Visibilité des documents DMP : qui voit quoi ?
Visibilité des documents DMP : qui voit quoi entre professionnel, patient et représentant légal, et comment bien choisir le niveau de confidentialité au dépôt.
Dans le Dossier Médical Partagé (DMP), un document déposé n'est pas forcément vu par tout le monde. La visibilité des documents DMP se règle vis-à-vis de trois publics distincts : les autres professionnels de santé, le patient, et ses représentants légaux. Bien comprendre qui voit quoi — et choisir le bon niveau dès le dépôt — évite les faux pas et renforce la confiance du patient. Voici, en clair, comment fonctionne la confidentialité d'un document dans le DMP.
À qui s'adresse la visibilité d'un document DMP ?
La visibilité d'un document se gère toujours par rapport à trois populations : les professionnels de santé, le patient lui-même, et les représentants légaux du patient. Chaque document peut être visible ou non pour chacune d'elles, indépendamment.
Premier point à garder en tête : tout le monde n'ouvre pas un DMP. Seuls les professionnels authentifiés par carte CPS (Carte de Professionnel de Santé), CPF (Carte de Professionnel en Formation) ou via un accès sécurisé équivalent peuvent consulter le DMP d'un patient. Parmi eux, une figure a un statut particulier : le médecin traitant DMP, le praticien désigné dans le dossier, qui dispose de droits élargis de consultation.
C'est cette combinaison — trois publics, des professionnels dûment authentifiés — qui structure toute la logique de confidentialité du DMP.
Masqué, invisible, visible : que veulent dire ces statuts ?
Le vocabulaire change selon le public concerné, et il vaut mieux le manier précisément :
- Aux professionnels, un document est soit non masqué (visible), soit masqué. Un document masqué n'est plus consultable par les professionnels… à deux exceptions près : son auteur et les médecins traitants DMP du patient continuent de le voir. Ce filtrage est appliqué par le système DMP lui-même.
- Au patient, un document est soit visible, soit invisible dans Mon espace santé, le service qui donne au patient l'accès à son DMP.
- Aux représentants légaux, un document (et ses traces d'accès) est soit visible, soit non visible.
Toutes les combinaisons sont en principe possibles, à une réserve importante près.
⚠️ Par défaut, un document ne peut pas être à la fois « invisible au patient » et « masqué aux professionnels ». Ce cumul est un réglage spécifique : dans la configuration courante, il faut choisir l'un ou l'autre.
Qui voit quoi : le tableau récapitulatif
| Public | Statuts possibles | Ce que cela implique |
|---|---|---|
| Professionnels de santé | Non masqué / Masqué | Non masqué : tous les professionnels autorisés voient le document. Masqué : seuls l'auteur et les médecins traitants DMP y accèdent. |
| Patient | Visible / Invisible | Invisible : le patient ne voit pas le document dans Mon espace santé. |
| Représentants légaux | Visible / Non visible | Non visible : ni le document ni ses traces d'accès ne leur sont accessibles. |
À retenir : le masquage aux professionnels se fait à la demande du patient, pas à l'initiative spontanée du praticien.
L'accès en urgence obéit à une règle à part
Il existe un cas où la visibilité change de logique : l'accès en urgence, souvent appelé « bris de glace ». Par défaut, les documents masqués aux professionnels redeviennent visibles en mode urgence, afin de ne pas priver un soignant d'une information vitale. Le patient garde la main : il peut, depuis son espace personnel uniquement, modifier la façon dont ses documents masqués sont accessibles en urgence.
Cette mécanique de traçabilité et d'accès exceptionnel mérite un article à part entière, que nous consacrerons prochainement à la sécurité et à la traçabilité des accès au DMP.
Le cas des mineurs et des représentants légaux
La gestion de la visibilité vis-à-vis des représentants légaux d'un patient mineur est une fonctionnalité activable au cas par cas dans le logiciel. Elle répond à une réalité sensible : certaines informations concernant un mineur n'ont pas nécessairement vocation à être vues par ses parents ou tuteurs. Le paramétrage du logiciel de santé conditionne la disponibilité de cette gestion fine, à manier en connaissance des règles applicables.
