À l’hôpital, des centaines de personnes se connectent chaque jour au système d’information : médecins, internes, soignants, prestataires, stagiaires. Chacun a besoin de droits différents, et chacun arrive ou repart à son propre rythme. Sans outil dédié, la gestion des accès en hôpital devient vite ingérable. Les comptes oubliés s’accumulent, et personne ne pense à retirer certains accès après un départ. Lors d’un audit RGPD ou CaRE, personne ne sait alors dire qui a accès à quoi. Ce guide explique donc comment structurer en 2026 la gestion des accès d’un hôpital.
En bref
- Selon la PGSSI-S, chaque droit d’accès doit avoir un responsable, une justification et une date de révision.
- L’exigence 1.2 de HospiConnect demande de mettre à jour les accès à chaque arrivée, départ ou changement de poste.
- Le programme CaRE fait de la gestion des identités l’un de ses piliers.
- Lecture : 8 min. Pour les DSI, RSSI, DRH et directions d’établissement.
La gestion des accès n’est pas qu’un sujet informatique. C’est d’abord une question d’organisation : qui décide des droits, qui les valide, qui les retire, et qui vérifie qu’ils restent à jour ? Sans réponse claire, le DSI enchaîne les urgences au lieu de piloter un système. Un auditeur RGPD ou CaRE le voit d’ailleurs tout de suite.
Pourquoi la gestion des accès en hôpital est devenue urgente en 2026
Le secteur sanitaire cumule plusieurs difficultés. Prise seule, chacune reste gérable. Ensemble, en revanche, elles deviennent très difficiles à tenir sans outil dédié.
Des profils d’utilisateurs nombreux et très variés
Un hôpital de taille moyenne compte plusieurs centaines d’utilisateurs du SIH. Médecins permanents, internes, soignants, cadres, prestataires et stagiaires partagent en effet le même environnement numérique. Pourtant, chaque profil a des droits différents. Certains consultent le dossier patient. D’autres n’utilisent que la messagerie ou les logiciels de facturation. Gérer cette diversité sans outil adapté multiplie donc les erreurs, et avec elles les risques.
Un turn-over important et des arrivées constantes
Le secteur sanitaire connaît un fort turn-over. Les internes changent de service tous les six mois. Remplaçants et intérimaires se succèdent tout au long de l’année. Par ailleurs, les stagiaires arrivent par vagues. Or, chaque mouvement génère des tâches pour la DSI : création du compte, attribution des droits, puis retrait. Sans automatisation, ces tâches s’accumulent. Les comptes oubliés se multiplient alors, et chacun représente une faille possible.
Gestion des accès en hôpital : des règles qui s’accumulent en 2026
En 2026, plusieurs textes encadrent la gestion des accès. La PGSSI-S de l’ANS fixe un cadre précis. Par ailleurs, NIS2 range les hôpitaux parmi les entités critiques et exige un suivi documenté.
HospiConnect impose de son côté de mettre à jour les droits à chaque mouvement de personnel. Enfin, CaRE finance et contrôle les actions de sécurité, et la gestion des identités en fait partie. Point clé PGSSI-S : selon le guide de l’ANS, un droit d’accès doit résulter d’une décision prise en connaissance de cause, et non d’un copier-coller de profil ou d’une habitude. Autrement dit, chaque accès de votre SIH doit avoir un responsable, une justification et une date de révision.
Gestion des accès en hôpital : les 5 problèmes fréquents sans outil IAM
Sans outil de gestion des identités, les mêmes situations reviennent d’un établissement à l’autre.
- Des comptes oubliés après un départ. Un soignant quitte l’établissement, mais son compte reste actif sans que personne ne le sache. Six mois plus tard, un auditeur ou un attaquant le trouve. C’est le risque le plus fréquent, et aussi le plus simple à éviter.
- Des droits copiés sur un collègue. Pour aller vite, on duplique le profil d’un collègue. Le nouvel arrivant hérite ainsi de droits qu’il ne devrait pas avoir. Cette pratique courante contredit le principe du moindre privilège, souvent sans que personne s’en rende compte.
- Aucune révision des droits. Les droits s’empilent au fil du temps. Un cadre change de service mais garde les accès de l’ancien. Faute de revue, l’écart entre les droits réels et les droits nécessaires grandit chaque mois.
- Une DRH et une DSI déconnectées. La DRH enregistre les arrivées et les départs, mais l’information n’arrive pas toujours à temps à la DSI. Un mail oublié un vendredi chargé, et le compte n’est ni créé à l’arrivée ni fermé au départ.
- Aucun suivi exploitable. Qui a donné quel droit, à qui, quand et pourquoi ? Sans outil, la question reste sans réponse. Or c’est précisément ce que demande un auditeur RGPD ou CaRE, et ne pas pouvoir répondre constitue déjà un écart.
Ce que la PGSSI-S et HospiConnect imposent pour la gestion des accès en hôpital
Les textes sont précis. Voici ce qu’ils exigent sur les droits d’accès, et ce que chaque point implique au quotidien.
