- Pourquoi le numérique change votre pratique
- Les données de santé et le RGPD
- L'identitovigilance
- La cybersécurité : votre responsabilité quotidienne
- Le dossier patient informatisé et le DMP
- L'IA en santé : réalités, apports et limites
- La télésanté
- Identité numérique professionnelle
- Les règles absolues dès le premier stage
- Points clés à retenir
1. Pourquoi le numérique change votre pratique
Le référentiel 2026 crée une UE entièrement dédiée au numérique en santé l'UE D.4, 2 ECTS. Cette UE était absente du référentiel 2009. Ce n'est pas une addition accessoire : c'est la reconnaissance que le numérique est désormais consubstantiel à l'exercice infirmier.
"Collecter, utiliser et exploiter les données de santé dans le respect des obligations légales, professionnelles et éthiques et de la cybersécurité en garantissant la confidentialité et la sécurité des données à caractère personnel."
Chaque soin que vous réalisez génère des données numériques : la constante que vous entrez dans le dossier, la transmission que vous rédigez, l'ordonnance que vous scannez. Chaque accès au dossier patient est journalisé avec votre identifiant. En stage dès le semestre 1, vous êtes acteur du système numérique de santé avec les droits et les responsabilités que cela implique.
2. Les données de santé et le RGPD
Les données de santé sont les informations relatives à l'état de santé physique ou mentale d'une personne passé, présent ou futur. Elles constituent une catégorie spéciale de données personnelles selon le Règlement Général sur la Protection des Données (RGPD, article 9), soumises à une protection renforcée.
Ce que couvrent les données de santé
La définition est large : diagnostics, traitements, résultats biologiques, images médicales, antécédents, données de monitoring en continu (glycémie, fréquence cardiaque, saturation), informations psychologiques. Mais aussi : le fait qu'une personne soit hospitalisée, la spécialité du service qui la prend en charge, la durée de son séjour. Toutes ces informations bénéficient de la protection des données de santé.
Les obligations du RGPD pour les professionnels de santé
- Consentement explicite du patient pour tout traitement de ses données, sauf exceptions encadrées (soin direct, urgence vitale, obligation légale).
- Hébergement obligatoire sur des serveurs certifiés HDS (Hébergeur Agréé Données de Santé) les hôpitaux et établissements de santé sont soumis à cette obligation.
- Droit d'accès, de rectification et d'effacement reconnus au patient.
- Notification obligatoire à la CNIL en cas de violation de données dans les 72 heures.
- Durée de conservation réglementée : le dossier médical en établissement doit être conservé 20 ans minimum à partir de la date du dernier séjour.
- Stocker des données de santé sur votre téléphone personnel il n'est pas un hébergeur agréé.
- Envoyer des données de santé par email standard (Gmail, Outlook personnel) non chiffré, non sécurisé.
- Partager des données sur des plateformes non agréées (WhatsApp, Signal, Google Drive personnel).
- Conserver des informations sur patient dans des fichiers locaux sur un ordinateur non sécurisé.
3. L'identitovigilance
L'identitovigilance est l'ensemble des processus qui garantissent que les soins sont réalisés pour le bon patient et que les bonnes informations sont associées au bon dossier. C'est une préoccupation ancienne vérifier l'identité d'un patient avant un soin fait partie des fondamentaux. Mais le numérique a créé des risques spécifiques : doublons de dossiers, erreurs de saisie, fusions incorrectes d'identités.
Les 5 traits stricts d'identification
En France, l'identité nationale de santé repose sur 5 critères qu'il faut vérifier avant chaque accès au dossier et avant chaque soin :
- Nom de naissance (et non le nom d'usage ou d'époux)
- Premier prénom tel qu'il figure dans l'état civil
- Date de naissance
- Sexe
- Identifiant National de Santé (INS) identifiant unique du patient dans l'ensemble du système de santé français, basé sur le numéro de sécurité sociale
Utiliser le nom d'épouse plutôt que le nom de naissance est une cause fréquente de doublon de dossiers. Confondre deux patients avec des noms proches est une source d'erreur médicale grave. En stage : vérifiez systématiquement les 5 critères avant d'accéder à un dossier et avant tout soin même si le patient vous semble familier.
