Un médecin que vous n’avez jamais consulté a ouvert votre dossier. Un agent administratif a lu vos comptes rendus d’hospitalisation alors qu’il n’avait aucun soin à vous prodiguer. Un proche qui travaille à l’hôpital a regardé vos résultats d’analyse par curiosité. Chaque année, des patients découvrent qu’une personne sans lien avec leur prise en charge a consulté leurs données de santé, parfois par une simple notification reçue sur Mon espace santé, parfois par hasard, au détour d’une confidence. La question qui suit est toujours la même : qui a le droit de voir mon dossier médical, comment le prouver, et que puis-je exiger quand la ligne a été franchie ?

La réponse tient en trois temps. La loi délimite strictement le cercle des personnes autorisées à consulter vos informations de santé. Chaque accès au dossier médical partagé laisse une trace que vous pouvez réclamer. Et tout accès sorti de ce cadre ouvre des recours précis : réclamation auprès de l’établissement, plainte devant la CNIL, plainte pénale et demande de réparation devant le juge. Cet article décrit la méthode complète, avec les textes applicables en 2026 et les décisions rendues par les tribunaux français.

I. Qui peut consulter votre dossier médical, et où s’arrête son droit

A. Le cercle fermé des accès autorisés : équipe de soins, consentement et urgence

Vos données de santé appartiennent à la catégorie la plus protégée du droit des données personnelles. L’article 9 du règlement général sur la protection des données (RGPD) interdit par principe le traitement des données de santé, et ne lève cette interdiction que dans des cas limitativement énumérés, parmi lesquels les soins : le traitement reste possible lorsqu’il est nécessaire à la médecine préventive, à l’établissement d’un diagnostic, à la dispensation de soins ou à la gestion des systèmes de santé, pourvu qu’il soit effectué par un professionnel soumis au secret ou sous sa responsabilité. Autrement dit, vos informations de santé ne circulent légalement qu’au service de votre prise en charge, jamais par curiosité, jamais pour un autre motif.

En droit français, ce principe prend la forme du secret médical, défini à l’article L.1110-4 du code de la santé publique :

« Excepté dans les cas de dérogation expressément prévus par la loi, ce secret couvre l’ensemble des informations concernant la personne venues à la connaissance du professionnel, de tout membre du personnel de ces établissements, services ou organismes et de toute autre personne en relation, de par ses activités, avec ces établissements ou organismes. Il s’impose à tous les professionnels intervenant dans le système de santé. » (article L.1110-4 du code de la santé publique)

Concrètement, trois situations seulement autorisent un professionnel à consulter votre dossier. Premièrement, il participe à votre prise en charge au sein de votre équipe de soins : médecin traitant, praticien qui vous suit pour votre pathologie, infirmier, pharmacien dans la limite de ses attributions. L’article L.1110-4 précise qu’un professionnel peut échanger avec des professionnels identifiés des informations relatives à une même personne « à condition qu’ils participent tous à sa prise en charge et que ces informations soient strictement nécessaires à la coordination ou à la continuité des soins ». La nécessité stricte est la clé : un praticien qui vous suit pour une pathologie cardiaque n’a pas à feuilleter vos comptes rendus psychiatriques si ces documents ne servent pas votre coordination des soins.

Deuxièmement, hors équipe de soins, le partage d’informations exige votre consentement préalable, recueilli par tout moyen, y compris de façon dématérialisée. Pour le dossier médical partagé, l’article L.1111-17 du code de la santé publique dispose que tout professionnel participant à votre prise en charge « peut accéder, sous réserve du consentement de la personne préalablement informée, au dossier médical partagé de celle-ci et l’alimenter ». Chaque professionnel doit en outre, à l’occasion de chaque acte ou consultation, reporter dans ce dossier les éléments diagnostiques et thérapeutiques nécessaires à la coordination de vos soins, en vertu de l’article L.1111-15 du même code.

Troisièmement, l’urgence vitale : lorsqu’une personne est hors d’état d’exprimer sa volonté et que sa santé court un risque immédiat, les professionnels peuvent accéder au dossier, sauf opposition expresse manifestée auparavant par le patient. C’est l’accès dit « en bris de glace », prévu au I de l’article L.1111-17. Vous pouvez vous opposer par avance à cet accès d’urgence dans les paramètres de Mon espace santé, en vertu de l’article R.1111-48 du code de la santé publique, qui impose d’informer le titulaire de ce droit d’opposition.

