Publicité en cours de chargement...

Publicité en cours de chargement...

Publicité en cours de chargement...

DPI de GHT : habilitations et contrôles, partie II

13 fév. 2018 - 10:41,
Tribune - Cédric Cartau
Dans une première partie(1), nous avons examiné les deux grandes familles de politique d’habilitation dans les accès à un DPI d’établissement de santé. Nous en avons conclu que, dès lors que l’établissement affichait une taille conséquente, avec des métiers de santé transversaux multiples et des accès 24/365, la seule méthode viable à terme était celle du contrôle « a posteriori » : tout est accessible au corps médical et au corps soignant, avec pour corollaire des accès systématiquement tracés, les traces minutieusement analysées et les abus nécessairement sanctionnés.    

Quid de la dimension GHT dans cette réflexion ? Le territoire compte 135 GHT, et pas mal de situations différentes : des CHU mastodontes en GHT avec des Ehpad, des GHT comportant entre cinq et dix établissements dont plusieurs de taille comparable, etc. Le GHT entraîne une nécessaire rupture dans le mode de gestion des habilitations « a priori » dès lors que l’on mixe un établissement (souvent gros, souvent un CHU) comprenant des urgences et à peu près toutes les professions médicales avec des établissements plus petits, sans soins aigus, voire avec des établissements psychiatriques qui gèrent majoritairement leurs habilitations dans le mode du contrôle « a priori ». Là, il va falloir faire migrer tout ce beau monde vers un mode de gestion « a posteriori », ce qui ne va pas être simple. 

Pour ceux qui pensent en effet que le mode de gestion « a priori » pourrait être conservé, qu’il leur suffise de réfléchir au cas où un établissement psychiatrique dont le DPI a convergé avec le gros CH MCO envoie un patient aux urgences. Quid de l’accès de l’urgentiste au dossier du patient, à ses prescriptions, à son historique d’allergies, etc. ? Si vous pensez qu’il est possible d’ouvrir manuellement les droits pour l’urgentiste, le temps de la prise en charge aux urgences, expliquez-moi comment vous réalisez cette prouesse sur un GHT multisite, en mode de fonctionnement 24/365 et avec au moins trois lieux géographiques de prise en charge et tout cela à iso ressources ETP ! Bon courage !

Cela étant, quelles sont les conditions pour faire migrer l’ensemble des établissements vers le mode de contrôle « a posteriori » ? Il y en a trois : la première concerne la CME (ou les CME), la deuxième la DRH et la DAM(2), et la troisième le DIM. 

Première condition : il va falloir que l’ensemble des CME se mettent autour de la table pour redéfinir la politique générale d’habilitation dans un contexte GHT et DPI convergent ou convergé, c’est selon. Il a fallu quasiment dix ans pour que, au sein d’un établissement de grande taille, le corps médical se mette au clair sur ces questions. Je me souviens de l’époque pas si lointaine (plan Hôpital 2007) pendant laquelle une bonne partie du corps médical des établissements refusait bec et ongles de rentrer les données de ses patients dans un DPI commun au motif que tout le monde allait pouvoir consulter SES données de SES patients. Quand j’en fais part à de jeunes chefs de clinique, cela les fait franchement rigoler, mais il faudra dix années de plus pour redérouler le film à l’échelon GHT. Avec, on le sait, certaines professions qui estimeront que la décision collégiale ne s’applique pas à leur cas et tenteront de bloquer le système (raison pour laquelle il faudra dix ans de plus).

Certes, il faudra mixer des accès ouverts (mais tracés) avec dans certains cas des accès plus fermés (VIP, patients VIH, patients de psychiatrie, etc.), mais avec systèmes de bris de glace. Là, les GHT vont être contraints par les possibilités offertes par l’éditeur : il est à prévoir une grosse charge d’analyse sur ce sujet. Pour information, dans les trois progiciels DPI que j’ai pu croiser dans mon existence professionnelle, le paradigme d’hyperconfidentialité était implémenté de trois façons différentes, avec dans certains cas des différences plus que subtiles. La notion de « note personnelle » absolument indispensable aux psychiatres – et condition sine qua non pour les faire adhérer à un DPI global – n’est pas implémentée dans tous les DPI.

Deuxième condition, à la charge de la DRH et de la DAM : la politique de sanction. Jamais un président de CME ou un DIM d’un CH (qui dispose d’un système de sanctions en cas d’abus constaté dans un accès à un dossier patient) n’acceptera d’ouvrir son DPI aux praticiens d’un autre CH du GHT s’il n’est pas absolument certain qu’en cas d’abus au sein de cet autre CH les sanctions existent, sont de même niveau et seront appliquées. Le chantier le plus compliqué – politiquement parlant – dans la gestion commune des habilitations d’accès à un DPI de GHT ne concerne pas les CME, mais bien les DRH et les DAM.

Troisième condition enfin, les contrôles des traces d’accès, point que nous aborderons dans le prochain article de cette série.


(1) /article/2834/dpi-de-ght-habilitations-et-controles-partie-i.html 

(2)   Direction des affaires médicales.

Avez-vous apprécié ce contenu ?

A lire également.

Centre hospitalier de Moulins-Yzeure : conserver une capacité de coordination lorsque la crise survient

05 mai 2026 - 07:15,

Actualité

- Fabrice Deblock, DSIH

Plan Blanc, cyberattaque, intoxication… Les établissements de santé doivent piloter des crises impliquant SAMU, services, direction de garde et partenaires extérieurs. Au CH de Moulins-Yzeure, les solutions CrisiSoft structurent l’alerte, le suivi des ressources et la coordination territoriale.

Illustration Comment Médiateam utilise l’intelligence artificielle pour interroger les données de reporting des établissements médico sociaux

Comment Médiateam utilise l’intelligence artificielle pour interroger les données de reporting des établissements médico sociaux

28 avril 2026 - 16:41,

Communiqué

- Médiateam

Répondre à la multiplication des demandes d’indicateurs de l’ANAP, des ARS et du référentiel SERAFIN PH

Illustration Cloud souverain : le décret SREN durcit le cadre pour les données sensibles du secteur public

Cloud souverain : le décret SREN durcit le cadre pour les données sensibles du secteur public

27 avril 2026 - 09:16,

Actualité

- Rédaction, DSIH

Le décret d’application de l’article 31 de la loi visant à sécuriser et réguler l’espace numérique vient enfin préciser les conditions d’hébergement des données sensibles dans le cloud. Pour les établissements de santé, les administrations et les opérateurs publics, le texte marque une nouvelle étap...

Illustration Former au management de projet, pour transformer en profondeur et réussir le changement

Former au management de projet, pour transformer en profondeur et réussir le changement

20 avril 2026 - 17:24,

Tribune

-
Christine HEULIN

Dans les établissements de santé, la transformation numérique ne se décrète pas. Elle se construit, souvent dans la complexité, et toujours dans l’humain. Et si la clé résidait, avant tout, dans les compétences des équipes des Directions des Services Numériques (DSN) ?

Lettre d'information.

Ne manquez rien de la e-santé et des systèmes d’informations hospitaliers !

Inscrivez-vous à notre lettre d’information hebdomadaire.