4. La cybersécurité : votre responsabilité quotidienne
Les cyberattaques contre les établissements de santé français ont fortement augmenté ces dernières années. Dans la grande majorité des cas, la faille initiale est humaine : un email de phishing ouvert, un mot de passe partagé, une session non verrouillée. La cybersécurité n'est pas uniquement l'affaire du service informatique chaque professionnel y contribue par ses comportements quotidiens.
Toute anomalie suspecte message inhabituel d'un logiciel, comportement anormal d'un poste, lenteur soudaine du réseau, demande de rançon doit être signalée immédiatement au responsable informatique et à votre supérieur hiérarchique. Ne pas éteindre le poste sans instruction. Ne pas communiquer sur l'incident via les canaux numériques potentiellement compromis. La réaction rapide permet de limiter la propagation.
5. Le dossier patient informatisé et le DMP
Le dossier patient informatisé (DPI)
Le DPI est l'outil de traçabilité et de continuité des soins dans les établissements de santé. Il centralise les informations médicales et infirmières du patient : diagnostics, traitements, constantes, transmissions, ordonnances, résultats biologiques, comptes rendus d'imagerie. En stage, c'est l'outil dans lequel vous allez travailler au quotidien.
Deux règles fondamentales s'appliquent au DPI. Première règle : vous n'accédez qu'aux dossiers des patients dont vous avez la charge chaque accès est journalisé avec votre identifiant, et un accès non justifié par votre prise en charge est une violation du RGPD. Deuxième règle : tout ce que vous notez dans le DPI est un acte professionnel engageant votre responsabilité vous ne pouvez pas supprimer une entrée dans un dossier numérique (c'est du faux en écriture).
Le dossier médical partagé (DMP)
Le DMP est un dossier de santé numérique accessible à tous les professionnels de santé autorisés par le patient. Il vise à assurer la continuité des soins entre les différents acteurs du système de santé : médecin traitant, spécialistes, pharmacien, infirmier libéral, établissements hospitaliers. Le patient contrôle les accès il peut bloquer l'accès à certains professionnels ou à certaines informations.
MSSanté est le système de messagerie sécurisée dédié aux échanges entre professionnels de santé. Il permet de transmettre des informations sur un patient entre professionnels, dans un cadre sécurisé conforme au RGPD. C'est l'alternative aux échanges non sécurisés par email ou WhatsApp. En stage, vous utiliserez les outils de messagerie sécurisée de l'établissement.
6. L'IA en santé : réalités, apports et limites
L'intelligence artificielle est déjà présente dans de nombreux services hospitaliers français. Son développement va s'accélérer dans les années à venir. Le référentiel 2026 vous demande explicitement d'identifier et d'intégrer les usages pertinents de l'IA en santé, en soutien au raisonnement clinique et à la prise de décision.
Les applications actuelles de l'IA en santé
- Aide au diagnostic : analyse automatique d'images radiologiques, dermatologiques, ophtalmologiques l'IA peut détecter des anomalies avec une précision comparable ou supérieure à l'œil humain dans certains contextes.
- IA prédictive : algorithmes de détection précoce de sepsis, de prédiction de chutes, d'alerte de détérioration clinique ils analysent en temps réel les données du monitoring et du dossier.
- Aide à la rédaction : résumés de dossiers, aide à la rédaction de comptes rendus, traduction de documents médicaux en anglais.
- Coordination des soins : optimisation des plannings, prévision des besoins en lits, gestion des flux patients.
Les limites éthiques et pratiques
Les algorithmes d'IA sont entraînés sur des données historiques. Si ces données contiennent des biais par exemple, une surreprésentation de certains groupes de population ou une sous-représentation de certaines pathologies l'algorithme reproduit ces biais. Un algorithme de détection de sepsis entraîné principalement sur des données de patients de moins de 65 ans peut être moins fiable pour des patients âgés.
Utiliser les outils d'IA mis à disposition dans votre service en comprenant ce qu'ils font et ce qu'ils ne font pas. Informer le patient de l'utilisation d'outils d'IA dans sa prise en charge quand c'est pertinent. Ne jamais déléguer votre responsabilité clinique à un algorithme l'IA vous assiste, elle ne décide pas à votre place. Signaler tout comportement anormal d'un outil d'IA à votre responsable.
