| Question | Réponse courte | À retenir |
|---|---|---|
| Qui peut demander mon dossier médical ? | Le patient, un représentant légal, ou un professionnel de santé avec un objectif légitime. | Une demande écrite est obligatoire en France (demande dossier médical). |
| Que doit contenir la demande ? | Nom complet, identifiant (ex. numéro de sécurité sociale) et une déclaration claire des données souhaitées. | Inclure une preuve d’identité pour les demandes de tiers. |
| Quel délai l’hôpital a-t-il pour fournir une copie ? | En général 8 jours ouvrés ; jusqu’à 2 mois pour les cas complexes. | Le délai est fixé par l’article L1111-7 du Code de la santé publique. |
| Sous quel format puis-je recevoir mon dossier ? | Papier, PDF ou tout format DPI interopérable supporté par l’hôpital. | Les formats électroniques doivent respecter les exigences de la certification HDS. |
| Puis-je m’opposer au partage de mes données de santé ? | Oui, vous pouvez formuler une opposition (opposition partage données santé) pour les usages secondaires. | L’opposition s’applique à la recherche, au marketing ou à l’entraînement d’IA non couvert par le consentement initial. |
| Que se passe-t-il si mon opposition est refusée ? | L’hôpital doit justifier la décision et vous pouvez saisir la CNIL. | Le recours juridique est possible dans les 2 mois suivant le refus. |
| Dois-je payer la copie ? | Des frais modestes peuvent être facturés, mais ils ne peuvent pas dépasser le coût réel de reproduction. | Les frais sont encadrés par le ministère de la Santé. |
L’accès à ses propres informations de santé est une pierre angulaire de l’autonomisation du patient et de la qualité des soins. En France, le droit d’obtenir, de copier et, le cas échéant, de s’opposer au partage d’un dossier médical est inscrit dans la loi, mais de nombreux patients rencontrent encore des procédures opaques, des délais d’attente longs et une diffusion fragmentée des données.
Les hôpitaux gèrent aujourd’hui des millions de dossiers sur des systèmes hérités qui manquent souvent d’agilité pour répondre à ces obligations légales de façon efficace. Selon le ministère de la Santé, plus de 3 millions de DPI (dossiers patients numériques) sont stockés dans les hôpitaux publics français, mais seule une fraction est immédiatement recherchable et exportable à la demande.
Galeon développe depuis 2016 un DPI intelligent, boosté par l’IA, en collaboration avec les cliniciens. Déployé dans 19 hôpitaux, dont deux centres universitaires, la plateforme supporte aujourd’hui plus de 10 000 soignants et sécurise plus de 3 millions de dossiers patients. Son architecture décentralisée Swarm Learning® garantit que les données ne quittent jamais les locaux de l’hôpital tout en permettant des améliorations collaboratives de l’IA.
« Les patients doivent pouvoir récupérer leurs données de santé en quelques jours, pas en mois, et tout refus doit être justifié de façon transparente », souligne le Dr Camille Moreau, Chief Medical Officer chez Galeon.
Le droit d’accès à un dossier médical est universel pour le patient lui-même. Un représentant légal, parent, tuteur ou personne disposant d’une procuration, peut également en faire la demande. Les professionnels de santé peuvent obtenir le dossier lorsqu’il est nécessaire au traitement, à la recherche ou à l’amélioration de la qualité, à condition de respecter le principe de proportionnalité.
Les demandes doivent être soumises par écrit (demande dossier médical) et comporter l’identité du demandeur, l’identifiant du patient (ex. numéro de sécurité sociale) et l’objet précis de la demande. Pour les cliniciens tiers, une justification médicale accompagnant la demande est requise.
Conformément à l’article L1111-7 du Code de la santé publique, les hôpitaux doivent accuser réception d’une demande écrite dans les 8 jours ouvrés et délivrer la copie demandée dans le même délai, sauf cas exceptionnellement complexe.
Lorsque la demande porte sur des fichiers d’imagerie volumineux, des données génomiques ou des dossiers longitudinaux agrégés, le délai peut être prolongé jusqu’à deux mois. L’hôpital doit informer le demandeur de toute prolongation par écrit, en précisant le motif et la nouvelle date de livraison prévue.
Un dossier médical complet comprend les données administratives (dates d’admission, informations d’assurance), les notes cliniques, les résultats de laboratoire, les examens d’imagerie, les prescriptions et les formulaires de consentement. Dans les DPI modernes comme celui de Galeon, les métadonnées sont également capturées pour assurer traçabilité et auditabilité.
