Hospiconnect : une adhésion massive des hôpitaux masque des risques de sousfinancement et une course contre la montre

Situation

Plus de 1.340 établissements de santé sur 1.450 éligibles (soit 98% des professionnels concernés) ont candidaté au programme Hospiconnect, un dispositif de financement pour sécuriser l'accès aux données de santé via une double authentification, révélant une mobilisation massive mais posant la question de sa soutenabilité financière et opérationnelle.

Contexte

Hospiconnect est un programme lancé par la Délégation au numérique en santé (DNS) pour financer l'acquisition de moyens d'identification conformes au Référentiel d'Identification Électronique (RIE V2). Ce référentiel impose notamment une authentification forte (2FA) pour accéder aux dossiers patients informatisés (DPI) et à Mon espace santé. Le programme s'inscrit dans le cadre plus large de HOP'EN 2 et du programme CaRE, avec des financements calculés sur la base de 20 euros par agent déclaré.

Ce qui est confirmé

Les candidatures doivent être instruites par les ARS d'ici au vendredi 13 mars 2026. Pour les établissements retenus, une première évaluation de la maturité de l'identification électronique est prévue d'ici au 26 juin 2026. Une note de cadrage doit formaliser la trajectoire et l'organisation des projets. Le financement est basé sur un tarif de 20 euros par agent, mais ce montant n'est pas un plafond par agent ; les établissements peuvent dépenser plus pour des équipements plus sophistiqués.

Ce qui pose question

Le financement de 20 euros par agent semble insuffisant pour couvrir l'ensemble des coûts matériels (lecteurs, cartes) et des services (gestion des identités, SSO). Le risque de sousdimensionnement budgétaire est réel, d'autant que les établissements doivent engager des dépenses éligibles à partir de dates spécifiques (29 janvier 2026 pour CaRE, 19 décembre 2025 pour HOP'EN 2). Par ailleurs, la complexité organisationnelle de mise en œuvre d'une authentification forte à l'échelle d'un hôpital, avec la gestion des flux de personnel et des droits d'accès, représente un défi majeur non chiffré.

L'impact financier & organisationnel

Le mécanisme de financement combine deux volets : CaRE pour le matériel (MIE physiques) et HOP'EN 2 pour les services et la transformation. Les enveloppes sont annuelles pour HOP'EN 2, avec un risque de perte des budgets non utilisés d'une année sur l'autre. Pour les établissements, l'enjeu est de calibrer précisément leurs investissements pour ne pas dépasser les plafonds tout en atteignant les objectifs de conformité. La charge administrative et technique pour répondre aux exigences du RIE V2, notamment la gestion des identités des intervenants externes et d'urgence, est substantielle et pourrait détourner des ressources des soins.

Le regard du Cercle

L'adhésion massive témoigne d'une prise de conscience aiguë des enjeux de cybersécurité dans le secteur santé, mais elle pourrait aussi refléter une course aux financements dans un contexte de contraintes budgétaires. Le piège caché réside dans l'écart potentiel entre le financement forfaitaire et les coûts réels de déploiement, risquant de laisser les établissements avec des projets incomplets ou des surcoûts à leur charge. La date limite du 13 mars pour l'instruction des candidatures crée une pression temporelle importante, pouvant compromettre la qualité des dossiers.

Recommandations

Pour les directions d'établissement : constituer immédiatement une cellule projet pluridisciplinaire (DSI, finances, juridique) pour finaliser le dossier de candidature avant le 13 mars et anticiper les coûts cachés (formation, maintenance, évolution).

Pour les équipes médicales : se préparer à l'adoption de la double authentification, qui pourrait initialement ralentir les accès aux dossiers patients ; prévoir des sessions de formation et des procédures de secours.

Pour les cadres de santé : vérifier que les contrats avec les prestataires informatiques incluent bien la conformité au RIE V2 et les pénalités en cas de non-respect des délais.

Sources

Traçabilité : Presse spécialisée (TICsanté)