Le cadre légal et numérique qui entoure les outils utilisés en médecine générale : réglementation des logiciels, IA en santé, données de santé et RGPD, cybersécurité de cabinet.
Le déploiement de l'application carte Vitale a été généralisé à l'ensemble du territoire le 18 novembre 2025 : tout patient peut désormais présenter une version dématérialisée de sa carte Vitale sur smartphone en consultation. Pour le cabinet, cela suppose un lecteur conforme à la norme PC/SC, obligatoire pour tout nouveau lecteur depuis 2022 ; l'ancien lecteur TLA, lui, n'est plus mis à jour depuis le 1er juillet 2025. Les médecins sont invités à vérifier leur équipement avant la réduction de moitié, en 2026, de l'aide financière à l'achat d'un nouveau lecteur.
Dans son programme de travail pour 2026, la CNIL annonce vouloir finaliser ses recommandations sur l'usage de l'intelligence artificielle dans les secteurs de la santé et du travail, en traitant notamment des risques de biais algorithmique et des garanties à apporter aux patients. La CNIL participe par ailleurs aux travaux de la Haute Autorité de santé sur l'usage des systèmes d'IA en contexte de soins, et doit publier en 2026 un document consolidant les règles applicables au dossier patient informatisé, après une consultation publique menée en 2025.
Le décret n° 2026-691 du 27 juillet 2026, entré en vigueur le 30 juillet 2026, a modifié en profondeur le code de déontologie médicale (près de la moitié de ses articles). Il crée notamment un nouvel article, le 13-1, consacré au numérique, à l'intelligence artificielle et aux innovations techniques : lorsqu'un médecin y recourt, il doit garantir la sécurité et la qualité des soins ainsi que la confidentialité des données de santé, en tenant compte des recommandations des autorités de santé compétentes.
La loi de financement de la sécurité sociale pour 2026 (loi n° 2025-1403 du 30 décembre 2025) prévoyait initialement de rendre obligatoires la consultation et l'alimentation du dossier médical partagé (DMP) par les professionnels de santé, sous peine d'amende. Le Conseil constitutionnel a censuré cette disposition le 30 décembre 2025 (décision n° 2025-899 DC), pour un motif de procédure. La loi promulguée ne comporte donc pas cette obligation.
Les colégislateurs européens ont trouvé, en mai 2026, un accord provisoire (« Digital Omnibus ») qui reporte au 2 août 2028 les obligations de l'IA Act applicables aux systèmes d'IA intégrés à des dispositifs médicaux. Cet accord reste soumis à son adoption formelle et à sa publication au Journal officiel de l'UE.
Depuis le 1er janvier 2026, le forfait médecin traitant (FMT) remplace le FPMT et la Rosp « médecin traitant ». Il combine une part fixe selon l'âge et l'ALD du patient et une part variable de prévention, versée en quatre fois dans l'année, selon l'Assurance Maladie.
En mars 2026, la CNIL et la HAS ont signé une convention de partenariat sur le numérique en santé. Elle a donné lieu à un projet de guide commun, « IA en contexte de soins », soumis à consultation publique au printemps 2026. Ce projet détaille les obligations applicables à un système d'IA tout au long de son cycle de vie, de l'acquisition à la désinstallation. Pour le médecin généraliste, il rappelle surtout que l'usage d'un outil d'IA reste sous son jugement clinique et sa responsabilité.
La certification HAS des logiciels d'aide à la prescription (LAP) vérifie le respect d'un référentiel de bonnes pratiques (base de données médicamenteuse à jour, alertes de sécurité, ergonomie) ; elle est distincte d'un marquage de dispositif médical et porte sur la fonction d'aide à la prescription elle-même.
Le règlement européen sur les dispositifs médicaux (UE 2017/745) qualifie un logiciel de dispositif médical dès lors qu'il poursuit une finalité médicale au sens du règlement (diagnostic, prévention, traitement) ; la classification de risque qui en découle dépend de la nature de l'information produite.
La certification Ségur, pilotée par l'ANS, impose aux logiciels métier des professionnels de santé des exigences d'interopérabilité (alimentation de Mon espace santé, usage de l'INS, messagerie sécurisée) pour être référencés dans le cadre du programme national de numérique en santé.
Le marquage CE d'un logiciel médical atteste de sa conformité aux exigences européennes applicables à sa classe de risque ; il doit être mentionné dans la documentation officielle du logiciel, avec le numéro de l'organisme notifié le cas échéant.
L'Identité Nationale de Santé (INS) est l'identifiant de référence utilisé pour fiabiliser l'identification du patient dans les échanges numériques de santé ; les logiciels référencés dans le cadre du Ségur doivent la récupérer et l'utiliser selon le référentiel national.
