Le QR code porte de chambre EHPAD apparaît dans certains établissements comme un raccourci vers le dossier usager informatisé au moment du soin. Aucune institution ne décrit ni ne recommande ce dispositif : c’est un choix d’organisation, à construire sur le cadre déjà posé par le dossier usager informatisé (DUI), l’identitovigilance et la confidentialité des données du résident. Cet article détaille ce qu’un tel accès peut porter, ce qu’il ne doit jamais afficher, et comment le déployer sans fragiliser les droits du résident dans sa propre chambre.
Le dossier usager informatisé, socle de tout accès au chevet
Le dossier usager informatisé (DUI) est l’outil qui rend possible n’importe quel raccourci numérique en chambre, QR code compris. Le DUI permet aux professionnels de centraliser, structurer et sécuriser toutes les données, informations et écrits utiles à l’accompagnement d’une personne suivie par un ESSMS. Sa généralisation est un objectif affiché du secteur : le programme ESMS numérique de la CNSA vise à généraliser l’utilisation effective du dossier usager informatisé (DUI) dans les établissements et services sociaux et médico-sociaux — un objectif qui couvre l’ensemble des ESSMS, pas seulement les EHPAD. Le comparatif logiciel EHPAD et DUI référence les solutions disponibles.
L’équipement du secteur progresse : Plus de 75% des EHPAD équipés d’un DUI référencé Ségur et 40% des Résidences autonomie, selon les données présentées au Conseil de l’âge du HCFEA. Cette montée en charge s’appuie sur un financement dédié : Un effort financier historique a été fourni via le Ségur numérique en santé permettant aux ESSMS de se doter d’un DUI dans des versions interopérables, rappelle le guide HAS sur le projet personnalisé d’accompagnement dans le DUI, qui prolonge les repères posés par le guide sur le projet de vie personnalisé en EHPAD. À l’échelle de tous les ESSMS, 790 000 personnes accompagnées bénéficient d’un DUI — un chiffre national, non spécifique à l’EHPAD.
Identitovigilance et identité numérique : le préalable à tout accès
Avant même de parler d’un vecteur d’accès, un principe s’impose : l’identitovigilance – l’ensemble des mesures mises en œuvre pour fiabiliser l’identification de l’usager afin de sécuriser ses données de santé, à toutes les étapes de sa prise en charge – conditionne la fiabilité de tout ce qui s’affiche derrière un lien vers le DUI. Cela passe par un identifiant unique : L’utilisation de l’Identité Nationale de Santé (INS) pour référencer les données de santé est obligatoire depuis le 1er janvier 2021, rappelle l’Agence du Numérique en Santé, une obligation qui permet de faciliter l’échange et le partage des données de santé entre l’ensemble des acteurs intervenant dans la prise en charge sanitaire et le suivi médico-social de la personne. Concrètement, L’identifiant national de santé est utilisé pour référencer les données de santé et les données administratives de toute personne bénéficiant ou appelée à bénéficier d’un acte diagnostique, thérapeutique, de prévention, de soulagement de la douleur, et Lorsque l’identification d’une personne par un professionnel, un établissement, un service ou un organisme mentionné à l’article R. 1111-8-3 , est nécessaire pour sa prise en charge à des fins sanitaires ou médico-sociales, cette identification ne peut être faite que par l’identifiant national de santé — Tout autre identifiant ne peut être utilisé pour le référencement des données de santé qu’en cas d’impossibilité d’accès à l’identifiant national de santé, afin de ne pas empêcher la prise en charge sanitaire et médico-sociale des personnes. Ces règles limitent aussi les erreurs détaillées dans l’article sur la prévention des erreurs d’identification des résidents.
Cette exigence d’identité est déclinée dans un référentiel dédié : l’identité de la personne doit avoir été validée conformément aux exigences prévues dans le référentiel national d’identitovigilance (RNIV), qui est à destination des professionnels et établissements intervenant dans la prise en charge sanitaire ou médico-social. Il se décline en textes découpé en un volet commun à l’ensemble des secteurs et en trois volets spécifiques (établissements de santé, structures non hospitalières, acteurs libéraux) : l’EHPAD relève des structures non hospitalières, sans être nommément désigné par ce référentiel.
Le cadre légal complète ce socle. Le numéro d’inscription au répertoire national d’identification des personnes physiques est utilisé comme identifiant de santé des personnes pour leur prise en charge à des fins sanitaires et médico-sociales, dispose l’article L. 1111-8-1 du Code de la santé publique, et Les données de santé rattachées à l’identifiant de santé sont collectées, transmises et conservées dans le respect du secret professionnel et des référentiels de sécurité et d’interopérabilité mentionnés à l’article L. 1110-4-1.
