Échanger des documents de santé en sécurité : MSSanté plutôt que messagerie grand public

L'Agence du numérique en santé opère MSSanté, un système de messagerie qui permet d'échanger des messages contenant des données de santé de manière sécurisée. Sa particularité tient à ce que l'ANS appelle un espace de confiance : les échanges se font entre boîtes aux lettres MSSanté identifiées, publiées dans un annuaire national des professionnels de santé, et le système n'interopère pas avec les messageries grand public. Autrement dit, il a été conçu précisément pour ce que les messageries ordinaires ne savent pas garantir : que le destinataire est bien un professionnel habilité, et que le contenu reste dans un cadre protégé.

Pour un cabinet, la question est très concrète : par où passent, aujourd'hui, un résultat de laboratoire, un compte rendu adressé à un confrère, un courrier au médecin traitant ? S'ils transitent par une boîte personnelle ou un service grand public, ils circulent hors de cet espace de confiance. Voici ce que cela expose, ce que MSSanté change, et où s'arrête mon rôle.

Ce que cela veut dire dans le quotidien du cabinet

En pratique, un cabinet échange en permanence des documents qui contiennent des données de santé : le compte rendu qu'on adresse au médecin qui a orienté le patient, le résultat qu'on transmet au correspondant, le courrier de sortie, l'ordonnance envoyée à un pharmacien, l'image ou le bilan partagé entre confrères. Chacun de ces envois est un moment où une donnée sensible quitte le cabinet.

Le réflexe fréquent, parce qu'il est simple, c'est d'utiliser la messagerie qu'on a sous la main : une boîte personnelle, un service grand public, parfois un envoi non chiffré. Le problème n'est pas la bonne foi, c'est le canal. Une messagerie ordinaire ne fournit pas nécessairement les mêmes garanties d'identification des correspondants, d'intégration à l'écosystème de santé et de gouvernance des comptes que l'espace de confiance MSSanté, et une erreur de destinataire y est vite arrivée.

MSSanté est décrit par l'ANS comme un espace de confiance dédié aux professionnels : le destinataire est identifié dans l'annuaire national, adossé au répertoire des professionnels, et les échanges restent entre boîtes MSSanté, sans passerelle vers les messageries ordinaires. Il existe des boîtes nominatives, rattachées à un professionnel, et des boîtes organisationnelles, partagées au sein d'une structure. Ces caractéristiques sont celles publiées par l'ANS ; je m'en tiens à ce qui est documenté, sans prêter au service des fonctions qu'il ne revendique pas. Le rôle du prestataire est de mettre tout cela en place proprement, pour que l'usage soit aussi simple que la boîte grand public qu'il remplace.

Plus largement, quel que soit le canal envisagé pour transmettre un document de santé, quelques critères se vérifient plutôt que se supposent : un éventuel lien de partage expire-t-il et reste-t-il révocable, l'envoi est-il journalisé pour savoir qui a reçu quoi et quand, et où les données sont-elles hébergées, chez un prestataire certifié HDS le cas échéant. Ce sont ces réponses concrètes, et non le nom d'un outil, qui disent si un échange est maîtrisé.

Ce qui reste exposé hors d'un canal maîtrisé

Trois risques reviennent quand des documents de santé circulent hors d'un canal maîtrisé.

• La divulgation : un résultat ou un compte rendu envoyé à la mauvaise adresse, ou intercepté sur un canal non protégé, qui expose une donnée relevant du secret médical.
• La perte de traçabilité : ne pas pouvoir dire avec certitude à qui un document a été adressé, quand, et s'il a bien été reçu, sur une messagerie personnelle mêlée au reste.
• La dépendance à un outil personnel : des échanges professionnels logés dans une boîte privée, qui disparaissent le jour où ce compte est fermé, piraté, ou lié à une personne qui quitte le cabinet.

Ces risques ne relèvent pas du soin. Ils relèvent du canal utilisé, et se corrigent en changeant de canal.

Ce que MSSanté ne dispense pas de faire

Utiliser MSSanté est un progrès net, mais ce n'est pas une case magique. D'expérience, je souligne trois points que le canal seul ne règle pas.

D'abord, le bon usage des boîtes. Une boîte organisationnelle partagée est pratique, mais suppose de savoir qui y a accès, et de retirer cet accès quand une personne s'en va. C'est de la gouvernance d'accès, le même travail que sur le reste du système.

Ensuite, l'articulation avec le dossier. Un document reçu par MSSanté a vocation à rejoindre le dossier du patient, pas à rester dans une boîte de réception. La façon dont votre logiciel métier récupère et classe ces messages fait partie de la mise en place.

Enfin, la vérification du destinataire au moment d'envoyer. L'annuaire national aide, mais le geste d'adresser au bon confrère reste un geste professionnel. Le canal réduit le risque d'erreur ; il ne l'annule pas.

Une grille pour sécuriser vos échanges

Ces questions n'exigent aucune compétence technique. Leurs réponses disent beaucoup.

• Par quel canal partent, aujourd'hui, vos résultats et vos comptes rendus : MSSanté, ou une boîte personnelle ?
• Disposez-vous d'une boîte MSSanté active et correctement publiée dans l'annuaire national ?
• Si vous utilisez une boîte organisationnelle partagée, savez-vous qui y a accès et comment révoquer un accès ?
• Les documents reçus par MSSanté rejoignent-ils le dossier du patient, ou restent-ils dans une boîte de réception ?
• Un document sensible a-t-il déjà été envoyé par erreur à un mauvais destinataire, et sauriez-vous le tracer ?
• Vos correspondants habituels sont-ils joignables via MSSanté, et sinon, par quel canal protégé ?

Où s'arrête mon rôle, où commence le vôtre

La ligne est nette. Côté technique : j'ouvre et configure les boîtes MSSanté, je les publie dans l'annuaire, j'articule la réception avec votre logiciel métier pour que les documents rejoignent les dossiers, j'encadre les accès aux boîtes partagées, et je forme à l'usage. Ce qui reste à vous, praticien : décider quelle information peut être partagée avec quel confrère, apprécier ce que le secret médical autorise, rédiger le contenu clinique d'un compte rendu. Je sécurise le tuyau ; ce qui passe dedans, et à qui, reste votre responsabilité.

Ce qu'un échange sécurisé vous fait gagner

Recadré sans jargon, cela se traduit en trois termes.

Du temps : un destinataire trouvé dans l'annuaire, un document qui rejoint le dossier automatiquement, c'est moins de manipulations et moins de ressaisie.

De la responsabilité : échanger dans un cadre conçu pour les données de santé, c'est réduire le risque d'une divulgation dont vous seriez comptable, et pouvoir en rendre compte.

De la confiance : vos correspondants et vos patients savent que leurs informations circulent dans un espace protégé, pas dans une boîte grand public.

Sur l'hébergement, un mot en fin de parcours : une fois vos échanges sécurisés, l'endroit où vivent l'ensemble de vos données se vérifie en trois points distincts, la certification HDS du prestataire, la localisation contractuelle des données et vos conditions de réversibilité. C'est une destination à préparer, pas un préalable.

Par où commencer

Commencez par une revue de vos canaux et de vos accès : je recense par où partent réellement vos résultats et vos comptes rendus aujourd'hui, je vérifie l'état de votre boîte MSSanté et qui accède aux boîtes partagées, et je branche proprement la réception sur votre logiciel métier. Vous recevez une image claire, et vous basculez vos envois sensibles sur un canal maîtrisé sans compliquer votre journée.