Carte CPE pour secrétariat de santé : comment l'obtenir et à quoi elle sert
La carte CPE donne à votre secrétariat un accès aux fonctions organisationnelles, jamais aux données cliniques. Voici comment l'obtenir, la gérer, et éviter la faille de sécurité la plus fréquente : l'oubli de révocation.
Votre secrétariat a besoin d'accéder au planning et aux coordonnées administratives des patients, mais pas aux données cliniques ? C'est exactement le rôle de la carte CPE — voici comment l'obtenir et ce qu'elle permet vraiment.
Ce qu'est une carte CPE
La carte de personnel d'établissement (CPE) est une carte délivrée par l'Agence du Numérique en Santé, destinée au personnel qui n'est pas lui-même professionnel de santé mais qui a besoin d'accéder au système d'information de santé pour des fonctions organisationnelles : secrétariat médical, personnel administratif, aides-soignants, agents de pharmacie.
Ce qu'elle permet, et ce qu'elle ne permet pas
| Ce que la CPE permet | Ce que la CPE ne permet pas |
|---|---|
| Accès à l'agenda et à la prise de rendez-vous | Accès aux données cliniques (comptes rendus, prescriptions) |
| Consultation des coordonnées administratives du patient | Consultation ou modification du Dossier Médical Partagé |
| Authentification personnelle et traçable de la secrétaire | Signature d'actes médicaux |
| Utilisation de fonctions organisationnelles du logiciel métier | Accès équivalent à celui d'une carte CPS de professionnel de santé |
C'est cette distinction de droits qui rend la CPE indispensable à bien paramétrer : une mauvaise configuration peut exposer des données cliniques à du personnel qui ne devrait légalement pas y avoir accès.
Comment obtenir une carte CPE
La commande d'une carte CPE se fait via l'espace dédié de l'Agence du Numérique en Santé, sous la responsabilité de l'établissement ou du cabinet employeur — ce n'est pas la secrétaire elle-même qui en fait la demande de façon autonome, mais son employeur qui l'inscrit dans le dispositif. La gestion du cycle de vie de ces cartes (commande, renouvellement, révocation en cas de départ) passe généralement par l'outil de gestion TOM mis à disposition par l'ANS, avec un enregistrement dans l'annuaire national e-FIT.
Les autres cartes du même écosystème
- CPS : réservée aux professionnels de santé inscrits au RPPS, avec des droits d'accès aux données cliniques.
- CPF (carte de personnel en formation) : destinée aux étudiants, remplaçants et internes, avec un statut intermédiaire entre CPS et CPE.
- CPA (carte de personnel autorisé) : destinée à du personnel non-santé extérieur à la structure de soins (par exemple un prestataire de maintenance biomédicale).
- CDE : réservée aux directeurs d'établissement, avec des droits d'administration plus étendus.
Ce qu'il faut prévoir lors du départ d'un membre du secrétariat
La révocation de la carte CPE doit être déclenchée dès la fin du contrat de la personne concernée, au même titre qu'on désactiverait un compte utilisateur classique. Une carte CPE active associée à une personne qui ne travaille plus dans la structure constitue une faille de sécurité identifiable lors d'un contrôle — c'est un des points souvent oubliés dans les procédures de départ.
Le cas du secrétariat partagé entre plusieurs praticiens
Une secrétaire qui travaille pour plusieurs praticiens différents (exercice en groupe, plusieurs cabinets) peut recevoir plusieurs délégations d'accès associées à sa carte CPE, une par praticien ou par structure — plutôt que de multiplier les comptes ou de partager des identifiants entre praticiens, ce qui casserait la traçabilité individuelle des accès.
Ce que votre logiciel doit gérer correctement
- une distinction stricte des droits entre carte CPS et carte CPE dans le paramétrage des comptes ;
- une procédure de révocation rapide, déclenchée automatiquement à la fin d'un contrat de travail ;
- une gestion des délégations multiples pour le personnel travaillant pour plusieurs praticiens ou structures ;
- une traçabilité individuelle des accès, y compris pour le personnel administratif, en cas de contrôle.
C'est cette gestion différenciée des rôles que MetaConnect Studio intègre nativement dans son module d'authentification, pour éviter le choix par défaut (souvent risqué) du compte générique partagé au secrétariat. Retrouvez le détail sur notre page conformité.
Envie de voir comment configurer les accès de votre secrétariat sans exposer vos données cliniques ? Configurez votre plateforme MetaConnect Studio en 5 minutes, sans engagement.
FAQ
Une carte CPE donne-t-elle accès au Dossier Médical Partagé ?
Non. La CPE donne accès aux fonctions organisationnelles (agenda, coordonnées administratives), pas aux données cliniques comme le DMP.
Qui doit demander la carte CPE d'une secrétaire médicale ?
La demande relève de la responsabilité de l'établissement ou du cabinet employeur, via l'espace dédié de l'Agence du Numérique en Santé, et non d'une démarche autonome de la personne concernée.
Que se passe-t-il si une carte CPE n'est pas révoquée après le départ d'un salarié ?
C'est une faille de sécurité : la carte reste théoriquement active et associée à une personne qui ne travaille plus dans la structure, ce qui peut être identifié lors d'un contrôle.
Une secrétaire travaillant pour plusieurs praticiens a-t-elle besoin de plusieurs cartes CPE ?
Non, elle peut recevoir plusieurs délégations d'accès associées à une même carte CPE, une par praticien ou par structure, plutôt que de multiplier les cartes.
Quelle est la différence entre une carte CPE et une carte CPA ?
La CPE concerne le personnel intégré à une structure de soins (secrétariat, personnel administratif). La CPA concerne du personnel non-santé extérieur à la structure, comme un prestataire de maintenance.
