Mon Espace Santé : guide complet pour les éditeurs

Mon Espace Santé : la plateforme qui change la donne

L'espace numérique de santé, connu sous le nom commercial de Mon Espace Santé, est la plateforme numérique de référence pour les citoyens français en matière de santé. Lancée en janvier 2022, elle a profondément reconfiguré le paysage de la santé numérique en France.

Pour les éditeurs de logiciels et les développeurs d'applications de santé, Mon Espace Santé, dont l'architecture est définie par l'ANS, représente à la fois une obligation réglementaire et une opportunité commerciale majeure. Le catalogue d'applications intégré offre une vitrine sans précédent, mais les exigences d'accès sont élevées.

En 2026, la plateforme compte plus de 65 millions de profils créés (quasi-totalité de la population), avec un taux d'activation qui dépasse désormais les 35 %. Ce n'est plus un projet pilote, c'est une infrastructure nationale en régime de croisière.

Du DMP à Mon Espace Santé : une évolution stratégique

L'histoire de Mon Espace Santé est indissociable de celle du DMP (Dossier Médical Partagé). Créé par la loi de 2004, le DMP a connu des années difficiles avant de trouver son public. Le tournant est venu avec la loi Ma Santé 2022 (juillet 2019), qui a décidé trois choses structurantes :

• La création automatique d'un DMP pour chaque bénéficiaire de l'Assurance Maladie
• L'intégration du DMP dans un espace numérique de santé plus large
• L'obligation pour les éditeurs de logiciels de santé d'alimenter le DMP

Mon Espace Santé est né de cette vision élargie. Le DMP seul était un coffre-fort documentaire. Mon Espace Santé y ajoute la communication, la coordination et les services.

Les fonctionnalités de Mon Espace Santé

Le DMP intégré

Le DMP reste le coeur documentaire de Mon Espace Santé. Les patients y retrouvent :

• Leurs comptes rendus de consultation, d'hospitalisation, d'imagerie
• Leurs résultats de biologie
• Leurs ordonnances dématérialisées
• Leur synthèse médicale (volet de synthèse)
• Leur historique de remboursements (données CNAM)
• Leur carnet de vaccination numérique

L'alimentation est assurée par les professionnels de santé via leurs logiciels métier, et de plus en plus de manière automatique. Les patients peuvent aussi déposer eux-mêmes des documents.

La messagerie sécurisée patient-professionnel

Mon Espace Santé intègre une messagerie permettant aux patients d'échanger avec leurs professionnels de santé. Ce volet est distinct de MSSanté (qui est une messagerie entre professionnels) mais techniquement interconnecté.

Les patients peuvent :

• Envoyer des messages et des documents à leurs professionnels
• Recevoir des résultats, ordonnances et courriers de leurs praticiens
• Échanger dans un cadre sécurisé et traçable

Pour les éditeurs de logiciels de santé, cela signifie intégrer la gestion des messages patients dans le workflow du praticien. Les messages entrants de Mon Espace Santé doivent être reçus et affichés dans le logiciel métier, au même titre que les messages MSSanté interprofessionnels.

L'agenda médical

L'agenda partagé permet aux patients de centraliser leurs rendez-vous médicaux. Les plateformes de prise de rendez-vous peuvent alimenter cet agenda via les API Mon Espace Santé.

Le catalogue d'applications de santé

C'est la fonctionnalité la plus stratégique pour les éditeurs. Le catalogue Mon Espace Santé référence les applications et services numériques de santé qui répondent aux exigences de qualité, de sécurité et d'éthique définies par la DNS (Délégation au Numérique en Santé).

Les applications référencées bénéficient :

• D'une visibilité auprès de millions d'usagers connectés
• D'une confiance renforcée grâce au label institutionnel
• D'un accès aux données du DMP du patient (avec son consentement)
• D'une interconnexion facilitée avec l'écosystème Mon Espace Santé

Le catalogue : comment s'y référencer

Les critères d'éligibilité

Toutes les applications ne peuvent pas prétendre au catalogue. Les critères sont stricts :

• L'application doit être un service numérique de santé au sens réglementaire
• Elle doit être conforme au RGPD et à la réglementation sur les données de santé
• Elle doit respecter les principes d'éthique numérique définis par la DNS
• Elle doit présenter un bénéfice démontré pour la santé des usagers
• Son éditeur doit être une entité légale identifiée avec un DPO désigné

Le processus de référencement

Le référencement suit un parcours en plusieurs étapes :

Étape 1 : Candidature. L'éditeur dépose son dossier sur la plateforme de référencement. Le dossier comprend une description fonctionnelle de l'application, sa politique de confidentialité, les preuves de conformité RGPD, et les éléments techniques d'interopérabilité.

Étape 2 : Évaluation technique. L'ANS évalue la conformité technique de l'application. Cela inclut la sécurité des échanges, le respect des standards d'interopérabilité, et la gestion des identités (Pro Santé Connect, INS).

Étape 3 : Évaluation éthique et données. La DNS vérifie le modèle de données de l'application. Les questions clés : quelles données sont collectées, comment sont-elles utilisées, sont-elles partagées avec des tiers, le patient peut-il exercer ses droits facilement.

Étape 4 : Vérification RGPD approfondie. Un examen détaillé de la conformité RGPD : base légale des traitements, AIPD (Analyse d'Impact relative à la Protection des Données) si nécessaire, transferts hors UE, sous-traitants, durées de conservation.

Étape 5 : Décision et publication. Si l'application satisfait tous les critères, elle est publiée dans le catalogue et accessible aux usagers.

