Dématérialiser le recueil du consentement éclairé chirurgical pose une question : quelle valeur juridique a une signature électronique dans ce contexte ? Réponse par le Code de la santé publique, les recommandations HAS et le règlement eIDAS.
Le consentement libre et éclairé : le socle légal
Le consentement libre et éclairé du patient est une exigence fondamentale du droit de la santé français, posée par l’article L.1111-4 du Code de la santé publique : aucun acte médical ni traitement ne peut être pratiqué sans le consentement libre et éclairé de la personne, qui doit être informée des risques encourus.
Le délai de réflexion recommandé par la HAS
Pour les interventions chirurgicales programmées, la Haute Autorité de Santé recommande un délai de réflexion d’environ 15 jours entre l’information délivrée au patient et l’intervention, sauf urgence. Un outil numérique de recueil doit s’inscrire dans ce temps du parcours, sans le raccourcir.
Signature électronique : quel niveau eIDAS pour le consentement chirurgical ?
Le règlement européen eIDAS (n° 910/2014) distingue plusieurs niveaux de signature électronique, du moins au plus exigeant : simple, avancée (SEA), qualifiée (QES).
Les 4 critères de la signature électronique avancée (art. 26)
L’article 26 du règlement eIDAS définit une signature électronique avancée par 4 critères cumulatifs :
- Lien univoque au signataire : la signature est liée exclusivement à la personne qui signe.
- Identification du signataire : la signature permet d’identifier le signataire de façon fiable.
- Contrôle exclusif des données de création : la signature est créée à l’aide de données que le signataire garde sous sa seule maîtrise, typiquement un code à usage unique reçu sur son propre téléphone.
- Détectabilité de toute modification ultérieure : une fois le document signé, toute retouche doit se voir.
Pourquoi la SEA suffit pour le consentement chirurgical
Pour le consentement chirurgical éclairé, la signature électronique avancée (SEA) est suffisante. La signature électronique qualifiée (QES), qui impose un dispositif de création qualifié et un prestataire de confiance qualifié, est réservée aux actes d’un formalisme particulièrement strict. Le consentement médical n’en fait pas partie.
Comment un processus numérique satisfait les 4 critères
En pratique, un parcours de e-consentement conforme combine quatre mécanismes :
| Critère eIDAS | Mécanisme technique |
|---|---|
| Lien univoque au signataire | Signature dactyle nominative + document horodaté |
| Identification | Vérification par lien magique unique envoyé au patient (email/SMS) |
| Contrôle exclusif | Code OTP (One-Time Password) à 6 chiffres envoyé par SMS, saisi par le patient sur l’appareil qu’il contrôle |
| Détectabilité des modifications | Hash cryptographique chaîné sur le contenu signé, recalculable indépendamment |
Valeur probante : ce que dit le Code civil
Une fois ces critères réunis, la signature électronique bénéficie de la présomption de fiabilité des articles 1366 et 1367 du Code civil. Ceux-ci reconnaissent à l’écrit électronique la même force probante qu’au papier, sous deux réserves : que la personne dont il émane puisse être dûment identifiée, et que l’écrit soit conservé dans des conditions garantissant son intégrité.
Le document signé, horodaté et scellé cryptographiquement peut donc constituer une preuve du consentement, opposable en cas de contentieux.
Ce qui fait tenir le dossier de preuve
Les mécanismes listés plus haut ne valent que par leur mise en œuvre. Trois points la décident :
- La durée de vie du code OTP. Le code expire vite et le nombre de tentatives est plafonné, ce qui ferme la porte à l’essai systématique des combinaisons.
- L’horodatage de chaque étape. Envoi, consultation, signature, validation du code : chaque événement est enregistré côté serveur. La chronologie se reconstitue ensuite ligne à ligne.
- Le périmètre du hash. Le SHA-256 porte sur le texte du consentement, sur la signature et sur les éléments d’identification, puis se rattache aux étapes précédentes.
En pratique dans NOALA
NOALA implémente ce cadre sans prestataire de signature qualifiée externe : lien sécurisé envoyé au patient, signature dactyle, validation par OTP SMS, horodatage systématique et preuve chaînée par hash. Le dossier de preuve est généré automatiquement et consultable par le praticien.
Le détail est dans le module de consentement. Sur l’hébergement des données associées, voir notre article sur la certification HDS 2.0.