La question du secret médical est souvent abordée sous l'angle des fuites de données ou des cyberattaques. Mais les chiffres du CNG rappellent que la menace vient aussi de l'intérieur. Et souvent de bonne foi : beaucoup de professionnels de santé croient sincèrement que leur statut leur donne accès aux dossiers patients. C'est faux. Seule l'appartenance à l'équipe de soins du patient concerné ouvre ce droit.
23 % des procédures disciplinaires liées aux données ou au secret médical
Le bilan du CNG couvre cinq années de procédures disciplinaires concernant les praticiens hospitaliers (PH). Il recense 52 dossiers instruits entre 2020 et 2024. Parmi eux, 12 soit près d'un quart, portent sur des atteintes aux données personnelles, au secret professionnel ou à la confidentialité des dossiers patients.
L'évolution par année est frappante : stable à 1 cas par an entre 2020 et 2023, le nombre bondit à 6 en 2024. Ce pic s'explique par un événement unique, analysé dans la section suivante.
La consultation non autorisée de dossier : la faute la plus fréquente
Sur les 12 cas identifiés, trois grandes typologies se dégagent :
La consultation non autorisée d'un dossier représente à elle seule les trois quarts des cas. Elle prend deux formes distinctes dans le bilan : la consultation du dossier d'un confrère (un praticien qui accède au dossier médical d'un collègue également hospitalisé dans l'établissement), et la consultation du dossier d'un patient médiatisé sans lien avec la prise en charge.
Un médecin hospitalisé reste un patient à part entière, protégé par le secret médical au même titre que n'importe quel autre patient. Consulter son dossier sans y être impliqué dans la prise en charge constitue une violation du secret professionnel, même entre collègues du même service.
"Je suis professionnel de santé, j'ai donc accès au dossier." C'est faux — et c'est à l'origine de la quasi-totalité des fautes recensées dans le bilan CNG.
Être médecin, infirmier ou pharmacien ne donne aucun droit d'accès général aux dossiers patients d'un établissement. La loi conditionne cet accès à l'appartenance à l'équipe de soins du patient concerné : les professionnels qui participent effectivement à sa prise en charge et qui ont besoin de ces informations pour assurer cette prise en charge. Art. L1110-12 CSP
Travailler dans le même service, dans le même hôpital, ou dans la même spécialité ne suffit pas. La question n'est pas "êtes-vous professionnel de santé ?" mais "participez-vous à la prise en charge de ce patient précis ?".
| Situation | Accès autorisé ? |
|---|---|
| Médecin prescripteur ou référent du patient | Oui |
| Spécialiste consulté pour ce patient | Oui |
| Infirmier ou aide-soignant qui assure les soins | Oui |
| Collègue du même service sans lien avec la prise en charge | Non |
| Praticien d'une autre spécialité dans le même hôpital | Non |
| Médecin curieux du dossier d'un patient médiatisé | Non |
| Praticien consultant le dossier d'un confrère hospitalisé | Non |
2024 : six praticiens sanctionnés pour le même dossier
Le fait marquant du bilan 2024 est la série de six procédures disciplinaires portant exactement le même libellé : "Consultation d'un dossier médical d'un patient médiatisé". Toutes instruites au même moment, toutes dans des CHU, dans des spécialités différentes (radiologie, pneumologie, néphrologie, anesthésie réanimation). Tous les praticiens concernés ont écopé d'un avertissement.
Ce schéma correspond à un phénomène bien documenté dans les hôpitaux : lorsqu'une personnalité publique est hospitalisée, de nombreux praticiens qui ne sont pas impliqués dans sa prise en charge consultent son dossier par curiosité. Chacun d'entre eux commet une faute distincte, passible de sanction individuelle.
Ouvrir le dossier d'un patient dont vous n'assurez pas la prise en charge est une faute disciplinaire même si vous ne téléchargez rien, même si vous ne communiquez rien à personne. Le simple accès laisse une trace dans les logs du système d'information. Ces traces sont exploitables et ont conduit aux six procédures de 2024.
Les sanctions pour ces 12 cas varient selon la gravité de l'atteinte :
Les deux révocations concernent les cas les plus graves : enregistrement et transmission d'images d'une personne (2020), et accès frauduleux à un système de traitement automatisé de données avec interception de correspondances électroniques (2021), tous deux ayant donné lieu à un jugement pénal.
Ce que dit le droit : trois niveaux de responsabilité
La consultation non autorisée d'un dossier patient engage la responsabilité du praticien à trois niveaux distincts, qui peuvent se cumuler.
