e-CPS, Pro Santé Connect et AIR simplifié

La e-CPS est l’équivalent dématérialisé de la carte CPS pour les usages d’authentification. Le professionnel l’active sur son téléphone et l’utilise pour se connecter aux services compatibles, sans lecteur de carte.

Son activation nécessite une identité numérique professionnelle enregistrée dans le RPPS et des coordonnées de contact à jour. Selon la situation du professionnel, ces informations sont gérées par son Ordre, par l’ARS ou par les dispositifs nationaux d’enregistrement prévus à cet effet. L’activation peut être réalisée à partir d’une carte physique nominative ou de l’identité numérique RPPS. 

La e-CPS est personnelle : elle reste attachée au professionnel, et non à l’établissement qui l’emploie. L’établissement doit toutefois préparer son déploiement, informer les utilisateurs, vérifier les prérequis et prévoir une assistance pour les difficultés d’activation ou de connexion. 

Pro Santé Connect est le fournisseur d’identité national du secteur de la santé. Lorsqu’un service lui est raccordé, le professionnel peut s’y authentifier avec sa e-CPS ou sa carte CPS, sans que chaque application gère séparément un identifiant et un mot de passe.

Pro Santé Connect permet ainsi :

• de vérifier l’identité professionnelle à partir des données de l’Annuaire Santé ;
• d’homogénéiser les modalités de connexion aux services numériques ;
• de limiter la multiplication des mots de passe ;
• de faciliter le passage d’un service raccordé à un autre ;
• d’améliorer la traçabilité et la sécurité des accès. 

Pour l’établissement, le déploiement ne consiste donc pas uniquement à distribuer ou à activer des e-CPS. Il faut également vérifier que les logiciels et services utilisés sont raccordés à Pro Santé Connect, que les postes et navigateurs sont compatibles et que les comptes professionnels sont correctement associés aux habilitations locales.

Le mode AIR simplifié permet au professionnel de consulter les documents du DMP depuis son DPI, sans devoir réaliser une nouvelle authentification manuelle à chaque accès au service national.

Le professionnel doit néanmoins avoir été authentifié en amont avec deux facteurs, soit directement par le DPI, soit par le système de gestion des identités et des accès de l’établissement — IAM ou SSO. La e-CPS et la carte CPS utilisées avec Pro Santé Connect peuvent répondre à ce besoin, mais un autre moyen d’identification électronique à deux facteurs peut également être employé s’il respecte le Référentiel d’identification électronique. 

Lors de la consultation, le DPI transmet notamment au DMP l’identifiant RPPS du professionnel et le FINESS géographique de l’établissement. Ces informations permettent d’appliquer les règles d’habilitation, de tracer les accès et de détecter d’éventuels usages anormaux.

Avant de mettre le mode AIR simplifié à disposition des professionnels, l’établissement doit réunir plusieurs conditions :

• Disposer d’un DPI adapté
  Le DPI doit être homologué pour la consultation du DMP en mode AIR et déployé en production. Une consultation intégrée fondée sur les API Pro Santé Connect peut également être proposée lorsque l’éditeur la prend en charge.
• Déployer une authentification à deux facteurs
  Tous les professionnels inclus dans le périmètre initial de consultation AIR doivent utiliser un moyen d’identification électronique à deux facteurs conforme au cadre national.
• Fiabiliser les identités et les habilitations
  L’établissement doit disposer des identifiants RPPS nécessaires, sécuriser l’accès aux dossiers patients et mettre en place une matrice d’habilitation documentée et régulièrement revue.
• Préparer le parcours patient
  La consultation suppose notamment une Identité nationale de santé qualifiée, l’information du patient et la traçabilité de son autorisation d’accès au DMP pendant sa prise en charge.
• Conduire l’auto-homologation DMP
  L’établissement évalue sa conformité au référentiel de sécurité et d’interopérabilité du DMP, formalise les éventuelles réserves et réunit une commission interne. Le procès-verbal est signé par le responsable de la structure ou son représentant.
• Contractualiser avec l’Assurance Maladie
  Une fois les prérequis réunis, l’établissement signe le contrat AIR avec la CNAM pour les entités géographiques concernées. Les documents d’auto-homologation restent conservés par l’établissement et doivent pouvoir être présentés en cas d’audit. 

Le déploiement peut commencer sur un nombre limité de services ou d’utilisateurs. Le périmètre doit être clairement décrit dans le procès-verbal d’auto-homologation, puis élargi progressivement dans le cadre de la trajectoire de sécurisation de l’établissement. 

Recenser les utilisateurs et les usages

L’établissement identifie les professionnels concernés, les services numériques auxquels ils accèdent, leurs situations de mobilité et les contraintes liées aux postes partagés, aux urgences ou au travail multisite.

Vérifier les identités professionnelles

Les numéros RPPS, professions, situations d’exercice, adresses électroniques et numéros de téléphone doivent être contrôlés et corrigés avant les campagnes d’activation de la e-CPS.

Définir la stratégie d’authentification

La DSI choisit les moyens adaptés aux différents contextes : e-CPS, carte CPS, autre moyen à deux facteurs, raccordement direct à Pro Santé Connect ou intégration avec l’IAM et le SSO de l’établissement.

Organiser le déploiement

Une campagne structurée doit préciser les professionnels prioritaires, les modalités d’activation, les tests à réaliser, les consignes de connexion et les circuits de support. Les mouvements de personnel doivent être intégrés au processus : arrivée, mobilité interne, changement d’activité et départ.

Suivre les usages et les incidents

Les principaux indicateurs concernent le nombre d’utilisateurs équipés, les activations réussies, les connexions par moyen d’identification, les échecs d’authentification, les comptes non rapprochés et, pour AIR simplifié, l’utilisation effective de la consultation intégrée du DMP.

Ces travaux s’inscrivent dans le programme HospiConnect, qui porte une transformation plus large de la gestion des identités et des accès à l’hôpital : cycle de vie des comptes, habilitations, authentification forte, équipements, accès aux services locaux et nationaux, gouvernance et sensibilisation des professionnels. 

La e-CPS, Pro Santé Connect et AIR simplifié constituent donc des briques opérationnelles de cette trajectoire. En savoir plus sur HospiConnect 

L’ARS Grand Est accompagne les établissements de santé dans la mise en œuvre de la e-CPS, de Pro Santé Connect et du mode AIR simplifié. Cet accompagnement vise à faciliter la compréhension des attendus nationaux, à sécuriser les trajectoires de déploiement et à favoriser la coordination entre les directions, les équipes informatiques, les responsables de la sécurité et les professionnels utilisateurs.

L’ARS Grand Est peut notamment aider les établissements à :

• identifier les prérequis organisationnels et techniques ;
• structurer leur stratégie d’identification et d’authentification ;
• suivre l’avancement des déploiements ;
• repérer les difficultés susceptibles de retarder les projets ;
• orienter les établissements vers les interlocuteurs nationaux ou régionaux compétents.

Le GRADeS Pulsy apporte, en appui de l’ARS Grand Est, son expertise technique sur les modalités d’activation et d’utilisation de la e-CPS, l’accès aux services raccordés à Pro Santé Connect et l’intégration de ces dispositifs dans les environnements numériques des établissements.