Qu'est-ce qu'un dossier médical électronique ? Le guide complet

Le dossier d'un patient existe rarement à un seul endroit : le logiciel de l'hôpital, les notes du médecin traitant, le portail de résultats d'un laboratoire, le dossier de l'assurance maladie. Chaque transfert entre ces systèmes est un moment où une donnée de santé peut se perdre, se dupliquer ou devenir inaccessible, et c'est le responsable conformité qui en porte la responsabilité.

Un dossier médical est censé résoudre cette fragmentation. Bien géré, il devient aussi la plus grande surface de conformité d'un établissement de santé : centraliser les données, c'est aussi centraliser le risque en cas de faille.

Ce guide explique ce qu'est un dossier médical électronique, ses avantages et ses risques, ainsi que le cadre légal applicable en France, en Belgique, au Luxembourg et en Suisse.

Points clés

• Un dossier médical électronique est un enregistrement numérique des données de santé d'un patient, conçu pour circuler entre les professionnels qui le suivent
• En France, deux notions coexistent : le dossier médical électronique (DME), privé et propre à un établissement, et le dossier médical partagé (DMP), aujourd'hui intégré dans Mon espace santé
• La Belgique et le Luxembourg ont chacun leur propre cadre : réseaux régionaux fédérés côté belge, dossier de soins partagé (DSP) opt-out côté luxembourgeois
• La centralisation des données améliore la coordination des soins et évite les examens redondants, mais elle concentre aussi le risque : une seule faille expose bien plus de données qu'un dossier papier
• La conformité dépend moins du dossier médical lui-même que de la façon dont les documents qui l'alimentent sont stockés, conservés et tracés

Qu'est-ce qu'un dossier médical électronique ?

Un dossier médical est un enregistrement numérique des données de santé d'un patient : diagnostics, résultats d'examens, traitements, comptes rendus. Il centralise ces informations pour les rendre accessibles aux professionnels impliqués dans le suivi du patient.

Le terme recouvre en réalité plusieurs réalités. Le dossier médical électronique (DME) est le dossier informatisé géré par un seul établissement ou professionnel de santé, à usage interne. Le dossier médical partagé (DMP) est conçu pour suivre le patient au-delà d'un seul établissement, avec l'accord du patient. Chaque pays a par ailleurs sa propre version réglementée de ce concept, comme l'ePA allemande ou le DEP suisse.

Le cadre légal en France

Les informations médicales d'un patient soigné en France peuvent se trouver dans deux types de dossiers aux finalités proches mais distinctes.

Le DME reste géré au sein de l'établissement ou du cabinet qui l'a ouvert : il n'est accessible à personne en dehors du cadre de soin spécifique, sauf transfert de données. Le DMP, lui, est un dossier personnel et sécurisé, hébergé par l'Assurance Maladie, auquel médecins, pharmaciens, hôpitaux et laboratoires peuvent accéder sous réserve de l'autorisation du patient.

Le DMP a été instauré comme projet pilote dans le cadre de la loi de réforme de l'assurance maladie d'août 2004, avant de connaître une phase de stagnation de plusieurs années. Depuis janvier 2022, il est intégré dans Mon espace santé, un portail numérique créé automatiquement pour toute personne couverte par l'assurance maladie française, sauf opposition explicite. Le patient garde le contrôle de son dossier : il choisit quels documents y figurent, quels professionnels y ont accès, et peut consulter l'historique des accès.

La base légale reste la loi n° 2004-810, qui pose le principe d'un dossier électronique accessible à tout moment pour chaque assuré. Le RGPD et le Code de la santé publique encadrent la sécurité et la confidentialité de ces données, avec des exigences strictes de contrôle d'accès et de traçabilité.

Et chez nos voisins : Belgique, Luxembourg et Suisse

Belgique

La Belgique n'a pas de DMP national unique : le partage des données de santé repose sur des réseaux régionaux, le Réseau Santé Wallon, le Réseau Santé Bruxellois et la plateforme flamande Vitalink, interconnectés via une plateforme de fédération. Le plan e-santé fédéral 2025-2027 vise à consolider cet écosystème en un dossier de santé intégré à l'échelle nationale, le Belgian Integrated Health Record (BIHR), accessible aux patients et aux professionnels autorisés sur tout le territoire.

Luxembourg

Le Luxembourg dispose du dossier de soins partagé (DSP), créé automatiquement par l'Agence eSanté pour toute personne affiliée à la sécurité sociale luxembourgeoise. Le patient peut s'y opposer ou le clôturer à tout moment, mais l'inscription se fait par défaut. Les données sont hébergées dans un coffre-fort santé chiffré, et l'accès passe par le portail eSanté ou MyGuichet.lu.

