• CGU
• Archives

Pourquoi s’intéresser au sort des données hospitalières ?

Dans l’écosystème de la santé française, chaque parcours de soins laisse une trace : résultats d’analyses, compte-rendus opératoires, prescriptions, bilans d’imagerie, données administratives… Nous sommes toutes et tous concernés, que nous soyons patients, soignants ou citoyens attachés à la qualité et à la confidentialité de nos données.

Les données hospitalières alimentent la prise en charge individuelle, rendent compte de l’activité médicale, soutiennent la recherche et, parfois, guident les décisions de santé publique. Ce rôle central s’accompagne de responsabilités majeures en matière de sécurité, de confidentialité, de respect du consentement et d’équité d’accès à l’innovation.

Pour mieux comprendre comment les CHU (Centre Hospitalier Universitaire) et hôpitaux locaux gèrent ce flux massif d’informations, explorons les différentes étapes, de la création du dossier à son utilisation ultime.

Quels types de données sont stockées à l’hôpital ?

Les données hospitalières ne forment pas un bloc uniforme. Elles recouvrent plusieurs catégories, aux usages distincts :

• Données administratives : identité, coordonnées, numéro de sécurité sociale, données d’admission…
• Données cliniques : antécédents médicaux, observations, diagnostics, prescriptions, interventions, comptes-rendus…
• Données biologiques et d’imagerie : résultats d’analyses, clichés radiologiques, tracés d’ECG ou d’EEG, résultats d’examens pathologiques…
• Données issues des dispositifs connectés : moniteurs de surveillance, appareils d’insuline connectés, applications mobiles de suivi à domicile…

À titre d’exemple, selon l’Agence du Numérique en Santé, un hôpital de taille moyenne peut générer chaque année plus de 50 To (téraoctets) de données médicales numériques, imagées et textuelles confondues, chiffre en progression rapide.

Stockage : où, comment et sous quelle surveillance ?

Des serveurs internes à l’hébergement externe

La majorité des établissements publics français disposent de leurs propres serveurs, hébergés dans des salles informatiques sécurisées, souvent mutualisées au niveau régional (Groupements Hospitaliers de Territoire - GHT). Néanmoins, l’évolution des volumes, des pratiques et des exigences réglementaires pousse de plus en plus vers des solutions d’hébergement externalisées dites « HDS » (Hébergeur de Données de Santé agréé par le Ministère de la Santé).

• Serveurs internes : accès contrôlés, sauvegardes régulières, systèmes de chiffrement, maintenance dédiée.
• Hébergement HDS : exigences de certification (ISO 27001 par exemple), audits fréquents, cloisonnement physique et logique, localisation des données sur le territoire français ou européen uniquement.

En pratique, la plupart des CHU sont déjà passés ou sont en train de passer à des solutions mixtes, combinant stockage sur site et hébergement en nuage certifié (cloud HDS). Ce mouvement permet une meilleure résilience face aux sinistres (incendie, cyberattaque), et une meilleure capacité d’évolution.

Sécurité et accès : le rôle fondamental du SIH

Le Système d’Information Hospitalier (SIH) fait office de colonne vertébrale. Il structure l’accès aux données, trace les connexions et définit les niveaux d’accès en fonction du métier (médecin, infirmier, administratif, etc.).

• Authentification forte : badges, mots de passe complexes, parfois biométrie.
• Journaux de connexion : toute consultation ou modification est tracée (conforme au Règlement Général sur la Protection des Données - RGPD).
• Chiffrement : toutes les données sensibles sont chiffrées « au repos » et lors des transferts.

Les incidents de cybersécurité restent un défi majeur : d’après l’ANSSI, le secteur santé a été une cible privilégiée en 2022, avec plus de 430 incidents rapportés, mais les systèmes, bien qu'améliorés, restent en tension constante entre accessibilité et sécurité.

Comment les données sont-elles partagées ?

À l’intérieur de l’hôpital

La première circulation a lieu entre les professionnels d’un même établissement, sous réserve du respect du « secret partagé », notion encadrée par le Code de la santé publique.

• Dossier Patient Informatisé (DPI) : accessible à l’ensemble des professionnels autorisés, selon des règles strictes de filtrage (par service, par acte de soin).
• Partage inter-service : formalisation de droits d’accès temporaires (par exemple, lors d’une consultation spécialisée ou d’un transfert interne).

Entre établissements et avec la ville

L’articulation entre hôpital et médecine de ville reste complexe. Des dispositifs tels que la MSSanté (Messagerie Sécurisée de Santé), le Dossier Médical Partagé (DMP) ou les plateformes régionales (GRADeS) visent à fluidifier la circulation des informations tout en s’assurant du consentement du patient.

Notons que le choix de partager ou non certaines pièces (orientation psychiatrique, VIH, etc.) reste une prérogative du patient, dans le respect du secret médical.