Les exigences techniques détaillées

Pour les développeurs, voici les points techniques incontournables du référencement :

Sécurité. L'application doit implémenter HTTPS avec TLS 1.2+, le chiffrement des données au repos, une authentification forte, et une gestion rigoureuse des sessions. Un audit de sécurité peut être demandé.

Interopérabilité. Si l'application accède au DMP, elle doit respecter les standards du CI-SIS (CDA et/ou FHIR). L'identification des patients doit utiliser l'INS qualifié. L'authentification des professionnels doit passer par Pro Santé Connect.

Hébergement. Les données de santé doivent être hébergées chez un hébergeur certifié HDS. Pour les exigences de souveraineté les plus strictes, un hébergement SecNumCloud est recommandé.

Accessibilité. L'application doit respecter les critères d'accessibilité numérique (RGAA), assurant l'accès aux personnes en situation de handicap.

Consentement. Le recueil du consentement patient doit être explicite, granulaire et révocable. L'application doit permettre au patient de contrôler précisément quelles données sont partagées.

Les API Mon Espace Santé

L'architecture d'accès

L'accès aux API Mon Espace Santé est conditionné au référencement de l'application. Une fois référencée, l'application obtient des credentials techniques (client_id, client_secret) qui lui permettent d'interagir avec la plateforme.

Le flux d'authentification suit le protocole OAuth 2.0 :

1. Le patient se connecte à Mon Espace Santé
2. Il autorise l'application à accéder à ses données (consentement explicite)
3. L'application reçoit un token d'accès
4. Elle utilise ce token pour appeler les API

Les API disponibles

API DMP (documents). Consultation et alimentation du dossier médical du patient. Basée sur les standards FHIR (DocumentReference) et IHE XDS. Permet de lire les documents disponibles, d'en déposer de nouveaux et de rechercher par type, date ou auteur.

API Messagerie. Envoi et réception de messages sécurisés entre l'application et le patient. Les messages peuvent contenir des pièces jointes (documents, images).

API Profil. Accès aux informations administratives du patient (avec consentement) : identité, médecin traitant, droits d'assurance maladie.

API Agenda. Création et consultation de rendez-vous dans l'agenda du patient.

Les impacts pour les éditeurs de santé

L'obligation d'alimenter

Pour les éditeurs de logiciels de santé référencés Ségur, l'alimentation de Mon Espace Santé (via le DMP) est une obligation. Les documents produits par le logiciel (comptes rendus, ordonnances, résultats) doivent être automatiquement versés au DMP du patient.

Cette obligation concerne tous les couloirs du Ségur : médecine de ville, hôpital, biologie, imagerie et médico-social. Le non-respect entraîne la perte du référencement Ségur et des financements associés.

L'opportunité du catalogue

Au-delà de l'obligation, le catalogue Mon Espace Santé représente une opportunité commerciale pour les éditeurs d'applications de santé grand public :

• Visibilité institutionnelle auprès de millions de Français
• Confiance des usagers grâce au label officiel
• Accès aux données du DMP pour enrichir les fonctionnalités
• Différenciation concurrentielle par rapport aux applications non référencées

L'ETP numérique et Mon Espace Santé

Les plateformes d'éducation thérapeutique numérique ont un intérêt particulier à intégrer Mon Espace Santé. Le référencement au catalogue permet de proposer les programmes d'ETP directement aux patients depuis leur espace personnel.

L'interconnexion avec le DMP ouvre des possibilités intéressantes :

• Récupérer les données cliniques du patient pour personnaliser le parcours éducatif
• Verser les bilans éducatifs dans le DMP pour le suivi par le médecin traitant
• Utiliser la messagerie Mon Espace Santé pour les échanges patient-éducateur

Les évolutions à venir

La médecine préventive

Mon Espace Santé évolue vers un rôle proactif en matière de prévention. Les parcours de prévention personnalisés, basés sur le profil de santé du patient (âge, antécédents, facteurs de risque), sont en cours de déploiement. Pour les éditeurs, cela ouvre un marché de contenus et d'outils de prévention intégrés.

L'enrichissement des API

L'ANS continue d'enrichir les API disponibles. Les évolutions prévues incluent :

• Des API de consentement plus granulaires
• L'accès à l'historique des remboursements (données CNAM)
• Des API de notification push pour les rappels de rendez-vous et de traitement
• L'intégration des objets connectés de santé (IoT)

L'interopérabilité européenne

Dans le cadre de l'Espace Européen des Données de Santé (EHDS), Mon Espace Santé devra s'interconnecter avec les espaces de santé des autres pays membres. Les standards FHIR seront au coeur de cette interopérabilité transfrontalière, renforçant l'importance pour les éditeurs de maîtriser ce standard dès maintenant.

Ce qu'il faut retenir

Mon Espace Santé n'est plus un projet en devenir, c'est une infrastructure nationale en plein régime. Pour les éditeurs, la question n'est plus "faut-il s'y intéresser ?" mais "comment s'y positionner au mieux ?".

Les points essentiels :

• Mon Espace Santé intègre le DMP, la messagerie patient et un catalogue d'applications
• Le référencement au catalogue est un processus exigeant mais offre une visibilité unique
• Les API permettent une intégration technique profonde avec l'écosystème
• L'alimentation du DMP est une obligation pour les éditeurs référencés Ségur
• Les évolutions (prévention, IoT, interopérabilité européenne) ouvrent de nouveaux marchés

Chez Ducal, nous accompagnons les éditeurs dans leur stratégie Mon Espace Santé : préparation au référencement catalogue, intégration des API, conformité RGPD et développement des interfaces d'interopérabilité.