Pourquoi un accès au chevet change la donne — et où sont les limites
Un accès rapide au dossier depuis la chambre n’est pas une nouveauté conceptuelle. Usage en mobilité via des tablettes est déjà une pratique documentée dans un retour d’expérience d’EHPAD présenté au Conseil de l’âge du HCFEA, où les « Soins tracés numériquement : plans, bilans, actes, chutes. » illustrent ce que la traçabilité numérique change au quotidien. Un QR code apposé sur la porte s’inscrit dans cette même logique : raccourcir le chemin entre le soignant et le dossier, sans se substituer au terminal professionnel qui reste le point d’entrée réel — un enjeu de pilotage que l’article sur le pilotage de l’adoption des transmissions ciblées et du DUI développe.
Le principe qui justifie ce type d’accès est documenté par la HAS : L’apparition et la généralisation des outils numériques au sein des ESSMS facilitent et accélèrent le partage et l’échange d’informations entre professionnels de l’équipe de soins de l’usager, en tout lieu et à tout moment. Ce principe reste générique : il ne désigne aucun support précis et ne peut donc pas fonder une recommandation en faveur d’un QR code en particulier.
Les limites tiennent à la nature du lieu. Le Défenseur des droits recense, parmi les atteintes fréquentes à l’intimité en EHPAD, « les toilettes et changes réalisés avec la porte de la chambre ouverte, l’absence de paravent dans les chambres doubles, l’impossibilité pour le résident de fermer sa chambre à clé, etc. », dans son rapport sur les droits fondamentaux des personnes âgées en EHPAD. Le logement, généralement la chambre et la salle de bain, constitue cet espace privé. D’ailleurs, Le règlement de fonctionnement de l’EHPAD énumère les lieux qui relèvent d’un usage collectif et ceux qui sont exclusivement réservés à un usage privatif. La porte de la chambre est donc, par nature, un point de vigilance : tout ce qui y est apposé — QR code compris — doit rester compatible avec ce statut d’espace privatif.
Le secret professionnel encadre ensuite qui peut consulter le dossier une fois l’accès ouvert. a droit au respect de sa vie privée et du secret des informations la concernant, pose l’article L. 1110-4 du Code de la santé publique. Ce même texte encadre le partage entre professionnels : Un professionnel peut échanger avec un ou plusieurs professionnels identifiés des informations relatives à une même personne prise en charge, à condition qu’ils participent tous à sa prise en charge, et que ces informations soient strictement nécessaires à la coordination ou à la continuité des soins, à la prévention ou à son suivi médico-social et social. La sanction du manquement n’est pas symbolique : Le fait d’obtenir ou de tenter d’obtenir la communication de ces informations en violation du présent article est puni d’un an d’emprisonnement et de 15 000 euros d’amende. Ce que l’aide-soignante et l’IDE peuvent ou non transmettre à la famille par ce biais est détaillé dans l’article dédié au secret professionnel.
Reste la dépendance au terminal : un raccourci d’accès ne dispense pas des contrôles organisationnels existants. Le recours aux téléservices n’exonère pas les personnes susmentionnées de mettre en place toute procédure de surveillance, de correction et de prévention des erreurs relevant de l’organisation de la prise en charge des personnes, précise l’article réglementaire correspondant du Code de la santé publique. Un code hors service ou un terminal en panne doivent prévoir une procédure de repli, comme pour tout autre incident numérique.
Impact concret par profil métier
Aide-soignante
Pour l’aide-soignante, l’intérêt d’un accès facilité au chevet tient au gain de temps sur les consignes d’accompagnement, pas à l’accès à des informations nouvelles. La HAS rappelle que Les personnes accompagnées expriment un besoin de maîtrise de leurs choix, de leur projet et de ce qui est partagé ou non de leur vie : consulter le strict nécessaire au moment du soin, sans faire défiler l’écran devant le résident ou un visiteur, reste la règle. Les repères pour construire ce contenu utile figurent dans le guide sur le projet de vie personnalisé en EHPAD.
IDEC
L’IDEC porte la cohérence de l’outil au niveau de l’équipe. Le déploiement d’un point d’accès supplémentaire au DUI relève de la stratégie numérique de l’établissement : L’ESSMS définit et déploie sa stratégie numérique. C’est aussi l’IDEC qui veille à ce que les transmissions restent exploitables une fois consultées en mobilité — un sujet approfondi dans le guide complet sur les transmissions ciblées en EHPAD.
Directeur d’EHPAD
Le directeur porte la responsabilité de sécuriser l’ensemble de la chaîne, physique et numérique. La HAS traite ces deux dimensions ensemble au titre de la sécurité numérique : sécurisation des postes de travail, confidentialité des dossiers et modalités d’utilisation du dossier informatisé, sécurisation de l’accès physique aux locaux. Un QR code en couloir relève de cette même vigilance, documentée plus largement dans l’article sur la cybersécurité en EHPAD. Sur le volet RGPD, « Adopté à la suite d’une consultation publique, ce référentiel s’adresse à l’ensemble des organismes privés ou publics concernés par l’accueil, l’hébergement ou l’accompagnement des personnes âgées, en situation de handicap ou en difficulté. », rappelle la CNIL — un cadre à documenter avant tout déploiement.