Le Code de la santé publique structure l'accès aux données patients autour de la notion d'équipe de soins. L'article L1110-12, introduit par la loi de modernisation du système de santé de 2016, définit l'équipe de soins comme l'ensemble des professionnels qui participent à la prise en charge d'un même patient et qui ont besoin, pour assurer cette prise en charge, de partager les informations le concernant. L'appartenance à un établissement, à un service ou à une spécialité ne suffit pas : c'est la participation effective à la prise en charge de ce patient précis qui ouvre le droit d'accès. L'article L1110-4 pose le secret professionnel comme principe général, et l'article R1112-7 réserve l'accès au dossier médical aux seules personnes habilitées. Art. L1110-12 CSP Art. L1110-4 CSP Art. R1112-7 CSP
Le Code pénal sanctionne la violation du secret professionnel d'un an d'emprisonnement et 15 000 euros d'amende. L'accès frauduleux à un système de traitement automatisé de données est sanctionné séparément, avec des peines pouvant aller jusqu'à deux ans d'emprisonnement. Art. 226-13 CP Art. 323-1 CP
Le RGPD qualifie les données de santé de données de catégorie particulière dont le traitement est en principe interdit, sauf exceptions strictement encadrées. Accéder à un dossier sans base légale valide constitue une violation des principes de licéité et de minimisation des données. Si cet accès constitue également une violation de données au sens de l'article 33, l'établissement a l'obligation de le notifier à la CNIL dans les 72 heures. Art. 9 RGPD Art. 33 RGPD
Lorsqu'un accès non autorisé à un dossier patient est détecté, l'établissement n'est pas seulement concerné par la procédure disciplinaire du praticien. Il doit évaluer si cet accès constitue une violation de données au sens du RGPD et, le cas échéant, le notifier à la CNIL et informer le patient concerné. Ces deux obligations sont indépendantes de la procédure disciplinaire engagée par le CNG.
Pour votre structure : quatre mesures concrètes
Les cas recensés dans le bilan CNG ne sont pas des accidents isolés. Ils révèlent des failles systémiques dans la gestion des habilitations et la traçabilité des accès. Quatre mesures permettent d'y répondre.
1. Fonder les habilitations sur l'équipe de soins, pas sur le statut professionnel. Une habilitation d'accès au dossier patient ne peut pas être attribuée au motif qu'un professionnel "est médecin" ou "travaille dans le service". Elle doit refléter la participation effective à la prise en charge. Cela implique des habilitations dynamiques : ouvertes à l'admission du patient, fermées à sa sortie, révisées en cas de changement d'équipe. Une habilitation permanente et générale pour tous les praticiens d'un service est juridiquement intenable au regard de l'article L1110-12 CSP.
2. Activer et conserver les logs d'accès. Les six procédures de 2024 ont pu être instruites parce que les systèmes d'information des CHU ont conservé les traces des consultations. Ces logs sont à la fois un outil de détection et un moyen de preuve. Leur conservation doit être prévue et documentée dans le registre de traitement.
3. Sensibiliser les équipes à la notion d'accès légitime. Beaucoup de praticiens ignorent que consulter le dossier d'un patient médiatisé, même sans intention malveillante et sans en parler à personne, constitue une faute. Une formation courte sur ce point, avec des exemples concrets tirés du bilan CNG, est bien plus efficace qu'un rappel général sur le secret médical.
4. Prévoir une procédure en cas de détection. Si un accès non autorisé est détecté, l'établissement doit savoir quoi faire : qui prévenir, dans quel délai évaluer le risque RGPD, si une notification CNIL est nécessaire, et comment documenter la réponse apportée.
Ce qu'il faut retenir
Le bilan disciplinaire du CNG offre une vision rare et concrète des manquements réels dans les établissements de santé. Que 23 % des procédures portent sur des questions de données et de secret médical n'est pas anecdotique : c'est le reflet d'un angle mort dans la formation et dans la gouvernance des accès aux systèmes d'information.
La curiosité médicale n'est pas une faute vénielle. Elle laisse une trace, elle est détectable, et comme le montrent les six avertissements prononcés en 2024 pour le même fait, elle est sanctionnée.
Vos habilitations et vos logs sont-ils en ordre ?
Audit des accès aux dossiers patients, cartographie des habilitations, procédure de gestion des violations : nous vous accompagnons sur l'ensemble de ces points.