L'INS, socle de l'identitovigilance en santé

Avant d'ouvrir un dossier, une question prime sur toutes les autres : est-ce le bon patient ? L'INS (Identité Nationale de Santé) répond à cette question. Véritable socle de l'identitovigilance, elle est vérifiée avant tout accès au Dossier Médical Partagé (DMP) et conditionne le rattachement de chaque document au bon dossier. Voici ce qu'est l'INS, en quoi elle diffère du NIR, et pourquoi elle protège à la fois le patient et le professionnel.

Qu'est-ce que l'INS ?

L'INS est l'identifiant national qui référence un patient de façon unique dans les systèmes de santé français. Elle sert de clé commune : quand un document est déposé dans le DMP ou consulté, c'est l'INS qui garantit qu'il concerne bien la bonne personne.

L'INS ne se résume pas à un numéro. Elle associe un matricule — l'identifiant lui-même — à un jeu de traits d'identité de référence : nom de naissance, prénom(s) de naissance, date de naissance, sexe et code du lieu de naissance. C'est l'ensemble « identifiant + traits » qui fait foi.

⚠️ Dans le cadre du DMP, seuls les traits d'identité issus de l'INS font foi. Un logiciel conforme ne se fie pas aux traits éventuellement renvoyés par le système DMP pour identifier le patient : il s'appuie sur l'INS qualifiée.

INS et NIR : quelle différence ?

La confusion est fréquente. Le NIR (le « numéro de sécurité sociale ») est le numéro d'inscription au répertoire national d'identification des personnes physiques. Dans les interfaces actuelles du DMP, c'est ce NIR qui est utilisé comme matricule de l'INS.

La nuance tient à l'usage et à la garantie associée : l'INS n'est pleinement une INS que lorsqu'elle a été récupérée puis qualifiée selon le référentiel national, avec ses traits de référence. Un numéro seul, non qualifié, ne suffit pas à sécuriser l'identité au sens de l'identitovigilance.

Comment l'INS est-elle récupérée et qualifiée ?

Le parcours type se déroule en deux temps :

1. La récupération, via le téléservice INSi (Identifiant National de Santé intégré), qui interroge les référentiels nationaux à partir des données du patient (carte Vitale ou traits saisis) et renvoie l'identité de référence.
2. La qualification, qui consiste à confirmer cette identité en la rapprochant d'un justificatif d'identité à haut niveau de confiance. Une fois l'INS qualifiée, elle est réputée fiable pour l'ensemble des échanges.

Ces règles ne relèvent pas du confort : elles sont cadrées par le Référentiel INS et le Référentiel National d'Identitovigilance (RNIV), publiés par l'ANS. La bonne identification du patient reste de la responsabilité de l'utilisateur.

Pourquoi l'INS conditionne l'accès au DMP

Le DMP n'accepte pas n'importe quelle identité. Seules les INS obtenues dans le respect du référentiel peuvent servir à accéder aux dossiers des patients. Concrètement, votre logiciel présente l'INS du patient au système DMP pour vérifier l'existence du dossier et les conditions d'accès.

Autre point important : le système DMP gère désormais les changements d'INS. Si l'identité de référence d'un patient évolue, le dossier suit — et un logiciel conforme sait détecter qu'une INS est devenue obsolète pour la mettre à jour.

Les bénéfices concrets pour la sécurité du patient

L'identitovigilance, c'est l'ensemble des mesures qui évitent les erreurs d'identité : rattacher un document au mauvais dossier, confondre deux patients homonymes, créer un doublon. Les conséquences d'une telle erreur, en santé, peuvent être lourdes.

Risque sans INS fiable	Ce que l'INS apporte
Document rattaché au mauvais patient	Rattachement fiable au bon dossier
Confusion entre homonymes	Identité de référence unique et qualifiée
Doublons de dossiers	Une clé commune à tous les systèmes

Intégrer l'INS proprement dans le flux de travail — sans ressaisie, sans rupture — est précisément ce qu'une passerelle comme MetaConnect apporte à votre logiciel, en connectant le téléservice INSi et le DMP sur une infrastructure hébergée HDS (Hébergeur de Données de Santé) et conforme à la doctrine ANS. Pour le voir en situation, demandez une démonstration ou découvrez le service INS de MetaConnect.

FAQ

L'INS remplace-t-elle le numéro de sécurité sociale ? Non. Le NIR est utilisé comme matricule de l'INS, mais l'INS ajoute des traits d'identité de référence et une exigence de qualification qui en font un identifiant fiable pour la santé.

Faut-il qualifier l'INS à chaque consultation ? La qualification est un statut de l'identité : une fois l'INS qualifiée selon le référentiel, elle est réputée fiable. Les règles précises relèvent du Référentiel INS et du RNIV.

Que se passe-t-il si l'INS d'un patient change ? Le système DMP gère les changements d'INS. Un logiciel conforme détecte une INS devenue obsolète et permet de la mettre à jour, sans perdre le rattachement au dossier.

Qui est responsable de la bonne identification du patient ? La responsabilité de la bonne identification relève de l'utilisateur, dans le cadre défini par le Référentiel National d'Identitovigilance.

<!-- IMAGE : visuel de couverture "L'INS, socle de l'identitovigilance" — carte d'identité santé + bouclier + empreinte. Alt text : "L'INS, Identité Nationale de Santé, socle de l'identitovigilance et de l'accès au DMP." -->

Sources officielles : Identité Nationale de Santé — Référentiel INS (ANS) · Référentiel National d'Identitovigilance — principes communs (ANS) · Doctrine du numérique en santé — INS (ANS)

Article rédigé par MetaConnect — à jour des interfaces DMP v2 (spécification DMPi v2.9.1, GIE SESAM-Vitale, septembre 2024) — publié le 10 août 2026.