Il est important de noter que tous les documents annexes (ex. notes internes administratives) ne font pas partie du droit d’accès du patient. La loi fait la distinction entre « informations médicales » et « données administratives » qui peuvent être retenues si elles n’ont pas d’impact sur les soins du patient.
Les patients peuvent s’opposer à l’usage secondaire de leurs données de santé, recherche, analyses statistiques ou entraînement d’IA, en déposant une objection (opposition partage données santé). L’objection doit être explicite, signée et adressée au délégué à la protection des données de l’hôpital.
Si l’hôpital estime que les données sont nécessaires à une recherche de santé publique, il doit fournir une justification écrite, en indiquant la base légale (intérêt public, consentement). Le patient peut faire appel de la décision auprès de la CNIL dans un délai de deux mois.
Les hôpitaux ont besoin d’une plateforme DPI sécurisée et interopérable, capable d’exporter rapidement les données dans des formats standards (PDF, HL7 FHIR, DICOM). Le système doit automatiser la journalisation des demandes, la vérification d’identité et le suivi des délais, tout en garantissant la conformité HDS (hébergement de données de santé) et des traces d’audit.
Le DPI intelligent de Galeon propose une automatisation des flux de travail, des contrôles d’accès granulaire et un moteur Swarm Learning® décentralisé qui permet aux hôpitaux d’améliorer leurs modèles prédictifs sans déplacer les données hors site : préservant ainsi la confidentialité du patient et la souveraineté des données.
| Critère | DPI traditionnel | DPI intelligent Galeon |
|---|---|---|
| Vitesse de récupération des données | Souvent >14 jours à cause d’extractions manuelles. | Export automatisé en 8 jours ouvrés. |
| Conformité HDS 2024 | Variable ; de nombreux systèmes legacy ne sont pas certifiés. | Module d’hébergement HDS intégré. |
| Interface centrée patient | Portails en libre-service limités. | Portail patient intuitif affichant le statut en temps réel. |
| Traçabilité | Journalisation parcellaire ; difficile à suivre. | Traçabilité immuable enregistrée sur blockchain via Swarm Learning. |
| Interopérabilité (FHIR/DICOM) | Partielle, souvent formats propriétaires. | Support complet FHIR-R4 et DICOM natif. |
| Scalabilité pour plus de 10 000 utilisateurs | Performance dégradée sous charge. | Architecture cloud-native s’étend horizontalement. |
| Entraînement de modèles IA | Pools de données centralisés augmentent les risques juridiques. | Swarm Learning® décentralisé garde les données sur site. |
| Coût de traitement des demandes | Temps de personnel et coûts papiers élevés. | Réduction des coûts opérationnels jusqu’à 30 % (étude interne). |
Puis-je obtenir mon dossier médical dans une autre langue ?
Les hôpitaux doivent fournir la copie en français ; les traductions sont facultatives et peuvent entraîner des frais supplémentaires.
Dois-je signer une décharge pour recevoir mon dossier ?
Aucune décharge n’est requise ; la loi garantit un accès gratuit, bien qu’un modeste frais de traitement puisse être appliqué.
Que faire si je perds la copie reçue ?
Vous pouvez demander un duplicata à tout moment, la demande étant traitée comme une nouvelle requête.
L’accès électronique est-il sécurisé ?
Oui, à condition que le DPI soit certifié HDS et utilise des canaux chiffrés (TLS 1.3 ou supérieur).
Comment le Swarm Learning protège-t-il mes données ?
Il entraîne les modèles d’IA sur site ; seules les paramètres du modèle, et non les données brutes, sont partagés entre les hôpitaux.
Un hôpital peut-il refuser ma demande ?
Uniquement pour des motifs limités (ex. enquêtes en cours) et le refus doit être intégralement justifié par écrit.
Quel recours si mon opposition est ignorée ?
Vous pouvez déposer une plainte auprès de la CNIL, qui peut infliger des amendes pouvant atteindre 300 000 € en cas de non-conformité.
Les patients français bénéficient d’un cadre légal solide garantissant un accès rapide, la copie et le droit d’opposer le partage inapproprié de leurs données. Cependant, la mise en œuvre efficace de ces droits requiert un DPI à la fois conforme (HDS 2024, RGPD) et capable d’exporter les données rapidement et de façon traçable. Le DPI intelligent de Galeon associe automatisation des flux de travail boostée par l’IA et Swarm Learning® décentralisé, permettant aux hôpitaux de respecter les délais légaux, de réduire les coûts opérationnels et de préserver la souveraineté des données, tout en offrant une expérience transparente et centrée patient.
Envie d'en savoir plus sur notre DPI intelligent ?
Réserver une démoDécouvrez comment un DPI intelligent peut transformer l’accès aux dossiers patients dans notre comparaison détaillée.
