Vérification de l'identité des patients dans le secteur de la santé : conformité et meilleures pratiques

La vérification de l'identité des patients est une obligation légale et une condition de sécurité dans tous les établissements de santé français. Une identification erronée peut entraîner des erreurs médicales graves, des violations du secret médical et des sanctions administratives. En 2024, la CNIL a reçu plus de 4 500 notifications de violations de données dont 21 % provenaient du secteur de la santé — un secteur particulièrement exposé aux conséquences d'une mauvaise gestion des identités.

Qu'est-ce que la vérification de l'identité des patients ?

La vérification de l'identité d'un patient est l'ensemble des procédures permettant de s'assurer que la personne prise en charge est bien celle qu'elle prétend être et que ses données médicales correspondent à son dossier réel. En France, ce processus s'appelle l'identitovigilance, définie par le Comité national de l'identitovigilance (CNIV) comme la gestion des risques liés à l'identification des personnes dans les systèmes d'information de santé.

L'identitovigilance repose sur cinq traits stricts d'identité : nom de naissance, prénom(s) de naissance, date de naissance, sexe et Identifiant National de Santé (INS). Ces cinq éléments, conformément au référentiel HAS 2024, doivent être systématiquement collectés et vérifiés à chaque admission.

Cette vérification concerne tout établissement recevant un patient : hôpitaux publics, cliniques privées, centres médico-sociaux, cabinets médicaux, laboratoires d'analyse et pharmacies délivrant des médicaments à prescription obligatoire.

Le cadre réglementaire français

Le RGPD et la CNIL

Les données de santé constituent une catégorie particulière de données personnelles au sens de l'article 9 du RGPD, dont le traitement est en principe interdit sauf exceptions (soins médicaux, intérêt public dans le domaine de la santé publique). La Commission nationale de l'informatique et des libertés (CNIL) est l'autorité de contrôle compétente. En 2023, la CNIL a prononcé plusieurs mises en demeure à l'encontre d'établissements de santé pour absence de chiffrement des données patients et défaut de journalisation des accès aux dossiers.

En vertu de l'article 83(4) du RGPD, les amendes pour violation des principes de traitement peuvent atteindre 10 millions d'euros ou 2 % du chiffre d'affaires mondial annuel — le plus élevé des deux montants. Source : EUR-Lex, RGPD Article 83

L'Identifiant National de Santé (INS)

Depuis le 1er janvier 2022, l'utilisation de l'Identifiant National de Santé (INS) est obligatoire pour tous les acteurs de santé qui créent ou échangent des données de santé à caractère personnel. Défini par le décret n° 2019-1044 du 11 octobre 2019, l'INS est composé du numéro d'inscription au répertoire (NIR), du prénom de naissance et de la date de naissance.

L'INS doit être qualifié via la lecture automatique de la carte Vitale à travers le téléservice INSi (Identifiant National de Santé — interface), ou à défaut par la présentation d'une pièce d'identité officielle comportant le NIR. Cette qualification est une exigence préalable à tout échange de données de santé entre acteurs.

Sans qualification de l'INS, les échanges de données de santé entre professionnels (via Mon Espace Santé, DMP ou messageries sécurisées) ne sont pas conformes à la réglementation en vigueur depuis janvier 2022. Source : ANS — Agence du Numérique en Santé

Le Code de la santé publique

L'article L. 1110-4 du Code de la santé publique garantit le droit au respect de la vie privée de toute personne prise en charge par un professionnel de santé. L'article R. 1110-2 impose la journalisation de tout accès aux dossiers patients. Le non-respect de ces dispositions expose les établissements à des poursuites civiles et pénales, notamment sur le fondement de l'article 226-13 du Code pénal (violation du secret médical : 1 an d'emprisonnement et 15 000 euros d'amende).

