Enquête santé & données

Idée reçue : vos données de santé seraient protégées

Le discours officiel est rassurant : la donnée de santé serait parmi les plus encadrées du droit français. En réalité, cette protection repose sur une chaîne d’acteurs, de sous-traitants et d’exceptions qui fragilisent le rempart initial. Entre hôpitaux, applications, assureurs, hébergeurs et sociétés d’analyse, la circulation des informations médicales s’organise dans une opacité que peu de patients soupçonnent.

Dans l’imaginaire collectif, le dossier médical est un coffre-fort. Pourtant, comme souvent avec les données sensibles, le risque n’est pas seulement le piratage frontal : il tient aussi aux usages secondaires, aux accès mal contrôlés et aux promesses d’« anonymisation » qui ne résistent pas toujours à une réidentification par recoupement. La question n’est donc pas de savoir si la donnée de santé existe, mais qui la voit, combien de temps, et pour quelle finalité réelle.

Une protection juridique réelle, mais loin d’être absolue

Le cadre français et européen impose des obligations strictes. Les données de santé sont des données dites « sensibles », soumises au RGPD, à des règles d’hébergement spécifiques et à l’arbitrage de la CNIL. Sur le papier, tout semble verrouillé. Dans les faits, ce dispositif repose sur une série de garanties techniques et administratives qui peuvent se fissurer dès qu’un prestataire externe intervient, qu’un paramétrage est défaillant ou qu’un consentement est collecté sans véritable compréhension.

Le problème principal est souvent moins spectaculaire qu’une fuite massive. Il apparaît lorsque des données collectées pour soigner ou diagnostiquer sont ensuite utilisées pour la recherche commerciale, la segmentation marketing, la gestion du risque ou l’optimisation d’algorithmes. Ce glissement de finalité est discret, mais il transforme un acte de soin en matière première exploitable.

Les lieux de fragilité : applications, établissements, intermédiaires

Les failles naissent à plusieurs niveaux. Certaines applications de suivi du sommeil, de la fertilité ou de l’activité physique aspirent une quantité considérable d’informations sur l’état de santé, les habitudes de vie et les fragilités psychologiques. D’autres services collectent des pièces justificatives, des comptes rendus ou des questionnaires médicaux sans expliquer clairement combien de temps ces documents seront conservés ni avec quels partenaires ils seront partagés.

Les établissements de santé ne sont pas épargnés. Plus les systèmes informatiques se complexifient, plus les accès se multiplient : prestataires de maintenance, éditeurs logiciels, plateformes de rendez-vous, outils de téléconsultation, solutions de messagerie sécurisée. Chaque maillon ajoute une surface d’exposition supplémentaire. Les violations les plus graves ne se produisent pas toujours à la porte du malade, mais dans les coulisses numériques où l’on administre la chaîne de soins.

Quand la donnée intime devient un produit dérivé

La même logique s’observe dans d’autres services personnalisés, du suivi nutritionnel aux plateformes de réservation. Quand une entreprise comme Saveurs à Domicile collecte des préférences alimentaires, des allergies ou des contraintes médicales pour préparer un menu, la frontière entre simple confort et donnée sensible devient vite plus mince qu’il n’y paraît. Le problème n’est pas le service en soi, mais l’empilement discret des usages secondaires de ces informations.

C’est précisément ce mécanisme qui inquiète les défenseurs des libertés numériques : une donnée saisie pour une raison utile finit par être valorisée ailleurs, dans un autre écosystème, avec un autre objectif. À force de circuler, elle perd son contexte d’origine, sans perdre sa valeur économique.

« Ce qui est présenté comme une protection repose souvent sur une confiance invisible : dans le paramétrage, dans le sous-traitant, dans le contrat, dans l’absence d’erreur humaine. »

L’anonymisation, bouclier fragile

On oppose souvent la protection de la vie privée à l’anonymisation des données. Mais dans le domaine de la santé, cette distinction peut être trompeuse. Une base prétendument anonymisée peut être réidentifiée par croisement avec d’autres fichiers : âge, code postal, date d’hospitalisation, parcours de soins, rareté d’une pathologie. Plus les données sont précises, plus la promesse d’anonymat s’affaiblit.

Les acteurs économiques le savent. Ils préfèrent souvent parler de pseudonymisation, de sécurité renforcée ou de conformité « de bout en bout ». Ces formules disent quelque chose du cadre technique, mais rien du rapport de pouvoir. Or le véritable enjeu n’est pas seulement la sécurité informatique ; il est démocratique. Qui décide de la circulation de ces informations ? Qui peut demander des comptes ? Qui profite du stockage et de l’analyse ?

Ce que les patients peuvent exiger

Il ne suffit pas de conseiller la prudence individuelle. La transparence doit être imposée par le droit, contrôlée par les autorités et rendue lisible pour les usagers. Les citoyens peuvent toutefois adopter quelques réflexes simples :

• Lire les conditions de collecte avant de transmettre une information médicale à une application ou un service tiers.
• Vérifier si l’hébergeur de données est certifié et si le prestataire annonce clairement ses sous-traitants.
• Refuser les consentements globaux qui mélangent soins, statistique et prospection commerciale.
• Demander la durée de conservation réelle des fichiers et la procédure de suppression.
• Privilégier des services qui expliquent, en langage clair, pourquoi chaque donnée est nécessaire.

Découvrez aussi nos autres enquêtes et notre méthode de travail sur notre page d'accueil. Hors-Une s’attache à documenter ces zones grises, là où les institutions promettent la protection mais laissent subsister des circuits d’exploitation invisibles.

Une promesse de protection qui mérite d’être vérifiée

Dire que les données de santé sont protégées n’est pas faux. Dire qu’elles le sont pleinement serait, en revanche, une approximation dangereuse. Le cadre existe, certes, mais il dépend d’une architecture de confiance constamment fragilisée par l’industrialisation du soin, la sous-traitance numérique et l’appétit croissant pour les données qualifiées de « stratégiques ».

La vraie question n’est donc pas de rassurer à tout prix. Elle consiste à savoir si le citoyen peut encore comprendre ce qui est collecté sur lui, par qui, et dans quel but. Tant que la réponse restera confuse, la protection des données de santé restera moins un état acquis qu’une promesse à défendre.