Réversible ou définitif ? Ce que l'on peut encore changer
Toutes les décisions de visibilité ne s'annulent pas de la même manière.
Le masquage aux professionnels est réversible. Le patient peut retirer le masquage d'un document. Le démasquage peut aussi être réalisé par les médecins traitants DMP pour l'ensemble des documents, et par les autres professionnels pour les seuls documents dont ils sont l'auteur.
En revanche, rendre un document visible au patient ou à ses représentants légaux est irréversible. Une fois qu'un document initialement invisible a été rendu visible à l'un de ces publics, il ne peut plus redevenir invisible.
⚠️ La bascule vers « visible au patient » (ou « visible aux représentants légaux ») est définitive. Un logiciel bien conçu demande une confirmation explicite avant de valider ce type d'action — et il en va de même pour tout masquage ou démasquage.
Autre point utile : un document déposé « invisible au patient » est automatiquement rendu visible au patient par le système DMP après un délai défini. L'invisibilité au patient est donc, par construction, temporaire.
Bien choisir la visibilité dès le dépôt
La règle d'or est de traiter la visibilité au moment du dépôt, pas après coup :
- Par défaut, un document destiné au suivi partagé reste visible aux professionnels autorisés et au patient : c'est l'esprit même du DMP.
- Réservez le masquage aux professionnels aux situations où le patient le demande, ou aux informations qui appellent une remise en main propre préalable.
- Vérifiez le statut affiché avant de valider : le bon type de document, les bonnes dates, le bon niveau de confidentialité.
💡 Un réflexe simple : se demander « ce document a-t-il vocation à être partagé pour le suivi du patient ? ». Si oui — ce qui est le cas général — on le laisse visible. Le masquage reste l'exception.
C'est précisément ce paramétrage fin, aligné sur la matrice d'habilitations du DMP, qu'une passerelle d'interopérabilité comme MetaConnect intègre en marque blanche dans votre logiciel, sur une infrastructure hébergée HDS (Hébergeur de Données de Santé) et conforme à la doctrine de l'Agence du Numérique en Santé (ANS). Pour voir comment cela se traduit dans votre outil métier, demandez une démonstration ou explorez le service DMP de MetaConnect.
FAQ
Un document masqué aux professionnels est-il perdu ? Non. Il reste dans le DMP et demeure accessible à son auteur ainsi qu'aux médecins traitants DMP. Il est simplement retiré de la vue des autres professionnels autorisés.
Le patient peut-il masquer un document lui-même ? Le patient peut demander le masquage d'un document aux professionnels, et il peut le faire faire par un professionnel. Il peut aussi retirer ce masquage. En revanche, rendre un document visible est une action définitive.
Puis-je rendre un document à nouveau invisible au patient après l'avoir rendu visible ? Non. Le passage au statut « visible au patient » est irréversible. C'est pourquoi cette action fait l'objet d'une confirmation explicite dans les logiciels conformes.
Qui peut supprimer un document du DMP ? Seul l'auteur du document peut le supprimer, ce contrôle étant assuré par le système DMP. La suppression est elle aussi irréversible.
Les documents concernant un mineur sont-ils visibles par ses parents ? Cela dépend du paramétrage : la gestion de la visibilité aux représentants légaux d'un mineur est une fonctionnalité activable, à utiliser dans le respect des règles applicables.
<!-- IMAGE : visuel de couverture "Qui voit quoi ? Visibilité des documents DMP" — carte document au centre, trois publics (professionnel, patient, représentant légal) avec icônes œil ouvert / œil barré. Alt text : "Visibilité des documents DMP : professionnel, patient et représentant légal ne voient pas les mêmes documents." -->Sources officielles : Doctrine du numérique en santé — DMP (ANS) · Mon espace santé et le DMP : questions-réponses (CNIL) · FAQ ANS — règles de gestion de la visibilité et du masquage
Article rédigé par MetaConnect — à jour des interfaces DMP v2 (spécification DMPi v2.9.1, GIE SESAM-Vitale, septembre 2024) — publié le 11 août 2026.