Exploitation des données : usages, enjeux et perspectives

À quoi servent ces données ?

• Assurer la continuité et la qualité des soins : passage de relais lors des urgences, suivi post-hospitalisation, gestion des allergies ou contre-indications.
• Amélioration du fonctionnement hospitalier : analyse d’activité, allocation des ressources, détection des dysfonctionnements organisationnels.
• Recherche clinique et santé publique : évaluation de nouveaux traitements, identification de signaux faibles en épidémiologie, constitution de cohortes anonymisées (par exemple, la base nationale PMSI, Programme de Médicalisation des Systèmes d’Information, analyse plus de 30 millions de séjours hospitaliers par an – source ATIH).

Le difficile équilibre : valoriser sans trahir la confiance

La valorisation des données hospitalières offre un formidable levier de connaissance, mais implique des garde-fous incontournables :

• Anonymisation et pseudonymisation : avant tout usage en recherche ou valorisation commerciale, les données doivent être traitées pour rendre toute identification impossible.
• Consentement et droit d’opposition : chaque patient peut, en théorie, s’opposer à la réutilisation (mécanismes précisés par la CNIL). En pratique, l’information et la pédagogie restent perfectibles.
• Supervision éthique : chaque projet de recherche sur données passe devant un Comité de Protection des Personnes (CPP) et fait l’objet d’une déclaration ou d’une autorisation CNIL.

L’exemple du Health Data Hub (HDH), plateforme nationale destinée à mutualiser et analyser de façon sécurisée les données de santé françaises, illustre ces tensions entre désir d’innovation, confiance du public et impératifs de souveraineté numérique. Depuis sa création, sa gouvernance et la localisation de ses serveurs ont fait l’objet de débats nourris.

Focus : la réalité sur le terrain

La gestion des données au sein d’un CHU n’a rien d’abstrait : chaque professionnel se trouve confronté, quotidiennement, à des défis concrets.

• Comment garantir la confidentialité en situation d’urgence ?
• Quel équilibre entre accessibilité et sécurité ?
• Quels moyens pour former et sensibiliser les équipes non-informaticiennes ?
• Comment intégrer la voix des patients dans les décisions d’accès, d’opposition ou de rectification ?

Du côté des hôpitaux locaux, la problématique est souvent celle de la mutualisation et des ressources humaines : l’informatisation avancée dépend fortement du budget, de l’accompagnement régional, et de la capacité des équipes à s’approprier les outils, ce qui crée parfois des disparités d’accès ou d’efficacité.

Concrètement, alors même que le DPI et les outils SIG (système d’information de gestion) sont déployés à 95 % dans les centres hospitaliers, l’interopérabilité (c’est-à-dire la possibilité de communiquer entre logiciels différents) reste un frein récurrent, identifié par la Cour des comptes dès 2020.

Défis à venir et perspectives éthiques

L’évolution technologique ne s’arrête pas, et pose de nouveaux défis : intelligence artificielle, apprentissage automatique, médecine personnalisée, modèles prédictifs… Toutes ces avancées reposent sur la qualité, la sécurité et l’exploitation éthique des données collectées en hôpital.

• Interopérabilité accrue : rendre possible et sûre la circulation contrôlée entre établissements, médecins de ville et patients eux-mêmes, sans brèche de confidentialité.
• Formation et acculturation : faire de chaque professionnel un acteur averti, capable de transmettre les enjeux essentiels au patient.
• Dialogue citoyen : associer patients et représentants à la gouvernance des systèmes d’information ; expliquer, rassurer, recueillir les attentes et les inquiétudes. L’Observatoire Transparence Santé – lancé en 2022 – va dans ce sens.
• Répondre à la menace cyber : car la santé reste une cible prioritaire, l’investissement dans la cybersécurité, le renforcement des procédures et la coopération européenne s’imposent.

Les enjeux sont à la fois techniques, organisationnels, éthiques et humains. Ils nécessitent des réponses collectives et une vigilance de chaque instant.

Vers une confiance renouvelée

Dans ce vaste univers numérique qu’est devenue la santé, la confiance n’est pas un acquis : elle se construit jour après jour, par la transparence, l’écoute et la pédagogie. Que ce soit à l’échelle d’un CHU ou d’un hôpital local, protéger et valoriser les données hospitalières, c’est contribuer à mieux soigner aujourd’hui et à inventer la médecine de demain, fidèle à ses valeurs fondamentales.

Pour approfondir :

• Agence du Numérique en Santé https://esante.gouv.fr/
• Haute Autorité de Santé – Dossier patient informatisé
• CNIL – Données de santé https://www.cnil.fr/fr/donnees-sante
• ATIH – Analyse PMSI https://www.atih.sante.fr/
• Cour des comptes, rapport sur l’interopérabilité – 2020 https://www.ccomptes.fr/fr/publications/la-gestion-des-donnees-patient-hospitalieres