| Question | Réponse courte | À retenir |
|---|---|---|
| Qu’est‑ce que l’utilisation secondaire ? | Réutiliser les données de santé existantes à des fins de recherche, de santé publique ou d’innovation. | Le consentement et la gouvernance des données diffèrent de la prise en charge directe. |
| Qui peut demander des données ? | Chercheurs accrédités, agences de santé publique et développeurs d’IA agréés. | Doivent justifier un intérêt légitime et obtenir une autorisation éthique. |
| Le consentement du patient est‑il toujours obligatoire ? | Pas toujours ; les bases légales incluent l’intérêt public et la recherche scientifique avec garanties. | Les mécanismes d’opt‑out doivent être clairement enregistrés. |
| Comment le EHDS modifie‑t‑il l’accès ? | Il crée un cadre paneuropéen, harmonise les standards et simplifie les demandes transfrontalières. | Les portails nationaux restent le premier point de contact. |
| Où trouve‑t‑on les données françaises ? | Health Data Hub, SNDS, entrepôts régionaux et DPI hospitaliers. | Chaque source possède son propre flux de demande. |
| Quel est le droit d’opposition ? | Les patients peuvent refuser l’utilisation secondaire et la décision est stockée dans leur DPI. | Les hôpitaux doivent respecter les refus sans délai. |
| Quels contrôles de qualité sont obligatoires ? | Les données doivent être anonymisées, validées et traçables à leur source. | Des audits sont requis avant tout export. |
Les systèmes de santé génèrent chaque année des milliards de points de données, mais seule une fraction alimente la prise en charge clinique. Le reste – résultats de laboratoire, métadonnées d’imagerie, dossiers longitudinales – recèle un potentiel inexploité pour la recherche, la surveillance de santé publique et l’innovation basée sur l’IA. En France, l’usage secondaire des données de santé a longtemps été un processus fragmenté, limité par des modèles de consentement divergents, des bases de données cloisonnées et des procédures administratives complexes.
Depuis 2016, Galeon co‑conçoit un DPI intelligent avec les cliniciens de première ligne, déployé aujourd’hui dans 19 hôpitaux (dont deux centres universitaires) et couvrant plus de 3 millions de dossiers patients. L’architecture décentralisée Swarm Learning® garantit que les modèles d’IA sont entraînés entre établissements sans déplacement de données brutes, assurant à la fois confidentialité et souveraineté des données.
Avec l’entrée en vigueur de l’European Health Data Space (EHDS), les hôpitaux doivent repenser la manière dont ils offrent l’usage secondaire tout en respectant les droits des patients. « La conformité n’est plus une simple checklist ; c’est un levier stratégique pour l’excellence de la recherche », souligne le Dr Claire Martin, Chief Data Officer d’un grand centre hospitalier universitaire (citable).
Ce pilier explique le cadre juridique, les modalités pratiques d’accès, l’impact de l’EHDS et les étapes concrètes qu’un hôpital français doit suivre pour garantir qualité, traçabilité et consentement centré patient.
L’usage primaire désigne les données collectées et traitées pour la prise en charge directe du patient, alors que l’usage secondaire consiste à réutiliser ces mêmes données à des fins de recherche, de surveillance de santé publique ou de développement d’IA.
L’usage primaire est régi par la relation médecin‑patient et les besoins thérapeutiques immédiats. L’usage secondaire repose sur des bases légales plus larges – intérêt public, recherche scientifique ou consentement – et doit respecter des règles de désidentification et de gouvernance renforcées.
Objet des données : Primaire = traitement ; Secondaire = recherche/innovation.
Base juridique : Primaire = contrat/consentement pour la prise en charge ; Secondaire = consentement, intérêt public ou exception recherche scientifique (CNIL, 2024).
Gouvernance : Les données primaires restent dans le DPI ; les données secondaires peuvent être exportées sous des traces d’audit strictes.
Les directeurs médicaux doivent veiller à ce que toute utilisation secondaire soit conforme aux exigences éthiques et que les choix d’opt‑out des patients soient respectés tout au long du cycle de recherche.
Les chercheurs peuvent accéder aux données de santé françaises via trois principales voies : le Health Data Hub, le SNDS (Système National des Données de Santé) et les accords DPI hospitaliers.
Le Health Data Hub constitue la passerelle nationale, proposant un catalogue de jeux de données et une procédure de demande unique pour les projets de recherche. Le SNDS agrège les données de prise en charge, les sorties d’hospitalisation et les décès pour les études épidémiologiques, accessible après un processus de validation rigoureux (ANSM, 2023).
Lorsque les données résident au sein du DPI d’un hôpital, les chercheurs négocient un Data Transfer Agreement (DTA) détaillant les méthodes d’anonymisation, le but et les mesures de sécurité. Cette voie reste indispensable pour obtenir des données cliniques granulaires non couvertes par les référentiels nationaux.
L’EHDS, effectif depuis 2025, crée un cadre européen unifié qui standardise les formats de données, les modèles de consentement et les procédures de partage transfrontalier.
En France, l’EHDS vient compléter les mécanismes nationaux en :
Cependant, les autorités nationales conservent le pouvoir de contrôle. Les hôpitaux français doivent toujours se conformer aux recommandations de la CNIL et veiller à ce que toute exportation liée à l’EHDS respecte les certifications de sécurité nationales telles que l’HDS 2024.
