Mon espace santé : identifiant oublié, et le dossier déjà rempli sans vous

↑ Ce conseil fait partie du guide : Comptes en ligne piratés

Mon espace santé : identifiant introuvable, que faire ?

Presque jamais un piratage. L'espace santé a été créé automatiquement pour la quasi-totalité des assurés en 2022 ; si vous ne l'avez jamais ouvert vous-même, l'identifiant et le code provisoire dormaient dans un courrier ou un e-mail que vous n'avez peut-être jamais gardé. Il existe quatre recours, tous gratuits.

1. Vérifiez si un identifiant vous a déjà été attribué : il figure dans le courrier ou l'e-mail de création, pas dans votre numéro de sécurité sociale
2. Un code provisoire de plus de six semaines est périmé : demandez-en un nouveau sur monespacesante.fr, carte Vitale en main
3. Contournez tout ça par FranceConnect, avec un compte ameli, impots.gouv, La Poste ou MSA déjà actif
4. Une fois entré, ouvrez l'historique d'activité avant de vous inquiéter d'un document déjà présent
5. Pour fermer l'accès plutôt que le récupérer, l'opposition se fait en ligne ou par téléphone, à tout moment

Un dossier qui existe sans vous

La première chose à savoir ne concerne pas l'identifiant, mais le compte lui-même : il existe sans doute déjà, même si vous n'avez jamais rien activé. Entre janvier et mars 2022, l'Assurance Maladie a prévenu, par courrier ou par e-mail, la quasi-totalité des assurés de la création automatique de leur espace santé, sauf opposition exprimée dans un délai de six semaines. Sans réponse, l'ouverture s'est faite seule, à la date fixée.

Ce point mérite d'être lu deux fois, parce qu'il change toute la suite : la création du dossier et son activation sont deux choses différentes. La création — l'ouverture du dossier médical partagé et de la messagerie sécurisée — s'est faite automatiquement, pour presque tout le monde. L'activation, elle, suppose votre geste : c'est elle qui vous permet d'entrer, de consulter, d'ajouter vos propres documents. Un compte jamais activé n'est donc pas un compte qui n'existe pas : c'est un compte qui attend votre première connexion, parfois depuis plusieurs années.

Retrouver l'identifiant introuvable

C'est le premier blocage, et le plus mal compris. Chez Google ou Microsoft, le nom d'utilisateur est l'adresse e-mail : on ne le cherche jamais bien loin. Ici, non. L'identifiant de Mon espace santé a été attribué à part, au moment de la création automatique de 2022, et communiqué dans le même courrier ou e-mail que le code provisoire. Il ne correspond ni à votre numéro de sécurité sociale, ni à une adresse e-mail, ni à un nom choisi par vous.

Trois situations, trois réponses :

• Le courrier existe encore, rangé ou oublié : l'identifiant y figure en toutes lettres, généralement une suite de chiffres propre au service.
• Le courrier a disparu — déménagement, boîte mail fermée, lettre jetée sans être ouverte : la page de connexion de monespacesante.fr propose un lien « identifiant oublié », qui redemande des informations personnelles pour vous le renvoyer.
• Aucune de ces pistes n'aboutit : le 34 22, la ligne de l'Assurance Maladie dédiée à ce service, répond du lundi au vendredi de 8 h 30 à 17 h 30, appel gratuit au tarif de votre offre, avec un accueil en visio-conférence pour les personnes sourdes ou malentendantes.

Une confusion revient souvent : croire que l'identifiant introuvable est la preuve qu'un intrus l'a changé. Dans l'immense majorité des cas, c'est l'inverse : personne ne l'a jamais noté, parce que personne ne s'est jamais connecté. Un mot de passe qu'on a oublié parce qu'on ne l'a jamais utilisé suit la même logique que sur n'importe quel autre service.

Le code provisoire a une date de péremption

Deuxième blocage, le plus fréquent : le code provisoire reçu avec le courrier de 2022 ne fonctionne plus. C'est normal : il n'est valable que six semaines à partir de son envoi. Passé ce délai, le compte s'est créé tout seul (voir plus haut), mais le code lui-même est mort : il ne reste qu'à en demander un autre, et la démarche ne prend que quelques minutes.

