Une messagerie médicale sécurisée est une boîte mail réservée aux professionnels et aux structures de santé, rattachée à l’espace de confiance MSSanté. Elle s’ouvre à partir d’un numéro RPPS ou ADELI et s’active avec une carte CPS ou une e-CPS.
Les messages y circulent entre adresses vérifiées, ce qui permet à un médecin, une infirmière ou un hôpital d’échanger des données de santé sans passer par une boîte grand public.
Messagerie médicale sécurisée : ce que recouvre MSSanté
MSSanté est un espace de confiance piloté par l’Agence du numérique en santé. Les messageries qui y adhèrent sont proposées par des opérateurs référencés, et chaque adresse est inscrite dans l’annuaire national de santé.
Concrètement, un soignant écrit à un confrère depuis son logiciel métier ou un webmail, et le message reste dans un circuit où l’expéditeur et le destinataire sont identifiés. Les opérateurs s’engagent sur un même socle de sécurité, quel que soit l’outil choisi. Un professionnel peut ainsi changer de logiciel sans perdre la valeur de son adresse dans l’annuaire, puisque l’identité reste attachée à son numéro d’inscription.
Pourquoi un mail classique ou WhatsApp ne suffit pas
Un compte de messagerie grand public ne garantit ni l’identité du destinataire ni l’hébergement adapté aux données de santé. Une erreur de destinataire ou un compte piraté suffit à exposer un dossier patient et à violer le secret médical.
Les mêmes réflexes de prudence valent pour toute donnée personnelle en ligne, comme le rappelle cet article sur la confidentialité des applications grand public.
S’ajoute la traçabilité : sur une application de discussion, rien n’atteste de qui a lu quoi. Dans l’espace de confiance, les échanges entre professionnels de santé restent dans un cadre prévu pour eux.
Qui peut avoir une adresse MSSanté
Il faut exister dans l’annuaire santé : médecins, pharmaciens, infirmiers et autres professionnels inscrits au RPPS ou à ADELI, mais aussi établissements et structures médico-sociales. Un numéro RPPS+ seul n’ouvre pas droit à une adresse nominative.
Deux types de boîtes coexistent. La boîte nominative appartient à un professionnel et se crée avec sa carte CPS ou e-CPS. La boîte organisationnelle est partagée par une équipe, par exemple un secrétariat ou un cadre de soins, et n’est pas rattachée à une seule personne.
Pour retrouver son numéro, la carte CPS, les courriers de l’Ordre ou l’annuaire santé donnent l’identifiant RPPS ou ADELI. Les professionnels qui équipent un patient à domicile, comme ceux qui suivent le matériel médical à domicile, entrent dans ce cadre dès qu’ils sont enregistrés.
Ouvrir et activer sa boîte, étape par étape
La démarche passe par un opérateur référencé. Selon la situation, il s’agit de l’offre proposée par son Ordre, de la messagerie intégrée à son logiciel métier ou de celle de l’établissement.
- Choisir l’opérateur et demander l’ouverture de la boîte avec son identifiant RPPS ou ADELI.
- S’authentifier avec la carte CPS ou l’e-CPS, qui crée la boîte nominative de façon sécurisée.
- Relier l’adresse au logiciel métier ou au webmail de l’opérateur.
- Vérifier que l’adresse apparaît bien dans l’annuaire santé.
Les inscrits à un Ordre peuvent utiliser Mailiz, la messagerie des Ordres, présentée en détail dans cet article sur la messagerie Mailiz des médecins.
Messagerie médicale sécurisée gratuite ou payante
Le coût dépend de l’opérateur. Certaines offres sont proposées par les Ordres à leurs membres, d’autres sont incluses dans un logiciel métier, d’autres encore sont facturées à l’établissement.
Avant de s’engager, il vaut mieux vérifier ce que comprend l’abonnement : nombre de boîtes, stockage, assistance et compatibilité avec le logiciel utilisé au cabinet. Un établissement qui équipe plusieurs services compare aussi le nombre de boîtes organisationnelles incluses, car ce sont elles qui servent le plus au quotidien des équipes.
Et les patients : la messagerie de Mon espace santé
Un patient n’a pas d’adresse MSSanté professionnelle. Il dispose en revanche de la messagerie de Mon espace santé, où un professionnel peut lui envoyer un message ou un document.
Le soignant écrit depuis son propre outil, et le patient lit le message dans son espace personnel. Le patient ne reçoit donc pas ses documents sur une boîte mail ordinaire, ce qui limite les fuites.
Les bons réflexes au quotidien
Vérifier l’adresse du destinataire dans l’annuaire avant l’envoi évite la plupart des erreurs. N’envoyer que les informations nécessaires à la prise en charge limite l’exposition en cas d’incident.
Informer le patient de l’échange fait partie des bonnes pratiques, tout comme éviter de transférer un message vers une boîte personnelle. La vigilance face à l’hameçonnage reste de mise, et les équipes gagnent à se former aux bases de la sécurité, ce que détaille cet article sur les compétences en cybersécurité.
Une adresse MSSanté sans mise à jour de l’annuaire perd son intérêt : un changement de structure ou de poste doit donc être signalé à l’opérateur.
