Actualités › Objets connectés & souveraineté
Régulation des objets connectés de santé, assistants vocaux, cloud souverain.
Le régime juridique applicable à un objet connecté de santé dépend de sa finalité déclarée par le fabricant : un simple objet de bien-être relève d'une régulation générale de sécurité des produits, tandis qu'un objet revendiquant une finalité médicale peut être qualifié de dispositif médical, avec les obligations réglementaires associées.
L'usage d'un assistant vocal pendant une consultation, notamment pour la transcription automatique, implique un traitement de données de santé qui doit respecter le RGPD : information du patient, base légale identifiée, sécurisation du flux audio et des transcriptions produites.
Le droit à l'effacement prévu par le RGPD s'articule, pour les données de santé, avec les obligations légales de conservation du dossier médical, qui font en principe obstacle à un effacement anticipé pendant la durée requise par la réglementation applicable.
Le recours à un hébergement dit "souverain" — juridiquement rattaché au droit français ou européen et à l'abri d'une législation extraterritoriale — devient un critère de choix demandé aux éditeurs de logiciels de santé, en complément de la seule certification HDS qui ne garantit pas à elle seule ce critère.
La fiabilité d'une mesure tensionnelle issue d'un tensiomètre connecté grand public dépend de sa validation clinique préalable et du respect des conditions de mesure standardisées par le patient, deux éléments à vérifier avant d'exploiter cliniquement ces données transmises.
Le partage des données d'un glucomètre connecté avec le médecin passe généralement par une application dédiée ou une plateforme tierce, dont il convient de vérifier la certification (hébergement HDS) avant d'intégrer ces données dans le suivi clinique du patient diabétique.
La fonction de détection d'arythmie de certaines montres connectées peut alerter sur une anomalie potentielle du rythme cardiaque, sans pour autant remplacer un électrocardiogramme médical de référence ni permettre à elle seule un diagnostic clinique définitif.
Si la mesure du poids par une balance connectée reste généralement fiable, les estimations additionnelles qu'elle propose (masse grasse, masse musculaire) reposent sur des méthodes d'impédancemétrie dont la précision clinique reste plus variable et à interpréter avec prudence.
Au-delà de la simple mesure ponctuelle, un thermomètre connecté permet de conserver un historique daté des relevés de température, une information potentiellement utile pour objectiver l'évolution d'un épisode fébrile lors d'une consultation ultérieure.
Les capteurs de sommeil connectés grand public estiment les stades du sommeil à partir de données de mouvement et parfois de fréquence cardiaque, une estimation indirecte dont la précision reste significativement inférieure à celle d'un examen de polysomnographie médicale de référence.
Les applications de suivi de grossesse collectent des données de santé particulièrement sensibles (état de grossesse, données physiologiques associées), ce qui justifie de vérifier leur politique de confidentialité, la certification de leur hébergeur, et les finalités précises d'usage de ces données avant de les recommander à une patiente.
Pour distinguer en pratique un objet connecté de bien-être d'un véritable dispositif médical, la vérification porte sur la présence effective du marquage CE dans la documentation du produit et sur la finalité médicale explicitement revendiquée par le fabricant dans sa notice.
Les données collectées par un objet connecté transitent généralement par la plateforme propre au fabricant, où elles sont stockées et traitées, avant d'être potentiellement partagées avec le médecin via une interface dédiée ou une exportation manuelle, un circuit dont chaque étape mérite d'être comprise.
Face aux risques de sécurité spécifiques aux objets connectés (accès non autorisé, vol de données), des initiatives de certification se développent pour évaluer la robustesse de ces produits, en complément des exigences déjà applicables aux dispositifs médicaux qualifiés comme tels.
L'utilisation de données issues d'objets connectés de santé par des acteurs de l'assurance pour moduler des tarifs ou conditions de contrat soulève un débat sur le risque de discrimination fondée sur l'état de santé, un sujet suivi de près par la CNIL et les autorités de régulation des assurances.
L'intégration directe et automatisée des données d'objets connectés grand public dans le dossier médical ou Mon espace santé du patient reste un chantier technique encore largement en construction, la plupart des intégrations actuelles nécessitant une action manuelle du patient ou du professionnel.
Un oxymètre de pouls connecté grand public mesure la saturation en oxygène du sang de façon non invasive, une mesure utile pour objectiver une situation mais qui doit toujours être interprétée dans son contexte clinique global, sans jamais constituer à elle seule un critère diagnostique suffisant.
Un assistant domotique vocal programmé pour rappeler la prise de médicaments peut améliorer l'observance de certains patients, notamment âgés, sous réserve de bien comprendre les limites de ce type de rappel (absence de vérification de la prise effective, dépendance à la configuration initiale correcte).
Les patchs connectés de suivi continu, dont le principe s'est d'abord développé pour la surveillance glycémique du patient diabétique, tendent à s'étendre progressivement à d'autres paramètres physiologiques, une tendance à suivre pour son impact potentiel sur le suivi des pathologies chroniques en médecine générale.