Envoyer des informations patient sur WhatsApp : risques

Envoyer des informations concernant un patient sur WhatsApp (son nom associé à un motif de consultation, une photo clinique, un compte rendu, un résultat) vous fait sortir du cadre du secret professionnel et de la protection des données de santé. WhatsApp et le SMS classique sont des applications grand public : elles n'ont pas été conçues pour transporter des données de santé, qui comptent parmi les informations les plus sensibles. En cas de fuite, d'erreur de destinataire ou de contrôle, vous vous exposez sur trois plans à la fois : le secret professionnel (dont le non-respect est sanctionné), la réglementation sur les données personnelles (suivie par la CNIL), et la confiance de vos patients. Cet article détaille les risques réels, la différence avec un simple SMS de rappel, ce que recommandent la CNIL et l'ANS, et surtout des alternatives concrètes et graduées pour ne pas vous compliquer la vie.

Pourquoi WhatsApp pose problème avec des données de santé

Le sujet paraît anodin parce que le geste l'est : on tape un message, on joint une photo, on envoie. C'est justement cette facilité qui fait oublier la nature de ce que l'on manipule.

Une donnée de santé, c'est plus large qu'un diagnostic

On imagine souvent qu'une donnée de santé se limite à un diagnostic ou à une pathologie. En réalité, dès que vous reliez l'identité d'une personne à un élément de sa prise en charge, vous traitez une donnée de santé. Le nom d'un patient associé à un rendez-vous chez un psychologue, une photo d'un pied avant soin, la mention d'un traitement en cours : tout cela relève de la catégorie la plus protégée. Le simple fait qu'une personne soit votre patient est déjà une information sensible.

WhatsApp reste une application grand public

WhatsApp chiffre les messages de bout en bout, ce qui est un vrai atout pour la vie privée. Mais le chiffrement du transport ne fait pas de l'application un outil de santé. Les métadonnées (qui parle à qui, quand, à quelle fréquence) circulent, les sauvegardes automatiques peuvent atterrir sur un cloud personnel non maîtrisé, et l'application vit sur un téléphone que vous partagez parfois, que vous perdez, ou qui affiche vos notifications en clair sur l'écran verrouillé. Rien de tout cela n'a été pensé pour héberger des données de santé.

Le secret professionnel ne dépend pas du canal

Le secret professionnel vous suit quel que soit le support. Il ne fait pas de différence entre une conversation de couloir, un courriel et un message WhatsApp. Envoyer une information identifiante sur un patient, même à un confrère de confiance, même avec de bonnes intentions, reste une communication qui doit respecter ce cadre. Le canal ne vous dédouane jamais.

Échanger entre confrères sur WhatsApp : le réflexe le plus courant

C'est probablement l'usage le plus répandu et le moins questionné. Un cas qui interroge, un avis à demander, et le message part sur le groupe WhatsApp du cabinet ou vers un collègue.

Le groupe de cabinet

Beaucoup de cabinets pluridisciplinaires ont un groupe WhatsApp pour la logistique (plannings, absences, matériel). Le problème surgit quand ce groupe devient le canal des échanges cliniques : "le patient de 14h a annulé", "regarde cette lésion", "il faut prévenir Mme X". Chaque message identifiant ajouté à ce fil est une donnée de santé qui s'accumule sur les téléphones de plusieurs personnes, avec leurs propres sauvegardes et leurs propres failles.

Photos cliniques et captures d'écran

La photo clinique est le cas le plus sensible. Une image d'une plaie, d'un ongle, d'une posture, envoyée pour avis, contient à la fois une donnée de santé et souvent des éléments identifiants (visage, tatouage, environnement). Une capture d'écran d'un dossier ou d'un courrier y ajoute le nom. Ces fichiers restent ensuite dans la galerie du téléphone, se synchronisent avec un cloud, et échappent à tout contrôle. Pour transmettre un document à un confrère, il existe des canaux prévus pour cela, que nous détaillons dans notre article sur comment envoyer un dossier patient par mail en toute sécurité.

SMS et données patient : est-ce vraiment plus sûr ?

Le SMS souffre des mêmes limites que WhatsApp, sans même le chiffrement de bout en bout. Il transite en clair par l'opérateur et s'affiche sur l'écran de réception. Pourtant, tout usage du SMS n'est pas à proscrire : la vraie question est ce que vous mettez dedans.