L'e-prescription (ordonnance numérique) est un chantier national piloté par l'Assurance Maladie et l'ANS, qui vise à dématérialiser la transmission de l'ordonnance entre le médecin, le patient et le pharmacien, avec un déploiement progressif selon les logiciels et les régions.
Le règlement européen sur l'intelligence artificielle (IA Act) classe les systèmes d'IA utilisés à des fins médicales parmi les usages à "haut risque" dès lors qu'ils entrent dans le champ des dispositifs médicaux réglementés, ce qui impose des obligations renforcées de transparence, de documentation et de supervision humaine.
Le Conseil National de l'Ordre des Médecins a publié des travaux de réflexion sur l'IA en santé, rappelant des principes constants : le médecin reste seul responsable de la décision médicale, l'information du patient sur l'usage d'un outil d'IA est de bonne pratique, et le secret médical s'applique à tout traitement de données via ces outils.
L'usage d'un outil d'aide à la décision, IA comprise, ne transfère pas la responsabilité de la décision médicale : le médecin reste responsable de la prescription qu'il valide, tandis que l'éditeur du logiciel répond de la conformité et de la fiabilité de l'outil qu'il met à disposition.
Plusieurs institutions françaises (Ordre des médecins, HAS, CNIL) ont publié des travaux de réflexion sur l'IA en santé, convergeant sur trois points de vigilance : la fiabilité des données d'entraînement, la transparence envers le patient et le professionnel, et le maintien de la décision médicale sous contrôle humain.
Un chatbot médical ne peut légalement ni établir un diagnostic engageant, ni se substituer à une consultation médicale, ni pratiquer d'acte réservé aux professions de santé réglementées ; son rôle se limite à l'information et à l'orientation, sous réserve de la qualification du logiciel au regard du droit des dispositifs médicaux.
L'usage d'un outil d'aide à la décision, IA comprise, s'inscrit en principe dans le cadre habituel de l'exercice couvert par l'assurance responsabilité civile professionnelle du médecin, à condition que l'outil reste dans son rôle d'aide et ne se substitue pas à la décision clinique ; il est recommandé de vérifier ce point avec son assureur.
En France, l'hébergement de données de santé à caractère personnel pour le compte de tiers doit être assuré par un hébergeur certifié HDS (Hébergeur de Données de Santé), une certification qui atteste du respect d'exigences de sécurité et de confidentialité spécifiques au secteur.
La CNIL a publié un référentiel spécifique encadrant le traitement des données de patientèle par les cabinets médicaux et paramédicaux, précisant les finalités autorisées, les durées de conservation recommandées et les mesures de sécurité attendues pour ce type de traitement.
Le RGPD impose une analyse d'impact relative à la protection des données (AIPD) pour les traitements susceptibles d'engendrer un risque élevé pour les droits des personnes, ce qui inclut fréquemment les traitements de données de santé à grande échelle, notamment via des systèmes d'intelligence artificielle.
Le RGPD impose au responsable de traitement de notifier une violation de données à caractère personnel à la CNIL dans un délai de 72 heures après en avoir eu connaissance, dès lors qu'elle est susceptible d'engendrer un risque pour les droits des personnes concernées — un enjeu particulièrement sensible pour les données de santé.
Le code de la santé publique fixe des durées de conservation du dossier médical, avec des règles différentes selon le contexte (établissement de santé, exercice libéral) et des exceptions notables (mineurs, dommages corporels) ; en cas de doute, il convient de se référer directement au texte en vigueur et, le cas échéant, à son conseil départemental de l'Ordre.
Le RGPD accorde à toute personne un droit à la portabilité des données qu'elle a fournies, dans un format structuré et couramment utilisé, pour lui permettre de les transmettre à un autre responsable de traitement ; ce droit s'articule en santé avec les dispositifs déjà prévus comme Mon espace santé.
La pseudonymisation remplace les données directement identifiantes par un identifiant indirect réversible et reste soumise au RGPD, tandis que l'anonymisation rend théoriquement impossible toute réidentification et sort du champ d'application du RGPD — une distinction déterminante pour la conformité d'un traitement de données de santé.
Le RGPD impose la tenue d'un registre des traitements dans la plupart des cas concernant des données de santé, y compris pour de petites structures, car le traitement de données de santé fait partie des critères qui écartent l'exception prévue pour les très petites structures.
Le traitement de données de santé par un logiciel médical repose le plus souvent sur la base légale de l'intérêt vital, de l'exécution d'une mission de santé publique ou du consentement explicite de la personne, selon la finalité précise du traitement concerné ; la base retenue doit être documentée par le responsable de traitement.
