HospiConnect : enjeux, objectifs 2026-2028 et trajectoire d’accompagnement pour les établissements de santé

La sécurisation des accès aux données de santé est devenue un enjeu stratégique pour tous les établissements sanitaires et médico-sociaux. Porté par l’Agence du Numérique en Santé (ANS), HospiConnect structure désormais la trajectoire nationale de gestion des identités et des accès (IAM) au Dossier Patient Informatisé (DPI) et au Dossier Médical Partagé (DMP).
Décryptage des enjeux, des objectifs et des leviers d’action, à la lumière de l’accompagnement mené par Weliom auprès de plus de 200 établissements de santé.

Qu’est-ce que HospiConnect ?

HospiConnect s’inscrit dans le cadre de la Politique Générale de Sécurité des Systèmes d’Information de Santé (PGSSI-S) et du Référentiel d’Identification Électronique (RIE), rendu opposable par arrêté ministériel depuis mars 2022. Son échéance clé : au 1er janvier 2026, tout accès aux services numériques traitant des données de santé doit être sécurisé par une authentification forte à double facteur (MIE 2FA).

Le dispositif s’appuie sur les briques socles de l’ANS – Pro Santé Connect (PSC), Pro Santé Identité, RPPS, FINESS – et se déploie via deux volets complémentaires : CaRE, qui finance le matériel (cartes CPS, lecteurs, clés FIDO), et HOP’EN 2, qui finance la transformation organisationnelle. Les établissements candidatent et suivent leurs indicateurs sur la plateforme Convergence.

Les objectifs HospiConnect 2026-2028

Le programme fixe une trajectoire progressive, avec des cibles vérifiées chaque année :

• 2026 : dépôt de la note de cadrage du projet et des indicateurs de maturité.
• 2027 : l’identifiant RPPS des professionnels à Ordre est connu du DPI ; médecins et infirmiers disposent d’un MIE 2FA ; l’accès au DMP est possible en mode intégré (AIR simplifié ou API PSC) ; 75 % du flux mensuel de patients a exprimé son consentement ; 40 % des utilisateurs habilités consultent le DMP.
• 2028 : généralisation à l’ensemble des utilisateurs du DPI, gestion des comptes automatisée, consentement recueilli pour 90 % des patients et usage du DMP porté à 60 %.

Les points clés de la trajectoire

Réussir sa trajectoire HospiConnect suppose de mener de front plusieurs chantiers, interdépendants mais modulaires selon la maturité de l’établissement :

• Référentiel des identités : un socle unique et fiable pour l’ensemble des processus IAM.
• Processus arrivées / départs / mouvements (JML) : un cycle de vie des identités industrialisé et sécurisé.
• Modélisation des rôles et habilitations : une matrice DPI/DMP structurée, indépendante des outils.
• Outil IAM et provisioning : une gestion centralisée et automatisée des comptes et des accès.
• Authentification et fédération (SSO + PSC) : un accès fluide et conforme au RIE.
• Conduite du changement : l’adoption durable des nouveaux usages par les équipes.
• Pilotage centralisé : une gouvernance garantissant l’atteinte des cibles sur la durée.

HospiConnect constitue également un levier d’urbanisation : au-delà du seul DPI, il invite les établissements et les GHT à structurer une cible cohérente de gestion des identités et des accès sur l’ensemble du système d’information hospitalier (SIH).

La proposition de valeur Weliom

Fort de 18 ans d’expérience dans le secteur de la santé, de 500 structures sanitaires et médico-sociales accompagnées et de 60 consultants dédiés, Weliom a déjà accompagné plus de 200 établissements sur leur candidature HospiConnect / HOP’EN 2 et leur première cible.

Notre offre modulaire s’adapte à la maturité de chaque structure : décryptage des objectifs et construction du plan d’actions, appui au pilotage et à la coordination du projet, mise en conformité PGSSI-S, diagnostic et cible de gestion des identités, des comptes et des habilitations, stratégie d’authentification forte (MIE 2FA), déploiement de l’accès au DMP, conduite du changement et accompagnement à la production des justificatifs sur Convergence.

Pour les volets les plus techniques – solutions IAM, SSO, déploiement matériel -, Weliom s’appuie sur des partenaires. Ensemble, nous sécurisons à la fois la réussite du projet technique et l’appropriation durable des nouveaux usages, avec des vecteurs de contractualisation facilités (marchés CAIH, CANUT).

Vous portez un projet HospiConnect au sein de votre établissement ou de votre GHT ? Parlons de votre trajectoire 2027-2028 et du plan d’action le plus adapté à votre contexte.

Auteur