EHDS et données médicales : ce qui change pour votre pratique

L'Espace européen des données de santé va transformer la circulation des données médicales en Europe : plus de droits pour le patient, une interopérabilité obligatoire, et un usage secondaire encadré au service de la recherche. Panorama sans jargon, avec le calendrier réel et ce que votre structure doit préparer.

1. Ce qu'est l'EHDS

L'Espace européen des données de santé (EHDS), établi par le règlement (UE) 2025/327, est le premier « espace de données » sectoriel européen. Son ambition : donner aux patients un contrôle effectif sur leurs données de santé, permettre à ces données de circuler entre soignants et entre pays de l'Union, et ouvrir — sous conditions strictes — leur réutilisation pour la recherche et les politiques de santé. C'est un texte structurant, comparable par sa portée au RGPD, mais spécifique à la santé, et qui vient combler un vide : jusqu'ici, aucune règle harmonisée n'organisait l'accès et le partage des données médicales à l'échelle européenne.

2. Usage primaire et usage secondaire

Toute la logique de l'EHDS repose sur cette distinction fondamentale :

Cette séparation est cruciale : les règles, les garanties et les droits du patient diffèrent radicalement selon l'usage. Confondre les deux est la source d'erreurs les plus fréquentes dans la compréhension du texte.

3. Le calendrier (vérifié)

La période 2025-2027 est consacrée aux actes d'exécution qui préciseront les modalités techniques. Ce n'est pas une raison pour attendre : les choix d'équipement d'aujourd'hui conditionnent votre facilité de mise en conformité demain.

4. MyHealth@EU et HealthData@EU

Le règlement s'appuie sur deux infrastructures européennes. MyHealth@EU est le socle de l'usage primaire transfrontalier : il permet, par exemple, qu'un patient belge en déplacement voie son résumé médical ou son ordonnance accessibles à un soignant d'un autre État membre. HealthData@EU est le pendant pour l'usage secondaire : une plateforme qui met en relation les demandes de recherche et les données, via les organismes nationaux d'accès. Comprendre ces deux « tuyaux » aide à situer où votre établissement s'inscrit : côté soin (primaire) et, potentiellement, côté détenteur de données mises à disposition (secondaire).

5. Les droits renforcés du patient

L'EHDS élargit le droit d'accès du RGPD. Le patient pourra : consulter ses données de santé, souvent en temps quasi réel ; obtenir leur transmission à un soignant de son choix, y compris dans un autre État membre ; bénéficier de la portabilité de son dossier ; et exercer des droits spécifiques comme la possibilité de restreindre l'accès de certains professionnels à certaines données, ou de s'opposer à l'usage secondaire de ses données selon les modalités prévues par le règlement et sa transposition nationale. Pour le praticien, cela signifie des demandes d'accès plus fréquentes et mieux outillées, qu'il faudra pouvoir honorer sans friction.

6. L'interopérabilité, nouvelle exigence

C'est le changement le plus concret pour votre cabinet ou votre établissement. À terme, les systèmes de dossier patient devront être interopérables selon un format européen d'échange de dossier de santé électronique (EEHRxF) et permettre l'export et l'import des données dans des formats standard. Les systèmes de DSE concernés seront soumis à des obligations de conformité et à un mécanisme d'attestation ; les applications de bien-être qui prétendent s'interconnecter au dossier suivront un régime dédié. Concrètement, c'est la fin annoncée du verrou propriétaire qui vous retenait chez un éditeur — mais seuls les éditeurs qui anticipent seront prêts, et les autres tenteront de gagner du temps.

7. L'usage secondaire, sous conditions strictes

L'ouverture des données à la recherche ne signifie pas leur libre circulation. L'usage secondaire passera par des organismes responsables de l'accès aux données de santé, qui délivrent des autorisations pour des finalités précises et légitimes (recherche d'intérêt public, innovation, sécurité sanitaire…), dans des environnements de traitement sécurisés, sur des données le plus souvent anonymisées ou pseudonymisées. Le règlement exclut explicitement certaines finalités, par exemple des décisions défavorables au patient (refus d'assurance, discrimination) ou la publicité. Ce n'est donc pas un « open bar » : c'est un accès contrôlé, tracé, finalisé et surveillé.

8. Vous êtes détenteur de données

Un point souvent négligé : un hôpital, une clinique, parfois un cabinet, sont des détenteurs de données de santé au sens de l'EHDS. À ce titre, ils pourront être tenus de mettre certaines données à disposition pour l'usage secondaire, via l'organisme national d'accès, dans le cadre légal prévu. Anticiper cette qualité — savoir quelles données vous détenez, sous quelle forme, avec quelle qualité — fait partie de la préparation. Cela rejoint la logique de gouvernance de la donnée que tout établissement gagne à mettre en place, indépendamment même de l'EHDS.

9. Ce qu'un établissement doit préparer

• Interroger votre éditeur sur sa feuille de route d'interopérabilité (EEHRxF) et de conformité EHDS.
• Vérifier la réversibilité : pouvez-vous exporter vos données dans un format ouvert, sans coût prohibitif ?
• Outiller le droit d'accès des patients (processus, délais, sécurité de la transmission, gestion des restrictions d'accès).
• Cartographier vos données en tant que détenteur, et anticiper les demandes d'usage secondaire.
• Documenter vos traitements et votre position sur l'usage secondaire, y compris l'information des patients sur leurs droits d'opposition.
• Articuler EHDS, RGPD et AI Act (l'usage secondaire pour entraîner une IA relève des deux régimes) plutôt que de les traiter séparément.

Questions fréquentes

Qu'est-ce que l'EHDS ?

Un cadre européen (règlement 2025/327) organisant l'accès et le partage des données de santé pour le soin et pour la recherche, avec des droits renforcés pour les patients et des exigences d'interopérabilité.

Quand l'EHDS s'applique-t-il ?

En vigueur depuis mars 2025, application générale en mars 2027, transfrontalier et usage secondaire vers 2029, imagerie et comptes rendus vers 2031.

L'EHDS oblige-t-il à changer de logiciel ?

Pas immédiatement, mais les systèmes devront devenir interopérables (format européen) et permettre l'export/import. Choisir un éditeur qui s'y engage évite une migration difficile.