Mon espace santé : qui a consulté mon dossier médical ?

↑ Ce conseil fait partie du guide : Comptes en ligne piratés

Mon espace santé : qui peut voir mon dossier médical ?

Seuls les professionnels de santé qui vous prennent en charge, chacun sur les documents utiles à sa profession. Ni votre mutuelle, ni votre employeur, ni votre banque. Surtout : chaque accès laisse une trace lisible par vous, et vous êtes prévenu par e-mail.

1. Connectez-vous en tapant monespacesante.fr, jamais depuis un lien reçu
2. Allez dans l'historique d'activité : il nomme qui a consulté, et quoi
3. Vérifiez les comptes FranceConnect, qui ouvrent la porte sans mot de passe dédié
4. Bloquez un professionnel de santé ou masquez un document depuis les paramètres
5. Tout message réclamant vos codes d'accès ou votre carte bancaire est un faux

Je n'ai jamais créé ce compte, et il existe

C'est la première inquiétude, et le premier soulagement. Un espace santé ouvert à votre nom sans que vous ayez rien fait n'est pas une intrusion : c'est la règle.

L'Assurance Maladie envoie un code confidentiel par courrier ou par e-mail. Il « est valable 6 semaines à partir de la date d'envoi », et passé ce délai, « si l'assuré ne s'y est pas opposé, l'espace personnel sera créé automatiquement ». Ne rien faire, c'est accepter : des millions de profils ont été ouverts ainsi, sans un clic de leur titulaire.

La conséquence est nette : l'existence du compte ne prouve rien, son contenu seul le fait. Même raisonnement que pour une alerte de connexion inhabituelle : on ne juge pas le message, on va vérifier à la source.

Qui peut réellement ouvrir le dossier médical

L'accès n'est pas tout-ou-rien. Il suit ce que l'Assurance Maladie appelle une « grille d'autorisation » : chaque professionnel de santé n'accède qu'aux documents utiles à sa profession, et seulement s'il vous prend en charge.

Qui	Accès au dossier médical	Ce qui le conditionne
Médecin traitant	Le plus large	Il vous prend en charge ; vous pouvez le désigner administrateur
Autre médecin, hôpital	Selon la grille d'autorisation	Une prise en charge en cours
Pharmacien, infirmier, kinésithérapeute, sage-femme, chirurgien-dentiste	Partiel, limité à leur profession	Même règle, périmètre plus étroit
Médecin régulateur du Samu-Centre 15	Oui, pendant un appel d'urgence	Sauf opposition : c'est un réglage que vous tenez
Mutuelle, complémentaire santé	Aucun	Elle n'est pas dans le dispositif
Employeur, médecine du travail, banque, assureur	Aucun	Aucune porte, à aucune condition

Un mot sur la complémentaire santé, car la confusion est tenace. Votre mutuelle connaît ce qu'elle rembourse : c'est la mécanique du tiers payant. Mais ces relevés vivent dans son propre espace adhérent, avec votre contrat et, le cas échéant, votre prévoyance — jamais dans votre dossier médical partagé. Deux circuits, deux responsables. Et c'est le premier, pas Mon espace santé, qu'ont touché les grandes fuites de données de santé.

Deux situations d'urgence se paramètrent. L'assuré précise « s'il souhaite ou non que le médecin régulateur du Samu-Centre 15 puisse consulter ses données à l'occasion d'un appel d'urgence ». Pour les autres soignants, l'accès exceptionnel suppose que « l'état comporte un risque immédiat pour sa santé ». Pas une porte dérobée : l'accès est tracé comme les autres, et vous êtes prévenu.

Contrôle n° 1 : l'historique d'activité

C'est le cœur du sujet, et la fonction que personne n'ouvre : paramètres, rubrique Historique d'activité. La règle est écrite noir sur blanc par l'Assurance Maladie :

« L'ensemble des actions réalisées par une autre personne que le titulaire du profil sont visibles dans l'historique d'activité et sont notifiées par e-mail. »

Deux mots comptent. L'ensemble : aucune consultation n'échappe au journal, pas même un accès en urgence. Notifiées : l'information vient à vous.