Deux catégories de médecins obéissent à des règles encore plus strictes. Le médecin du travail ne peut accéder à votre dossier médical partagé et l’alimenter que sous réserve de votre consentement exprès et d’une information préalable sur vos possibilités de restreindre l’accès au contenu. Votre employeur, lui, n’a aucun accès à ce dossier, ni directement ni par l’intermédiaire du médecin du travail, qui reste tenu au secret médical. De même, les organismes d’assurance maladie n’accèdent aux données que par des agents individuellement habilités et dans la limite du besoin d’en connaître : la Cour de cassation l’a rappelé le 7 juillet 2022 (2e chambre civile, n° 20-21.365), en jugeant que les agents intervenant dans la prise en charge des assurés, individuellement habilités par le directeur de leur organisme, accèdent aux traitements de données dans la limite de leurs attributions. Tout regard qui sort de ce cadre — collègue curieux, conjoint soignant qui consulte hors soin, agent qui fouille un dossier pour un motif personnel — est un accès indu.

B. L’historique des accès : la trace que vous pouvez exiger et conserver

Un accès indu ne se prouve pas par des soupçons. Il se prouve par l’historique. Bonne nouvelle : la loi organise cette traçabilité, et le premier réflexe utile consiste à la réclamer avant qu’elle ne disparaisse ou ne soit contestée.

Pour le dossier médical partagé intégré à Mon espace santé, la CNIL l’affirme sans ambiguïté : chaque accès et chaque action sur le dossier sont enregistrés, et le titulaire peut consulter cet historique à tout moment.

Un système de notification vous avertit en outre à la création du dossier, lors de la première consultation par un professionnel de santé et lors de tout accès en situation d’urgence. Après un accès en urgence, le dispositif réglementaire prévoit que vous et votre médecin traitant soyez informés a posteriori, de façon dématérialisée : tout accès en bris de glace dont vous n’auriez jamais été averti mérite donc une vérification approfondie, car l’absence de cette information peut révéler soit un dysfonctionnement du système de notification, soit un accès enregistré sous un autre motif qu’il faudra faire expliquer à l’établissement. Si vous recevez une alerte pour un praticien que vous ne connaissez pas, ou si l’historique affiche une consultation à une date où aucun soin ne justifiait un regard, conservez immédiatement une copie d’écran datée : c’est le point de départ de votre preuve. La page officielle Mon espace santé décrite par le service public confirme que vous gardez la main : opposition à la création, clôture du compte à tout moment, gestion des autorisations d’accès. Si votre espace a été ouvert sans votre accord, la méthode pour vous y opposer, le clôturer et masquer vos documents reste applicable en parallèle.

Au-delà de Mon espace santé, le droit d’accès du RGPD vous donne un levier général. L’article 15 du règlement reconnaît à toute personne le droit d’obtenir du responsable du traitement, notamment, la liste des destinataires auxquels ses données ont été ou seront communiquées. Adressez donc une demande écrite au directeur de l’établissement ou au délégué à la protection des données : identité des personnes ayant consulté votre dossier sur une période donnée, dates et heures de consultation, motif enregistré pour chaque accès. La demande doit recevoir une réponse dans un délai d’un mois, en vertu des articles 12 et 15 du règlement.

Pour formuler cette demande, restez simple et précis : indiquez vos nom, prénom et date de naissance, la période concernée, et réclamez « l’identité des destinataires » de vos données de santé au sens de l’article 15 du RGPD ainsi que l’historique des consultations de votre dossier médical partagé. Envoyez ce courrier au directeur de l’établissement et au délégué à la protection des données, dont les coordonnées figurent dans la politique de confidentialité de l’établissement ou sur le site de la CNIL. Sans réponse dans un mois, relancez une fois, puis saisissez la CNIL : le silence gardé sur une demande d’accès constitue en lui-même un manquement que l’autorité peut sanctionner.

Distinguez bien deux objets que les patients confondent souvent. Le contenu du dossier — résultats, comptes rendus, prescriptions — relève du droit d’accès aux informations de santé de l’article L.1111-7 du code de la santé publique : « Toute personne a accès à l’ensemble des informations concernant sa santé détenues, à quelque titre que ce soit, par des professionnels de santé, par des établissements de santé […] qui sont formalisées ou ont fait l’objet d’échanges écrits entre professionnels de santé ». La communication intervient au plus tard dans les huit jours suivant la demande, délai porté à deux mois pour les informations de plus de cinq ans. Quand l’hôpital refuse de transmettre ce contenu, les délais et recours contre le refus de communiquer le dossier médical suivent leur propre procédure. Le relevé des accès, lui, répond à une autre question — non pas « que contient mon dossier », mais « qui l’a regardé » — et c’est lui qui fait apparaître l’accès indu.

Votre médecin traitant dispose d’un rôle particulier : il reçoit les documents de vos autres praticiens par messagerie sécurisée et verse chaque année une synthèse dans votre dossier, ce qui lui donne une vision large mais toujours liée à votre coordination des soins. Les personnes mineures bénéficient d’une protection supplémentaire : elles peuvent s’opposer à ce que certaines prises en charge réalisées sans le consentement parental — contraception, interruption volontaire de grossesse, dépistage — soient versées dans leur espace ou y soient visibles de leurs représentants légaux. Et nul ne peut exiger la communication de votre espace lors de la conclusion d’un contrat de complémentaire santé ou de tout autre contrat : toute clause qui subordonnerait une adhésion à l’ouverture de votre dossier est illicite.