Le SMS de rappel de rendez-vous

Un rappel de rendez-vous du type "Bonjour, nous vous confirmons votre rendez-vous demain à 10h, cabinet X" reste acceptable, car il ne révèle rien de clinique. C'est un usage logistique courant, et les rappels automatiques réduisent nettement les rendez-vous manqués (un cabinet qui les active récupère souvent plusieurs créneaux chaque semaine). Un logiciel de cabinet comme Komper envoie ces rappels automatiquement, sans que vous ayez à taper quoi que ce soit à la main.

La limite : ne rien dire de clinique

La frontière est simple : un SMS peut confirmer un horaire, jamais décrire un motif ou un résultat. "Vos résultats d'analyse sont inquiétants, rappelez-moi" est un message à proscrire, car il expose une donnée de santé sur un canal non protégé et sur un écran que d'autres peuvent voir. Dès que le contenu devient médical, le SMS ne suffit plus.

Ce que vous risquez concrètement

Le risque n'est pas qu'une abstraction juridique. Il se décline sur plusieurs plans, et un seul incident peut les activer tous en même temps.

Sur le plan du secret professionnel

Le manquement au secret professionnel est un fait sérieux. Il peut donner lieu à une plainte du patient, à une procédure devant votre ordre ou votre instance disciplinaire selon votre profession, et, dans les cas les plus graves, à des poursuites. Vos obligations déontologiques encadrent d'ailleurs plus largement votre communication, un sujet que nous abordons dans notre article sur la publicité et la communication des professions de santé.

Sur le plan des données personnelles

Une donnée de santé qui fuite, qui part au mauvais destinataire, ou qui se retrouve sur un cloud personnel constitue une violation de données. La CNIL peut être saisie, et une violation touchant des données de santé fait partie des cas les plus scrutés. Au delà de la sanction possible, vous héritez d'obligations (documenter l'incident, parfois informer les personnes concernées) qui pèsent lourd pour un cabinet seul.

Sur le plan de la relation patient

C'est le risque le moins visible et le plus coûteux. Un patient qui découvre que son cas circule sur une messagerie grand public perd confiance, et cette confiance est le socle de votre activité. Une capture d'écran mal dirigée, une notification lue par un proche, et c'est votre réputation qui est en jeu.

Le tableau ci-dessous récapitule ces niveaux de risque.

Plan concerné	Ce qui se passe	Qui peut intervenir
Secret professionnel	Information identifiante partagée hors cadre	Patient, ordre ou instance disciplinaire
Données personnelles	Fuite, mauvais destinataire, cloud non maîtrisé	CNIL
Relation patient	Perte de confiance, atteinte à la réputation	Le patient lui-même

Les alternatives concrètes et graduées

Bonne nouvelle : sortir de WhatsApp ne veut pas dire se compliquer la vie. Il suffit d'utiliser le bon canal selon le besoin, du plus simple au plus intégré.

1. L'appel téléphonique, l'option immédiate

Pour un avis rapide à un confrère, l'appel reste imbattable : rien ne s'écrit, rien ne se sauvegarde, et vous pouvez échanger sur un cas sans laisser de trace numérique incontrôlée. C'est souvent la réponse la plus simple à "je voulais juste lui montrer vite fait".

2. La messagerie sécurisée de santé

Dès que vous devez transmettre un écrit ou un document (compte rendu, courrier, résultat), la messagerie sécurisée de santé est le canal prévu pour cela. Le dispositif officiel, MSSanté, permet d'échanger des données de santé avec vos confrères et vos patients dans un cadre reconnu. Nous expliquons son fonctionnement et votre éligibilité dans notre article dédié : MSSanté, c'est quoi et comment ça marche.

3. Le logiciel de cabinet

Pour tout ce qui touche à vos propres patients, le plus sûr est de garder l'information là où elle doit être : dans le dossier patient. Un logiciel de cabinet comme Komper centralise le dossier patient, gère l'agenda et les rappels de rendez-vous automatiques, la facturation et les relances d'impayés, les demandes d'avis Google, et propose un assistant IA qui rédige les comptes rendus. Vous n'avez plus besoin de sortir l'information sur une messagerie personnelle, puisque tout est réuni au même endroit.

Besoin	Canal adapté	Ce qu'il faut éviter
Avis rapide à un confrère	Appel téléphonique	Photo clinique sur WhatsApp
Transmettre un document	Messagerie sécurisée (MSSanté)	Pièce jointe par SMS ou WhatsApp
Rappel de rendez-vous	SMS ou logiciel de cabinet	Motif de consultation dans le SMS
Notes sur un patient	Dossier patient du logiciel	Groupe WhatsApp de cabinet

Que disent la CNIL et l'ANS

Vous n'avez pas à trancher seul : deux institutions publient des repères clairs.