La certification HAS

La Haute Autorité de Santé (HAS) intègre l'identitovigilance dans son référentiel de certification des établissements de santé V2024. Le critère 2.1 porte spécifiquement sur la fiabilité de l'identification du patient tout au long de son parcours de soins. Les établissements qui ne respectent pas ces exigences s'exposent à des réserves ou à un refus de certification, avec des implications directes sur leur financement. Source : HAS — Certification des établissements de santé

Les risques d'une identification défaillante

Une identification incorrecte entraîne des conséquences graves à plusieurs niveaux :

La Caisse Nationale d'Assurance Maladie (CNAM) évalue les pertes liées à la fraude à l'Assurance maladie à plusieurs centaines de millions d'euros par an, une part significative étant liée à l'usurpation d'identité médicale — notamment via la carte Vitale, dont la dématérialisation complète n'est pas encore achevée.

Sur les forums professionnels de santé, les équipes soignantes soulèvent régulièrement deux problèmes concrets : la gestion des patients qui ne peuvent pas présenter de pièce d'identité (urgences, personnes vulnérables) et la détection des doublons dans les systèmes d'information hospitaliers. Ces deux situations représentent les risques d'identification les plus fréquents en pratique.

Meilleures pratiques pour la vérification de l'identité des patients

1. Le protocole d'identification à l'admission

La HAS recommande l'utilisation systématique des 5 traits stricts d'identité. Ces traits doivent être collectés directement auprès du patient et jamais déduits d'un seul document. Pour les mineurs, l'identification doit inclure les données du représentant légal.

La procédure d'identification doit être identique quel que soit le circuit d'entrée du patient : urgences, hospitalisation programmée, consultation externe ou télémédecine.

2. Vérification des documents d'identité officiels

Pour qualifier l'INS, les documents acceptés sont :

• Carte nationale d'identité (CNI) française
• Passeport français ou étranger avec visa
• Titre de séjour biométrique
• Livret de famille (pour les enfants de moins de 12 ans)

La carte Vitale seule n'est pas un document d'identité probant. Elle permet la lecture du NIR mais doit être complétée par une pièce d'identité photographique.

3. Vérification documentaire automatisée

La vérification manuelle des documents d'identité est chronophage et sujette à erreur humaine. Les solutions de vérification documentaire automatisée permettent de détecter les faux documents (retouches numériques, données incohérentes, documents périmés) en quelques secondes, avec un taux de précision supérieur à 99 %. Une solution comme CheckFile peut traiter un document d'identité en moins de 10 secondes et s'intégrer aux logiciels DPI (dossier patient informatisé) via API HL7/FHIR.

4. Traçabilité et journalisation

Tout accès ou modification d'un dossier patient doit être journalisé : identité de l'accédant, horodatage, poste de travail, action effectuée. Cette journalisation est requise par l'article R. 1110-2 du Code de la santé publique et doit être conservée pendant une durée minimale fixée par arrêté (généralement 3 ans pour les journaux d'accès).

5. Formation des équipes

Le personnel administratif et soignant doit recevoir une formation initiale sur les procédures d'identitovigilance et un recyclage annuel. La CNIL recommande que cette formation aborde explicitement les obligations RGPD applicables aux données de santé, ainsi que les procédures en cas de violation.

Technologies disponibles

Les établissements disposent aujourd'hui de plusieurs outils complémentaires :

Lecture automatique via le téléservice INSi — Interrogation en temps réel de la base de données de l'Assurance maladie pour qualifier l'INS du patient. Disponible via les logiciels DPI certifiés par l'ANS.

OCR et vérification documentaire — Capture automatique des données d'identité à partir de la CNI ou du passeport, avec contrôle de validité du document. Réduction du temps de saisie de 60 à 80 %.

Vérification biométrique — Reconnaissance faciale pour confirmer la correspondance entre le porteur et le document. Particulièrement utile pour les consultations en télémédecine, sous réserve du consentement préalable du patient (article 9(2)(a) RGPD).

