Le 27 février 2026, le ministère de la Santé a confirmé que la cyberattaque contre Cegedim Santé avait exposé les données administratives et médicales de près de quinze millions de Français. Cette fuite massive relance une question centrale du droit des patients : qui peut accéder à un dossier médical, dans quel délai, et que faire si le professionnel refuse de le communiquer ? Le dossier médical constitue le socle de la relation de soins. Il retrace l’historique du patient, les traitements, les correspondances entre praticiens et les résultats d’examens. Son accès est un droit fondamental. Pourtant, le refus demeure fréquent, que ce soit par ignorance du détenteur ou par excès de prudence face au secret médical. Le patient dispose alors de recours précis, administratifs et judiciaires, pour faire valoir son droit.
Contenu du dossier médical et titulaires du droit d’accès
L’article L. 1111-7 du code de la santé publique pose le principe général du droit d’accès. Il dispose que « toute personne a accès à l’ensemble des informations concernant sa santé détenues par des professionnels de santé ou des établissements de santé ». Ce droit couvre les résultats d’examen, les comptes rendus de consultation, d’intervention, d’exploration ou d’hospitalisation (texte officiel).
Le dossier médical recoupe les comptes rendus opératoires, les prescriptions, la correspondance entre médecins, les feuilles de surveillance et les protocoles thérapeutiques. Il exclut les informations recueillies auprès de tiers n’intervenant pas dans la prise en charge. Le patient peut accéder à ces documents directement ou par l’intermédiaire d’un médecin qu’il désigne. Lorsque le patient est un mineur, c’est le titulaire de l’autorité parentale qui exerce ce droit, sous réserve de l’opposition du mineur dans certaines conditions. Pour le majeur protégé, le tuteur ou le curateur peut agir selon les modalités fixées par la mesure de protection. Après le décès, les ayants droit, le concubin ou le partenaire PACS peuvent obtenir communication des informations nécessaires. Cet accès vise à connaître les causes du décès, à défendre la mémoire du défunt ou à faire valoir leurs droits, dans les conditions de l’article L. 1110-4 du même code.
Délai et modalités pratiques de la demande
La demande de communication peut être formulée par écrit, par courriel ou par tout moyen laissant une trace. Le détenteur du dossier médical doit répondre au plus tard dans les huit jours suivant la réception de la demande. Ce délai est porté à deux mois lorsque les informations médicales datent de plus de cinq ans ou lorsque la commission départementale des soins psychiatriques est saisie. La consultation sur place est gratuite. Seuls les frais de reproduction peuvent être facturés, dans des conditions encadrées par la réglementation. Le refus de communication doit être motivé. Il ne peut reposer sur une simple difficulté administrative ou sur une interprétation extensive du secret médical.
Checklist : les cinq étapes pour obtenir son dossier médical
1. Identifier le détenteur : médecin traitant, clinique, hôpital ou centre de santé.
2. Formuler une demande écrite datée et signée, en précisant la période couverte.
3. Conserver l’accusé de réception ou le courriel envoyé.
4. Attendre le délai légal de huit jours (ou deux mois pour les archives de plus de cinq ans).
5. En cas de refus ou de silence, saisir la CADA pour un établissement public ou le juge judiciaire pour un praticien libéral.
Le secret médical, une protection absolue avec des exceptions limitées
Le secret médical est l’un des piliers de la relation de soins. L’article L. 1110-4 du code de la santé publique dispose que « toute personne prise en charge par un professionnel de santé (…) a droit au respect de sa vie privée et du secret des informations la concernant ». Il précise que « ce secret couvre l’ensemble des informations concernant la personne venues à la connaissance du professionnel (…) Il s’impose à tous les professionnels intervenant dans le système de santé » (texte officiel).
Le code de déontologie médicale complète cette exigence. L’article R. 4127-4 du code de la santé publique énonce que « le secret professionnel institué dans l’intérêt des patients s’impose à tout médecin dans les conditions établies par la loi ». Il précise que « le secret couvre tout ce qui est venu à la connaissance du médecin dans l’exercice de sa profession, c’est-à-dire non seulement ce qui lui a été confié, mais aussi ce qu’il a vu, entendu ou compris » (texte officiel).
Cette obligation n’est toutefois pas sans exception. Les professionnels peuvent échanger des informations au sein de l’équipe de soins lorsque ces données sont strictement nécessaires à la coordination ou à la continuité des soins. Le consentement préalable du patient est requis pour tout partage avec un professionnel extérieur à cette équipe. En matière judiciaire, le médecin peut révéler des éléments couverts par le secret pour assurer sa défense, mais cette divulgation doit rester strictement proportionnée et nécessaire à l’instance en cours.
La jurisprudence disciplinaire de l’Ordre des médecins rappelle constamment ces limites. CDNOM, 26 mars 2024, n° 15564 (décision), motifs : « la production par un médecin, devant une juridiction, de documents nominatifs couverts par le secret médical méconnaît cette obligation, sauf si, dans le cadre de l’instance en cause, elle est strictement nécessaire à la défense de ses droits ». Dans cette affaire, un praticien avait produit devant le juge des affaires familiales des pièces issues du dossier médical de son ex-épouse. Les juges ont retenu que la divulgation n’était pas justifiée, motifs : « il ne résulte ni du contenu de ces pièces ni d’aucune autre pièce produite dans le cadre de la présente procédure que la divulgation du secret médical était, dans le cadre d’un litige purement familial, strictement nécessaire à la défense de ses droits ».