Sur monespacesante.fr, le bouton Générer un nouveau code provisoire réclame, dans l'ordre :

1. Votre date de naissance
2. Le type de carte Vitale — avec ou sans photo
3. Votre numéro de sécurité sociale
4. Le numéro de série de la carte Vitale — à droite de la photo sur les cartes avec photo, au dos en haut à gauche sur les cartes sans photo
5. La confirmation d'un numéro de mobile, suivie d'un code reçu par SMS

Le nouveau code reçu ouvre alors la première connexion, exactement comme l'ancien l'aurait fait s'il avait été utilisé à temps. Rien dans cette procédure ne suppose un piratage : c'est une simple réémission, prévue par le service lui-même pour ceux qui n'ont pas réagi dans les six semaines.

Le mot de passe, lui, se réinitialise seul

Une fois l'identifiant retrouvé et le code provisoire accepté, une dernière pièce peut manquer : votre mot de passe, choisi à cette première connexion, et qu'on utilise rarement puisqu'on revient peu sur ce service. Connectez-vous avec ce couple identifiant et mot de passe, et accédez à votre espace personnel — exactement comme pour accéder à votre espace client ameli ou impots.gouv.

Si c'est le mot de passe, et non l'identifiant, qui coince, la page de connexion propose un lien « Mot de passe oublié ». Il réclame votre numéro de sécurité sociale et votre date de naissance, puis envoie un lien de réinitialisation à votre adresse e-mail : vérifiez d'abord qu'elle est toujours la bonne, une adresse mail professionnelle fermée depuis des années explique une bonne partie des échecs. Le lien reçu par e-mail doit être ouvert sous trente minutes : passé ce délai, on recommence depuis « Oublié votre mot de passe », et un nouveau mot de passe se choisit en quelques secondes. Si le lien affiché s'appelle différemment selon l'écran, le repère reste le même : chercher « oublié mon identifiant » ou « oublié mon mot de passe » dans l'aide du site.

Un document déjà là avant la première connexion

C'est le moment où l'inquiétude grimpe vraiment : vous entrez enfin dans votre espace santé, et un document y figure déjà — un résultat d'analyse, un compte rendu — alors que vous n'avez jamais ouvert ce compte. Ce n'est, là encore, pas un signe d'intrusion.

Avant même l'activation par l'usager, un professionnel de santé peut déposer un document dans le dossier médical partagé, dans le cadre normal d'une prise en charge. La règle officielle le dit sans détour : avant l'activation du profil, les documents déposés par les professionnels de santé leur restent visibles « selon les règles d'accès définies par la loi ». Une fois le compte activé, c'est vous qui décidez de la confidentialité de chaque document, et qui pouvez en masquer certains aux soignants.

Le garde-fou, c'est la notification : vous êtes averti dès le premier accès d'un professionnel de santé à votre dossier, et à chaque ajout de document — par e-mail, si l'adresse enregistrée est la bonne. L'historique d'activité détaille qui a déposé quoi, et quand : c'est là qu'il faut vérifier une date avant de s'alarmer, pas sur la seule présence du document.

Contourner tout ça par FranceConnect

Si l'identifiant reste introuvable et que le nouveau code provisoire tarde à arriver, il existe une porte plus rapide : la connexion ne passe pas forcément par les codes dédiés à Mon espace santé. L'Assurance Maladie permet de se connecter « via FranceConnect avec l'un des identifiants des sites suivants : ameli.fr, impots.gouv.fr, l'Identité numérique de La Poste, Mobileconnect et moi ou MSA.fr ».

Concrètement : si vous avez déjà un compte ameli ou impots.gouv actif, avec son propre mot de passe, cette seule porte ouvre l'espace santé sans qu'il soit nécessaire de retrouver l'identifiant d'origine ni d'attendre un nouveau code provisoire. Un compte Ameli ou impots.gouv piraté se vérifie d'ailleurs par les mêmes réflexes — mot de passe, historique de connexion, appareils reconnus — puisque c'est lui qui, in fine, tient la clé du dossier médical.

• Changez le mot de passe de ce compte FranceConnect s'il a servi ailleurs : un gestionnaire gratuit règle la question une fois pour toutes.
• Activez la double authentification dessus : cinq minutes de lecture suffisent à comprendre comment elle fonctionne.

Le bon geste selon la situation

Cinq cas reviennent, avec chacun un geste précis — et aucun ne justifie, à lui seul, de songer à un piratage.

