Hospiconnect
Gestion de l'identification Electronique pour l'accès aux Services Numériques en Santé.
Ce site a pour objectif de partager des informations sur le programme Hospiconnect et mettre en relation des établissements et industriels pour atteindre les objectifs du programme sereinement et dans les meilleures conditions.
Hospiconnect
Plus qu'un programme de financement
HospiConnect est souvent perçu par les établissements à travers le seul prisme du programme de financement, centré sur l’accès au DMP. L’ANS insiste sur une vision beaucoup plus large.
HospiConnect est la déclinaison opérationnelle, pour le secteur hospitalier, de la trajectoire nationale et européenne de sécurisation de l’identification électronique pour l’accès aux données de santé. Son objectif est de sécuriser et simplifier l’accès à l’ensemble des services numériques en santé (et non pas uniquement au DMP). Cela couvre ainsi la gestion complète des identités (y compris pour les intervenants externes et d’urgence), la gestion des droits et accès locaux, et la mise en œuvre de l’authentification forte via des Moyens d’Identification Électronique (MIE) conformes au Référentiel d’Identification Électronique (RIE) V2.
Pour les établissements, cela signifie qu’un projet HospiConnect doit être pensé comme un projet de transformation global de leur système d’information, bien au-delà de la simple connexion au DMP.
Les financements : CARE et HOP'EN 2
Deux programmes de financement distincts et complémentaires soutiennent HospiConnect. Il est crucial d’en comprendre les différences.
CARE finance le déploiement des MIE physiques (lecteurs de cartes, cartes) et les dispositifs de lecture associés. L’enveloppe est calculée sur la base de 20€ par agent déclaré au SAE, mais ce montant n’est pas une limite par agent : l’établissement peut dépenser plus pour un type de MIE (exemple : un lecteur sans contact plus onéreux). Les factures sont éligibles à partir du 29 janvier 2026, date de publication de l’arrêté. Il n’y a pas de notion d’année budgétaire stricte pour CARE, les fonds étant mobilisables sur la durée du programme.
HOP'EN 2 finance la mise en œuvre des services (gestion des identités, SSO, fédération) avec une priorité donnée à l’accès au DMP. Les dépenses éligibles (licences, prestations) doivent être engagées à partir du 19 décembre 2025, date de l’instruction. À la différence de CARE, l’enveloppe HOP'EN 2 est annuelle. Un établissement peut ne rien faire en 2026 et démarrer en 2027, mais il utilisera alors l’enveloppe 2027 et perdra les budgets 2026.
✽ Objectifs
Les Exigences Techniques
Hospiconnect
Gestion des Identités
l’identifiant RPPS des utilisateurs est connu du DPI.
Gestion des Comptes
Les permissions d’accès au DPI sont mises à jour lors des mouvements de personnel.
Authentification 2FA
Utilisation d’un Moyen d’identification électronique Double facteurs 2FA pour l’accès au DPI (conformité Référentiel d’Identification Electronique).
Accès au DMP via le DPI
Accès possible des utilisateurs du DPI au DMP en mode intégré : ES homologué AIR simplifié (ou API PSC).
A noter
Les exigences 1.1 et 1.2 requièrent la mise en place d’une brique de gestion des identités (IAM). Dans la pratique, l’intégration avec Pro Santé Identité et l’annuaire eSanté est également requise.
L’atteinte de l’exigence 1.3 peut se faire de plusieurs manières en fonction de la taille de votre établissement.
La mise en place d’un IDP est une brique structurante dans la gestion de l’accès. L’intégration à l’authentification au poste apporte plus de souplesse pour l’utilisateur.
Atteindre l'exigence 1.4.
L’accès au DPI peut se faire en utilisant AIR simplifié ou via les APIs Pro Santé Connecté.
Les contraintes de mise en place sont différentes.
✽ Objectifs
Les objectifs Fonctionnels
Recueil du Consentement pour l'accès au DMP
Recueil du consentement ou de l'opposition des patients pour l'accès au DMP.
Consultation "effective" du DMP
Consultation du DMP d'un patient par une transaction automatique pour les Les utilisateurs habilités du DPI.
Les étapes à ne pas louper
Inscription
Constitution de l'équipe projet et inscription sur le portail de l'ANS avant le 13 février
Note de Cadrage
L'objectif de Juin 2026 se résume en une note de cadrage du projet et la définition des indicateurs de maturité.
Solutions Opérationnelles
- Choix d’un MIE
- N° RPPS des professions à Ordre référencé dans le DPI
- Procédure de MAJ des comptes opérationnelle. Gestion des habilitations utilisateurs.
- Authentification 2FA pour l’accès au DPI des médecins et IDE
- Consultation du DMP via le DPI en mode AIR Simplifié ou par API PSC.
- Recueil du consentement pour 75% du flux mensuel de patients
- 40% des utilisateurs habilités du DPI a consulté le DMP d'un patient
Déploiement et Consentement
- Homologation d'un MIE sans réserve
- N° RPPS pour tous les utilisateur du DPI
- Procédure de MAJ des comptes opérationnelle. Gestion des habilitations utilisateurs.
- Authentification 2FA pour l’accès au DPI de tous les utilisateurs
- Consultation du DMP via le DPI pour tous les utilisateurs habilités.
- Recueil du consentement pour 90% du flux mensuel de patients
- 60% des utilisateurs habilités du DPI a consulté le DMP d'un patient
Les moyens d'identification électronique
L’offre de cartes pour les professionnels non pourvus de CPS est en pleine transition. Le dispositif actuel des CPE (Cartes d'Établissement) est appelé à disparaître au profit de la carte PSI (appelé également Carte ANS) commandées via le portail PSI.
En complément, une API est en cours de développement pour permettre l’intégration de PSI par les industriels. Sa version initiale en environnement de production est attendue pour le deuxième semestre 2026.
Une liste des MIE compatibles avec Pro Santé Connect, incluant les dispositifs FIDO2 de niveau L2, sera publiée en mars.
Plus de détails
Indicateurs de maturité
L’offre de cartes pour les professionnels non pourvus de CPS est en pleine transition. Le Pour aider les établissements à se situer et à piloter leur progression, l’ANS finalise un référentiel d’indicateurs de maturité. Ces indicateurs, structurés autour de la gestion des identités, des droits, des services numériques et de la gouvernance, permettront une auto-évaluation selon cinq paliers. Ils reflètent le périmètre opérationnel complet d’HospiConnect et seront un outil de pilotage précieux, en complément des objectifs de la note de cadrage.
Partenaires de confiance
Nous collaborons avec des partenaires de premier plan avec une forte expériences des sujets Authentification et Gestion des Identités en Santé.
Plus de détails sur la cybersécurité
FairTrust s'engage à vos cotés pour un avenir sécurisé
Déjà testées et validées par 6 des 15 lauréats de la la phase Alpha d'Hospiconnect. Nos solutions sont parfaitement adaptées aux exigences de l'ANS et du Référentiel d'Identification Electronique.