Algorithmes de détection de doublons — Rapprochement probabiliste des identités dans le système d'information hospitalier (SIH) pour détecter et fusionner les dossiers en double. Ces algorithmes peuvent réduire de 40 à 60 % le nombre de doublons résiduels selon les éditeurs de DPI.

Pour comprendre l'ensemble des méthodes et technologies de vérification d'identité disponibles, consultez notre guide sur la vérification d'identité : méthodes et technologies.

Mettre en place un processus de vérification : étapes clés

1. Audit initial — Cartographier les flux d'identification existants, identifier les points de friction et mesurer le taux de qualification INS actuel.
2. Rédiger une politique d'identitovigilance — Document validé par la direction médicale, le Délégué à la Protection des Données (DPO) et le responsable qualité.
3. Choisir les outils — Sélectionner une solution compatible avec le DPI existant et certifiée par l'ANS (interopérabilité HL7/FHIR).
4. Former les équipes — Sessions de formation initiale obligatoires pour tout nouvel agent administratif et soignant.
5. Déployer les indicateurs — Taux de qualification INS, taux de doublons détectés, temps moyen d'identification à l'admission.
6. Auditer régulièrement — Contrôle annuel des journaux d'accès, test de conformité RGPD et revue de la politique d'identitovigilance.

Pour les établissements souhaitant vérifier les accréditations professionnelles de leurs praticiens en parallèle de l'identité des patients, notre article sur la vérification des accréditations médicales détaille les processus RPPS et habilitations.

Découvrez également comment la vérification documentaire s'applique à d'autres secteurs réglementés dans notre guide des industries de la vérification.

Pour en savoir plus sur la tarification des solutions de vérification, consultez notre page tarifs.

Questions fréquentes

Qu'est-ce que l'identitovigilance en santé ?

L'identitovigilance est l'ensemble des mesures organisationnelles et techniques destinées à fiabiliser l'identification des patients dans les systèmes d'information de santé. Elle vise à prévenir les erreurs d'identité pouvant conduire à des actes médicaux réalisés sur le mauvais patient, à la transmission de données à un tiers non concerné ou à la perte d'informations médicales critiques.

L'INS est-il obligatoire pour tous les professionnels de santé ?

Oui. Depuis le 1er janvier 2022, l'utilisation de l'INS est obligatoire pour tout acteur du secteur de la santé qui crée, utilise ou échange des données de santé à caractère personnel, qu'il s'agisse d'un hôpital public, d'une clinique privée, d'un médecin libéral ou d'un laboratoire d'analyses médicales.

Quelles sont les sanctions en cas de violation des données de santé ?

La CNIL peut prononcer des amendes jusqu'à 10 millions d'euros ou 2 % du chiffre d'affaires annuel mondial (article 83(4) RGPD). Des sanctions pénales s'appliquent également : l'article 226-16 du Code pénal prévoit jusqu'à 5 ans d'emprisonnement et 300 000 euros d'amende pour le traitement illicite de données personnelles. La violation du secret médical (article 226-13) est punie d'1 an d'emprisonnement et 15 000 euros d'amende.

Comment gérer un patient qui ne peut pas présenter de pièce d'identité ?

En cas d'impossibilité avérée (urgence vitale, patient inconscient, personne vulnérable sans document), un statut d'identité provisoire doit être créé dans le DPI. La qualification de l'INS doit être reportée à la première occasion possible. Ce cas doit être documenté et tracé dans le dossier. Une identitovigilance renforcée s'applique jusqu'à la qualification effective.

Comment détecte-t-on les doublons de dossiers patients ?

Les doublons sont détectés via des algorithmes de rapprochement probabiliste qui comparent les traits d'identité (phonétique, variantes orthographiques, inversion prénom/nom). Lorsqu'un doublon probable est identifié, un processus de fusion manuelle et traçable doit être enclenché, validé par le médecin référent avant enregistrement définitif dans le SIH.