La note de cadrage HospiConnect doit être déposée sur le portail ANS avant le 26 juin 2026. Cette échéance marque un tournant dans le programme HOP’EN2 Phase 2 : ce qui était une déclaration d’intention devient une obligation de preuve. Sans ce dépôt, aucune enveloppe HospiConnect ne sera versée en 2026 — et la trajectoire 2027-2028 est compromise. Voici ce que chaque établissement de santé doit préparer, et comment s’y prendre concrètement.

IAM Santé · HospiConnect · HOP’EN2

Note de cadrage HospiConnect 2026 : tout ce que vous devez préparer avant le 26 juin

Deux livrables, une seule date. Le 26 juin 2026, l’ANS attend votre note de cadrage HospiConnect et votre questionnaire d’indicateurs de maturité. Ce guide vous explique ce qu’il faut produire — et comment Isi-Identité répond nativement aux exigences 1.1 et 1.2.

⏱ Lecture : 9 min 👤 DSI · Chef de projet · RSSI 📅 Échéance : 26 juin 2026
26/06
date limite de dépôt de la note de cadrage sur le portail ANS
6
objectifs HospiConnect à cadrer et à évaluer dans le questionnaire de maturité
~30
indicateurs à renseigner sur 5 rubriques du référentiel ANS

La note de cadrage HospiConnect n’est pas un document de communication. C’est un engagement formel, structuré en 8 sections obligatoires, qui conditionne le versement de l’enveloppe financière 2026 et la trajectoire d’homologation jusqu’en 2028.

Que vous soyez DSI, chef de projet ou RSSI dans un établissement de santé, ce guide reprend l’essentiel du webinaire HospiConnect organisé par Isi-DSI le 28 mai 2026. Il vous présente les deux livrables attendus, la structure imposée par l’ANS, les indicateurs à produire — et la façon dont un IAM comme Isi-APP vous permet de répondre aux 6 objectifs HospiConnect par construction.

Pourquoi l’échéance du 26 juin 2026 est critique pour votre établissement

HospiConnect, c’est quoi ?

Le programme HospiConnect est le dispositif national piloté par l’ANS qui vise à harmoniser la gestion des identités et des accès dans les établissements de santé. Concrètement, HospiConnect ANS impose à chaque hôpital et ESMS de mettre en place une gestion rigoureuse des identités professionnelles (RPPS), des habilitations, de l’authentification forte (MIE 2FA) et de l’accès au DMP. En 2026, le programme entre dans sa phase contraignante avec HOP’EN2 Phase 2 : ce qui était une déclaration d’intention devient une obligation de preuves d’atteinte des cibles à déposer avant le 26 juin 2026.

Jusqu’ici, déclarer ses objectifs suffisait. À partir du 26 juin, HospiConnect 2026 exige une démonstration chiffrée : chaque indicateur déclaré doit pouvoir être justifié, mesuré et auditable. En effet, l’ANS attend des preuves opérationnelles — pas des intentions.

Deux livrables obligatoires, une seule date

📋

Livrable 1 — Note de cadrage HOP’EN2 Phase 2

Document consolidé au niveau de l’entité juridique, déclinable par établissement géographique. 8 sections obligatoires couvrant objectifs, périmètre, gouvernance et trajectoire 2026-2028.

📊

Livrable 2 — Questionnaire de maturité

Évaluation officielle ANS sur l’identification électronique. Auto-positionnement sur 5 paliers de maturité, applicable à chaque rubrique du référentiel — environ 30 indicateurs à chiffrer.

Risque non-dépôt : sans les preuves d’atteinte des cibles à déposer avant le 26 juin 2026, aucune enveloppe HospiConnect ne sera versée cette année — et la trajectoire 2027-2028 est compromise en cascade. Les deux livrables (note de cadrage + questionnaire de maturité) constituent ces preuves officielles.

Ce que l’ANS attend concrètement en 2026

Bonne nouvelle : l’ANS ne demande pas une mise en œuvre opérationnelle complète dès cette année. En revanche, elle attend un cadrage précis, une auto-évaluation honnête et une trajectoire crédible jusqu’en 2028. Concrètement, en 2026, il s’agit de cadrer, mesurer et projeter — pas encore de déployer.