Suisse

La Suisse encadre le dossier électronique du patient (DEP) par la loi fédérale sur le dossier électronique du patient (LDEP), en vigueur depuis 2017. Elle vise à renforcer la sécurité des patients, améliorer les processus de traitement et accroître l'efficacité du système de santé.

Avantages d'un dossier médical

• Centralisation : toutes les données de santé d'un patient se trouvent au même endroit, mises à jour en continu
• Meilleures décisions cliniques : les praticiens disposent de l'historique complet du patient, pas seulement de sa dernière consultation
• Moins d'examens redondants : l'accès partagé évite de refaire des analyses ou imageries déjà réalisées
• Communication facilitée : patients et professionnels travaillent à partir du même dossier

Défis et risques de conformité

Cette même centralisation, mal encadrée, devient un risque de conformité.

• Exposition réglementaire : les sanctions RGPD peuvent atteindre 4 % du chiffre d'affaires mondial annuel, et les manquements au secret médical engagent la responsabilité de l'établissement
• Réticences des professionnels : cabinets et hôpitaux disposent déjà de leurs propres outils, et un dossier partagé obligatoire peut être vécu comme une charge administrative supplémentaire
• Informations incomplètes : certains patients peuvent refuser l'accès à certains documents, privant le praticien d'une vision complète
• Accès non autorisé : un dossier conçu pour être partagé compte davantage de points d'accès qu'un dossier confiné à un seul cabinet
• Difficultés techniques : une panne du dossier médical ou de son infrastructure peut priver les soignants d'informations critiques au pire moment
• Erreurs de saisie : un diagnostic mal codé ou une donnée patient mal associée se propage à chaque professionnel qui consulte ensuite ce dossier

Où se situent vos documents dans une stratégie de conformité plus large

Un dossier médical gère le suivi clinique, mais il n'a jamais été conçu pour être l'archive électronique à long terme de tout ce qui l'alimente. Lettres de liaison, formulaires de consentement, correspondance avec les assurances, comptes rendus de sortie et images diagnostiques doivent être capturés, classés et conservés selon des règles qui peuvent survivre au contrat avec l'éditeur du dossier médical lui-même.

C'est autant un enjeu de gestion électronique des documents qu'un enjeu clinique. Les documents doivent rester traçables des années après la consultation qui les a produits, conservés pour la durée légale propre à chaque type de document et à chaque juridiction, et protégés par un contrôle d'accès qui reflète qui a réellement besoin de les consulter. Quand ces fonctions vivent à l'intérieur du dossier médical lui-même, elles passent au second plan. Confiées à une plateforme de contenu dédiée, elles laissent le dossier médical se concentrer sur le soin actif, pendant que les documents sous-jacents restent conformes quoi qu'il arrive au système clinique autour d'eux.

C'est aussi là que les standards d'interopérabilité font tout le travail. Un dossier médical qui ne communique qu'avec lui-même recrée, un niveau plus bas, la fragmentation qu'il était censé résoudre.

Gérer vos documents médicaux et votre conformité avec Doxis

Doxis fonctionne aux côtés de votre dossier médical, sans le remplacer, et n'est pas lui-même un dossier médical certifié. Connecté via HL7 et FHIR, des standards déjà utilisés par les équipes IT hospitalières, Doxis offre aux établissements de santé une archive conforme et centralisée pour tout ce qui gravite autour du dossier médical, sans connecteur propriétaire à maintenir.

Cette capacité s'inscrit dans Doxis pour le secteur de la santé. Les documents issus du dossier médical, les images DICOM et la correspondance administrative ou d'assurance y atterrissent dans un référentiel unique et gouverné, avec un contrôle d'accès par rôle, un concept de protection dédié aux dossiers sensibles, et une piste d'audit sur chaque accès.

• Centralise les documents issus du dossier médical, du PACS et des systèmes administratifs dans une archive conforme
• Applique un contrôle d'accès par rôle, avec une protection renforcée pour les dossiers sensibles
• Soutient une gestion documentaire conforme au RGPD, avec des certifications ISO 27001 et SOC 1/2/3
• Se connecte via HL7 et FHIR, pour que les praticiens accèdent aux documents archivés sans quitter leur système habituel
• Automatise les durées de conservation pour que chaque document soit gardé exactement le temps requis par la loi
• Étend le même modèle de gouvernance à tous les services de votre organisation

Doxis est reconnu comme Leader dans le Magic Quadrant™ de Gartner® pour la gestion documentaire, et une étude indépendante Forrester Total Economic Impact™ a mesuré un ROI de 336 % sur trois ans pour les organisations utilisant Doxis. Si votre stratégie autour du dossier médical a besoin d'une archive conforme pour tout ce qui l'entoure, contactez Doxis ou demandez une démonstration.

FAQ sur les dossiers médicaux électroniques