La transmission numérique en équipe (réforme 2026)
Cadre programme : référentiel infirmier 2026 (arrêté du 20 février 2026), Domaine D « Communication, travail en équipe et leadership ». Correspond à l'ex-UE 3.3 (référentiel 2009).
Pourquoi c'est central pour l'IDE : le référentiel 2026 intègre explicitement la maîtrise des outils numériques de communication comme une compétence infirmière. Le dossier patient informatisé, la messagerie sécurisée et les outils de coordination numérique sont aujourd'hui au cœur de la pratique quotidienne, avec des enjeux de continuité des soins, de sécurité et de conformité RGPD.
1. Nouveauté du référentiel 2026
1.1 Pourquoi le numérique est une compétence nouvelle dans le référentiel
L'arrêté du 20 février 2026 réorganise les compétences infirmières en cinq domaines. Le domaine D « Communication, travail en équipe et leadership » intègre désormais explicitement la maîtrise des outils numériques de communication d'équipe et du dossier patient informatisé, qui étaient absents ou marginaux dans le référentiel 2009.
Cette intégration reflète :
- La généralisation du dossier patient informatisé (DPI) dans les établissements de santé (objectif national depuis le programme Hop'en et la stratégie du numérique en santé 2023-2027).
- La mise en place de la messagerie sécurisée de santé (MSSanté) comme canal standard de communication entre professionnels de santé.
- Les enjeux de sécurité et de RGPD liés aux données de santé (données de santé = catégorie sensible selon le règlement européen de protection des données, RGPD 2016 et loi Informatique et Libertés).
- La montée en charge des outils de coordination numérique (logiciels de planification, outils de suivi des parcours patients, etc.).
Point clé : la compétence numérique de l'IDE en 2026 n'est pas une option technophile. C'est une composante obligatoire du référentiel, évaluée en formation et attendue en stage.
1.2 Les risques spécifiques du numérique en santé
Le numérique apporte des gains en termes de continuité et de sécurité, mais introduit aussi des risques propres :
- Accès non autorisé aux données (violation du secret professionnel, infraction RGPD).
- Erreurs de saisie (patient confondu, mauvaise saisie de valeur).
- Coupures ou pannes système (continuité des soins à assurer en mode dégradé).
- Phishing et cyberattaques (les établissements de santé sont des cibles fréquentes).
- Mauvaise utilisation de messageries non sécurisées (envoyer des informations de santé par SMS ou WhatsApp est une infraction).
2. Le dossier patient informatisé (DPI)
2.1 Définition et objectif
Le dossier patient informatisé (DPI) est le support numérique centralisant l'ensemble des informations cliniques, administratives et soignantes relatives à un patient. Il remplace progressivement le dossier papier dans les établissements de santé.
Le DPI assure :
- La continuité des soins : toute l'équipe accède aux informations actualisées en temps réel.
- La traçabilité des actes : chaque soin réalisé, chaque observation, chaque prescription est horodatée et attribuée à son auteur.
- La sécurité médicamenteuse : prescriptions électroniques avec alertes d'interaction et de contre-indication.
- La communication pluriprofessionnelle : les transmissions, les plans de soins, les résultats biologiques et les bilans d'imagerie sont accessibles à tous les professionnels autorisés.
2.2 Composantes du DPI que l'IDE utilise au quotidien
| Module | Usage infirmier |
|---|---|
| Prescription médicale | Lecture, vérification, validation de l'administration |
| Plan de soins infirmier | Saisie des diagnostics infirmiers, des objectifs, des interventions |
| Transmissions / notes infirmières | Documentation des observations, événements, soins réalisés (transmissions ciblées électroniques) |
| Constantes et paramètres | Saisie des valeurs (TA, FC, SpO2, glycémie, douleur...) |
| Traçabilité des actes | Signature électronique des actes réalisés |
| Alertes | Alertes d'allergie, interactions médicamenteuses, critères de vigilance |
| Résultats biologiques et imagerie | Consultation des résultats et des images |
| Planning de soins | Visualisation des soins à réaliser sur le service |
2.3 Règles d'utilisation du DPI
- Identité requise : connexion obligatoire avec les identifiants personnels. Jamais de connexion sous l'identifiant d'un collègue.
