Cet article date de plus de cinq ans.

Nouveau monde. Doctolib rend les données de santé en principe inviolables

Nouveau monde Jérôme Colombain Le samedi à 17h50, 20h20 et 22h22, le dimanche à 17h52, 20h55 et 22h52

La plateforme française de relation médecins-patients adopte un chiffrement informatique "de bout en bout", considéré comme le plus haut niveau de sécurité informatique.

franceinfo, Jérôme Colombain

Radio France

Publié le 19/06/2020 14:14

Temps de lecture : 2min

Des employés travaillent au siège de l'application Doctolib, à Paris, le 3 avril 2019. (ERIC PIERMONT / AFP)

La question de la confidentialité et de la protection des données de santé contre le piratage revient régulièrement dans le débat. Alors que beaucoup d’usagers s’échangent encore imprudemment des informations médicales par simple courriel, la plateforme française Doctolib annonce qu’elle adopte le chiffrement informatique "de bout en bout", pour garantir la sécurité des données. "Une première en France", selon Doctolib.

Comme WhatsApp ou Signal

Le chiffrement de bout en bout consiste à coder les informations sur l’ordinateur du médecin ou du patient puis à les décoder de l’autre côté, à l’aide de clés informatiques réputées inviolables. C’est le même système que sur les messageries WhatsApp ou Signal. À noter que cela concerne à la fois les données écrites (emails, ordonnances, résultats d’analyses, etc.) mais aussi les flux audio et vidéo, dans le cadre des téléconsultations.

En pratique, cela ne change rien du tout pour les utilisateurs, médecins ou patients. Le procédé est totalement transparent. La clé de chiffrement est attachée au mot de passe de l’utilisateur. "L’une des difficultés a consisté à implémenter un système qui permette de ne pas perdre entièrement ses données si l’on perd son mot de passe", explique un responsable de Doctolib.

Ce système de protection concerne aussi le stockage sur les serveurs. Cela signifie que les données sont indéchiffrables, y compris par les hébergeurs eux-mêmes. Les serveurs étant, depuis toujours, certifiés HDS (hébergement de données de santé).

Boom des téléconsultations

Pour mettre en place cette solution, Doctolib s’est associé avec la startup spécialisée Tanker. Le procédé est présenté comme très novateur. Il prend un relief particulier à l’heure où on parle beaucoup de stockage des données de santé avec le Health Data Hub. Doctolib plaide pour que cela devienne le niveau de sécurité standard du secteur. Beaucoup d’échanges informatiques, notamment avec les hôpitaux, en effet, n’ont pas ce niveau de sécurisation.

Pendant le confinement, le nombre de téléconsultations a été multiplié par 100, selon Doctolib. Aujourd’hui encore, il resterait 30 fois plus élevé qu’avant la crise du coronavirus.