Identifiant National de Santé (INS) : le socle obligatoire de tout dossier patient en 2026

L'essentiel en 30 secondes

Introduction

Un dossier patient peut etre complet, structure et parfaitement tenu. S'il n'est pas rattache au bon identifiant, il ne circulera pas. Pas vers Mon espace sante, pas vers le confrere, pas vers l'etablissement suivant. L'Identifiant National de Sante n'est pas une formalite administrative de plus, c'est la condition d'entree de tout partage de donnees de sante en France.

Galeon developpe un DPI nativement concu pour l'IA avec les soignants depuis 2016, utilise dans 19 hopitaux dont 2 CHU. Nous voyons donc ou les projets de numerisation calent reellement, et l'identite figure en tete de cette liste, rarement pour des raisons techniques.

Une chose a retenir : une identite non qualifiee ne ralentit pas le partage, elle le rend impossible.

Qu'est-ce que l'INS exactement ?

L'INS combine un numero et des traits d'identite. Le numero est le NIR, connu de tous sous le nom de numero de securite sociale, ou le NIA pour les personnes qui n'en disposent pas encore. Les traits associes sont le nom de naissance, les prenoms de naissance, la date de naissance, le sexe et le code du lieu de naissance.

C'est le point regulierement manque : l'INS n'est pas un numero isole, c'est un numero plus des traits qui doivent correspondre. Un NIR juste associe a un prenom d'usage au lieu du prenom de naissance ne constitue pas un INS valide. Son usage pour referencer les donnees de sante est obligatoire depuis le 1er janvier 2021, au titre de l'article L.1111-8-1 du Code de la sante publique et d'un referentiel dedie dont il faut toujours verifier la version en vigueur.

Pourquoi la qualification de l'identite compte-t-elle ?

Parce que tous les services en aval en dependent. L'alimentation de Mon espace sante, la messagerie securisee de sante, le referencement Segur et les financements qui y sont attaches supposent tous que le patient derriere le dossier a ete identifie sans doute possible. L'identite n'est pas une case de conformite, c'est la cle primaire de tout le cadre national d'echange.

Quels sont les statuts d'identite ?

Une identite ne devient pas exploitable du jour au lendemain. Elle progresse par etapes, et seule la derniere autorise le referencement des donnees.

• Identite provisoire : saisie mais non verifiee. Typique de l'accueil aux urgences d'un patient inconscient ou d'une prise de rendez-vous telephonique. Utilisable en interne, jamais pour partager.
• Identite validee : traits confrontes a un document d'identite a haut niveau de confiance. On sait qui est la personne, mais on n'a pas encore son INS.
• Identite recuperee : l'INS a ete obtenu aupres du teleservice, mais la verification documentaire n'est pas faite.
• Identite qualifiee : les deux conditions sont reunies. C'est le seul statut qui permet de referencer et de partager les donnees de sante.

Ce qui bloque en pratique n'est presque jamais le logiciel. C'est l'organisation de l'accueil : qui controle la piece d'identite, a quel moment du parcours, et que fait-on du patient qui ne l'a pas sur lui. Un etablissement peut avoir un systeme parfaitement conforme et porter une part elevee d'identites non qualifiees, simplement parce que la verification n'a jamais ete integree au poste d'accueil.

Comment fonctionne le teleservice INSi ?

L'acces a l'INS passe par un teleservice national qui propose deux operations distinctes, et les confondre est une source d'erreur courante. La recherche part des traits d'identite et retourne l'INS correspondant : c'est l'operation utilisee a la creation du dossier. La verification part d'un INS deja connu et confirme qu'il correspond bien aux traits detenus : c'est l'operation a declencher quand une donnee d'identite change, ou par controle periodique.

Les appels peuvent etre unitaires au moment de l'accueil, ou par lot pour rattraper un stock de dossiers existants. Ce mode par lot est ce qui rend une reprise d'anteriorite realiste : sans lui, requalifier plusieurs dizaines de milliers de dossiers serait hors de portee. L'acces necessite une authentification, par carte de professionnel de sante ou par certificat logiciel selon les cas d'usage, point a confirmer avec son editeur puisqu'il determine la possibilite d'automatiser.

Que doit savoir faire votre DPI ?

Quatre capacites, a exiger explicitement et a faire demontrer plutot qu'a faire declarer.

• Appeler le teleservice depuis l'ecran d'accueil, sans ressaisie et sans changer d'application. Si l'agent doit ouvrir un portail a cote, la qualification ne se fera pas.
• Afficher le statut d'identite en clair, visible de tous les professionnels qui ouvrent le dossier. Un soignant doit savoir en un regard si les donnees de ce patient peuvent etre partagees.
• Traiter les cas particuliers : homonymes, identites douteuses, nouveau-nes, patients sous X, personnes sans NIR. Ce sont eux qui font la difference entre un logiciel conforme sur le papier et un logiciel utilisable.
• Bloquer ce qui doit l'etre. Un dossier dont l'identite n'est pas qualifiee ne doit pas pouvoir alimenter le partage. Mieux vaut un blocage explicite qu'un document parti sous un mauvais identifiant.

Limites et points de vigilance

• Le logiciel ne repare pas le processus : si personne ne controle les pieces d'identite a l'accueil, aucun outil ne comblera l'ecart.
• Le cadre evolue : le referentiel a connu plusieurs versions, la terminologie et les regles doivent etre verifiees dans la version en vigueur.
• Recuperer n'est pas qualifier : detenir un INS sans verification documentaire ne suffit pas pour partager.
• Les doublons sont un risque clinique : un doublon non detecte fragmente l'historique d'un patient, ce qui est plus grave qu'une gene administrative.

FAQ

L'INS, c'est juste le numero de securite sociale ?
Non. C'est le NIR ou le NIA combine a cinq traits d'identite qui doivent correspondre. Le numero seul n'est pas un INS.

Peut-on partager avec une identite validee mais non qualifiee ?
Non. Le referencement et le partage des donnees de sante exigent le statut qualifie.

Et les patients sans NIR ?
Un NIA peut etre utilise. Ces cas demandent un traitement explicite dans le logiciel plutot que des contournements.

Faut-il requalifier les dossiers existants ?
Oui si l'on veut qu'ils circulent. Les appels par lot au teleservice sont ce qui rend l'operation realisable a grande echelle.

L'INS est-il necessaire au referencement Segur ?
C'est un prerequis. Sans identites qualifiees, le referencement et les financements associes restent hors d'atteinte.

En resume

L'INS n'est pas le sujet le plus enthousiasmant d'un projet de dossier patient. C'est simplement celui qui decide si tout le reste servira a quelque chose. Trois questions suffisent a se situer : quelle part de vos dossiers actifs est qualifiee aujourd'hui, la verification d'identite est-elle inscrite dans la procedure d'accueil avec un responsable nomme, et votre editeur sait-il faire de l'appel par lot. Galeon, DPI certifie HDS et aligne sur ISO 27001:2022, concu pour l'interoperabilite, traite l'identite comme le socle qu'elle est, parce qu'un dossier qui ne peut pas circuler est un dossier qui s'arrete a la porte.

A lire ensuite : DPI intelligent contre DPI traditionnel, pourquoi les hopitaux basculent vers l'IA.

Sources

• ANS, referentiel Identifiant National de Sante
• ANS, teleservice INSi
• Galeon, certification HDS en 2026