  • 100 % de l’enveloppe annuelle versée dès le dépôt des deux livrables, sans condition d’atteinte d’objectif.
  • Engagement minimal : définir la cible 2028 et la trajectoire — pas d’obligation de mise en œuvre opérationnelle dès 2026.
  • Trajectoire sur 3 ans : 2026 cadrage + auto-évaluation → 2027 homologation avec réserve → 2028 homologation sans réserve.

Les 6 objectifs du programme HospiConnect à couvrir dans votre note de cadrage 2026

La note de cadrage HospiConnect doit démontrer comment votre établissement adresse chacun des 6 objectifs du programme HospiConnect dans le cadre de HOP’EN 2 phase 2. Voici ce que chaque objectif implique concrètement — et les preuves d’atteinte des cibles fixées par l’ANS pour 2027 et 2028.

1

Gestion des identités — RPPS connu du DPI

L’identifiant national RPPS de chaque utilisateur doit être rapproché à l’identité locale et propagé vers le DPI à la création de compte. Cible 2028 : 100 % des utilisateurs.

2

Gestion des comptes et habilitations

Les permissions d’accès au DPI doivent être mises à jour lors de chaque mouvement de personnel (arrivée, mobilité, départ). Cible 2028 : procédure automatique.

3

Authentification forte MIE 2FA pour le DPI

Double facteur d’authentification déployé pour les médecins et IDE, avec gestion des modes dégradés et documentation des exceptions. Cible 2028 : 100 % des utilisateurs.

4

Accès au DMP intégré via AIR simplifié

Consultation du DMP depuis le DPI via AIR simplifié ou API Pro Santé Connect, sans ressaisie d’identité. Cible 2028 : 100 % des utilisateurs habilités.

5

Recueil du consentement patient

Organisation permettant de recueillir le consentement ou l’opposition à la consultation du DMP pour chaque patient. Cible 2028 : 90 % du flux.

6

Consultation effective du DMP

La consultation du DMP doit être effective pour les patients ayant donné leur consentement et dont l’INS est qualifiée. Cible 2028 : 60 % des utilisateurs habilités par mois.

La structure imposée de la note de cadrage HospiConnect

Le template ANS pour la note de cadrage HospiConnect impose 8 sections obligatoires, à deux niveaux de lecture : entité juridique (EJ) et établissement géographique (EG). Voici ce que chaque section doit contenir.

Section 1 — Présentation et périmètre

Statut, FINESS EJ/EG, organisation, applicatifs du SIH et niveau de convergence.

Section 2 — Contexte et objectifs

Cycle de vie actuel des identités, maturité constatée, déclinaison par établissement géographique.

Section 3 — Trajectoire 2026-2028

Objectifs retenus, applications concernées, populations cibles et arbitrages.

Section 4 — Hypothèses et risques

Dépendances éditeurs, facteurs de réussite, points de vigilance.

Section 5 — Calendrier et jalons

Phases du projet, jalons 2026/2027/2028, déploiements pilotes.

Section 6 — Gouvernance et équipe

Instances de pilotage EJ/EG, chef de projet, référents métiers et SI.

Section 7 — Suivi et évaluation

Modalités de suivi des indicateurs, fréquence, responsables, outils mobilisés.

Section 8 — Communication

Stratégie d’accompagnement, publics cibles, supports et formations prévus.

Annexes obligatoires : planning macro jusqu’à juin 2028. Optionnel mais préconisé : schéma d’architecture cible, organigramme projet, planning détaillé par établissement géographique.

Les indicateurs de maturité : ce que vous devrez chiffrer

Le questionnaire d’indicateurs de maturité est la deuxième pièce obligatoire pour HospiConnect ANS. Il structure l’auto-évaluation de votre établissement sur une grille officielle à 5 paliers et 4 dimensions — et constitue la preuve formelle d’atteinte des cibles à déposer avant le 26 juin 2026. En revanche, renseigner ces ~30 indicateurs sans outil de consolidation est particulièrement chronophage.