PGSSI-S : le guide de l’ANS sur les droits d’accès
Le guide pratique de l’ANS définit quatre étapes. D’abord, fixer la liste des droits possibles pour chaque ressource. Ensuite, gérer le cycle de vie complet : attribution, évolution, retrait. Puis enregistrer chaque décision avec son motif. Enfin, séparer les rôles : le responsable fonctionnel valide, le technicien applique. Ces quatre étapes forment la base d’un suivi propre et défendable en audit.
HospiConnect : l’exigence 1.2
L’exigence 1.2 de HospiConnect est claire : toute arrivée, tout départ et tout changement de poste doit mettre à jour les accès automatiquement. Le ticket manuel envoyé à la DSI ne suffit donc plus, pas plus que le fichier Excel transmis par la DRH. Il faut pour cela relier le SIRH à l’outil de gestion des identités. C’est le rôle d’Isi-Identité.
CaRE : la gestion des identités comme priorité
Le programme CaRE structure la montée en sécurité des établissements de santé, et la gestion des identités en est l’un des piliers. CaRE finance ainsi plusieurs actions : mise en place d’un outil IAM, revue des droits, suppression des comptes oubliés, traçabilité des accès. Le programme sert donc à la fois de cadre de contrôle et d’aide au financement de votre projet.
Comment Isi-Identité organise la gestion des accès dans votre hôpital
Le module Isi-Identité, développé en collaboration avec Youzer, couvre le cycle de vie complet des identités, de l’arrivée au départ. Il fonctionne dans un environnement hébergé HDS, conforme au RGPD et aligné sur les exigences HospiConnect et CaRE.
Création automatique des comptes dès l’arrivée
Isi-Identité se connecte au SIRH de l’établissement. Dès que la DRH enregistre une arrivée, les actions informatiques se déclenchent seules. L’outil crée alors le compte, attribue les droits prévus pour le poste et prévient le manager. Vous n’avez plus rien à ressaisir, et aucune arrivée ne passe entre les mailles.
Des droits attribués par rôle métier
Isi-Identité fonctionne par rôle : médecin, infirmière, aide-soignant, cadre, agent administratif. Chaque rôle dispose d’un profil de droits défini à l’avance. Le nouvel arrivant accède ainsi aux seules ressources utiles à son poste. La copie du profil d’un collègue n’a donc plus lieu d’être, et le principe du moindre privilège s’applique dès le premier jour.
Révision régulière des droits en place
Isi-Identité planifie et lance les campagnes de revue des droits. À chaque cycle, il alerte les managers sur les accès à confirmer ou à retirer. L’outil archive ensuite chaque décision au fil de l’eau. Vous disposez ainsi d’un export de suivi pour tout contrôle RGPD, CaRE ou RSSI.
Un suivi complet de chaque action
De plus, Isi-Identité date chaque action sur une identité et en identifie l’auteur. Qui a créé le compte ? Qui a donné tel droit ? Quand l’accès a-t-il été retiré ? Ces informations restent disponibles à tout moment, et vous pouvez les exporter pour un auditeur externe.
La séparation des rôles et la traçabilité deviennent ainsi des preuves, et non de simples affirmations.
Vérification RPPS pour les professionnels de santé
Pour les professionnels de santé inscrits au RPPS, Isi-Santé vérifie l’identité nationale et alerte en cas d’écart. L’identité locale dans le SIH reste donc alignée sur l’identité RPPS. C’est la base des exigences 1.1 et 1.2 de HospiConnect.
Êtes-vous à jour sur la gestion des accès ?
- Chaque arrivée déclenche la création du compte et l’attribution des droits.
- Tout départ entraîne le retrait de tous les accès le jour même.
- Les droits suivent le rôle métier et ne sont jamais copiés sur un collègue.
- Une revue des droits a lieu au moins une fois par an.
- Chaque décision est enregistrée avec son motif.
- Le suivi des accès s’exporte en quelques minutes.
- L’outil de gestion des identités est hébergé par un prestataire certifié HDS.
- Les professionnels de santé sont identifiés par leur numéro RPPS.
Ce qu’Isi-Identité change dans votre établissement
- Des départs traités sans oubli. Le retrait des accès est automatique et complet, le jour même du départ.
- Un suivi prêt pour l’audit. Chaque décision est enregistrée, et l’auditeur CaRE ou RGPD obtient les données rapidement.
- Une DSI libérée des tâches manuelles. Les arrivées et les départs se traitent seuls, et l’équipe informatique se concentre sur le reste.
- Un projet finançable. Isi-Identité couvre les exigences 1.1 et 1.2 de HospiConnect, et CaRE prend en charge les dépenses IAM depuis décembre 2025.
Questions fréquentes sur la gestion des accès en hôpital
Les modules Isi-APP concernés
- Isi-Identité : gestion des identités et des accès
- Isi-Santé : RPPS et annuaire
- HospiConnect : exigences 1.1 et 1.2
- Isi-APP pour les établissements de santé
- Sécurité d’Isi-APP et hébergement HDS
Articles liés
Vous voulez fiabiliser la gestion des accès de votre hôpital ?
Nos experts font le point sur votre situation IAM en 30 minutes et vous proposent un plan d’action aligné sur HospiConnect et CaRE.