En bref
- Le jalon 2026 de HospiConnect/HOP’EN 2 reposait sur deux pièces : la note de cadrage et le questionnaire de maturité.
- L’ARS instruit les dossiers en septembre et délègue les financements en novembre-décembre 2026.
- Le prochain dépôt de preuves est attendu le 11 juin 2027, puis le 16 juin 2028.
- Votre note de cadrage fixe la trajectoire sur laquelle vous serez évalué : c’est elle qu’il faut maintenant piloter.
Fin juin 2026, les établissements engagés dans HospiConnect/HOP’EN 2 ont déposé leur note de cadrage HospiConnect et leur questionnaire de maturité. Pour beaucoup de DSI, le dossier semble clos. Pourtant, ce document n’était qu’un point de départ. En effet, il fixe la trajectoire que l’ARS suivra jusqu’en 2028, avec un prochain dépôt de preuves attendu le 11 juin 2027. Cet article vous aide à transformer votre note en feuille de route, puis à préparer ce deuxième jalon sans repartir de zéro.
La note de cadrage HospiConnect : ce qui a été déposé en 2026
HospiConnect/HOP’EN 2 constitue la deuxième phase du programme HOP’EN 2. Il accompagne les établissements de santé dans la sécurisation des accès au système d’information hospitalier. Il vise aussi à intégrer les services socles nationaux dans les outils métiers, notamment la consultation du DMP depuis le DPI.
Deux pièces sur le portail Convergence
Le jalon 2026 reposait sur deux livrables, déposés sur le portail Convergence. Le premier est la note de cadrage du projet, rédigée à partir d’un modèle qui dépend du statut de l’établissement : GHT, entité juridique multi-établissements ou mono-établissement. Le second est un questionnaire de maturité sur la gestion des identités numériques des professionnels.
L’année 2026 ne demandait donc pas de déploiement. Il s’agissait d’abord de poser les bases du projet et d’évaluer la maturité de l’établissement sur l’identification électronique et la sécurisation des accès.
Le calendrier jusqu’en 2028
Le programme suit le même rythme chaque année : un dépôt de preuves en juin, une décision de l’ARS en septembre, puis le versement des financements en fin d’année. Voici les dates publiées par l’ARS Auvergne-Rhône-Alpes.
| Année | Fin du dépôt des preuves | Instruction et décision ARS | Délégation des financements |
|---|---|---|---|
| 2026 | 26 juin 2026 | septembre 2026 | novembre-décembre 2026 |
| 2027 | 11 juin 2027 | septembre 2027 | novembre-décembre 2027 |
| 2028 | 16 juin 2028 | septembre 2028 | novembre-décembre 2028 |
Pour le détail des enveloppes et des dépenses éligibles, consultez notre guide du financement HospiConnect 2026-2028.
Les 6 objectifs à atteindre d’ici 2028
Votre note de cadrage décrit comment l’établissement compte atteindre six objectifs. Chacun s’accompagne d’une cible à atteindre en 2028 :
- Gestion des identités : l’identifiant RPPS de chaque utilisateur est connu du DPI, pour 100 % des utilisateurs.
- Gestion des comptes et des habilitations : les droits au DPI suivent chaque arrivée, mobilité ou départ, grâce à une procédure automatique.
- Authentification forte : un moyen d’identification électronique à double facteur protège l’accès au DPI, pour 100 % des utilisateurs.
- Accès au DMP intégré : les professionnels habilités consultent le DMP depuis le DPI, sans ressaisir l’identité, pour 100 % d’entre eux.
- Recueil du consentement : l’organisation permet de recueillir le consentement ou l’opposition du patient, pour 90 % du flux.
- Consultation effective du DMP : 60 % des utilisateurs habilités consultent le DMP chaque mois.
Les deux premiers objectifs conditionnent tous les autres. Sans identifiant national fiable, l’authentification forte et l’accès au DMP restent fragiles. C’est pourquoi la fiabilisation des numéros RPPS mérite d’être traitée tôt. Notre article sur la gestion des numéros RPPS détaille cette étape.
2027 : passer de la note de cadrage HospiConnect aux usages
Après le cadrage de 2026, l’année 2027 marque le début des usages sur le terrain. D’après l’ARS Auvergne-Rhône-Alpes, les établissements devront notamment :
- commencer à déployer l’authentification sécurisée pour les professionnels concernés ;
- mettre en place les premières automatisations dans la gestion des comptes et des habilitations ;
- ouvrir l’accès au DMP depuis le DPI à une partie des professionnels autorisés ;
- organiser le recueil du consentement des patients ;
- développer les premiers usages du DMP dans la prise en charge.
Autrement dit, les preuves de juin 2027 porteront sur des résultats, plus seulement sur des intentions. Par exemple, une procédure d’arrivée et de départ encore manuelle sera difficile à présenter comme « première automatisation ». Notre article sur l’onboarding et l’offboarding montre comment structurer ces mouvements. De même, l’article SSO et authentification forte aide à choisir les premières populations à équiper.
