À quel point l’DMP est-elle sécurisée ?

2 min de lecture

Avant même le lancement progressif, prévu pour mi-janvier 2025, le dossier patient électronique (DPE) a suscité de vives réactions. L’un des principaux griefs formulés concerne la sécurité potentielle insuffisante du système. Le ministre fédéral de la Santé, Karl Lauterbach, en a fait sa priorité absolue.

L’application de la carte électronique de santé (ePA), longuement débattue et souvent critiquée, a été lancée le 15 janvier 2025 dans trois régions pilotes. Elle vise à offrir des avantages tant aux patients qu’aux professionnels de santé : éviter des examens redondants coûteux (parfois effectués deux ou trois fois), stocker des informations sur les allergies ou les contre-indications médicamenteuses – une fonctionnalité qui pourrait, dans certains cas, sauver des vies.

Même si le droit d’opposition à l’ePA est expressément garanti, l’incertitude entourant cette nouvelle application, intégrée à la carte de santé allemande (Gesundheitskarte), reste forte. Pourtant, le lancement dans les trois régions pilotes – Franconie, Hambourg et sa région métropolitaine, ainsi que certaines zones de Rhénanie-du-Nord-Westphalie – s’est déroulé sans accroc ni protestation majeure.

Un déploiement progressif de l’ePA sur l’ensemble du territoire allemand est prévu au cours de l’année 2025. Le droit d’opposition demeure valable : seules les personnes ayant expressément refusé l’ePA ne seront pas concernées. Tous les autres assurés devront accepter que leur dossier médical électronique rende, dans une certaine mesure, leur parcours de soins plus « transparent ».

Éviter tout usage détourné

L’archive électronique des patients (ePA) s’inscrit dans la continuité des expériences largement positives liées au lancement, en 2022, du carnet de vaccination et du carnet de santé maternelle. Elle intègre notamment les données issues des carnets de suivi pédiatrique (examens U) ainsi que celles du carnet électronique de prévention dentaire. L’indignation et les protestations contre l’ePA se sont amplifiées après que le Chaos Computer Club (CCC), association allemande de défense des libertés numériques, eut révélé plusieurs failles de sécurité potentielles et des brèches exploitables par des pirates informatiques.

Des critiques sont également venues du président de la Chambre fédérale des médecins allemands (Bundesärztekammer), Klaus Reinhardt. Début janvier, il déclarait encore, selon le site t-online, ne pas pouvoir recommander l’ePA, estimant que les portes d’entrée possibles pour un usage détourné étaient trop nombreuses.

Divi : Qui s’oppose à l’ePA met en péril sa propre santé

Uwe Janssens, secrétaire général de la Société allemande des médecins spécialisés en réanimation et en médecine d’urgence (DIVI), a immédiatement contredit cette position dans les colonnes de l’Augsburger Allgemeine et a même mis en garde contre une opposition imprudente à la future conservation des données médicales : « Celui ou celle qui s’oppose risque de compromettre sa propre prise en charge et sa santé. (…) En situation d’urgence notamment, renoncer aux informations numériques peut entraîner des retards dangereux ou des erreurs graves. »

« Si nous pouvions accéder rapidement à des informations essentielles – comme les plans thérapeutiques, les diagnostics ou les résultats d’examens récents – , cela améliorerait, simplifierait et sécuriserait considérablement la prise en charge des patients. »

Le ministre fédéral de la Santé, Karl Lauterbach, partage ce point de vue : « Dès son déploiement, l’ePA permettra déjà de sauver des dizaines de milliers de vies. » En effet, si l’ensemble des données était disponible, les professionnel·les de santé disposeraient de bien meilleures conditions pour optimiser le traitement de leurs patient·es.

Selon lui, seuls environ 5 % des assuré·es statutaires se sont, à ce jour, opposé·es à l’ePA en moyenne au niveau national ; toutefois, dans les nouveaux Länder, ce taux d’opposition est nettement plus élevé, rapporte le site heise.

En réponse aux failles de sécurité révélées fin 2024 par le Chaos Computer Club (CCC), il avait déclaré que toutes devaient être corrigées avant le lancement effectif de l’ePA. La sécurité constitue, selon lui, une priorité absolue. Le ministère entretient à cet égard un dialogue étroit avec le CCC afin de mettre en œuvre des mesures de protection supplémentaires.

Questions fréquemment posées

Suggestions de lecture rédigées par la rédaction

• Qualité des données dans les petites et moyennes entreprises : pourquoi l’intelligence artificielle échoue sans données fiables
• Plateformes B2B : pourquoi les places de marché transforment le commerce
• Assurance cyber-risques pour les PME : ce qui est réellement couvert

D’autres publications du réseau médiatique MBF

Cloudmagazin | SecurityToday | Digital Chiefs

Source de l’image principale : Pexels / Kaboompics.com