La CNIL, pour les données personnelles

La CNIL, autorité française de protection des données, publie des recommandations sur le traitement des données de santé et sur la sécurité des messageries. Son message de fond est constant : les données de santé exigent des canaux adaptés, et les messageries grand public n'en font pas partie. Consulter son site (cnil.fr) avant d'arbitrer un doute est un réflexe utile.

L'ANS, pour le numérique en santé

L'Agence du numérique en santé (ANS) pilote notamment le dispositif MSSanté et publie les référentiels du secteur. C'est la source à consulter (esante.gouv.fr) pour savoir quelle messagerie sécurisée vous concerne et comment y accéder selon votre profession. Vous appuyer sur ces sources officielles vaut mieux que de vous fier à une habitude installée par simple commodité.

Reprendre de bonnes habitudes au cabinet

Changer ses réflexes ne demande pas une refonte, seulement quelques décisions simples. Voici une check-list applicable dès cette semaine.

• Décidez que le groupe WhatsApp du cabinet reste purement logistique, sans nom de patient ni photo clinique.
• Basculez les avis entre confrères vers l'appel ou la messagerie sécurisée.
• Supprimez les photos cliniques déjà présentes dans les galeries des téléphones professionnels.
• Vérifiez que vos SMS de rappel ne contiennent aucun motif de consultation.
• Centralisez les notes et documents dans le dossier patient de votre logiciel, plutôt que sur une messagerie personnelle.
• En cas de doute, consultez la CNIL et l'ANS avant d'envoyer.

Un bon logiciel de cabinet facilite plusieurs de ces points, en réunissant dossier patient, rappels automatiques et comptes rendus au même endroit, ce qui réduit mécaniquement le besoin de sortir l'information sur WhatsApp.

FAQ

Peut-on envoyer la photo d'un patient sur WhatsApp ?

C'est fortement déconseillé. Une photo clinique est une donnée de santé, souvent accompagnée d'éléments identifiants, et WhatsApp n'offre pas le cadre adapté. Pour un avis, préférez l'appel ; pour transmettre l'image, utilisez une messagerie sécurisée de santé.

WhatsApp est chiffré, est-ce donc conforme pour la santé ?

Non. Le chiffrement de bout en bout protège le contenu pendant le transport, mais ne fait pas de WhatsApp un outil de santé. Il ne garantit ni l'identité vérifiée des correspondants, ni un hébergement adapté, ni la maîtrise des sauvegardes. Le chiffrement est une brique utile, pas une conformité.

Un SMS de rappel de rendez-vous est-il autorisé ?

Oui, tant qu'il reste logistique. Confirmer une date et une heure sans mentionner le motif de consultation est un usage courant et accepté. Dès que le SMS révèle un élément clinique (résultat, pathologie, traitement), il devient un canal à proscrire.

Risque-t-on vraiment une sanction pour un simple message ?

Le risque existe et se cumule : manquement au secret professionnel devant votre instance disciplinaire, violation de données du côté de la CNIL, et perte de confiance du patient. Un incident isolé peut suffire à déclencher une plainte, surtout en cas de fuite ou d'erreur de destinataire.

Comment échanger avec un confrère sur un cas patient ?

Pour un avis rapide, l'appel téléphonique est le plus simple et ne laisse pas de trace incontrôlée. Pour transmettre un écrit ou un document, la messagerie sécurisée de santé (MSSanté) est le canal prévu. WhatsApp et le SMS ne sont pas adaptés dès qu'une information identifiante est en jeu.

Que faire des échanges déjà présents sur WhatsApp ?

Supprimez les messages et photos identifiants des conversations et des galeries, recentrez le groupe de cabinet sur la logistique, et basculez vos échanges cliniques vers les bons canaux. L'objectif n'est pas de culpabiliser, mais de repartir sur une pratique saine.

En résumé

Envoyer des informations sur un patient via WhatsApp ou un SMS clinique est un geste banal aux conséquences réelles : secret professionnel, données de santé et confiance des patients se jouent en même temps. La solution n'est pas de renoncer au numérique, mais d'utiliser le bon canal : l'appel pour un avis, la messagerie sécurisée pour un document, le dossier patient pour vos notes. En réunissant agenda et rappels automatiques, dossier patient, facturation et comptes rendus rédigés par un assistant IA, Komper vous évite d'avoir à sortir l'information de son cadre. Pour voir comment cela s'applique à votre cabinet, découvrez Komper.