La question de la souveraineté des données de santé porte sur le lieu d'hébergement et le régime juridique applicable aux infrastructures utilisées, en particulier lorsqu'un prestataire cloud est soumis à une législation extra-européenne ; c'est un débat de politique publique qui influence les choix d'architecture des acteurs de santé numérique.
Le secret professionnel, dont relève le secret médical, est protégé par le code pénal qui sanctionne sa violation ; cette protection s'étend à toute information confiée au médecin dans l'exercice de sa profession, y compris lorsqu'elle transite par un outil numérique.
Un éditeur de logiciel de santé qui accède à des données couvertes par le secret médical, même en tant que sous-traitant technique, est engagé par des obligations de confidentialité équivalentes, formalisées contractuellement et encadrées par le RGPD pour les sous-traitants de données de santé.
Le partage de données de santé entre professionnels dans le cadre du parcours de soins repose souvent sur des bases légales autres que le consentement explicite (mission de soins), mais certains usages, notamment hors du cercle de soins ou à des fins de recherche, requièrent un consentement spécifique et éclairé du patient.
Le droit du patient à accéder directement à son dossier médical, sans passer nécessairement par un médecin intermédiaire, est un droit fondamental consacré par la loi française, complété aujourd'hui par un accès facilité via Mon espace santé pour les informations qui y sont versées.
Mon espace santé a succédé au Dossier Médical Partagé (DMP) avec un principe de création automatique pour chaque assuré (sauf opposition), un espace enrichi (messagerie sécurisée, agenda santé) et une intégration renforcée avec les logiciels métier référencés dans le cadre du Ségur numérique en santé.
L'e-CPS est la version dématérialisée de la carte de professionnel de santé (CPS), accessible via une application mobile, qui permet de s'authentifier sur les services numériques de santé sans dépendre d'un lecteur de carte physique — un enjeu pratique pour l'usage nomade des outils numériques.
L'usage de l'Identité Nationale de Santé (INS) est requis pour les logiciels référencés dans le cadre du Ségur numérique en santé et destinés à alimenter des échanges avec d'autres acteurs (Mon espace santé, messagerie sécurisée) ; il ne concerne pas nécessairement un outil purement documentaire qui ne traite pas d'identité patient.
Le programme Ségur du numérique en santé se déploie par vagues successives selon les catégories de logiciels et d'acteurs concernés, avec un calendrier détaillé publié et régulièrement mis à jour par l'Agence du Numérique en Santé ; il est recommandé de vérifier l'état d'avancement applicable à son propre logiciel métier directement sur cette source.
Le Dossier Pharmaceutique, historiquement conçu pour les pharmaciens d'officine, a été progressivement ouvert à d'autres professionnels de santé, dont certains médecins, sous conditions d'accès encadrées ; les modalités précises d'ouverture évoluent et doivent être vérifiées auprès de l'Ordre national des pharmaciens, gestionnaire du dispositif.
Le télésoin désigne la réalisation à distance d'actes de soins par un professionnel de santé, dans un cadre distinct mais complémentaire de la téléconsultation médicale, avec des conditions de prise en charge et de mise en œuvre fixées par la réglementation applicable à chaque profession concernée.
Les conditions de prise en charge de la téléconsultation médicale sont fixées par la convention médicale nationale et ses avenants successifs, qui précisent notamment les règles de connaissance préalable du patient et les modalités techniques requises pour la réalisation de l'acte à distance.
Le dispositif MSSanté encadre l'échange de données de santé par messagerie électronique entre professionnels identifiés et authentifiés, avec des garanties de sécurité qu'une messagerie électronique grand public ne fournit pas nativement, notamment en matière d'identification du destinataire.
La Politique Générale de Sécurité des Systèmes d'Information de Santé (PGSSI-S) est un ensemble de référentiels publiés par l'Agence du Numérique en Santé, qui fixent les règles de sécurité applicables aux systèmes d'information manipulant des données de santé, y compris en médecine de ville.
Un cabinet médical est soumis à une obligation générale de sécurité des données personnelles au titre du RGPD, déclinée en mesures concrètes recommandées (mots de passe robustes, mises à jour logicielles, sauvegardes chiffrées, contrôle des accès), sans texte unique qui fixe une liste exhaustive et figée.
Les sanctions de la CNIL dans le secteur de la santé portent le plus souvent sur des défauts de sécurisation des accès, l'absence d'analyse d'impact pour des traitements à risque, des durées de conservation excessives ou des manquements dans la sous-traitance de données de santé — des motifs récurrents qui donnent une grille de lecture utile pour la conformité.
La disponibilité des données de santé fait partie des exigences de sécurité du RGPD au même titre que leur confidentialité, ce qui implique une politique de sauvegarde régulière, testée et si possible externalisée chez un hébergeur certifié HDS pour tout système d'information de cabinet médical.