Messagerie suisse au cabinet médical : ce qui s'applique avant de choisir
Les messages sont le moyen le plus rapide de régler une question, et le chemin le plus court vers une violation du secret professionnel. Ce que la loi exige d'une messagerie au cabinet, et comment savoir si un service y répond.
Dans presque tous les cabinets, une partie de la communication passe par une messagerie qui n'a jamais été choisie pour cela. L'assistante envoie à une collègue la photo d'une plaie parce que c'est plus rapide qu'une description au téléphone. Le médecin adresseur pose une brève question sur un résultat. Le dimanche soir, une patiente envoie une image et demande si elle doit venir lundi. Rien de tout cela n'est de la négligence : c'est la réponse la plus rapide disponible à une vraie question.
Le problème commence ensuite. Ces messages contiennent des données de santé, et d'autres règles s'y appliquent qu'à l'organisation du goûter. Diriger un cabinet n'exige pas de connaître ces règles par cœur, mais de savoir quelles questions poser au fournisseur.
Ce que la loi exige réellement
La loi révisée sur la protection des données est en vigueur depuis le 1er septembre 2023. Elle qualifie expressément les données de santé de données sensibles (art. 5 let. c LPD). Tout le reste en découle : un consentement exprès est nécessaire là où le traitement n'est pas déjà couvert par le contrat de soins, et les exigences de sécurité sont plus élevées que pour le reste.
S'y ajoute le secret professionnel de l'art. 321 CP. Il lie non seulement la médecin, mais expressément aussi ses auxiliaires, c'est-à-dire toute l'équipe. Envoyer la photo d'une patiente via un service autorisé à l'analyser revient à révéler un secret, que quelqu'un la lise effectivement ou non.
Pourquoi l'emplacement des serveurs ne décide de rien
« Serveurs en Suisse » est l'argument le plus mis en avant, et le plus faible. Ce qui compte n'est pas où se trouve le disque, mais quel droit régit l'entreprise qui l'exploite. En vertu du CLOUD Act américain, un groupe américain doit livrer les données qu'il contrôle, y compris celles stockées à Zurich. L'emplacement n'y change rien ; l'appartenance à un groupe, si.
L'inverse vaut aussi : un service dont les serveurs sont dans l'UE n'est pas automatiquement un problème. L'art. 16 LPD autorise la communication à l'étranger lorsqu'une protection adéquate existe, et le Conseil fédéral tient une liste de ces États. La question n'est donc pas « Suisse ou non », mais : qui peut légalement accéder à ces données, et à quel titre.
Le chiffrement de bout en bout protège le contenu du message. Il n'empêche pas un fournisseur de savoir qui a écrit à quel cabinet, et quand.
La deuxième idée fausse concerne le chiffrement. Il est nécessaire et il n'est pas suffisant. Les métadonnées — qui, quand, à quelle fréquence, avec qui — apparaissent même avec un chiffrement parfait, et en contexte médical elles sont parlantes : qu'un numéro écrive régulièrement à un cabinet d'oncologie est déjà une information sur un état de santé.
Six questions à régler avant de choisir
- 1
À qui appartient l'entreprise, et quel droit la régit ?
Non pas où sont les serveurs, mais qui les contrôle. Pour une filiale, c'est le groupe qui compte. Cette information figure au registre du commerce, pas dans le texte publicitaire.
- 2
Existe-t-il un contrat de sous-traitance ?
L'art. 9 LPD exige que le traitement par des tiers soit réglé contractuellement. Un fournisseur incapable de vous en présenter un est inutilisable pour des données de patients, quelle que soit la qualité du produit.
- 3
Quelles métadonnées apparaissent, et combien de temps restent-elles ?
Demandez la durée de conservation des données de connexion. Une réponse solide est un nombre de jours. « Nous ne stockons que le nécessaire » n'en est pas une.
- 4
La communication passe-t-elle par des numéros privés ?
Un service qui a besoin du carnet d'adresses du téléphone privé mêle cabinet et vie privée. Au départ d'une collaboratrice, les messages partent avec elle.
- 5
Les patients peuvent-ils participer sans rien installer ?
Un canal utilisé par la moitié seulement renvoie l'autre moitié vers WhatsApp. Cette question décide davantage du succès que n'importe quelle liste de fonctions.
- 6
Le message arrive-t-il dans le dossier du patient ?
Ce qui reste dans la messagerie n'est pas documenté. Soit le service réécrit dans le système principal, soit quelqu'un le retape — et le temps gagné a disparu.
Ce que cela signifie au quotidien
L'expérience des migrations est peu spectaculaire : la partie juridique se règle en un après-midi, la partie difficile est l'habitude. Une équipe ne change pas de canal parce qu'une note le demande, mais parce que le nouveau chemin est plus rapide dans le cas concret. S'il ne l'est pas, WhatsApp continue de tourner : en parallèle, invisible, et précisément là où personne ne regarde.
La question la plus utile avant de choisir n'est donc pas quel service en fait le plus, mais lequel couvre les trois ou quatre situations dans lesquelles on saisit son téléphone aujourd'hui. En général : une question rapide dans l'équipe, une image au médecin adresseur, un déplacement de rendez-vous avec une patiente.
Ce qui est réellement utilisé dans les cabinets suisses
Trois services reviennent constamment dans les cabinets et hôpitaux suisses, et tous trois méritent d'être pris au sérieux. Ils répondent simplement à des questions différentes.
| Service | Siège de l'entreprise | Conçu pour | Contact avec les patients |
|---|---|---|---|
| Threema Work | Suisse | Messages sécurisés en équipe, tous secteurs | Seulement si l'autre partie installe l'application |
| Signal | États-Unis, fondation à but non lucratif | Communication privée fortement chiffrée | Seulement avec l'application et un numéro |
| Beekeeper | Suisse | Communication interne de grandes équipes sans poste fixe | Pas conçu pour cela |
| États-Unis, Meta | Communication privée | Répandu, mais juridiquement intenable |
Pour la communication interne, Threema Work et Beekeeper sont des réponses solides, et Signal est techniquement irréprochable — même si la fondation qui le porte siège aux États-Unis et qu'il n'existe pas de contrat de sous-traitance, ce qui l'exclut pour les données de patients. La véritable lacune est ailleurs : tous trois s'arrêtent à la porte du cabinet. Dès qu'il s'agit d'inclure une patiente sans installation, ou qu'un message doit arriver dans le dossier médical, aucun d'eux ne répond à la question. Ils ne sont pas faits pour cela.
Où se situe Unomed
Le Unomed Messenger est conçu exactement pour cela : entreprise suisse, données en Suisse, contrat de sous-traitance en standard, participation des patients via le portail invité sans rien installer, et messages réinscriptibles dans le logiciel de cabinet existant au lieu d'être retapés.
Cela n'en fait pas le bon choix pour chaque cabinet. Qui utilise déjà un service répondant proprement aux six questions ci-dessus n'a aucune raison de changer. Qui ne peut pas y répondre en a une.
