À Lyon, les patients se voient de plus en plus sollicités pour donner leurs données de santé, notamment après la poussée du numérique médical. Cette pression combine initiatives hospitalières, salons professionnels et offres de start-ups, changeant l’équilibre des demandes locales.
Depuis la crise sanitaire, les projets numériques se sont multipliés autour des hôpitaux publics et des acteurs privés, bouleversant les usages de données. Les éléments clés ci-dessous exposent les enjeux et orientent vers des points à retenir.
A retenir :
- Patients lyonnais sollicités pour le don de données de santé
- Accès aux données fragmenté entre acteurs publics et privés
- Règles européennes et nationales en cours d’harmonisation progressive
- Bénéfices pour la recherche et la personnalisation des soins
Accès aux données de santé à Lyon et enjeux locaux
Après les points synthétiques, la pression locale se manifeste par des demandes répétées aux patients lyonnais et des sollicitations industrielles. Des consultations de recherche, des offres de services et des invitations à Santexpo multiplient ces sollicitations sur le territoire métropolitain.
Base
Gestionnaire
Finalité
SNIIRAM
CNAMTS
Suivi des dépenses et consommation ambulatoire
PMSI
ATIH
Analyse de l’activité hospitalière et tarification
BCMD
CépiDc – Inserm
Statistiques des causes médicales de décès
Futures bases
Organismes publics
Données médico-sociales et échantillon mutuelles
Sur le terrain, des acteurs publics et privés sollicitent régulièrement des partages de données pour des projets de recherche ou d’innovation pratique. Les Hospices Civils de Lyon collaborent avec des pôles comme Lyonbiopôle et des entreprises comme Doctolib ou Withings.
Ces demandes rejoignent aussi des acteurs de service et de livraison de données comme Lifen et Docaposte qui interviennent dans la fluidité des transmissions. Les patients perçoivent souvent un empilement d’invitations, rendant difficile la compréhension des finalités exactes.
Acteurs locaux principaux :
- Hospices Civils de Lyon, établissement hospitalier public
- Lyonbiopôle, pôle d’innovation en santé
- AURA Santé, coordination régionale des acteurs sanitaires
- Santexpo, salon professionnel et forum d’échanges
« J’ai été contactée par un service hospitalier pour partager mes relevés de santé, sans explications claires sur l’usage futur. »
Claire D.
Ces situations locales font ressortir des questions de gouvernance et d’information, et conduisent à des arbitrages entre recherche et protection individuelle. La suite présente les cadres juridiques et les règles qui cherchent à encadrer ces pratiques.
Cadres juridiques et gouvernance des données de santé en France
En revenant aux cadres nationaux, les textes européens modèlent désormais les pratiques locales et définissent des niveaux d’accès. Le RGPD, la DGA et la proposition EHDS sont des éléments centraux du nouvel équilibre réglementaire.
Réglementation européenne et implications pour Lyon
Ce lien entre règles européennes et usages locaux est tangible lorsque la DGA et l’EHDS influencent les conditions d’accès aux données de santé. Selon la Commission européenne, la stratégie vise un marché unique des données pour renforcer la médecine personnalisée.
Texte
Objectif principal
Impact local
RGPD
Protéger les droits des personnes
Cadre de consentement et compatibilité des finalités
DGA
Faciliter la réutilisation des données publiques
Encadrement des données hautement sensibles
EHDS (proposition)
Créer un espace européen des données de santé
Normes communes pour usages secondaires
EU4Health
Financer le numérique en santé
Soutiens aux projets régionaux et infrastructures
Principes juridiques essentiels :
- Protection des droits individuels et exigences de consentement
- Compatibilité des finalités pour la réutilisation des données
- Prévalence du RGPD en cas de conflit de règles
- Encadrement spécifique pour les données de santé sensibles
Selon la CNIL, la clarification des régimes d’accès reste une priorité pour offrir lisibilité et sécurité aux patients et aux chercheurs. Selon le Health Data Hub, le défi est aussi opérationnel, avec des besoins de gouvernance partagée entre établissements et industriels.
« J’ai accepté de donner mes données pour la recherche, convaincu par les garanties d’anonymisation expliquées. »
Marc L.
Selon l’Inserm, les bases comme le SNDS restent essentielles pour la recherche épidémiologique et nécessitent des règles stables. La prochaine partie décrit les dispositifs techniques et les pratiques mises en œuvre pour répondre à ces exigences.
Mise en œuvre opérationnelle : anonymisation et réutilisation encadrées
Ce passage vers l’opérationnel impose des méthodes robustes d’anonymisation et des accords clairs entre hôpitaux, startups et prestataires. La pseudonymisation, les référentiels comme MR004 et les autorisations CNIL encadrent ces pratiques sur le terrain.
Techniques d’anonymisation et garanties pratiques
Le choix entre anonymisation complète et pseudonymisation dépend des finalités et des risques d’identification résiduel mesurables. Les responsables de traitement doivent évaluer coûts, temps et outils disponibles pour garantir une protection effective.
Mesures techniques recommandées :
- Anonymisation robuste validée par référentiels
- Pseudonymisation encadrée et contrôle d’accès strict
- Audit systématique des flux avec Docaposte ou Lifen
- Participation des patients via plateformes comme Santéclair
« La collaboration entre hôpitaux et start-ups a permis d’améliorer l’analyse des données sans compromettre la confidentialité. »
Élodie M.
Gouvernance, valorisation et confiance des patients
La gouvernance implique des règles partagées entre établissements comme les Hospices Civils de Lyon et des acteurs privés tels que Lifen ou Docaposte. Les modèles de valorisation doivent respecter l’interdiction de cession onéreuse des données de santé.
Pour renforcer la confiance, les projets associent souvent des pôles comme Lyonbiopôle et des événements comme Santexpo pour expliquer les usages. L’usage d’API et d’interfaces avec Withings ou Doctolib exige des contrats clairs et des garanties techniques.
« À mon avis, la transparence sur l’usage des données reste la condition première pour que je consente. »
Antoine N.
Un dernier point clef est la participation active des patients dans la gouvernance et l’information donnée par les professionnels de santé. Cette approche collaborative pourra améliorer la qualité des recherches tout en préservant les droits individuels.
Source : Commission européenne, « Stratégie européenne pour les données », 2020 ; Parlement européen, « EU4Health programme », 2021 ; Inserm, « Statistique des causes médicales de décès », 2024.