Ce que vous constatez	Ce que cela signifie	Le geste
Jamais reçu de courrier ni d'e-mail	Il s'est perdu, ou l'adresse enregistrée était ancienne	Demander un nouveau code provisoire en ligne, carte Vitale en main
Identifiant introuvable	Il a été attribué en 2022-2024, jamais choisi par vous	Lien « identifiant oublié », ou appel au 34 22
Code provisoire refusé	Plus de six semaines se sont écoulées depuis l'envoi	Générer un nouveau code, sans attendre
Connexion FranceConnect qui échoue	Le problème vient du compte ameli ou impots.gouv, pas de Mon espace santé	Vérifier ce compte-là en premier
Document déjà présent, jamais connecté	Un soignant a utilisé le dossier avant votre première visite, légalement	Ouvrir l'historique d'activité, vérifier la date

Fermer l'accès plutôt que le récupérer

Certains préfèrent ne pas aller plus loin, et fermer ce compte plutôt que de le récupérer. Deux fenêtres existent, selon le moment.

Dans les six semaines qui suivent le courrier. C'est le délai d'opposition : la démarche se fait en ligne sur monespacesante.fr, rubrique dédiée en bas de la page d'accueil, ou par téléphone au 34 22. La création automatique n'a alors jamais lieu.

Après l'activation, à tout moment. La clôture reste possible « à tout moment, en ligne ou par téléphone », depuis les paramètres du compte. Mais fermer n'efface pas tout de suite : le code de la santé publique prévoit qu'un dossier médical partagé clos reste archivé, et n'est détruit que dix ans après sa clôture — ou dix ans après le dernier accès, s'il y en a eu un après la fermeture. Un détail que personne ne lit : fermer son espace ne fait pas disparaître l'historique, il le met simplement sous verrou pendant une décennie.

Si le doute porte sur vos données personnelles en général, et pas seulement sur ce dossier, les quatre demandes qui permettent d'en reprendre le contrôle vont plus loin que la seule clôture d'un compte.

Ce qui ne sert à rien

• Rappeler un numéro qui propose d'« aider à activer » Mon espace santé. L'Assurance Maladie a signalé ce démarchage : aucune activation ne se fait par téléphone entrant, et aucun organisme ne réclame vos identifiants FranceConnect. Les faux SMS Ameli et CAF suivent le même type de gabarit.
• Payer un service tiers qui promet de « débloquer » l'accès. Chaque étape décrite ici — nouveau code, identifiant oublié, FranceConnect — est gratuite et accessible directement. Les prestataires qui facturent une récupération de compte vendent du vent.
• Confondre avec le compte ameli. Réinitialiser l'un ne débloque pas l'autre : ce sont deux identifiants distincts, comme vu plus haut.
• Cliquer sur un lien reçu par SMS ou e-mail plutôt que de taper monespacesante.fr soi-même. Cinq maquillages d'adresse reviennent sans cesse sur ce type de message.

Questions fréquentes

Mon identifiant Mon espace santé, c'est mon numéro de sécurité sociale ?

Non. L'identifiant a été attribué à part, dans le même courrier ou e-mail que le code provisoire, entre 2022 et 2024. Il ne correspond ni au numéro de sécurité sociale, ni à une adresse e-mail, contrairement à ce qui se passe chez Google ou Microsoft.

Le code provisoire que j'ai reçu est périmé depuis longtemps : est-ce grave ?

Non. Il est valable six semaines à partir de son envoi, et rien n'empêche d'en redemander un nouveau en ligne sur monespacesante.fr, à tout moment, avec sa carte Vitale et son numéro de mobile.

Pourquoi mon dossier contient déjà un document alors que je ne me suis jamais connecté ?

Parce qu'un professionnel de santé peut déposer un document avant que vous n'ayez activé votre profil. La loi l'autorise, et vous êtes notifié dès son premier accès et à chaque ajout : ce n'est pas un signe d'intrusion.

Puis-je me connecter sans identifiant ni code provisoire ?

Oui, par FranceConnect, avec un compte ameli.fr, impots.gouv.fr, l'Identité numérique de La Poste ou MSA.fr déjà actif. C'est souvent plus rapide que de récupérer les codes dédiés.

J'ai raté les six semaines pour m'opposer : puis-je encore fermer mon compte ?

Oui, la clôture reste possible à tout moment depuis les paramètres ou par téléphone. Le dossier clos n'est pas effacé tout de suite : la loi prévoit sa destruction dix ans après la clôture, ou dix ans après le dernier accès s'il y en a eu un.

Le 34 22 est-il payant ?

L'appel est gratuit, au tarif de votre offre téléphonique, du lundi au vendredi de 8 h 30 à 17 h 30. Un accueil en visio-conférence existe pour les personnes sourdes ou malentendantes.

À lire aussi : qui peut voir mon dossier médical · le compte Ameli ou impots.gouv piraté · les fuites de mots de passe.