Vous y lisez le nom du professionnel de santé, la date et la nature de l'action — lecture d'un document, dépôt d'un compte rendu. Trois questions tranchent devant une ligne qui surprend :

• Est-ce que je connais ce nom ? Un laboratoire, un cabinet de radiologie ou un remplaçant apparaissent souvent sous un intitulé méconnaissable.
• La date correspond-elle à un rendez-vous ? Un compte rendu est souvent déposé plusieurs jours après, parfois par le secrétariat.
• Est-ce une lecture ou un dépôt ? Un dépôt vient forcément de quelqu'un qui vous a soigné. Une lecture seule, sans soin récent, mérite un appel au cabinet.

Un détail à vérifier tout de suite : l'adresse e-mail du profil. Abandonnée ou inaccessible, les notifications partent dans le vide. Même angle mort que les codes de secours envoyés sur un téléphone qu'on n'a plus.

Contrôle n° 2 : FranceConnect, la porte qu'on oublie

Voilà le point qu'on ne lit nulle part, et le seul qui relie ce dossier médical au piratage ordinaire. Une fois le profil activé, la connexion ne passe plus seulement par un mot de passe dédié. L'Assurance Maladie écrit qu'on se connecte avec « ses identifiants Mon espace santé ou via FranceConnect avec l'un des identifiants des sites suivants : ameli.fr, impots.gouv.fr, l'Identité numérique de La Poste, Mobileconnect et moi ou MSA.fr ».

Lisez cette phrase comme un cambrioleur la lirait. Votre dossier médical a autant de portes d'entrée que vous avez de comptes rattachés à FranceConnect. Un mot de passe impeccable sur monespacesante.fr ne protège rien si le compte ameli ou celui des impôts, lui, est tombé.

D'où l'ordre de vérification : on ne commence pas par le dossier médical partagé, mais par les comptes qui l'ouvrent. Un compte Ameli ou impots.gouv piraté se repère d'abord à un changement de coordonnées bancaires, mais il donne aussi, en silence, l'accès à vos données de santé. Sur chacun :

• Changez le mot de passe s'il a servi ailleurs — un mot de passe réutilisé ouvre tous les comptes qui le partagent, et un gestionnaire gratuit règle la question.
• Activez la double authentification : son fonctionnement tient en cinq minutes de lecture.
• Ouvrez l'historique de connexion : cinq traces y sont lisibles sans aucun outil.
• Passez en revue les appareils reconnus : un appareil inconnu se traite dans un ordre précis.

Contrôle n° 3 : bloquer, masquer, refuser l'urgence

Tout est rangé dans la rubrique Paramètres. Trois leviers, du plus fin au plus radical.

Bloquer une personne précise. L'Assurance Maladie indique que l'usager peut « bloquer et débloquer un professionnel de santé en particulier ». Il fonctionne avant comme après un accès : un médecin qui a déjà consulté le dossier médical peut être écarté pour la suite, et le blocage vaut aussi depuis son logiciel métier.

Masquer un document. Un document masqué disparaît de la vue des soignants, à deux exceptions : le professionnel qui l'a déposé, et l'administrateur du profil que vous avez désigné. Masquer n'est pas supprimer : l'auteur du document continue de le voir.

Tout masquer, y compris en urgence. Le réglage le plus extrême permet de « masquer tous ses documents à l'ensemble des professionnels ». Mesurez-en le prix : un médecin régulateur qui ne voit ni vos allergies ni vos traitements travaille à l'aveugle. C'est votre droit, pas une bonne idée par défaut.

Contrôle n° 4 : ce qu'un numéro de sécurité sociale permet

Beaucoup arrivent ici après une fuite chez un opérateur de tiers payant. La peur est toujours la même : « ils ont mon numéro de sécurité sociale, ils vont lire mon dossier médical ». Ce n'est pas ainsi que le verrou fonctionne. L'activation réclame trois éléments à la fois : le code confidentiel de l'Assurance Maladie, le numéro de sécurité sociale, et le numéro de série de la carte Vitale — à droite de la photo, ou au dos en haut à gauche sur les cartes sans photo. Le numéro de sécurité sociale seul n'ouvre rien.