Les 5 paliers de maturité

0
Absent
Pas de dispositif identifié
1
Émergent
Intention formulée, premiers cadres posés
2
Défini
Procédure documentée, rôles identifiés
3
Applicable
Mis en œuvre sur les cas nominaux
4
Stabilisé
Mesuré, audité, amélioré en continu

Les 4 dimensions évaluées pour chaque rubrique

  • Process : existence et maturité d’un cadre formalisé — procédure, rôles, circuits.
  • Couverture : part du périmètre effectivement couverte, mesurée en pourcentage.
  • Couverture risque : part résiduelle d’écarts, d’exceptions ou d’accès non maîtrisés.
  • Pilotage : suivi périodique, revues formalisées, plan d’actions et traçabilité.

Sans outil de consolidation : renseigner les ~30 indicateurs à partir de sources dispersées (RH, Active Directory, DPI, annuaire de santé…) représente en moyenne 15 jours/homme en mode manuel — pour un résultat difficile à défendre en audit.

📋 Check-list : les questions auxquelles vous devez savoir répondre avant le 26 juin

  • Quelle est notre source de vérité des identités ? Tous les professionnels (internes + externes) sont-ils référencés ?
  • Comment gérons-nous les mobilités et les départs ? Où subsistent les comptes non maîtrisés ?
  • Qui a accès à quoi aujourd’hui ? Les habilitations sont-elles structurées par rôles ?
  • Quel MIE pour quelle population ? Comment gérons-nous les modes dégradés ?
  • Notre DPI est-il référencé Ségur vague 2 ? La commission d’auto-homologation est-elle organisée ?
  • Qui porte le sujet au niveau direction ? Qui arbitre les exceptions et dérogatoires ?
  • Comment matérialisons-nous l’information patient et le recueil du consentement DMP ?

Ce qu’Isi-APP couvre nativement dans le programme HospiConnect

Isi-Identité, le module IAM d’Isi-APP, couvre nativement les exigences 1.1 et 1.2 du programme HospiConnect — le référentiel RPPS et la brique IAM. Pour les exigences 1.3 (SSO / authentification 2FA) et 1.4 (accès DMP via Pro Santé Connect), nos équipes Isi-APP / Isi-DSI vous accompagnent dans la trajectoire d’atteinte des cibles. Voici le détail de chaque exigence.

Les 4 exigences HospiConnect et la couverture Isi-APP

Exigence 1.1 — Couverte nativement par Isi-Identité

Référentiel d’identités local dérivé du RPPS. Enregistrement de tous les professionnels dans un répertoire local conforme, avec connecteur RPPS natif et connexion à l’annuaire eSanté ANS. Chaque agent est enrôlé avec son identifiant national (idNat_PS / RPPS), conforme au niveau de garantie eIDAS substantiel exigé par le RIE.

Exigence 1.2 — Couverte nativement par Isi-Identité

Brique IAM — gestion des droits et des accès. Provisioning et déprovisioning automatiques à chaque arrivée ou départ d’un agent. Mise à jour immédiate des habilitations au DPI, connecteur SIRH intégré, zéro compte orphelin. Chaque mouvement RH génère une action tracée et auditable.

🤝

Exigence 1.3 — Accompagnement Isi-DSI

SSO + authentification 2FA (MIE conformes RIE). Déploiement d’un composant SSO/WebSSO avec authentification forte double facteur (CPS, e-CPS, badge FIDO2) pour l’accès au DPI. Navigation sans réauthentification dans le SIH. Nos équipes Isi-APP / Isi-DSI vous accompagnent vers la cible SSO et MFA conforme RIE.

🤝

Exigence 1.4 — Accompagnement Isi-DSI

Accès au DMP via Pro Santé Connect. Fédération d’identité avec Pro Santé Connect (PSC) permettant aux professionnels du DPI d’accéder au DMP sans réauthentification — AIR simplifié ou API PSC conforme. Nos équipes Isi-APP / Isi-DSI vous accompagnent vers la fédération PSC et l’accès DMP.

En résumé : Isi-Identité couvre nativement les exigences 1.1 et 1.2 — les deux fondations IAM du programme HospiConnect. Pour les exigences 1.3 (SSO/2FA) et 1.4 (Pro Santé Connect / DMP), Isi-APP et Isi-DSI vous accompagnent dans la trajectoire d’atteinte des cibles sur 2027-2028.

