Publicité en cours de chargement...

Publicité en cours de chargement...

DPI de GHT : habilitations et contrôles, partie II

13 fév. 2018 - 10:41,
Tribune - Cédric Cartau
Dans une première partie(1), nous avons examiné les deux grandes familles de politique d’habilitation dans les accès à un DPI d’établissement de santé. Nous en avons conclu que, dès lors que l’établissement affichait une taille conséquente, avec des métiers de santé transversaux multiples et des accès 24/365, la seule méthode viable à terme était celle du contrôle « a posteriori » : tout est accessible au corps médical et au corps soignant, avec pour corollaire des accès systématiquement tracés, les traces minutieusement analysées et les abus nécessairement sanctionnés.    

Quid de la dimension GHT dans cette réflexion ? Le territoire compte 135 GHT, et pas mal de situations différentes : des CHU mastodontes en GHT avec des Ehpad, des GHT comportant entre cinq et dix établissements dont plusieurs de taille comparable, etc. Le GHT entraîne une nécessaire rupture dans le mode de gestion des habilitations « a priori » dès lors que l’on mixe un établissement (souvent gros, souvent un CHU) comprenant des urgences et à peu près toutes les professions médicales avec des établissements plus petits, sans soins aigus, voire avec des établissements psychiatriques qui gèrent majoritairement leurs habilitations dans le mode du contrôle « a priori ». Là, il va falloir faire migrer tout ce beau monde vers un mode de gestion « a posteriori », ce qui ne va pas être simple. 

Pour ceux qui pensent en effet que le mode de gestion « a priori » pourrait être conservé, qu’il leur suffise de réfléchir au cas où un établissement psychiatrique dont le DPI a convergé avec le gros CH MCO envoie un patient aux urgences. Quid de l’accès de l’urgentiste au dossier du patient, à ses prescriptions, à son historique d’allergies, etc. ? Si vous pensez qu’il est possible d’ouvrir manuellement les droits pour l’urgentiste, le temps de la prise en charge aux urgences, expliquez-moi comment vous réalisez cette prouesse sur un GHT multisite, en mode de fonctionnement 24/365 et avec au moins trois lieux géographiques de prise en charge et tout cela à iso ressources ETP ! Bon courage !

Cela étant, quelles sont les conditions pour faire migrer l’ensemble des établissements vers le mode de contrôle « a posteriori » ? Il y en a trois : la première concerne la CME (ou les CME), la deuxième la DRH et la DAM(2), et la troisième le DIM. 

Première condition : il va falloir que l’ensemble des CME se mettent autour de la table pour redéfinir la politique générale d’habilitation dans un contexte GHT et DPI convergent ou convergé, c’est selon. Il a fallu quasiment dix ans pour que, au sein d’un établissement de grande taille, le corps médical se mette au clair sur ces questions. Je me souviens de l’époque pas si lointaine (plan Hôpital 2007) pendant laquelle une bonne partie du corps médical des établissements refusait bec et ongles de rentrer les données de ses patients dans un DPI commun au motif que tout le monde allait pouvoir consulter SES données de SES patients. Quand j’en fais part à de jeunes chefs de clinique, cela les fait franchement rigoler, mais il faudra dix années de plus pour redérouler le film à l’échelon GHT. Avec, on le sait, certaines professions qui estimeront que la décision collégiale ne s’applique pas à leur cas et tenteront de bloquer le système (raison pour laquelle il faudra dix ans de plus).

Certes, il faudra mixer des accès ouverts (mais tracés) avec dans certains cas des accès plus fermés (VIP, patients VIH, patients de psychiatrie, etc.), mais avec systèmes de bris de glace. Là, les GHT vont être contraints par les possibilités offertes par l’éditeur : il est à prévoir une grosse charge d’analyse sur ce sujet. Pour information, dans les trois progiciels DPI que j’ai pu croiser dans mon existence professionnelle, le paradigme d’hyperconfidentialité était implémenté de trois façons différentes, avec dans certains cas des différences plus que subtiles. La notion de « note personnelle » absolument indispensable aux psychiatres – et condition sine qua non pour les faire adhérer à un DPI global – n’est pas implémentée dans tous les DPI.

Deuxième condition, à la charge de la DRH et de la DAM : la politique de sanction. Jamais un président de CME ou un DIM d’un CH (qui dispose d’un système de sanctions en cas d’abus constaté dans un accès à un dossier patient) n’acceptera d’ouvrir son DPI aux praticiens d’un autre CH du GHT s’il n’est pas absolument certain qu’en cas d’abus au sein de cet autre CH les sanctions existent, sont de même niveau et seront appliquées. Le chantier le plus compliqué – politiquement parlant – dans la gestion commune des habilitations d’accès à un DPI de GHT ne concerne pas les CME, mais bien les DRH et les DAM.

Troisième condition enfin, les contrôles des traces d’accès, point que nous aborderons dans le prochain article de cette série.


(1) /article/2834/dpi-de-ght-habilitations-et-controles-partie-i.html 

(2)   Direction des affaires médicales.

Avez-vous apprécié ce contenu ?

A lire également.

Illustration Webinaire : réussir son PCRA avec le programme CaRE, les clés partagées par Orange Cyberdefense

Webinaire : réussir son PCRA avec le programme CaRE, les clés partagées par Orange Cyberdefense

16 déc. 2025 - 14:03,

Communiqué

- Orange Cyberdefense

Orange Cyberdefense organise un webinaire, le jeudi 8 janvier 2026 de 13h30 à 14h30, consacré à la phase opérationnelle du Domaine 2 du programme CaRE, dédié à la structuration des projets de continuité et de reprise d’activité (PCA/PRA) des établissements de santé.

Illustration Éclairage sur les "frictions" entre le Règlement sur l'IA et les différentes régulations numériques européennes

Éclairage sur les "frictions" entre le Règlement sur l'IA et les différentes régulations numériques européennes

15 déc. 2025 - 22:12,

Tribune

-
Léa Rogerie &
Marguerite Brac de La Perrière

Le constat de la prolifération législative au niveau de l'Union Européenne en matière de régulation du numérique et de l'innovation est au cœur des débats en cette fin d'année.

Illustration Ho ho ho ! Le Père Noël arrive avec quelques cybercadeaux cette année

Ho ho ho ! Le Père Noël arrive avec quelques cybercadeaux cette année

15 déc. 2025 - 21:42,

Tribune

-
Cédric Cartau

L’année 2025 aura été celle des arnaques touchant le dernier maillon faible de la chaîne de protection : notre cerveau.

Illustration IA en régulation d'urgence : 7 questions à poser avant tout déploiement

IA en régulation d'urgence : 7 questions à poser avant tout déploiement

15 déc. 2025 - 11:32,

Tribune

-
Nicolas Schneider

Entre promesses d'innovation et exigences opérationnelles, comment les établissements peuvent sécuriser leurs investissements IA en environnement critique.

Lettre d'information.

Ne manquez rien de la e-santé et des systèmes d’informations hospitaliers !

Inscrivez-vous à notre lettre d’information hebdomadaire.