Enfin, l’année 2028 visera à généraliser et à stabiliser ces usages dans tout l’établissement.
Faire de la note de cadrage HospiConnect une feuille de route
Votre note de cadrage contient déjà l’essentiel de votre plan d’action. Il suffit de la relire avec un autre regard : non plus « qu’avons-nous promis ? », mais « où en sommes-nous ? ».
Relire les 8 sections comme un tableau de bord
Le modèle de note de cadrage comporte huit sections : présentation et périmètre, contexte et objectifs, trajectoire 2026-2028, hypothèses et risques, calendrier et jalons, gouvernance et équipe, suivi et évaluation, communication. Chacune peut devenir une ligne de suivi.
Ainsi, la section « Calendrier et jalons » fournit vos échéances intermédiaires. La section « Hypothèses et risques » liste les dépendances éditeurs à relancer, notamment pour le DPI. Quant à la section « Gouvernance et équipe », elle désigne qui arbitre les retards. Revoir ces trois sections chaque trimestre suffit souvent à garder le cap.
Suivre la maturité avec la même grille
Le questionnaire de maturité positionne chaque rubrique sur cinq paliers : absent, émergent, défini, applicable et stabilisé. Il l’évalue aussi selon quatre dimensions : process, couverture, couverture du risque et pilotage.
Reprenez cette grille pour votre suivi interne. Vous mesurerez ainsi vos progrès avec les critères mêmes de l’évaluation. Par ailleurs, une rubrique qui passe de « défini » à « applicable » donne une preuve simple à présenter en juin 2027.
Préparer le jalon du 11 juin 2027
Huit mois séparent la décision de l’ARS du prochain dépôt. Ce délai paraît confortable. Toutefois, les chantiers de 2027 dépendent souvent d’éditeurs, de prestataires et de validations internes. Voici un découpage réaliste, à adapter à votre note de cadrage :
- D’octobre à décembre 2026 : comparez la note à la situation réelle, identifiez les écarts et confirmez la source de vérité des identités.
- De janvier à mars 2027 : lancez les premières automatisations de comptes et l’authentification forte sur une population pilote.
- D’avril à mai 2027 : rassemblez les preuves, mettez à jour le questionnaire de maturité et organisez le recueil du consentement.
- Début juin 2027 : faites valider le dossier par la direction, puis déposez-le avant le 11 juin.
Les indicateurs à produire s’appuient sur des données dispersées : RH, Active Directory, DPI, annuaire santé. Plus tôt vous les consolidez, plus votre dossier sera facile à défendre.
Ce qu’Isi-APP couvre dans le programme HospiConnect
L’offre HospiConnect d’Isi-APP s’appuie sur Isi-Identité, le module de gestion des identités et des accès développé en collaboration avec Youzer. Elle couvre nativement les exigences 1.1 (référentiel RPPS et idNat_PS) et 1.2 (brique IAM). Pour les exigences 1.3 (SSO et double authentification) et 1.4 (Pro Santé Connect et DMP), Isi-DSI accompagne l’établissement.
Isi-Identité programme les arrivées et les départs : les comptes sont créés et désactivés automatiquement à la date choisie. Il alimente l’AD, Entra et toute application disposant d’une API. Couplé à Isi-Santé, il contrôle le RPPS à l’arrivée et désinscrit le professionnel de l’annuaire santé à son départ.
Les licences et les prestations sont éligibles aux financements HOP’EN 2 et CaRE. L’offre vise les établissements à taille humaine, comme les HAD, les SMR, les maternités et les cliniques. Elle suit une feuille de route sur trois ans, de la note de cadrage à l’automatisation.
Questions fréquentes sur la note de cadrage HospiConnect
La note de cadrage HospiConnect peut-elle encore évoluer ?
Elle reste le document de référence de votre trajectoire. Si votre projet a changé depuis juin (nouveau DPI, périmètre modifié, retard d’un éditeur), rapprochez-vous de votre ARS pour savoir comment le signaler. Dans tous les cas, documentez ces écarts dans votre suivi interne.
Quelle est la prochaine échéance ?
Le 11 juin 2027 marque la fin du dépôt des éléments de preuve pour les cibles de 2027. L’ARS instruira ensuite les dossiers en septembre 2027, puis déléguera les financements en fin d’année.
Que faut-il prouver en 2027 ?
L’année 2027 porte sur les premiers usages : authentification sécurisée, automatisation des comptes et des habilitations, accès au DMP pour une partie des professionnels et recueil du consentement. Les cibles exactes figurent dans les annexes du programme et dans le guide des indicateurs.
Faut-il avoir déployé un IAM pour atteindre les cibles 2027 ?
Le programme ne l’impose pas en tant que tel. En revanche, l’objectif de gestion des comptes et des habilitations vise une procédure automatique en 2028, et les premières automatisations sont attendues dès 2027. Un outil de gestion des identités facilite donc nettement l’atteinte de ces cibles.