- Déconnexion systématique après utilisation, surtout sur poste partagé.
- Verrouillage du poste en cas d'absence, même brève.
- Saisie en temps réel ou au plus près de la réalisation (éviter les reconstitutions à posteriori).
- Formulations factuelles et professionnelles dans les transmissions : éviter les jugements de valeur, les abréviations non reconnues, les termes ambigus.
- Ne jamais modifier une saisie déjà validée sans suivre la procédure de correction de l'établissement (toute modification doit être traçable et motivée).
En pratique : si une IDE oublie de saisir un paramètre vital au bon moment et le reconstitue plusieurs heures après de mémoire, c'est une erreur de traçabilité. La valeur saisie à posteriori doit être identifiée comme telle.
3. La messagerie sécurisée de santé (MSS)
3.1 Qu'est-ce que MSSanté ?
Le système MSSanté est l'infrastructure nationale de messagerie sécurisée permettant aux professionnels de santé de s'échanger des informations médicales de façon confidentielle et traçable. Il est encadré par l'Agence du Numérique en Santé (ANS).
Tout professionnel de santé dispose (ou doit disposer) d'une adresse MSSanté (@sante.fr ou équivalent selon l'établissement/exercice libéral). C'est le canal officiel et conforme RGPD pour :
- Envoyer une lettre de liaison à un médecin traitant.
- Transmettre une fiche de liaison à une IDE libérale ou un service SSR.
- Échanger des informations sur un patient entre professionnels de différentes structures.
- Envoyer des résultats biologiques ou d'imagerie dans le cadre d'un suivi.
3.2 Pourquoi pas de SMS, WhatsApp ou email personnel ?
Les messageries non sécurisées (SMS, WhatsApp, email classique) ne satisfont pas aux exigences légales de protection des données de santé :
- Hébergement non certifié : les données transitent par des serveurs ne garantissant pas la conformité RGPD.
- Absence de traçabilité : impossible de prouver l'envoi, la réception et le contenu en cas de litige.
- Risque d'accès tiers : notification visible sur écran verrouillé, transfert possible par le destinataire.
Utiliser un canal non sécurisé pour transmettre des informations de santé nominatives est une violation du secret professionnel et une infraction à la loi Informatique et Libertés / RGPD. En cas de signalement ou de plainte, la responsabilité disciplinaire et pénale de l'IDE peut être engagée.
Point clé : en situation d'urgence, un appel téléphonique est toujours possible. C'est la communication écrite de données de santé qui doit impérativement passer par un canal sécurisé.
4. Les outils numériques de communication d'équipe
4.1 Outils de coordination intra-équipe
Certains établissements déploient des outils de coordination numérique intra-équipe (par exemple : messageries internes certifiées, systèmes d'alertes cliniques, tableaux de bord de service). Ces outils permettent :
- De signaler en temps réel une détérioration clinique à l'équipe.
- De partager des informations non urgentes entre professionnels sans passer par le DPI (organisation du service, alertes logistiques).
- De gérer les plannings et les affectations.
4.2 Télémédecine et téléconsultation
La télémédecine (consultation médicale à distance via outils numériques sécurisés) se développe, notamment pour les services de gérontologie, de psychiatrie et pour les patients de SSR éloignés. L'IDE peut jouer un rôle dans :
- La préparation du patient à la téléconsultation (connexion, recueil des paramètres, installation).
- L'assistance technique pendant la consultation.
- La traçabilité de la consultation dans le DPI.
4.3 Les alertes automatiques du DPI
Les DPI modernes intègrent des alertes automatiques :
- Alerte de valeur critique (glycémie < 0,6 g/L, SpO2 < 90%...).