Ce qu’Isi-Identité produit nativement pour les exigences 1.1 et 1.2

🔐

Journal nominatif horodaté

Toutes les authentifications, accès et changements de droits sont tracés et conservés selon PGSSI-S, exportables à la demande pour les audits.

📊

Indicateurs prêts à l’emploi

Couverture RPPS, délai moyen de désactivation, taux de comptes nominatifs, part MIE 2FA : tous les indicateurs ANS sont calculés en temps réel.

Automatisation arrivées/départs

Les workflows déclenchés par la GRH éliminent les comptes orphelins et garantissent une désactivation dans les délais exigés par l’ANS.

Auto-évaluation défendable

L’auto-positionnement sur les paliers de maturité s’appuie sur des données réelles, mesurées et auditables — pas sur des estimations manuelles.

Plan d’action : 4 semaines pour sécuriser votre dépôt avant le 26 juin

Quatre semaines suffisent pour préparer et déposer votre note de cadrage HospiConnect dans les règles. Voici la méthode semaine par semaine.

Semaine 1 — Cadrer

Constitution de l’équipe projet, définition du périmètre EJ/EG, identification de la source de vérité, cartographie des applicatifs du SIH concernés.

Semaine 2 — Mesurer

Extractions consolidées, cartographie des identités, couverture RPPS, part de comptes non nominatifs. C’est l’étape la plus chronophage sans outil IAM — et la plus critique pour la qualité de l’auto-évaluation.

Semaine 3 — Projeter

Rédaction de la trajectoire 2026-2028, arbitrages MIE et populations cibles, gouvernance, jalons, risques et dépendances éditeurs. La trajectoire doit être cohérente avec les jalons ANS/ARS et déclinée par établissement géographique si nécessaire.

Semaine 4 — Déposer

Revue interne, validation Direction/CME, dépôt sur le portail ANS et communication aux équipes. Ne pas attendre la dernière heure — le portail peut être saturé en fin de période.

FAQ : note de cadrage HospiConnect, vos questions fréquentes

QQue se passe-t-il si on ne dépose pas la note de cadrage avant le 26 juin 2026 ?

L’enveloppe HospiConnect 2026 est perdue — et le retard se répercute en cascade sur les objectifs 2027 et 2028. L’homologation avec réserve prévue en 2027 est alors compromise, tout comme les financements associés. En revanche, un dépôt même partiel mais structuré reste préférable à l’absence totale de livrable.

QFaut-il avoir déployé un IAM avant de rédiger la note de cadrage ?

Non. En 2026, l’ANS attend un cadrage et une trajectoire — pas une mise en œuvre complète. Toutefois, disposer d’un IAM facilite considérablement la production des indicateurs et renforce la crédibilité du dossier. Un auto-positionnement basé sur des données réelles est bien plus défendable en audit qu’une estimation manuelle.

QLa note de cadrage doit-elle couvrir tous les établissements géographiques de l’entité juridique ?

Oui. Le document est consolidé au niveau EJ et décliné par EG. Chaque établissement géographique doit figurer dans le périmètre — avec ses spécificités si elles existent (applicatifs différents, niveau de maturité distinct). La trajectoire globale doit rester cohérente avec les jalons ANS/ARS.

QIsi-APP peut-il aider à préparer et renseigner les indicateurs de maturité ?

Oui. Isi-Identité produit nativement les indicateurs ANS liés aux exigences 1.1 et 1.2 : couverture RPPS, délai moyen de désactivation, taux de comptes nominatifs, traçabilité des habilitations. Ces données sont calculées en temps réel à partir des sources consolidées (RH, AD, annuaire de santé) — ce qui réduit considérablement le travail de préparation du questionnaire de maturité.

Ressources complémentaires — Blog Isi-DSI

Isi-APP est la plateforme IAM éditée par Isi-DSI, société de conseil et de service informatique spécialisée dans le SI de santé et médico-social.

Vous voulez préparer votre note de cadrage HospiConnect 2026 avant le 26 juin ?

Nos experts AMOA organisent un atelier flash de cadrage, extraient vos indicateurs de maturité et vous accompagnent jusqu’au dépôt sur le portail ANS.

Prendre RDV →