Publicité en cours de chargement...
Du rififi autour de l’INDS
Petit résumé. Le Système national des données de santé (SNDS) est un repository central alimenté par les bases de données telles que celles de l’Atih et de la Cnam (Sniiram), les données médicales de décès, etc. Le SNDS permet de chaîner et de corréler ces données, qui sont pseudonymisées (état civil masqué et remplacé par un identifiant non significatif), mais pas anonymisées. Un décret en précise[2] les conditions d’accès, et en substance on trouve deux catégories d’organismes : ceux qui disposent d’un accès de droit (la Cnam, les ARS, la HAS, les équipes de recherche des CHU, etc., soit 25 en tout), et les autres, pour qui un accès peut être délivré moyennant une procédure faisant intervenir la Cnil.
L’argument des quatre fédérations étonne : elles estiment que leurs membres doivent disposer également d’un accès de droit au SNDS, arguant que la présence de certains organismes dans la liste des 25 est plus que discutable. En résumé, tout plein de gens y ont droit ; alors pourquoi pas nous ? On est dans le même registre que le conducteur qui se fait attraper par une patrouille de policiers postés derrière un feu rouge et qui argumente pour sa défense : « Je suis passé au rouge mais le gars devant moi aussi, et vous ne l’avez pas arrêté, alors pourquoi m’arrêter moi ? »
Rappelons tout de même que le SNDS est constitué de données sensibles – des chercheurs ont montré que, même en supprimant les données d’état civil, il est impossible d’anonymiser avec certitude toutes les données – et que sa finalité est en tout premier lieu la recherche. Alors j’aimerais bien que l’on m’explique pourquoi la FEHAP (par exemple) réclame pour ses membres un accès de droit au dispositif, tout comme d’ailleurs la FHP. Dans leur majorité et sauf erreur, les établissements de ces fédérations ne réalisent pas de recherche médicale (d’une part) et, si tant est que ce soit le cas pour certains d’entre eux, le décret prévoit une procédure d’accès. Et je ne vois pas en quoi le fait de faire valider par la Cnil un accès à des données sensibles constituerait une « multiplication des obstacles administratifs ».
Le premier argument des fédérations étonne encore plus : elles estiment que, participant au processus de collecte des données constituant le SNDS, elles (c’est-à-dire leurs membres) devraient bénéficier d’un accès de droit à ce système. Étonnant : selon le même principe, du fait que je paye la TVA sur tous mes achats, je serais fondé à demander à Bercy un accès de droit au fichier de qui paye quoi en France. Et quid alors des associations de patients, qui seraient également fondées à demander un accès car, après tout, les données, ce sont les leurs.
Non là, vraiment, j’ai dû rater un truc. Je ne peux que conseiller aux quatre fédérations de reformuler leur argumentation. Et de mieux s’appliquer, ce coup-ci.
[2] https://www.legifrance.gouv.fr/eli/decret/2016/12/26/AFSE1625287D/jo/texte
Avez-vous apprécié ce contenu ?
A lire également.

Imprivata lance Agentic Identity Management pour sécuriser et gouverner les agents IA dans le secteur de la santé
11 mars 2026 - 09:52,
Communiqué
- ImprivataImprivata, fournisseur leader de solutions de gestion des identités et des accès pour le secteur de la santé et les industries critiques, vient de dévoiler Agentic Identity Management, de nouvelles capacités conçues pour sécuriser et gouverner les agents IA dans les environnements de soins de santé ...

Un projet de guide sur l’IA en santé soumis à consultation par la HAS et la CNIL
09 mars 2026 - 09:23,
Actualité
- Rédaction, DSIHIssu d’un travail pluridisciplinaire, le projet de guide intitulé « IA en contexte de soins » vise à apporter des éclairages aux professionnels de santé concernant leurs obligations et les bonnes pratiques à adopter. Le document est soumis à consultation publique jusqu’au 16 avril 2026.
La cyber, les bras et le chocolat
09 mars 2026 - 09:00,
Tribune
-S’il est un truc dont l’écosystème cyber ne manque pas (l’écosystème IT aussi, du reste), ce sont les consultants encravatés qui vous expliquent, avec force schémas bien léchés et PowerPoint tout enluminés, qu’il faut aborder la cyber par là, puis par là, avec moult comités Théodule et méthodes perl...

Analyses d'impact RGPD et AI Act, obligations respectives et liens
03 mars 2026 - 07:57,
Tribune
-Parmi les obligations du Règlement Général sur la Protection des Données (RGPD), l'analyse d'impact relative à la protection des données apparaît centrale et également parfois complexe à mettre en œuvre. L'AI Act requiert la réalisation d'une analyse d'impact des systèmes d'IA à haut risque sur les...
