Chapitre 3 — Données de santé · Topic 2 · Leçon 2.4
Un professionnel de santé est identifié dans l’annuaire de l’ANS (Leçon 2.3). Mais entre ce que l’on déclare être et ce que l’on prouve être, il y a l’authentification : le mécanisme qui vérifie l’identité annoncée. Cette leçon présente les notions clés d’authentification et les trois outils centraux du numérique en santé français : la CPS, son alter ego mobile l’e-CPS, et le fédérateur d’identités Pro Santé Connect (PSC).
🎯 Objectifs pédagogiques
- Distinguer identification (connaître l’identité) et authentification (vérifier l’identité) ;
- Nommer les 3 catégories de facteurs (savoir, possession, inhérence) ;
- Distinguer authentification multifacteur et authentification forte ;
- Connaître la CPS, l’e-CPS et leur contenu ;
- Comprendre le rôle de Pro Santé Connect, obligatoire depuis le 1er janvier 2023.
🧭 Plan de la leçon
- Identification vs authentification
- Les 3 catégories de facteurs
- Authentification multifacteur et authentification forte
- Les cartes CPS et l’e-CPS
- Pro Santé Connect (PSC)
1. Identification vs authentification
IDENTIFICATION (connaître l’identité) ≠ AUTHENTIFICATION (vérifier l’identité).
L’authentification est un mécanisme faisant intervenir deux entités distinctes : un prouveur et un vérifieur :
- Le prouveur cherche à prouver son identité au vérifieur ;
- Le vérifieur doit être capable de s’assurer de la validité de l’identité du prouveur.
La fonction d’authentification a pour objectif de permettre au prouveur de démontrer son identité (souvent annoncée en amont lors de la phase d’identification), grâce à un moyen d’authentification — élément généralement connu ou possédé uniquement par le prouveur.
À la porte d’un hôpital, quand vous dites votre nom à l’accueil, vous vous identifiez. Quand vous présentez votre carte d’identité, vous vous authentifiez. Le passage à la carte vitale au distributeur d’accueil, c’est identification + authentification en une opération — ce que fait un badge d’accès pour un soignant qui se connecte à un poste hospitalier.
2. Les 3 catégories de facteurs
| Catégorie | Devise mnémotechnique | Exemples |
|---|---|---|
| Facteur de connaissance | « ce que je sais » | Mot de passe, phrase de passe, code PIN. |
| Facteur de possession | « ce que je possède » | Carte à puce, token, téléphone (SMS ou app), clé physique. |
| Facteur inhérent | « ce que je suis » | Empreinte digitale, empreinte rétinienne, ADN, voix, frappe au clavier. |
Le facteur inhérent est indissociable de la personne — biologique, morphologique ou comportemental.
3. Authentification multifacteur (MFA) et authentification forte
L’authentification multifacteur (MFA) permet de prouver l’identité par la vérification de plusieurs éléments, appelés facteurs. Contrainte fondamentale : chacun des facteurs mis en œuvre doit appartenir à une catégorie différente.
Deux mots de passe successifs = ce n’est pas de la MFA (deux fois « ce que je sais »). Un mot de passe + un code SMS = MFA (savoir + possession).
L’authentification forte repose généralement sur un facteur unique, mais reposant sur un mécanisme cryptographique dont les paramètres et la sécurité sont jugés robustes. L’élément secret est typiquement une clé cryptographique (protégée par la carte à puce, par exemple).
C’est le régime des cartes CPS et e-CPS : la clé privée reste dans le composant sécurisé de la carte ou du téléphone, on ne l’exporte jamais, l’authentification se fait par défi-réponse cryptographique.
En informatique, un token désigne un identificateur de session : un code temporaire qui identifie une session lors d’une communication réseau. En pratique, il s’agit d’un code à plusieurs chiffres qui change à chaque fois — soit affiché sur un dispositif physique (calculette OTP), soit généré par une app (Authenticator), soit reçu par SMS. Ne pas confondre avec le mot de passe, qui, lui, est stable.
4. Les cartes CPS et l’application e-CPS
a. La carte CPS
- Carte d’identité professionnelle électronique dédiée aux secteurs de la santé et du médico-social ;
- Délivrée à toute personne exerçant en établissement de soins, en cabinet libéral, en laboratoire ou en officine ;
- Facteur d’authentification permettant d’attester de son identité et de ses qualifications professionnelles.
- Identité (numéro d’identification, nom d’exercice…) ;
- Profession ;
- Spécialité ;
- Mode d’exercice ;
- Lieu d’exercice.
b. L’application mobile e-CPS
L’e-CPS est une application mobile permettant d’accéder aux services numériques de santé en mobilité. Avantages liés au format numérique :
- Niveau de sécurité élevé (authentification forte, comme la CPS physique) ;
- Pratique et rapide ;
- Accès aux services de santé sans lecteur de carte à puce ;
- Fonctionne sur Android et iOS, disponible sur les stores officiels ;
- Moyen d’authentification accepté par Pro Santé Connect.
Les internes et étudiants avancés peuvent obtenir une variante appelée CPF (Carte de Professionnel en Formation) — même architecture technique que la CPS, avec un statut « en formation » et un rattachement à un service hospitalier. Elle permet la même authentification forte, indispensable pour prescrire, accéder au DMP et signer des comptes rendus dans le cadre d’un stage.
