Outils numériques et TIC en IFSI

04Le dossier patient informatisé (DPI)

4.1 Définition et objectifs

Le dossier patient informatisé (DPI) est la version numérique du dossier médical du patient. Il centralise toutes les informations relatives à la prise en charge d'un patient dans un établissement de santé.

Objectifs du DPI :

• Assurer la continuité des soins : les informations sont accessibles à tous les membres de l'équipe soignante autorisés, 24h/24.
• Améliorer la coordination entre les professionnels (médecins, infirmiers, kinésithérapeutes, pharmaciens, etc.).
• Réduire les erreurs liées aux transmissions orales ou à la lisibilité des documents papier.
• Favoriser le suivi longitudinal du patient (historique des hospitalisations, traitements, résultats biologiques).

4.2 Contenu du DPI

4.3 Les logiciels DPI les plus répandus en France

En France, plusieurs logiciels DPI sont utilisés dans les établissements de santé. Sans ordre de préférence, les plus répandus incluent (liste non exhaustive) : Easily (Maincare), Clinicom, DxCare (Medasys), Orbis (Agfa), Pastel, Cariatides, HM (Hospimedia). La maîtrise d'un logiciel spécifique s'acquiert en stage sur chaque site.

4.4 Les transmissions infirmières dans le DPI

Les transmissions infirmières sont les informations que l'infirmier inscrit dans le DPI pour assurer la continuité des soins. Elles doivent être :

• Objectives : faits observés, mesures, résultats.
• Précises : dates, heures, valeurs chiffrées.
• Concises : aller à l'essentiel sans développements inutiles.
• Signées : toute transmission est tracée avec l'identifiant de l'infirmier qui la rédige.

Key takeaway

En pratique : les transmissions rédigées dans le DPI ont une valeur juridique. En cas de litige ou d'enquête, elles peuvent être produites en justice. L'infirmier est personnellement responsable de ce qu'il inscrit.

05Sécurité des données et RGPD

5.1 Le RGPD en santé

Le Règlement Général sur la Protection des Données (RGPD), entré en vigueur le 25 mai 2018 (Règlement UE 2016/679), est le cadre réglementaire européen protégeant les données personnelles des individus.

En matière de santé, les données de santé sont qualifiées de données sensibles (article 9 du RGPD) : leur traitement est soumis à des conditions strictes (consentement explicite ou motif légal, hébergement agréé, mesures de sécurité renforcées).

5.2 Principes fondamentaux du RGPD applicables aux soins

5.3 L'hébergement des données de santé (HDS)

En France, toute donnée de santé à caractère personnel doit être hébergée par un Hébergeur agréé de Données de Santé (HDS), certifié par l'ANS. Cette certification garantit un niveau de sécurité technique et organisationnelle adapté à la sensibilité des données médicales.

Les établissements de santé doivent s'assurer que leurs prestataires informatiques (logiciels DPI, cloud, messagerie) disposent de cette certification.

5.4 Les droits des patients en matière de données

En vertu du RGPD et de la loi Informatique et Libertés, le patient dispose de :

• Droit d'accès : obtenir une copie de ses données.
• Droit de rectification : faire corriger des données inexactes.
• Droit à l'effacement : sous conditions (limité en santé par l'obligation de conservation du dossier médical).
• Droit d'information : être informé de l'utilisation de ses données.
• Droit d'opposition : s'opposer à certains traitements sous conditions.

5.5 Comportements sécurisés au quotidien

Mots de passe :

• Utiliser des mots de passe longs (12 caractères minimum), complexes (majuscules, chiffres, caractères spéciaux).
• Ne jamais partager son mot de passe de session (DPI, ENT).
• Se déconnecter après chaque utilisation du DPI sur un poste partagé.

Postes partagés :

• Ne jamais laisser une session DPI ouverte sans surveillance.
• Utiliser la mise en veille automatique avec mot de passe.

Supports amovibles :

• Ne pas connecter une clé USB personnelle sur un poste de l'établissement sans autorisation.
• Ne pas stocker de données patient sur une clé USB non chiffrée.

Hameçonnage (phishing) :

• Ne jamais cliquer sur un lien douteux dans un email, même s'il semble provenir d'un expéditeur connu.
• Vérifier l'adresse de l'expéditeur avant d'ouvrir une pièce jointe.

Key takeaway

Mnémo : STOP avant de cliquer : S = Source connue ? T = Texte étrange ? O = Objet inhabituel ? P = Pièce jointe attendue ? Si un seul « non », contacter le référent informatique.

06Outils numériques complémentaires utiles en IFSI

Vocabulaire essentiel

• ENT (Environnement Numérique de Travail) : ensemble des services numériques fournis par l'établissement de formation.
• DPI (Dossier Patient Informatisé) : dossier médical dématérialisé centralisant toutes les informations du patient.
• Transmissions infirmières : informations inscrites dans le DPI par l'infirmier pour assurer la continuité des soins.
• MSSanté : messagerie sécurisée de santé nationale, opérée par l'Agence du Numérique en Santé (ANS).
• ANS (Agence du Numérique en Santé) : opérateur national de la transformation numérique du système de santé.
• RGPD (Règlement Général sur la Protection des Données) : règlement européen n° 2016/679 encadrant le traitement des données personnelles.
• Données de santé : données personnelles relatives à la santé physique ou mentale d'une personne, qualifiées de données sensibles au sens du RGPD.
• HDS (Hébergeur de Données de Santé) : organisme certifié pour stocker des données de santé à caractère personnel.
• Hameçonnage (phishing) : technique de fraude informatique visant à obtenir des informations confidentielles en se faisant passer pour un organisme légitime.
• Secret professionnel : obligation légale de confidentialité sur les informations relatives aux patients (article L1110-4 CSP).
• Suite bureautique : ensemble de logiciels de productivité (traitement de texte, tableur, présentation).
• Zotero : logiciel libre de gestion des références bibliographiques.
• Plugin : extension logicielle ajoutant une fonctionnalité à un programme existant (ex. : plugin Zotero pour Word).