- Alerte d'interaction médicamenteuse.
- Alerte d'allergie connue.
- Alerte de rappel de soin (prochain pansement, renouvellement d'ordonnance).
Ces alertes ne remplacent pas le jugement clinique de l'IDE : elles signalent, l'IDE analyse et décide.
5. Enjeux RGPD pour l'IDE
5.1 Données de santé : catégorie particulière
Les données de santé sont une catégorie particulière de données personnelles au sens du RGPD (règlement UE 2016/679, applicable en France depuis 2018 et loi Informatique et Libertés). Leur traitement est soumis à des exigences renforcées :
- Hébergement par un hébergeur de données de santé (HDS) certifié (agrément ASIP Santé / ANS).
- Consentement ou base légale explicite pour le traitement.
- Droit d'accès, de rectification et d'effacement du patient dans les conditions prévues par la loi.
5.2 Obligations pratiques de l'IDE
- Ne pas sortir des données du patient du système d'information de l'établissement sans raison professionnelle légitime.
- Ne pas photographier un dossier patient, un résultat biologique ou une ordonnance avec son téléphone personnel.
- Ne pas accéder au dossier d'un patient dont on n'a pas la charge clinique (curiosité, proche...). Cet accès est traçable et constitue une violation du secret professionnel.
- Signaler toute violation de données (accès non autorisé, envoi d'un dossier au mauvais destinataire) au DPO (délégué à la protection des données) de l'établissement dans les meilleurs délais.
Point clé : les accès aux dossiers patients sont loggués dans tous les DPI. Consulter le dossier d'un patient célèbre, d'un proche ou d'un collègue par curiosité est détectable, sanctionnable et passible de poursuites pénales.
5.3 Le droit du patient sur ses données
Le patient a le droit d'accéder à son dossier médical, de le faire rectifier et, dans certaines conditions, d'en demander l'effacement. L'IDE oriente vers la direction des soins ou le DPO pour toute demande en ce sens. Elle ne remet jamais directement le dossier sans passer par la procédure établie.
Vocabulaire essentiel
- DPI (dossier patient informatisé) : support numérique centralisant toutes les informations relatives à un patient dans un établissement de santé.
- MSSanté : système national de messagerie sécurisée de santé pour les professionnels.
- HDS (hébergeur de données de santé) : organisme certifié autorisé à héberger des données de santé.
- RGPD (règlement général sur la protection des données) : règlement européen 2016/679 encadrant le traitement des données personnelles, dont les données de santé.
- ANS (Agence du Numérique en Santé) : agence nationale pilotant la transformation numérique du système de santé en France.
- DPO (délégué à la protection des données) : responsable de la conformité RGPD dans un établissement.
- Traçabilité : caractère vérifiable et horodaté de chaque action réalisée dans le DPI.
- Alerte clinique numérique : notification automatique du DPI signalant une valeur critique ou une interaction.
- Mode dégradé : procédure de continuité des soins en cas de panne du système informatique.
- Télémédecine : pratique médicale à distance via des outils numériques sécurisés.
Points clés à retenir
- Le référentiel 2026 intègre la maîtrise des outils numériques comme compétence infirmière obligatoire dans le domaine D.
- Le DPI est le support de référence de la traçabilité des soins. Toute connexion doit être personnelle, toute saisie factuelle et toute correction traçable.
- La messagerie sécurisée de santé (MSSanté) est le seul canal légal pour échanger des informations de santé nominatives entre professionnels par voie écrite.
- SMS, WhatsApp ou emails personnels pour des données de santé sont des violations du secret professionnel et du RGPD, exposant à des sanctions disciplinaires et pénales.
- Les données de santé sont une catégorie sensible au sens du RGPD. L'IDE est responsable de leur protection dans les limites de son périmètre d'action.
- En cas de panne du système (mode dégradé), les soins continuent. Les procédures de mode dégradé doivent être connues de l'équipe.