Le précédent le plus documenté le confirme. Lors de la violation de données qui a touché fin janvier 2024 Viamedis et Almerys, la CNIL a précisé la nature exacte des informations compromises : état civil, date de naissance, numéro de sécurité sociale, nom de l'assureur santé et garanties du contrat. Et ce qui n'était pas concerné : les informations bancaires, les données de santé elles-mêmes, les remboursements, les coordonnées postales, les téléphones et les adresses électroniques.

Le vrai danger n'est donc pas la lecture du dossier, c'est l'hameçonnage qui suit : un escroc qui connaît votre caisse, votre mutuelle et votre numéro de sécurité sociale écrit un message bien plus crédible. Ce que vaut ce numéro à treize chiffres mérite d'être su, et un test gratuit dit où votre adresse a circulé.

L'arnaque qui vise ce service

Elle est documentée, et elle a une signature. L'Assurance Maladie a signalé des appels proposant d'aider à créer Mon espace santé, en réclamant des identifiants FranceConnect. Aucune création d'un compte ne se fait par téléphone, et aucun organisme ne réclame les identifiants d'un autre service. Trois repères tranchent, parce qu'ils sont publics :

• L'expéditeur des vrais messages. Les notifications partent de ne-pas-repondre@monespacesante.fr, et signalent l'ajout d'un document ou l'accès d'un professionnel. Les courriels de l'Assurance Maladie viennent de domaines finissant par @ameli.fr, @assurance-maladie.fr, @info.ameli.fr ou @app.assurance-maladie.fr.
• Les SMS. Ils viennent d'un seul numéro, le 38 663, et commencent par « ASSURANCE MALADIE ». Le reste se signale au 33700 : les faux SMS Ameli et CAF suivent toujours le même gabarit.
• Ce qui n'est jamais demandé. Ni « vos identifiants de connexion au compte ameli, notamment votre mot de passe », ni « des informations médicales », ni « vos coordonnées bancaires complètes ou votre numéro de carte bancaire ». Une seule de ces demandes suffit à conclure.

Avant de cliquer sur un lien dit officiel, cinq maquillages d'adresse reviennent sans cesse. Si le clic a eu lieu, la marche à suivre tient en quelques gestes — même mécanique sur les faux sites administratifs et les faux mails des impôts.

Je n'arrive plus à ouvrir mon dossier médical

C'est la panne la plus fréquente, et presque jamais un piratage. Trois blocages ferment l'accès au DMP.

L'identifiant n'est pas celui que vous croyez. Chez Google ou Microsoft, le nom d'utilisateur est l'adresse e-mail. Ici, non : l'identifiant se choisit lors de la première connexion, et il n'est ni votre adresse e-mail, ni votre numéro de sécurité sociale. Beaucoup saisissent les trois à tour de rôle et concluent qu'on leur a pris le compte. Oublié, il se redemande depuis la page de connexion et part vers l'adresse e-mail enregistrée.

Le mot de passe, on peut le réinitialiser seul. Le lien Mot de passe oublié réclame votre numéro de sécurité sociale et votre date de naissance, puis envoie un lien par e-mail. À cliquer sous trente minutes : passé ce délai il faut tout reprendre, ce qui explique la plupart des échecs à répétition. Et plusieurs saisies erronées verrouillent l'accès quelques minutes : une sécurité, pas une intrusion.

Le profil n'a jamais été activé. La création d'un compte réclame alors le code confidentiel reçu par courrier ou e-mail. Perdu ou périmé, ce code d'accès se redemande en ligne, carte Vitale en main : c'est lui qui ouvre la première connexion.

Une fois rentré, accéder à votre espace ne suffit pas : ouvrez les informations personnelles de mon compte et vérifiez l'adresse e-mail. C'est par là qu'arrivent les notifications, et la première chose qu'un intrus modifie : une adresse remplacée coupe l'alerte avant qu'elle ne parte.

Si quelqu'un y est vraiment entré

Admettons que l'historique montre une ligne indéfendable. L'ordre compte.