Les tribunaux sanctionnent déjà le refus de transmettre. Le 4 septembre 2026, le tribunal judiciaire de Rennes (n° 25/08244) a ordonné à un médecin la restitution de l’entier dossier médical d’un patient qui l’avait réclamé en vain à de multiples reprises, y compris par l’intermédiaire du conseil départemental de l’Ordre des médecins. Faute d’exécution à première demande, l’obligation est assortie d’une astreinte provisoire de 50 euros par jour de retard pendant deux mois, et le tribunal a prévu qu’en cas d’impossibilité de restitution dans les deux mois, le praticien serait condamné à 3 000 euros de dommages et intérêts, plus 800 euros au titre de l’article 700 du code de procédure civile. Le fondement retenu associe l’article L.1111-7 du code de la santé publique et l’exécution forcée des obligations. La leçon vaut pour le relevé des accès : un professionnel ou un établissement qui fait la sourde oreille s’expose à l’injonction du juge, sous astreinte.

II. Contester un accès indu et obtenir réparation

A. Faire constater l’accès illégitime : établissement, CNIL et plainte pénale

Une fois l’historique en main, vérifiez chaque ligne : le professionnel participait-il à votre prise en charge à la date indiquée ? Aviez-vous donné votre consentement s’il intervenait hors équipe de soins ? S’agissait-il d’une urgence réelle avec impossibilité d’exprimer votre volonté ? Si la réponse est non à ces trois questions, l’accès est illégitime. Sur sa page officielle consacrée à Mon espace santé, la CNIL considère comme illégitime tout accès qui sort de ces règles, et rappelle qu’un tel accès peut entraîner son action répressive.

Agissez alors par cercles concentriques, du plus rapide au plus contraignant. D’abord, écrivez au directeur de l’établissement ou au praticien concerné, avec copie au délégué à la protection des données, en joignant votre relevé : demandez la confirmation écrite de l’absence de motif de soin, le rappel à l’ordre de l’agent et les mesures prises pour éviter toute récidive (retrait d’habilitation, traçabilité renforcée). Cette lettre recommandée avec accusé de réception crée une date certaine et fait souvent cesser le comportement. Pour un professionnel libéral, saisissez parallèlement le conseil départemental de l’Ordre : dans l’affaire jugée à Rennes, les relances répétées de l’Ordre des médecins, restées sans effet, ont pesé dans la décision du tribunal.

Ensuite, saisissez la CNIL par une plainte en ligne. L’autorité peut contrôler l’organisme, le mettre en demeure de se conformer et prononcer des sanctions, dont des amendes administratives. Votre plainte doit être précise : identité du responsable du traitement, période concernée, copie de l’historique des accès, copies de vos demandes restées sans réponse. La CNIL ne vous indemnisera pas elle-même, mais sa décision, si elle constate un manquement, constituera une pièce maîtresse devant le juge civil.

Enfin, l’aspect pénal ne doit pas être négligé quand la violation est grave ou intentionnelle. L’article 226-13 du code pénal punit d’un an d’emprisonnement et de 15 000 euros d’amende « La révélation d’une information à caractère secret par une personne qui en est dépositaire soit par état ou par profession, soit en raison d’une fonction ou d’une mission temporaire ». La simple consultation fautive, sans divulgation à un tiers, relève plus souvent du disciplinaire et du civil que du pénal, mais dès que l’information a circulé — un soignant qui raconte votre pathologie à votre entourage, un agent qui photographie votre dossier — le délit est constitué et la plainte au commissariat ou par courrier au procureur de la République s’impose. À Paris et en Île-de-France, déposez plainte dans le commissariat de votre arrondissement ou écrivez au procureur près le tribunal judiciaire de Paris ; conservez le récépissé, car le classement ou les suites de cette plainte éclaireront votre action en réparation.

Deux garde-fous équilibrent ce tableau. D’une part, le secret médical n’est pas une arme pour paralyser la défense d’un praticien mis en cause : le 22 janvier 2026, la cour d’appel de Paris (pôle 1, chambre 2, n° 25/07040) a enjoint, sur le fondement de l’article L.1110-4 du code de la santé publique, la production à l’expert des seules pièces médicales étroitement liées au litige et indispensables à l’exercice des droits de la preuve, sans que le secret médical puisse être opposé à cette production. Le juge trace donc une ligne fine : protection du patient contre les regards indiscrets, mais pas d’obstacle aux pièces strictement nécessaires au procès. D’autre part, le patient qui masque lui-même un document dans son dossier en assume la conséquence : l’article L.1111-15 du code de la santé publique prévoit que « La responsabilité du professionnel de santé ne peut être engagée en cas de litige portant sur l’ignorance d’une information qui lui était masquée dans le dossier médical partagé et dont il ne pouvait légitimement avoir connaissance par ailleurs ». Masquer protège votre intimité, mais ne permet pas ensuite de reprocher au médecin d’avoir ignoré ce qu’on lui a caché.

