HDS EHPAD medico-social : ce que la réglementation impose au logiciel de soins

Un EHPAD ou un foyer d’accueil manipule chaque jour des informations parmi les plus intimes : pathologies chroniques, traitements en cours et leurs interactions, transmissions ciblées des soignants d’un poste à l’autre, plan de soins individualisé révisé à chaque évolution de l’état du résident. Ces données vivent dans un logiciel métier, puis quelque part sur un serveur. La question qui se pose alors n’est pas seulement technique : elle est réglementaire, et elle touche directement la responsabilité du directeur d’établissement.

Pourquoi le dossier de soins en EHPAD relève du HDS

Le dossier d’un résident contient bien davantage qu’une fiche administrative. On y trouve l’état de santé, les antécédents, les traitements en cours, les transmissions ciblées des soignants, parfois des directives anticipées. Ce sont des données de santé au sens strict, soumises à une protection renforcée. En Nouvelle-Calédonie, lorsque ces données sont confiées à un prestataire qui les stocke pour le compte de l’établissement, cet hébergement entre dans le champ du cadre HDS et de l’agrément du gouvernement, prévu par la loi du pays n° 2026-5. Le dossier d’un résident d’EHPAD se distingue de celui d’un patient hospitalisé par sa durée : il s’enrichit pendant des années, suit les évolutions cognitives et fonctionnelles, et croise des informations sociales (mesure de protection, personne de confiance, directives anticipées) avec les informations strictement médicales. Cette épaisseur temporelle accroît à la fois la valeur des données et la difficulté de leur conservation maîtrisée.

Logiciel de soins et conformité HDS EHPAD medico-social

L’outil métier qui structure le travail des équipes (gestion des plans de soins, distribution des médicaments, transmissions, suivi des constantes) est le point d’entrée de toutes les données sensibles de l’établissement. Sa conformité ne dépend pas que de ses fonctionnalités. Elle dépend aussi de l’endroit où il dépose les informations qu’il traite. Un logiciel installé sur un poste isolé, sans sauvegarde ni hébergement encadré, expose l’établissement. Un logiciel adossé à un hébergement agréé, en revanche, fait reposer les données dans un environnement contrôlé. Le choix de l’application et le choix de son hébergement se pensent ensemble, car l’un sans l’autre laisse une faille.

Ce que la réglementation impose à votre installation

Plusieurs exigences se cumulent pour un établissement médico-social qui veut être en règle :

• Un hébergement agréé : si les données de soins sont stockées par un tiers, cet hébergeur doit détenir l’agrément du gouvernement de la Nouvelle-Calédonie ; un hébergement web ordinaire ne suffit pas.
• La traçabilité des accès : chaque consultation ou modification du dossier d’un résident doit être enregistrée, de sorte que l’on sache qui a vu quoi et quand.
• La gestion fine des habilitations : un aide-soignant, une infirmière, un médecin coordonnateur et un agent administratif n’ont pas à voir les mêmes informations ; le logiciel doit cloisonner les accès. Le médecin coordonnateur, garant du projet de soins de l’établissement, a vocation à accéder à l’ensemble des dossiers médicaux des résidents, là où un agent administratif n’a besoin que des données d’identité et de séjour : le paramétrage des habilitations doit refléter cette hiérarchie d’accès propre au médico-social.
• La sécurité technique : chiffrement, sauvegardes régulières et plan de reprise en cas d’incident, pour que les données restent intactes et accessibles.
• Le respect du RGPD : information des résidents (ou de leurs représentants), durée de conservation maîtrisée, gestion des droits des personnes.

Ces obligations rejoignent les bonnes pratiques décrites dans nos repères sur la sécurisation des données de santé.

Le RGPD en établissement médico-social

Le règlement général sur la protection des données s’applique en Nouvelle-Calédonie, et les données de santé y reçoivent une protection particulière. Pour un EHPAD, cela se traduit par des obligations très concrètes. Les résidents, ou leur représentant légal lorsqu’une mesure de protection juridique est en place, doivent être informés de la manière dont leurs données sont traitées et conservées. Les durées de conservation doivent être définies et respectées. En cas de violation de données (une fuite, un accès non autorisé, une perte), le responsable de traitement doit en principe notifier l’incident à l’autorité compétente sous 72 heures. Ces points sont détaillés dans notre dossier sur le RGPD et les données de santé en Nouvelle-Calédonie. La conformité ne se limite donc pas au choix d’un hébergeur ; elle englobe l’organisation interne de l’établissement.

La traçabilité des accès, exigence cardinale en médico-social

Dans un établissement où circulent de nombreux intervenants, savoir qui accède à quel dossier devient une garantie essentielle. La traçabilité sert d’abord le résident, dont l’intimité est consignée dans le dossier de soins ; elle sert ensuite l’établissement, qui peut établir, en cas de contrôle ou de litige, que seuls les intervenants habilités ont consulté chaque dossier. Un journal des opérations conservé dans la durée permet de reconstituer l’historique d’un dossier. Cette exigence pèse à la fois sur le logiciel de soins, qui doit produire ces traces, et sur l’hébergement, qui doit les stocker de façon sûre et inaltérable.

Logiciel hébergé ou installé en local : que choisir ?

Deux modèles coexistent dans les établissements. Le logiciel installé localement, sur un serveur de l’établissement ou des postes, place la responsabilité de la sécurité et des sauvegardes sur la structure elle-même, ce qui demande des compétences techniques rarement disponibles en interne. Le logiciel hébergé, accessible en ligne et adossé à un hébergement agréé, transfère cette charge à un prestataire spécialisé. Pour un EHPAD qui ne dispose pas d’équipe informatique, la seconde voie présente l’avantage de confier la sécurité à des professionnels et de réduire le risque d’une sauvegarde oubliée ou d’un serveur mal protégé. Le critère décisif reste l’agrément de l’hébergeur retenu.

Le rôle du directeur d’établissement

La conformité ne se délègue pas entièrement à un fournisseur de logiciel. Le directeur, en tant que responsable de traitement, garde la responsabilité de s’assurer que les données des résidents sont hébergées dans les règles. Cela suppose quelques vérifications avant de signer : l’hébergeur dispose-t-il bien de l’agrément du gouvernement ? Le contrat précise-t-il les engagements de sécurité, de sauvegarde et de réversibilité ? Les habilitations dans le logiciel reflètent-elles réellement les rôles de chacun ? Documenter ces choix protège l’établissement. Une question simple posée au prestataire (où sont stockées les données et sous quel agrément) en dit souvent long sur le sérieux de l’offre.

Les pièges fréquents en médico-social

Plusieurs situations exposent un établissement sans qu’il en ait toujours conscience. Un logiciel de soins performant mais hébergé sur une infrastructure non agréée laisse une faille réglementaire entière. Des sauvegardes supposées automatiques mais jamais vérifiées peuvent se révéler inexistantes le jour d’un incident. Des accès partagés sous un identifiant unique pour toute une équipe rendent la traçabilité illusoire. Une absence d’information des résidents fragilise la conformité RGPD. Repérer ces points faibles avant qu’un contrôle ou un sinistre ne les révèle évite des conséquences lourdes, tant pour les résidents que pour la responsabilité de l’établissement.

Sources : Congrès de la Nouvelle-Calédonie — loi du pays n° 2026-5 · CNIL — la protection des données de santé.