Résident et famille
Pour le résident, l’enjeu tient à la préservation de ses droits dans son propre logement. Le respect de sa dignité, de son intégrité, de sa vie privée et familiale, de son intimité, de sa sécurité et de son droit à aller et venir librement figure parmi les droits posés par l’article L. 311-3 du Code de l’action sociale et des familles, tout comme La confidentialité des informations la concernant — un socle détaillé dans le guide complet sur les droits des résidents en EHPAD. Le résident conserve aussi la maîtrise de ce qui est visible ou diffusé le concernant, de la même manière qu’il peut retirer son consentement à la diffusion d’une photographie, comme l’explique l’article sur le droit à l’image en EHPAD. La famille, quant à elle, n’a pas vocation à consulter cet accès professionnel : La personne est dûment informée de son droit d’exercer une opposition à l’échange et au partage d’informations la concernant. Elle peut exercer ce droit à tout moment.
Mise en œuvre : ce que le QR code peut porter, et ce qu’il ne doit jamais afficher
Le principe de base tient en une phrase : le code lui-même n’affiche aucune donnée en clair sur la porte. Il renvoie vers un espace authentifié, réservé aux professionnels identifiés selon les règles vues plus haut. L’ESSMS garantit la confidentialité et la protection des informations et données relatives à la personne accompagnée, rappelle le manuel d’évaluation de la qualité des ESSMS de la HAS — quel que soit le vecteur d’accès choisi.
- Ce que le lien derrière le code peut porter : un renvoi authentifié vers la fiche de soins ou les consignes d’accompagnement du DUI, réservé aux professionnels identifiés.
- Ce qu’il ne doit jamais afficher : un nom, un diagnostic, une donnée médicale ou administrative visible sans authentification, dans le couloir ou depuis un téléphone personnel non habilité.
Ce qui reste visible en zone commune relève d’une autre logique, celle de l’affichage institutionnel : Affichage de la charte des droits et libertés de la personne accueillie. C’est ce type de support générique qui est attendu en évaluation, pas une donnée nominative apposée sur une porte de chambre.
Le déploiement suit des étapes connues : cadrer le besoin avec l’IDEC et le directeur, vérifier que l’accès respecte l’identitovigilance et le référentiel CNIL déjà cités, former les équipes à ne consulter que le nécessaire au chevet, puis contrôler l’usage réel — en traçant les décisions prises au chevet, comme pour le refus de soins en EHPAD, et en préparant les évaluations externes détaillées dans l’article sur la cotation HAS en EHPAD.
Perspectives
La trajectoire fixée pour le secteur reste celle du DUI, pas celle d’un support d’accès en particulier. Le Ségur numérique vise à « Généraliser l’utilisation du numérique dans les ESMS, via le déploiement d’un dossier usager informatisé, interopérable (DUI) et communicant, conforme aux exigences du numérique en santé dans l’ensemble des ESSMS, dans le respect des principes éthiques » — un objectif qui concerne l’ensemble des ESSMS, non les seuls EHPAD. Tant que cette généralisation progresse, les établissements resteront libres d’organiser l’accès au chevet comme ils l’entendent, à condition de rester dans les limites du secret professionnel, de l’identitovigilance et de la confidentialité rappelées plus haut.
Mini-FAQ : QR code, DUI et confidentialité en EHPAD
Un QR code sur la porte de chambre peut-il afficher des données médicales visibles ?
Qui peut consulter le dossier ouvert depuis ce type d’accès ?
Le résident peut-il s’opposer à ce que ses informations soient consultées de cette façon ?
Sources officielles
- CNSA — programme ESMS numérique
- CNSA — étude sur la transformation numérique des ESSMS et le dossier usager informatisé
- HCFEA — séminaire du Conseil de l’âge sur les outils numériques en EHPAD
- HAS — guide sur le projet personnalisé d’accompagnement dans le dossier usager informatisé
- Défenseur des droits — rapport sur les droits fondamentaux des personnes âgées en EHPAD
- HAS — manuel d’évaluation de la qualité des établissements sociaux et médico-sociaux
- CNIL — référentiel pour la prise en charge médico-sociale des personnes âgées
- Agence du Numérique en Santé — référentiel de l’identité nationale de santé
- Légifrance — Code de la santé publique, article relatif à l’identifiant de santé
- Légifrance — Code de la santé publique, article réglementaire relatif à l’identifiant national de santé
- Légifrance — Code de la santé publique, article réglementaire sur l’usage de l’identifiant national de santé
- Légifrance — Code de la santé publique, article réglementaire relatif aux téléservices
- Légifrance — Code de la santé publique, article sur le secret et le partage des informations de santé
- Légifrance — Code de l’action sociale et des familles, article sur les droits des personnes accueillies
