Les patients attendent d’accéder à leurs résultats et documents de santé en ligne, comme ils le font pour la banque ou les transports. L’hôpital qui ouvre un portail patient sans gouvernance claire risque trois écueils : fuite d’information, surcharge du support et documents diffusés sans relecture médicale. Le SIH doit orchestrer ce qui est visible, quand, et par qui.
Droit d’accès et délais légaux
L’article L. 1111-7 du Code de la santé publique garantit l’accès direct ou par intermédiaire à toute information concernant la santé du patient. Le délai maximal est en principe de huit jours pour les informations recueillies lors d’une prise en charge, prolongé à deux mois lorsque l’information est susceptible de présenter un risque pour la vie du patient si elle lui est révélée prématurément.
Un portail patient n’exonère pas l’établissement de ces règles : il les automatise. Le workflow de validation médicale avant mise à disposition en ligne doit être explicite dans le DPI, avec horodatage de la validation et trace de retrait si nécessaire.
Résultats sensibles et communication médicale
Tous les résultats ne doivent pas apparaître instantanément. Biologie de routine, comptes rendus d’imagerie signés, lettres de liaison peuvent être diffusés selon des règles par type de document. Les annonces graves (oncologie, sérologies sensibles) exigent souvent un entretien préalable ; le portail doit pouvoir retenir la publication jusqu’à validation explicite du praticien responsable.
La CNIL rappelle les droits d’accès et de rectification : le patient peut demander communication de ses données ; l’établissement doit pouvoir justifier ce qui a été montré, à quelle date, et corriger les erreurs dans un délai raisonnable.
Test pratique : simulez la publication d’un compte rendu d’anatomopathologie. Le document reste-t-il invisible côté patient tant que le médecin n’a pas validé la diffusion ? Le patient reçoit-il une notification sans contenu sensible prématuré ?
Authentification, proches aidants et mineurs
L’authentification forte (FranceConnect+, OTP, carte Vitale selon contexte) limite les accès non autorisés. Les accès par représentants légaux (mineurs, tutelle) et proches aidants désignés doivent être encadrés par le DPI : périmètre de données visible, durée, révocabilité. Un portail générique sans gestion fine des mandats crée des fuites familiales difficiles à auditer.
Charge support et pédagogie
Chaque nouveau canal patient génère des appels : mot de passe oublié, incompréhension d’un résultat, demande de correction. Anticiper FAQ, parcours d’aide contextualisé (« que signifie ce examen ? » avec renvoi vers ressources validées) et routage vers le secrétariat médical réduit la friction. Les indicateurs à suivre : taux d’activation, connexions mensuelles, tickets support, délais de réponse aux demandes d’accès formelles.
Interopérabilité et Mon espace santé
Le portail hospitalier s’inscrit dans un écosystème national. L’ANS décrit Mon espace santé comme espace numérique de santé citoyen ; l’hôpital peut alimenter ce tiroir via des documents structurés (DMP, MSSanté) tout en maintenant son propre portail pour les services locaux (RDV, paiement, messagerie sécurisée). La cohérence des identités et des horodatages entre SIH et tiroirs nationaux évite les contradictions visibles par le patient.
Promed HIS relie diffusion patient, validation médicale et modules cliniques sur une timeline unique : ce qui est signé en interne devient disponible selon les règles que l’établissement définit, pas selon un export manuel nocturne.
Concevez votre portail patient avec validation médicale, authentification forte et traçabilité des accès.