5. Pro Santé Connect (PSC)
- Fédérateur de fournisseurs d’identité au standard OpenID ;
- Permet aux professionnels de santé d’accéder aux services de e-santé avec une authentification forte ;
- Correspond à un référentiel socle de la feuille de route du numérique en santé ;
- Obligatoire depuis le 1er janvier 2023 pour les services numériques en santé nationaux, territoriaux, et pour les services locaux qui y sont fortement intégrés.
- Méthode simple, sécurisée et unifiée de connexion pour les professionnels ;
- Adaptée à la mobilité (plusieurs sites d’exercice) ;
- Vérifie l’identité du professionnel dans l’annuaire de l’ANS ;
- Gère l’authentification en renvoyant au service connecté un « jeton d’authentification ».
- L’utilisateur choisit son mode d’identification (e-CPS ou carte CPS) ;
- Pro Santé Connect vérifie l’identité du professionnel dans l’annuaire de l’ANS, celui-ci s’identifie avec son code confidentiel sur son mobile ou avec son lecteur de carte ;
- L’utilisateur accède au service souhaité — PSC authentifie et ouvre l’accès au service.
OpenID Connect est un protocole d’identification standardisé, utilisé aussi bien par Google, Microsoft, Apple que par les collectivités publiques (France Connect). Le choix de ce standard pour PSC garantit deux choses : (1) l’interopérabilité — n’importe quel éditeur peut connecter son logiciel à PSC en implémentant un client OpenID standard ; (2) l’évolutivité — si demain il faut ajouter un nouveau facteur ou changer le mécanisme cryptographique, la norme évolue sans casser l’architecture. C’est un choix technique qui explique la vitesse de déploiement de PSC dans les logiciels métiers.
🧠 À retenir absolument
- Identification = connaître l’identité (déclarer) ; authentification = vérifier l’identité (prouver).
- Deux entités : prouveur ↔ vérifieur.
- 3 catégories de facteurs : savoir (mot de passe), possession (carte, token, téléphone), inhérence (biométrie).
- MFA : plusieurs facteurs de catégories différentes. Authentification forte : un facteur reposant sur un mécanisme cryptographique robuste.
- CPS : carte physique d’identité professionnelle électronique. Contenu : identité, profession, spécialité, mode et lieu d’exercice.
- e-CPS : pendant mobile de la CPS, sans lecteur, authentification forte. Acceptée par PSC.
- Pro Santé Connect : fédérateur d’identité OpenID, obligatoire depuis le 1er janvier 2023 pour les services numériques nationaux et territoriaux.
❓ Questions fréquentes
Un mot de passe très long compte-t-il comme authentification forte ?
Non, au sens technique. La longueur augmente la résistance contre le brute force, mais un mot de passe reste vulnérable au vol (phishing, malware, saisie observée). L’authentification forte, telle que définie par l’ANSSI, exige un mécanisme cryptographique où le secret ne quitte jamais un composant sécurisé — carte à puce, clé matérielle, TEE (Trusted Execution Environment) d’un téléphone. C’est ce qui distingue la CPS d’un simple identifiant / mot de passe.
Peut-on utiliser sa carte CPS en télétravail ?
Oui, à condition de disposer d’un lecteur de carte homologué et d’un poste conforme (VPN, antivirus, système à jour). L’e-CPS a été justement conçue pour lever cette contrainte matérielle : elle rend le télétravail sécurisé plus simple, notamment pour la téléconsultation et le télésoin. En pratique, beaucoup de soignants ont basculé sur e-CPS pendant la pandémie, et n’utilisent plus la CPS physique que pour certains actes très encadrés (signature d’ordonnances papier, accès à des applications métier anciennes).
Que se passe-t-il si je perds ma carte CPS ?
Il faut la déclarer immédiatement à l’ANS (procédure d’opposition), qui la révoque techniquement. Une nouvelle carte est réémise sous 1 à 2 semaines. Pendant l’intervalle, on peut basculer sur e-CPS (sur mobile), à condition qu’elle ait été activée en amont — d’où l’intérêt de l’activer, même quand on utilise principalement la carte physique. La révocation d’une CPS perdue est immédiate : en pratique, une carte volée ne permet pas plus d’accès qu’un badge d’entreprise annulé.
Pourquoi obliger PSC plutôt que laisser chaque logiciel choisir ?
Historiquement, chaque éditeur avait sa propre solution d’authentification, ce qui obligeait les professionnels à multiplier les identifiants et laissait des trous de sécurité. PSC répond à trois besoins simultanés : un point d’entrée unique pour le soignant (single sign-on), une vérification systématique dans l’annuaire de l’ANS (identité opposable), et une trace d’authentification homogène pour les audits CNIL. Depuis janvier 2023, ne pas être compatible PSC équivaut, pour un éditeur, à s’exclure du marché du numérique en santé.
Un patient utilise-t-il Pro Santé Connect ?
Non — comme son nom l’indique, PSC est réservé aux professionnels de santé. Le pendant grand public s’appelle France Connect Santé : c’est le mécanisme d’authentification utilisé par Mon espace santé, Ameli, le SNDS grand public. Là encore, c’est un fédérateur OpenID, articulé avec France Connect (impôts, sécurité sociale, etc.). Deux univers séparés qui reposent sur les mêmes standards techniques.
🚀 Pour aller plus loin
Contenu pédagogique original — Réussir SVT. L’équipe Réussir SVT.