Santé : des sanctions pour la non-conformité des services numériques
French
Body
Les personnes souhaitant proposer des services numériques à destination du secteur de la santé doivent fournir certaines garanties au regard de la protection des données sensibles qu’elles seront amenées à traiter. C’est pourquoi il existe un processus de certification de conformité, pour lequel des sanctions sont annoncées…
Sécurité des données de santé : contrôle et sanctions
Dès lors qu’une personne, physique ou morale, entend développer, éditer ou exploiter un service numérique à destination d’utilisateurs dans le domaine de la santé, elle doit obtenir un certificat de conformité aux référentiels d’interopérabilité, de sécurité et d’éthique de l’Agence du numérique en santé (ANS).
Ces référentiels sont établis afin de s’assurer que les services numériques certifiés permettent d’échanger et de partager des données de santé à caractère personnel de façon sécurisée et confidentielle.
Un dispositif de contrôle et de sanctions est mis en place pour permettre à l’ANS de s’assurer du bon respect de ces obligations par les personnes proposant ces services numériques en santé.
À cet effet, il est prévu qu’elle mette en place un portail en ligne permettant de recueillir des signalements concernant des services numériques qui se trouveraient en situation de non-conformité.
À partir des signalements reçus, l’ANS peut opérer des contrôles en procédant à des visites sur site, en demandant des démonstrations des outils concernés et leurs spécifications.
En cas de manquements constatés, l’ANS enjoint la personne concernée de se mettre en conformité. Si cela reste sans effet, l’Agence pourra se rapprocher du ministère chargé de la santé afin de procéder à l'ouverture d’une procédure de sanction.
L’Agence doit alors faire une proposition de sanction prenant la forme d’une « pénalité financière » pouvant atteindre :
1 000 € pour les personnes physiques ;
10 000 € pour les personnes morales ;
1 % du chiffre d’affaires, hors taxes, réalisé en France par l'éditeur du service au titre du dernier exercice clos pour l'année précédente, dans la limite de 1 000 000 €.
Pour déterminer le montant de la pénalité, l’ANS doit se baser sur la gravité des manquements constatés, des impacts potentiels sur la prise en charge des patients, des risques pour la santé publique et des conséquences financières pour l’Assurance maladie.
Le ministère indique à la personne ciblée par la procédure de sanction qu’elle dispose d’1 mois pour présenter ses observations. Il pourra ensuite prononcer sa sanction dans la limite de ce qu’a proposé l’ANS.
La pénalité financière peut être accompagnée d’une mise en demeure de se mettre en conformité assortie d’une astreinte journalière.
Recodification de la TVA : calendrier et précisions utiles
La réglementation de la TVA fait l’objet d’une importante réorganisation avec son transfert vers le code des impositions sur les biens et services (CIBS). Cette évolution s’accompagne de mesures transitoires destinées à faciliter le passage d’un…
Mobilité internationale : le certificat de pluriactivité valable jusqu’à 24 mois
Depuis le 8 octobre 2026, la durée de validité du certificat de mobilité internationale attestant d’une situation de pluriactivité peut atteindre 24 mois, contre 12 mois auparavant. Une évolution qui permet aux employeurs concernés de renouveler…
Statistique annuelle des établissements de santé : mise à jour de l’enquête
Chaque année, les établissements de santé publics comme privés doivent communiquer à l’administration un certain nombre de données statistiques sur leurs activités afin de permettre une analyse précise du système de santé français. Les modalités de…