En droit français, chaque patient peut exercer un « droit d’opposition » pour refuser l’usage secondaire de ses données de santé. Ce droit est indépendant du consentement donné pour la prise en charge primaire.
L’opposition doit être capturée dans le DPI du patient sous forme de drapeau structuré. Dans le DPI intelligent de Galeon, ce drapeau constitue une entrée d’audit immutable qui déclenche l’exclusion automatique des données du patient de tout pipeline d’export.
Le non‑respect d’une opposition peut entraîner une sanction CNIL allant jusqu’à 300 000 € par manquement (CNIL, 2024).
Les hôpitaux ont besoin de pipelines robustes de qualité des données et de journaux de traçabilité complets afin de satisfaire à la fois les auditeurs légaux et les partenaires de recherche.
Les préparatifs clés incluent :
La plateforme Swarm Learning® de Galeon intègre déjà nombre de ces contrôles, permettant aux hôpitaux d’exporter des jeux de données prêts pour l’IA tout en conservant les données brutes sur site.
Les DSI se concentrent sur la faisabilité technique, la conformité sécuritaire et l’analyse coût‑bénéfice. Les directeurs médicaux évaluent la pertinence clinique, la conformité éthique et l’impact patient.
Une matrice d’évaluation conjointe comporte souvent :
| Critère | Approche traditionnelle | Approche Galeon |
|---|---|---|
| Modèle de gouvernance des données | Répositories centralisés et cloisonnés avec suivi manuel du consentement. | Swarm Learning décentralisé, drapeaux de consentement en temps réel dans le DPI. |
| Gestion du consentement | Formulaires papier, mises à jour par lots. | Module numérique d’opt‑in/opt‑out lié à chaque dossier. |
| Anonymisation des données | Dé‑identification après export, risque élevé de ré‑identification. | Pipeline de pseudonymisation intégré avec journaux d’audit. |
| Traçabilité | Journaux limités, souvent externes au DPI. | Registre immuable de tous les accès et transformations. |
| Scalabilité pour l’entraînement d’IA | Nécessite l’exportation des données vers des serveurs centraux. | Swarm Learning fédéré garde les données sur site. |
| Conformité réglementaire | Vérifications manuelles, sujettes à erreurs. | Contrôles automatisés GDPR, CNIL, HDS. |
| Confiance des patients | Processus opaques, faible transparence. | Le portail patient affiche en temps réel l’état d’utilisation des données. |
| Coût de mise en œuvre | Coût initial élevé pour des entrepôts de données séparés. | Intégration incrémentale au DPI existant, coût total de possession moindre. |
Puis‑je utiliser les données de santé sans le consentement du patient ?
Oui, si le traitement relève de l’« intérêt public » ou de l’« recherche scientifique » telles que définies par la CNIL, mais des garde‑fous stricts et une approbation éthique sont obligatoires.
Quel est le rôle du Health Data Hub ?
Le Hub constitue la passerelle nationale qui catalogue les jeux de données, standardise les formulaires de demande et vérifie la conformité avant d’accorder l’accès.
Combien de temps les journaux d’audit doivent‑ils être conservés ?
La CNIL impose une conservation d’au moins dix ans pour les traitements de données à visée recherche, voire davantage si liés à des essais cliniques.
Swarm Learning® est‑il conforme au RGPD ?
Swarm Learning traite les données localement et ne partage que les paramètres du modèle, ce qui signifie que les données personnelles ne quittent jamais l’hôpital, respectant ainsi le principe de minimisation du RGPD.
Que se passe‑t‑il si un patient modifie sa décision d’opposition ?
Le drapeau mis à jour est versionné dans le DPI ; toute demande d’export en cours est automatiquement arrêtée, et les jeux de données anonymisées déjà diffusés restent licites s’ils étaient conformes au moment de la sortie.
Dois‑je recourir à un prestataire certifié HDS pour les flux d’usage secondaire ?
Oui, tout service externe manipulant des données de santé doit disposer d’une certification HDS 2024, garantissant des contrôles de sécurité alignés sur la norme ISO 27001:2022.
Où trouver les bonnes pratiques pour la qualité des données ?
Voir notre article sur Médecine prédictive & qualité des données pour un cadre détaillé.
L’usage secondaire des données de santé représente un levier puissant pour la recherche et l’innovation IA, mais il repose sur une base solide de gestion du consentement, de conformité juridique et de traçabilité. Les voies existantes en France – Health Data Hub, SNDS et accords DPI hospitaliers – sont en pleine transformation sous l’impulsion de l’EHDS, qui introduit des standards communs tout en respectant la souveraineté nationale. Les hôpitaux doivent implémenter des drapeaux d’opposition structurés, des pipelines d’anonymisation rigoureux et des journaux d’audit immuables afin de satisfaire les exigences CNIL et HDS. Le DPI intelligent de Galeon, conçu avec les cliniciens depuis 2016 et déployé dans 19 établissements, propose un cadre Swarm Learning fédéré qui garde les données sur site, automatise la capture du consentement et assure une transparence totale, permettant aux hôpitaux d’exploiter la valeur recherche sans compromettre la confiance des patients.
Envie d'en savoir plus sur notre DPI intelligent ?
Réserver une démoDécouvrez comment un DPI intelligent peut accélérer les projets de données secondaires tout en préservant le consentement.