B. Obtenir réparation : le préjudice moral indemnisé et les délais à tenir

Un accès indu à votre dossier médical cause un préjudice réparable, même sans divulgation publique. L’atteinte à la vie privée et au secret de vos informations de santé suffit : anxiété de savoir vos données exposées, perte de confiance dans l’établissement qui vous soigne, risque concret d’utilisation détournée. Le droit européen vous donne une action directe : l’article 82 du RGPD ouvre à toute personne victime d’un dommage matériel ou moral causé par une violation du règlement le droit d’en obtenir réparation auprès du responsable du traitement ou du sous-traitant. Le responsable — établissement de santé, cabinet, caisse — répond du dommage causé par le traitement illicite, sauf s’il prouve que le fait dommageable ne lui est nullement imputable. Quand plusieurs acteurs participent au même traitement, chacun est tenu pour le tout, ce qui garantit une réparation effective. En droit interne, l’article 1240 du code civil fonde l’action en responsabilité pour faute : tout fait de l’homme qui cause à autrui un dommage oblige son auteur à le réparer.

Le montant dépend de la gravité et des conséquences. Les juges apprécient la nature des données lues — une pathologie lourde, une interruption de grossesse, un suivi psychiatrique pèsent plus qu’un simple renouvellement d’ordonnance —, la qualité de l’indiscret, la durée et la répétition des accès, l’existence d’une divulgation à des tiers et l’attitude de l’établissement après la découverte. À titre de repère procédural, le tribunal de Rennes a assorti en 2026 une simple inexécution de communication d’une astreinte de 50 euros par jour et prévu 3 000 euros de dommages et intérêts subsidiaires : un accès indu caractérisé, avec lecture effective de données sensibles, justifie une demande supérieure, documentée par un récit précis des troubles subis et, si besoin, un certificat médical décrivant l’anxiété ou les troubles du sommeil apparus depuis la découverte.

La procédure la plus rapide reste le référé devant le président du tribunal judiciaire : en cas d’accès en cours ou de risque de nouvel accès, demandez sous astreinte la suspension des habilitations litigieuses et la communication complète du relevé des accès. Au fond, assignez l’établissement et, le cas échéant, l’agent à l’origine de l’accès en réparation. Joignez systématiquement : votre demande écrite initiale et l’accusé de réception, l’historique des accès ou la réponse à votre demande RGPD, la plainte CNIL et sa réponse, le récépissé de plainte pénale s’il existe, et tout élément établissant votre préjudice. Si l’accès indu s’inscrit dans une violation de données à plus grande échelle — piratage du logiciel de l’établissement, extraction massive de dossiers — les articles 33 et 34 du RGPD imposaient au responsable de notifier la CNIL dans les 72 heures et de vous informer directement en cas de risque élevé ; l’absence de notification constitue un manquement supplémentaire à invoquer. L’hébergeur de vos données, enfin, doit être titulaire d’un certificat de conformité et agir sous contrat, conformément à l’article L.1111-8 du code de la santé publique : un hébergement irrégulier engage aussi la chaîne des responsabilités.

Surveillez les délais. L’action en responsabilité civile se prescrit en principe par cinq ans à compter du jour où vous avez connu ou auriez dû connaître les faits, ce qui, pour un accès occulte, court à partir de la découverte de l’historique et non de la consultation elle-même. La plainte pénale pour violation du secret obéit au délai de prescription de l’action publique, et la réclamation CNIL n’interrompt pas à elle seule la prescription civile : menez les démarches en parallèle sans attendre l’issue de l’enquête administrative. En Île-de-France, les dossiers impliquant l’AP-HP ou les grands établissements parisiens relèvent du tribunal judiciaire de Paris ; prévoyez des délais d’audiencement de plusieurs mois au fond, contre quelques semaines en référé.

Un dossier médical n’est pas un registre ouvert à tous les regards en blouse blanche. Seuls ceux qui vous soignent, avec votre accord éclairé ou dans l’urgence qui vous sauve, peuvent le consulter, et chacun de leurs pas y laisse une trace que la loi vous permet de réclamer. Exigez l’historique, faites constater l’accès sans motif, saisissez la CNIL et, s’il le faut, le juge : le secret de vos informations de santé est un droit, et sa violation se répare.