1. Photographiez la preuve avant tout. Capture de la ligne d'historique, avec le nom, la date et l'action : personne n'y pense, et c'est la pièce qu'on vous demandera.
2. Changez le mot de passe de l'espace santé, puis celui des comptes FranceConnect qui y donnent accès. Le second sans le premier ne ferme rien.
3. Bloquez le professionnel concerné, le temps d'y voir clair.
4. Appelez le cabinet avant d'accuser. Un remplaçant, un secrétariat, un laboratoire sous un autre nom : l'explication banale est la plus fréquente.
5. Signalez si l'explication ne vient pas. Un accès non justifié relève du droit des données personnelles : la Commission nationale de l'informatique et des libertés se saisit sur plainte, et la marche à suivre tient en quatre demandes.
6. Portez plainte si l'accès vient d'une intrusion : le dépôt en ligne prend quelques minutes, le bon guichet dépend du préjudice, et 17Cyber oriente gratuitement.

Si le doute touche votre identité en général, les démarches contre l'usurpation d'identité et les trois fichiers à consulter quand un crédit apparaît à votre nom sont les suites logiques.

Ce qui ne sert à rien

• Clôturer le profil en premier réflexe. La clôture vous prive de l'historique, donc de la seule preuve.
• Rappeler le numéro affiché dans le message. Un numéro surtaxé coûte plus cher que le silence, et la conversation ne laisse aucune trace utile.
• Supprimer les e-mails de notification. Ce sont vos repères chronologiques : gardez-les pour comparer avec l'historique.
• Payer un service qui promet de « sécuriser votre dossier médical ». Tous les réglages décrits ici sont gratuits ; les prestataires qui promettent l'impossible facturent du vent.
• Croire que le cadenas du navigateur prouve l'authenticité du site. Il indique une liaison chiffrée, rien de plus : ce que les alertes du navigateur signifient vraiment est une autre affaire.

Questions fréquentes

Je n'ai jamais activé Mon espace santé : mon dossier médical existe-t-il quand même ?

Oui, sauf opposition. L'Assurance Maladie envoie un code confidentiel par courrier ou par e-mail ; six semaines plus tard, la création d'un compte se fait seule si vous n'avez rien fait. Un espace santé jamais ouvert n'est donc pas le signe d'un piratage.

Ma mutuelle ou mon employeur peuvent-ils consulter mon dossier médical ?

Non. Mon espace santé est ouvert aux professionnels de santé qui vous prennent en charge, selon une grille d'autorisation liée à leur profession. Une complémentaire santé, un employeur, une banque ou un assureur n'y figurent pas. Si l'un d'eux réclame vos codes d'accès, c'est une escroquerie.

Comment savoir qui a consulté mon dossier médical ?

Ouvrez l'historique d'activité, dans les paramètres. Toutes les actions faites par quelqu'un d'autre que vous y figurent, avec le nom du professionnel de santé et ce qu'il a consulté ou déposé. Les mêmes actions sont notifiées par e-mail, ou par l'application mobile.

Mon numéro de sécurité sociale a fuité : peut-on lire mon dossier médical ?

Pas avec ce seul numéro. L'activation réclame trois éléments : le code confidentiel de l'Assurance Maladie, le numéro de sécurité sociale et le numéro de série de la carte Vitale. Le vrai risque d'une fuite de données de santé est l'hameçonnage très bien renseigné qui suit.

Puis-je empêcher un médecin précis de voir mon dossier ?

Oui. Les paramètres permettent de bloquer et de débloquer un professionnel de santé en particulier, avant ou après qu'il ait consulté le dossier médical ; le blocage vaut aussi depuis son logiciel métier. Vous pouvez aussi masquer un document précis, ou tous.

À quelle adresse arrivent les vrais messages de Mon espace santé ?

Les notifications légitimes partent de ne-pas-repondre@monespacesante.fr, et signalent l'ajout d'un document ou l'accès d'un professionnel. Les SMS de l'Assurance Maladie viennent d'un seul numéro, le 38 663, et commencent par « ASSURANCE MALADIE ». Aucun ne réclame ma carte bancaire.

Faut-il clôturer son espace santé si on a un doute ?

C'est possible à tout moment, mais commencez par l'historique : la clôture vous prive de la trace qui prouverait un accès anormal. Changez d'abord le mot de passe, vérifiez les comptes FranceConnect, puis décidez. Les données archivées reviennent si vous recréez un espace.

À lire aussi : le compte Ameli ou impots.gouv piraté · le numéro de sécurité sociale · les fuites de mots de passe.