Pièges fréquents
- Utiliser son smartphone personnel pour photographier une ordonnance ou un résultat : c'est une violation du RGPD, même avec les meilleures intentions (« pour m'en souvenir »).
- Se connecter avec les identifiants d'un collègue absent : interdit. Chaque acte dans le DPI est attribué à son auteur. En cas d'incident, c'est le titulaire du compte qui sera mis en cause.
- Croire que le DPI remplace la communication orale : le DPI est un outil de traçabilité et d'information, pas un substitut à la relève orale, au staff ou à l'appel urgent.
- Saisir une information à posteriori sans la qualifier comme telle : reconstituer des valeurs « de mémoire » sans le signaler dans la saisie est une faute de traçabilité.
- Ignorer les alertes du DPI parce qu'elles sont trop nombreuses : l'alerte fatigue (trop d'alertes = toutes ignorées) est un risque documenté. L'IDE doit signaler si le paramétrage des alertes du service génère trop de faux positifs.
- Oublier de se déconnecter sur un poste partagé : tout accès subsistant sous votre identifiant après votre départ est attribué à vous.
Q&R pour le tuteur IA
Q : Qu'est-ce que le mode dégradé et comment l'IDE s'y prépare-t-elle ? R : Le mode dégradé est la procédure appliquée quand le système informatique est indisponible (panne, cyberattaque, maintenance non planifiée). L'objectif est de maintenir la continuité et la sécurité des soins sans DPI. En pratique : l'établissement dispose de procédures écrites de mode dégradé, souvent basées sur des supports papier prédécoupés (feuille de prescription, fiche de transmissions). L'IDE doit connaître ces procédures, savoir où se trouvent les supports papier, et saisir les informations dans le DPI dès que le système est rétabli (avec mention « saisie en mode dégradé du [date/heure] »).
Q : Pourquoi le fait de consulter le dossier d'un proche hospitalisé pose-t-il problème ? R : Même si le proche est d'accord, la consultation du dossier hors du cadre de la prise en charge clinique constitue un accès non autorisé à des données de santé. Tous les accès sont loggués dans le DPI (date, heure, identifiant de l'utilisateur, dossier consulté). Si cet accès est détectable lors d'un audit ou d'un incident, l'IDE s'expose à des sanctions disciplinaires (Ordre infirmier), à une procédure interne (employeur) et éventuellement à des poursuites pénales pour violation du secret professionnel. De plus, cela crée un conflit de rôle : l'IDE n'est plus soignante mais proche, avec tous les biais émotionnels que cela implique.
Q : Un médecin demande à l'IDE de lui envoyer un compte rendu par email standard (non sécurisé). Que faire ? R : Décliner poliment et expliquer la contrainte légale : « Je ne peux pas envoyer des informations de santé par email non sécurisé, c'est une exigence RGPD. Je peux vous l'envoyer par MSSanté si vous avez une adresse, ou vous le remettre en main propre ou via le DPI partagé. » Si le médecin insiste, l'IDE refuse et en informe le cadre. Céder ne protège pas le professionnel qui a effectué l'envoi.
Q : Quels sont les avantages concrets du DPI pour la sécurité des soins par rapport au dossier papier ? R : Les principaux avantages de sécurité sont : les alertes automatiques (interaction médicamenteuse, allergie, valeur critique) que le dossier papier ne peut pas générer ; la lisibilité (fin des problèmes de graphie illisible sur les prescriptions) ; la traçabilité horodatée (on sait exactement qui a fait quoi et quand) ; la disponibilité simultanée pour tous les professionnels autorisés (le kiné et l'IDE peuvent consulter le même dossier en même temps) ; et la sauvegarde des données (pas de dossier perdu ou égaré). Les risques propres au DPI (erreurs de saisie, alertes trop nombreuses, pannes) sont réels mais globalement, les études montrent un bilan positif sur la sécurité par rapport au tout-papier.