Points clés à retenir

1. L'ENT est le point d'entrée unique pour les services numériques de la formation : messagerie institutionnelle, ressources pédagogiques, remise de travaux, portfolio.
2. Le DPI centralise toutes les informations du patient et les transmissions infirmières ont une valeur juridique : elles doivent être objectives, précises, concises et signées.
3. La messagerie sécurisée (MSSanté) est obligatoire pour tout échange de données de santé entre professionnels : les messageries grand public (Gmail, WhatsApp) sont interdites pour ces échanges.
4. Le RGPD protège les données de santé comme données sensibles : minimisation, finalité, sécurité et information du patient sont les principes clés.
5. Toute donnée de santé doit être hébergée par un hébergeur agréé HDS ; l'infirmier signale tout incident de sécurité au responsable informatique ou au Délégué à la Protection des Données (DPD) de l'établissement.
6. Les comportements sécurisés quotidiens (mot de passe fort, déconnexion systématique, vigilance anti-phishing) sont des gestes professionnels attendus dès le premier stage.

Pièges fréquents

1. Confondre adresse email personnelle et adresse institutionnelle : toute communication avec l'IFSI ou les tuteurs doit utiliser l'adresse institutionnelle. Les messages envoyés depuis une adresse personnelle peuvent ne pas être traités.
2. Partager son mot de passe de session DPI avec un collègue : chaque soignant est identifié personnellement dans le DPI. Partager son mot de passe engage sa responsabilité pour les actes effectués sous son identifiant.
3. Laisser le DPI ouvert sur un poste partagé : un accès non autorisé aux données du patient par un tiers est une violation du secret professionnel, même si c'est par inadvertance.
4. Utiliser un email grand public pour envoyer des informations médicales : même pour une simple coordination entre infirmiers, Gmail ou WhatsApp ne sont pas conformes au droit de la santé.
5. Copier-coller une ancienne transmission sans la mettre à jour : dans le DPI, copier la transmission du jour précédent sans vérifier son exactitude peut induire des erreurs de soin et constitue une traçabilité inexacte.
6. Photographier un document médical ou une ordonnance avec son téléphone personnel : cette pratique est interdite car le téléphone personnel n'est pas un hébergeur de données de santé agréé.

Q&R pour le tuteur IA

Q : Pourquoi ne peut-on pas utiliser WhatsApp pour coordonner les soins entre infirmiers ? R : WhatsApp (Meta) n'est pas un hébergeur agréé de données de santé (HDS) en France. Ses serveurs sont principalement localisés aux États-Unis, en dehors du cadre de protection du RGPD européen. La transmission d'informations médicales via WhatsApp constitue une violation du secret professionnel (article L1110-4 du Code de la santé publique) et du RGPD, susceptible d'entraîner des sanctions disciplinaires et pénales. La MSSanté ou les outils de communication internes à l'établissement (messagerie DPI sécurisée) sont les solutions conformes.

Q : Que faire si je découvre une erreur dans le DPI lors de mon stage ? R : Ne jamais modifier une note rédigée par un autre professionnel sans son accord et sans procédure définie par l'établissement. Si vous constatez une erreur dans vos propres transmissions déjà validées, signalez-le immédiatement au tuteur ou au cadre de santé : la correction suit une procédure traçable (annulation avec motif, nouvelle entrée). Si l'erreur est dans la prescription médicale ou les transmissions d'un collègue, alertez immédiatement le professionnel concerné et, si nécessaire, le médecin. La traçabilité dans le DPI est un enjeu de sécurité pour le patient.

Q : Comment utiliser Anki efficacement pour mémoriser les cours d'IFSI ? R : Anki est un logiciel de flashcards basé sur la répétition espacée (algorithme SM-2 et variants). Pour l'utiliser efficacement : (1) Créez des cartes après chaque cours, pas juste avant les partiels. (2) Une carte = une idée précise (évitez les cartes trop longues). (3) Utilisez des questions directes (Recto : « Quels sont les 5 moments de l'hygiène des mains selon l'OMS ? » / Verso : la réponse). (4) Révisez chaque jour, même 10 à 15 minutes. (5) L'application mobile permet de réviser dans les transports. Anki est particulièrement efficace pour les définitions, les protocoles, les valeurs biologiques normales et les médicaments.

Q : Est-ce que je peux accéder au DPI de mon établissement de stage depuis mon téléphone personnel ? R : Dans la quasi-totalité des établissements de santé, l'accès au DPI depuis un téléphone personnel est interdit ou extrêmement encadré. Les raisons sont multiples : sécurité du réseau, risque de perte ou vol du téléphone avec les données, absence de certification HDS des applications mobiles grand public. Certains établissements proposent des applications mobiles officielles sécurisées sur des terminaux fournis par l'établissement. En stage, utilisez exclusivement les postes informatiques dédiés fournis par le service. En cas de doute, demandez au cadre de santé du service.