CDNOM, 15 mai 2025, n° 15779 (décision), motifs : « le Dr A (…) a produit des informations médicales concernant M. B. Ces informations étaient couvertes par le secret médical (…) Il est constant que le Dr A n’a ni recherché ni obtenu un tel consentement. Il a, par suite, méconnu les dispositions de l’article R. 4127-4 du code de la santé publique ».
Enfin, CDNOM, 5 juin 2020, n° 13602 (décision), motifs : « le Dr A a méconnu le secret professionnel auquel il était tenu dans l’intérêt de son patient en vertu des dispositions de l’article R. 4127-4 du code de la santé publique ».
Recours en cas de refus de communication ou de rectification
Le refus de communiquer un dossier médical doit être motivé. S’il ne l’est pas, ou si la motivation est juridiquement insuffisante, le patient peut agir. À l’encontre d’un établissement public hospitalier, il peut saisir la Commission d’accès aux documents administratifs (CADA). À l’encontre d’un médecin libéral ou d’une clinique privée, le référé devant le juge des référés du tribunal judiciaire est ouvert sur le fondement de l’article 145 du code de procédure civile. Le juge peut ordonner la production des pièces sous astreinte. Le refus abusif engage également la responsabilité civile du détenteur.
Le patient dispose aussi d’un droit de rectification lorsque le dossier médical comporte des erreurs matérielles ou des inexactitudes. Cette demande doit être adressée au professionnel ou à l’établissement concerné. Le manquement à cette obligation peut constituer une faute engageant la responsabilité du praticien, notamment si l’erreur a des conséquences dommageables sur la suite des soins.
Fuite de données de santé et responsabilité du professionnel
La cyberattaque de février 2026 illustre les risques liés à la numérisation des dossiers médicaux. Lorsqu’une fuite de données de santé est constatée, le patient peut porter plainte pour violation du secret professionnel. L’article 226-13 du Code pénal réprime le fait de révéler une information à caractère secret. Le patient peut aussi engager une action en responsabilité civile pour obtenir réparation du préjudice subi. La démarche passe par la constitution d’un dossier probant : capture d’écran, courriels d’extorsion, attestations. Si le dommage résulte d’une infection contractée à l’hôpital, notre analyse sur l’indemnisation des infections nosocomiales détaille la procédure devant l’ONIAM et les tribunaux.
Dossier médical à Paris et en Île-de-France
La région Île-de-France concentre les plus grands établissements publics, notamment ceux relevant de l’Assistance publique-Hôpitaux de Paris. Le délai de huit jours s’applique de manière uniforme, qu’il s’agisse d’une demande adressée à un hôpital parisien ou à un médecin libéral des Hauts-de-Seine. En cas de litige, le tribunal judiciaire de Paris est compétent pour les établissements privés situés dans le ressort, tandis que le contentieux des hôpitaux publics relève du tribunal administratif de Paris. Lorsqu’une faute médicale est avérée, le patient peut aussi engager une procédure d’indemnisation devant les tribunaux, comme expliqué dans notre guide sur l’accident médical et l’ONIAM.
Questions fréquentes
Le médecin peut-il refuser de me communiquer mon dossier médical ?
Non. Le refus est exceptionnel et doit être motivé. Le secret médical ne s’oppose pas à la communication du dossier au patient lui-même.
Quel délai le professionnel a-t-il pour me répondre ?
Il doit communiquer les informations au plus tard dans les huit jours suivant votre demande, sauf si les documents datent de plus de cinq ans, auquel cas le délai est de deux mois.
La consultation de mon dossier médical est-elle payante ?
La consultation sur place est gratuite. Seuls les frais de reproduction éventuels peuvent être facturés, dans la limite des tarifs réglementaires.
Puis-je exiger la rectification d’une information médicale erronée ?
Oui. Vous pouvez demander la correction d’inexactitudes matérielles. Le refus du praticien peut engager sa responsabilité si l’erreur vous cause un préjudice.
Que faire si mes données de santé ont fuité après une cyberattaque ?
Vous pouvez déposer plainte pour violation du secret professionnel et engager une action en responsabilité civile. La conservation des preuves de la fuite est essentielle.
Les notes personnelles du médecin sont-elles communicables ?
Non. L’article R. 4127-45 du code de la santé publique prévoit que les notes personnelles du médecin, strictement nécessaires à ses décisions diagnostiques et thérapeutiques, ne sont pas accessibles au patient.
Besoin d’un avis rapide sur votre dossier
Notre cabinet examine votre situation en droit médical sous quarante-huit heures. Vous pouvez nous joindre au 06 89 11 34 45 ou via notre formulaire de contact.
Nous intervenons à Paris et en Île-de-France pour faire valoir vos droits de patient, obtenir la communication d’un dossier médical refusé ou engager une procédure d’indemnisation après une faute médicale.
