INS et identitovigilance : qualifier l'identité patient sans se noyer dans le RNIV
Identité provisoire, récupérée, qualifiée : seul le dernier statut permet l'échange de données de santé. Voici la procédure de qualification INS, l'exception prévue pour les libéraux, et le volet du RNIV qui vous concerne.
"Identité provisoire", "récupérée", "qualifiée"... si ces statuts vous semblent flous, vous n'êtes pas seul. Voici l'essentiel du Référentiel National d'Identitovigilance (RNIV) et de l'Identité Nationale de Santé (INS), sans avoir à lire les dizaines de pages du référentiel complet.
Ce que contient réellement une identité INS
L'Identité Nationale de Santé n'est pas un simple numéro : c'est un ensemble structuré, composé de deux éléments indissociables.
- Le matricule INS : la valeur du NIR (ou du NIA pour les personnes qui n'en ont pas) de l'usager, sur 15 caractères, provenant des bases nationales de référence (RNIPP).
- Les traits INS : nom de naissance, prénom(s) de naissance, sexe, date de naissance et lieu de naissance — tels qu'enregistrés officiellement, pas nécessairement ceux que le patient utilise au quotidien (nom d'usage, prénom usuel).
Ce sont ces traits officiels qui doivent être utilisés pour référencer les données de santé, même si le patient se présente sous un autre nom dans la vie courante.
Les trois statuts d'une identité, et pourquoi un seul compte vraiment
| Statut | Ce qu'il signifie | Peut-on échanger des données de santé ? |
|---|---|---|
| Provisoire | Identité numérique créée sans passer par le téléservice INSi | Non |
| Récupérée | Identité INS obtenue via le téléservice INSi, mais sans contrôle de cohérence avec un document d'identité | Non |
| Qualifiée | Identité validée après contrôle de cohérence entre les traits retournés par INSi et un document d'identité (ou une carte Vitale) | Oui — c'est le seul statut qui permet le partage et l'échange de données de santé |
Cette hiérarchie explique pourquoi tant d'éditeurs insistent sur la "qualification" : sans ce statut, vous ne pouvez tout simplement pas alimenter le Dossier Médical Partagé du patient, ni échanger ses documents de façon conforme via MSSanté.
La procédure de qualification, étape par étape
- Appel au téléservice INSi, idéalement par lecture de la carte Vitale (méthode à privilégier), ou à défaut par saisie manuelle des traits d'identité de l'usager.
- Comparaison des traits retournés par le téléservice avec ceux figurant sur un document d'identité officiel (carte d'identité, passeport, titre de séjour) : nom de naissance, prénoms de naissance, sexe, date et lieu de naissance.
- Validation : si la concordance est parfaite, l'identité passe au statut qualifié. En cas de discordance, ou si le téléservice ne trouve aucune identité ou en trouve plusieurs, une procédure de gestion des cas complexes s'applique plutôt qu'une qualification forcée.
L'exception prévue pour les professionnels libéraux
Le RNIV prévoit une procédure allégée, pensée spécifiquement pour les praticiens sans secrétariat ou pour des patients déjà bien connus du cabinet : il est possible de qualifier l'INS sans vérification systématique d'un document d'identité, à condition d'appeler le téléservice INSi via la lecture de la carte Vitale et de constater une concordance parfaite avec l'identité déjà connue localement — le professionnel atteste alors connaître l'identité du patient plutôt que de présenter un document. Cette procédure d'exception reste toutefois limitée dans son usage : elle ne dispense pas de vigilance en cas de doute, notamment avec des patients inconnus ou des situations d'homonymie.
RNIV : quel volet vous concerne selon votre structure
Le RNIV n'est pas un document unique, mais un socle commun (RNIV 1) complété par trois volets spécifiques :
- RNIV 2 : établissements de santé ;
- RNIV 3 : structures collectives non hospitalières ;
- RNIV 4 : professionnels libéraux exerçant individuellement ou en cabinet de taille limitée.
Pour un cabinet libéral ou une petite structure, c'est donc le volet 4 qui définit les règles minimales applicables — un texte nettement plus court et opérationnel que le volet hospitalier, pensé pour un usage quotidien sans service d'admission dédié.
Les prérequis techniques à ne pas négliger
- Authentification forte pour accéder au téléservice INSi : carte CPx nominative ou certificat logiciel, pas de compte générique partagé.
- Traçabilité des appels au téléservice, avec conservation des traces pendant la durée recommandée par la CNIL.
- Non-modification locale du matricule INS et des traits une fois l'identité qualifiée — toute correction doit repasser par le circuit officiel, pas par une simple édition manuelle dans le logiciel.
- Propagation des rectifications : si une erreur d'identité est détectée après coup, elle doit être répercutée dans tous les logiciels tiers utilisés par la structure, pas seulement corrigée localement.
Pourquoi s'y mettre maintenant si ce n'est pas déjà fait
Au-delà de l'obligation réglementaire en vigueur depuis le 1er janvier 2021, l'INS-compatibilité conditionne l'éligibilité aux financements du volet numérique du Ségur de la santé pour votre logiciel. Un logiciel qui ne gère pas correctement la qualification INS prive donc potentiellement vos utilisateurs d'un avantage financier auquel ils auraient droit avec un outil conforme.
Comment MetaConnect Studio gère cette brique
Le module d'identification intègre l'appel au téléservice INSi, la gestion différenciée des trois statuts d'identité, et la procédure de qualification adaptée au contexte libéral (avec ou sans secrétariat). Cette gestion fine évite le choix binaire entre conformité stricte et lourdeur excessive pour un cabinet de petite taille. Retrouvez le détail de cette intégration sur notre page conformité.
Envie de voir comment la qualification INS s'intègre à votre parcours patient au quotidien ? Configurez votre plateforme MetaConnect Studio en 5 minutes, sans engagement.
FAQ
Puis-je alimenter le DMP d'un patient dont l'identité n'est pas encore qualifiée ?
Non. Seul le statut d'identité qualifiée permet l'échange et le partage de données de santé, y compris l'alimentation du Dossier Médical Partagé.
Le nom d'usage de mon patient peut-il remplacer son nom de naissance dans l'INS ?
Non, les traits INS reposent exclusivement sur l'état civil officiel (nom de naissance, prénoms de naissance), même si le patient utilise un autre nom au quotidien.
Ma secrétaire peut-elle appeler le téléservice INSi à ma place ?
Oui, à condition qu'elle dispose d'une carte de personnel d'établissement (CPE) nominative et connaisse la procédure de qualification — l'appel peut être manuel ou automatisé à l'ouverture du dossier patient.
Que faire si le téléservice INSi renvoie plusieurs identités possibles ?
Il faut affiner les critères d'interrogation (traits supplémentaires) pour tenter d'obtenir une réponse unique, plutôt que de qualifier arbitrairement l'une des identités proposées.
Le RNIV volet 4 est-il moins strict que le volet établissement de santé ?
Il est adapté au contexte libéral (cabinet individuel ou de taille limitée, moins de 10 équivalents temps plein), avec des procédures allégées comme l'exception de qualification sans document d'identité systématique, mais il reste opposable au même titre que les autres volets.
