes éthiques de l’utilisation des données

Si l’espoir porté par la valorisation des données est immense, les inquiétudes éthiques ne manquent pas :

• Respect du consentement : la loi exige le recueil du consentement éclairé, en particulier pour les usages secondaires (hors soins, pour la recherche ou l’industrie). Un patient a le droit de s’opposer à l’utilisation de ses données, même anonymisées (droit d’opposition, RGPD).
• Potentialités de discrimination ou de stigmatisation : l’accès à certaines informations pourrait, s’il était mal contrôlé, servir à refuser un crédit ou une assurance. En France, la loi encadre strictement cet usage.
• La question de la réidentification : même anonymisées, certaines données croisées peuvent permettre, dans des cas extrêmes, de retrouver l’identité d’une personne. Cela demande une vigilance permanente sur les méthodes employées.
• Place des acteurs économiques : le débat est vif sur la collaboration entre services publics et entreprises privées, notamment en ce qui concerne la gouvernance des bases de données (voir les débats autour du Health Data Hub et des partenaires technologiques étrangers).

Donner au patient un rôle actif et éclairé

Au cœur de ces enjeux, la question la plus vive reste celle du pouvoir d’agir et de choisir du patient.

• Consulter, corriger, supprimer : chaque citoyen a le droit d’accéder à ses données, d’en demander la correction, voire la suppression. Le portail mesconseilssante.fr et le DMP facilitent ces démarches aujourd’hui.
• Comprendre l’usage : il revient aux soignants, mais aussi aux institutions, d’accompagner la compréhension du patient sur ce qu’implique le partage de ses données. Cela passe par des documents pédagogiques, un langage accessible, et l’accueil de l’incertitude dans les explications.
• Participer à la gouvernance : certains projets de recherche incluent désormais des représentants de patients dans la définition des usages et des règles d’accès aux données (cf. : Communautés de Patients pour la Recherche [ComPaRe], AP-HP).

Tableau synthétique des principaux usages, risques et garanties légales

Pistes d’avenir : vers une santé plus participative et sécurisée ?

La gestion éthique, technique et humaine des données de santé nécessite une vigilance de tous les instants. La formation des professionnels, la transparence envers les patients, et le renforcement permanent des dispositifs de cybersécurité deviennent des priorités claires. À l’échelle européenne, la création de l’Espace Européen des Données de Santé (EHDS) à l’horizon 2025 promet de faciliter les soins transfrontaliers tout en augmentant le niveau d’exigence en matière de protection.

Au fond, les données de santé sont à la fois levier de soin, accélérateur de recherche, et miroir de nos sociétés : elles cristallisent notre rapport à l’intime, à la confiance et au progrès. Il appartient à chacun — patients, soignants, décideurs — d’y veiller pour que la promesse de soins plus efficaces et plus personnalisés s’inscrive, toujours, dans une relation de respect et d’autonomie.

Sources :

• Assurance Maladie : www.ameli.fr
• Health Data Hub : https://www.health-data-hub.fr
• CNIL - Commission nationale informatique & libertés
• ANSSI - Agence nationale de la sécurité des systèmes d’information
• Santé publique France : https://www.santepubliquefrance.fr
• Inserm : https://www.inserm.fr
• ComPaRe – Communauté de Patients pour la Recherche : https://compare.aphp.fr