7. La télésanté
La télésanté désigne l'ensemble des pratiques médicales et de soins qui utilisent les technologies de l'information pour permettre à des professionnels de santé d'exercer à distance. La loi du 24 juillet 2019 a créé le cadre légal de la télésanté en France.
La télésanté soulève des questions éthiques importantes : la relation soignant-soigné à distance est-elle de même qualité qu'en présentiel ? Comment garantir l'équité d'accès pour les patients sans équipement numérique ou sans connexion (fracture numérique) ? Comment assurer la confidentialité des données transmises ? Ces questions font partie de votre réflexion professionnelle dès le semestre 1.
8. Identité numérique professionnelle
Votre identité numérique est la somme de ce que vous publiez, commentez et partagez en ligne. Elle vous représente professionnellement auprès de vos futurs employeurs, de vos patients et de vos collègues bien au-delà de ce que vous imaginez.
La carte professionnelle de santé (CPS)
La CPS numérique est votre carte d'authentification forte pour l'accès aux systèmes de santé sécurisés. Elle garantit votre identité professionnelle dans les échanges numériques entre professionnels. En tant qu'étudiant en stage, vous utiliserez les accès qui vous sont attribués par l'établissement avec les mêmes obligations de confidentialité qu'un professionnel diplômé.
Réseaux sociaux et vie professionnelle
La frontière entre vie personnelle et vie professionnelle sur les réseaux sociaux est poreuse. Ce que vous publiez pendant vos études y compris dans des groupes "privés" d'étudiants peut avoir des conséquences professionnelles. Les règles du secret professionnel s'appliquent en ligne exactement comme dans la vie réelle : toute information permettant d'identifier un patient, directement ou indirectement, est une violation potentielle du secret professionnel.
Séparer clairement vos comptes professionnels et personnels. Paramétrer vos comptes personnels en accès restreint. Avant de publier quoi que ce soit en lien avec votre formation ou vos stages, se poser la question : "Est-ce que cela pourrait identifier un patient, nuire à mon employeur ou compromettre ma future carrière ?" Si la réponse est incertaine, ne pas publier.
9. Les règles absolues dès le premier stage
- Jamais de photo d'un patient (visage, corps, plaie, dossier) sans consentement écrit explicite.
- Jamais d'information identifiable sur un patient sur les réseaux sociaux ni publics, ni privés.
- Jamais de données de santé sur votre téléphone personnel ou dans votre messagerie personnelle.
- Jamais de partage de données de santé sur WhatsApp, Signal ou tout outil non agréé HDS.
- Jamais d'utilisation de la session d'un collègue même pour gagner du temps.
- Jamais de communication de votre mot de passe à qui que ce soit.
- Verrouiller votre session dès que vous quittez un poste, même 30 secondes.
- Signaler immédiatement tout email suspect, comportement anormal d'un système ou incident de sécurité.
- Jamais d'entrée de données patient dans un outil d'IA grand public (ChatGPT, Gemini, etc.).
- Accès au DPI limité aux patients dont vous avez la charge chaque accès injustifié est une violation du RGPD.
10. Points clés à retenir
- Les données de santé sont une catégorie spéciale du RGPD protection renforcée, hébergement certifié HDS obligatoire, durée de conservation réglementée.
- L'identitovigilance repose sur 5 traits stricts : nom de naissance, prénom, date de naissance, sexe, INS.
- La cybersécurité est une responsabilité partagée : mot de passe unique, session verrouillée, email suspect signalé, clé USB refusée.
- DPI : accès limité aux patients dont vous avez la charge, chaque consultation est journalisée avec votre identifiant.
- L'IA assiste votre jugement clinique elle ne le remplace pas et ne vous décharge pas de votre responsabilité professionnelle.
- Télésanté : cadre légal depuis 2019, enjeux d'équité et de qualité de la relation soignant-soigné à distance.
- Identité numérique professionnelle : le secret professionnel s'applique en ligne comme en présentiel.
Le quiz teste votre maîtrise du RGPD, de la cybersécurité, de l'IA et de la télésanté 10 questions, correction immédiate. Le cas clinique vous met en situation face à un incident numérique concret en stage. La fiche mémo PDF résume les règles clés et les outils à connaître. Le prochain thème finit le programme Fondamentaux IDE avec les méthodes de travail et l'aide à la réussite.