Un médecin urgentiste arrive à 6 h du matin, s’installe devant un poste partagé et doit accéder au dossier patient en quelques secondes. Taper un mot de passe complexe, attendre une validation, recommencer sur chaque logiciel : chaque friction rallonge la prise en charge. Le programme HospiConnect part de ce constat pour repenser la gestion des identités numériques dans les hôpitaux français, en imposant une authentification forte qui ne sacrifie pas la fluidité des soins.
Postes partagés et urgences : les contraintes que l’authentification classique ignore
La plupart des guides sur HospiConnect détaillent les financements ou les exigences réglementaires. Ils abordent rarement le point de friction le plus concret : le poste de travail partagé. Dans un service d’urgences ou de réanimation, un même ordinateur peut être utilisé par plusieurs soignants en une seule garde.
Lire également : Les avantages de posséder un site spécialisé en santé pour les professionnels
Un couple identifiant-mot de passe unique ne suffit plus dans ce contexte. Si chaque professionnel doit se déconnecter puis se reconnecter intégralement à chaque rotation, le temps perdu s’accumule. Pire, certains finissent par laisser la session ouverte, ce qui annule toute traçabilité.
L’authentification forte à deux facteurs adaptée au poste partagé résout ce problème en combinant un élément physique (carte CPS, e-CPS sur smartphone) et un code court. Des mécanismes de bascule rapide de session permettent de changer d’utilisateur en quelques secondes sans redémarrer l’ensemble des applications. C’est précisément ce type de scénario que propose Hospi Connect avec Ilex International, en intégrant la gestion des identités à un SSO adapté au rythme hospitalier.
A lire également : Comprendre le fonctionnement et l'importance du code Adeli pour les professionnels de santé
Les situations multisites ajoutent une couche de complexité. Un praticien intervenant dans plusieurs établissements d’un même Groupement Hospitalier de Territoire doit retrouver ses habilitations sans recréer un compte à chaque site. La synchronisation des annuaires et le rattachement à l’identité RPPS deviennent alors la colonne vertébrale du dispositif.
Gestion des identités RPPS et cycle de vie des comptes en établissement de santé
Pourquoi parler de « cycle de vie » d’un compte ? Parce qu’un professionnel de santé ne reste pas figé dans un organigramme. Il arrive, change de service, cumule des activités, part en mobilité, quitte l’établissement. À chaque étape, ses droits d’accès doivent suivre.
HospiConnect exige que les établissements lient chaque compte utilisateur à une identité vérifiée dans le répertoire RPPS (Répertoire Partagé des Professionnels de Santé). Cette association n’est pas qu’administrative. Elle conditionne l’accès au DMP via Pro Santé Connect et garantit que seul un professionnel habilité consulte les données du patient.
Automatiser le lien entre flux RH et annuaire technique
L’ARS Grand Est souligne un point souvent sous-estimé : l’association correcte entre identités professionnelles et habilitations locales doit être vérifiée en continu. Quand un infirmier quitte un service, son accès aux applications de ce service doit être révoqué le jour même, pas trois semaines plus tard.
Concrètement, cela suppose de raccorder le logiciel de gestion RH au système IAM (Identity and Access Management) de l’établissement. Les arrivées, mobilités et départs alimentent automatiquement la création, la modification ou la suppression des comptes. Sans cette automatisation, les comptes orphelins (actifs mais sans titulaire réel) deviennent des failles de sécurité.
- Arrivée : création du compte, rattachement RPPS, attribution des habilitations selon le profil métier
- Mobilité interne : mise à jour des droits sans recréer de compte, conservation de l’historique d’accès
- Départ : désactivation immédiate, archivage des traces d’accès pour conformité
SSO hospitalier et authentification forte : concilier sécurité et rapidité au quotidien
Le Single Sign-On (SSO) est le mécanisme qui permet de s’authentifier une seule fois pour accéder à plusieurs applications. Dans un hôpital, un soignant peut utiliser une dizaine de logiciels par jour : dossier patient informatisé, prescription, imagerie, messagerie sécurisée. Sans SSO, chaque logiciel redemande une identification séparée.
Le SSO ne dispense pas de l’authentification forte. Il la rend supportable. Le professionnel présente sa carte ou valide un code sur son smartphone au début de sa session. Ensuite, la navigation entre applications se fait sans nouvelle saisie.
Compatibilité des logiciels et des postes
Un SSO ne fonctionne que si les logiciels métiers sont raccordés à Pro Santé Connect. L’ARS Grand Est rappelle la nécessité de vérifier la compatibilité des postes, des navigateurs et des applications avant tout déploiement. Un logiciel de prescription qui ne supporte pas le protocole d’authentification bloque l’ensemble de la chaîne.
Vérifier la compatibilité technique avant de distribuer les moyens d’identification évite un scénario fréquent : des cartes CPS distribuées à tout le personnel, mais inutilisables faute de lecteurs installés ou de logiciels mis à jour.
Calendrier HospiConnect et jalons techniques jusqu’en 2028
Le programme ne demande pas une bascule instantanée. Il fixe des jalons progressifs qui laissent le temps d’adapter l’infrastructure.
- 1er octobre 2026 : ouverture du dépôt CaRE, date à laquelle les établissements peuvent soumettre leur dossier de financement
- 31 décembre 2026 : mise en production de l’environnement API Pro Santé Identité, brique technique sur laquelle repose la vérification des identités
- Juin 2027 : généralisation de l’authentification forte et automatisation des flux RH-DPI (lien entre ressources humaines et dossier patient informatisé)
- Juin 2028 : extension à tous les utilisateurs du DPI, y compris les intervenants externes
Ce calendrier montre que le déploiement se joue sur deux ans, pas sur un sprint de quelques mois. Les établissements qui attendent la dernière échéance risquent de devoir mener de front la mise à jour technique, la formation du personnel et la preuve de conformité.
Preuve opérationnelle, pas simple déclaration
Le programme a évolué sur un point structurant : les établissements doivent désormais démontrer que les identités RPPS, les comptes, les habilitations et l’accès au DMP via Pro Santé Connect sont effectivement déployés et auditables. Une déclaration d’intention ne suffit plus pour obtenir les financements. Les indicateurs de maturité servent d’outil de pilotage concret, pas de formalité administrative.
La sécurisation des accès en milieu hospitalier repose finalement sur un équilibre précis : chaque couche technique (IAM, SSO, authentification forte, synchronisation RH) doit fonctionner avec les autres. Un maillon manquant, qu’il s’agisse d’un lecteur de carte absent ou d’un flux RH non raccordé, fragilise l’ensemble. Les établissements qui cartographient ces dépendances dès maintenant abordent les échéances de 2027 et 2028 avec un avantage tangible sur ceux qui traitent chaque brique isolément.
