Matrice d'accès (règlement de la plate-forme eHealth et du Comité de sécurité de l'information)

• Quoi : la matrice d'accès détermine, par catégorie de prestataire de soins, à quelles données de santé partagées celui-ci a accès ; le Comité de sécurité de l'information l'a approuvée le 4 décembre 2018 (délibération 18/190)^[1].

• Règle de base : selon la délibération, il est nécessaire que les médecins aient accès à toutes les données de santé partagées de manière licite^[2], pour autant qu'une relation thérapeutique soit établie^[2] et qu'ils ne soient pas exclus^[1] ; pour les autres professions, les droits sont fixés par application^[1].

• Modifications : en 2021, les infirmiers et les kinésithérapeutes ont obtenu l'accès à certaines rubriques du Sumehr^[1] ; la modification du 4 juin 2024 étend l'accès notamment aux dentistes, aux pharmaciens et aux kinésithérapeutes^[3].

• État : le Comité de sécurité de l'information déterminera plus tard quand la modification de 2024 entre en vigueur^[3].

• PADAC : le service avec lequel les patients enregistrent leurs choix concernant la matrice est entré en production en mai 2025^[4] ; l'intégration dans les hubs et les coffres-forts santé est planifiée pour 2026^[4].

• Hôpital : l'accessibilité des documents conformément à la matrice est une condition de financement dans le BMF^[5].

Quel prestataire de soins peut consulter quelles données partagées par l'intermédiaire des systèmes d'échange ? La matrice d'accès fixe l'accès aux données à caractère personnel, de façon que les prestataires de soins n'accèdent qu'aux données dont ils ont besoin (minimisation des données). Elle a été approuvée par le Comité de sécurité de l'information le 4 décembre 2018 et modifiée le 6 juillet 2021^[1]. Cette approbation du Comité de sécurité de l'information est la délibération n° 18/190^[1]. Le règlement avait également été approuvé auparavant, le 13 novembre 2018, par le Comité de gestion de la Plate-forme eHealth^[6]. La matrice s'inscrit exclusivement dans l'échange de données de santé^[1].

Règle fondamentale. La version du 4 juin 2024 de la délibération 18/190 cite la délibération 11/088, selon laquelle il est nécessaire que les médecins aient accès à toutes les données de santé légalement mises à disposition par l'intermédiaire du réseau d'échange^[2], pour autant qu'une relation thérapeutique soit établie^[2]. Le même passage ajoute la condition que le médecin concerné ne soit pas exclu^[1]. Pour les autres professionnels et prestataires de soins, les droits d'accès sont fixés par application dans la délibération du comité requise à cet effet^[1]. Le principe de l'accès horizontal s'applique en outre : ce qu'une profession ou un sous-groupe partage est accessible par défaut aux autres membres de cette profession qui entretiennent une relation thérapeutique avec le patient^[1][3]. La délibération applique par ailleurs le principe du dénominateur commun : ce qui est commun est partagé, et les extensions à d'autres groupes cibles ne valent que dans le système où elles sont autorisées^[3]. L'annexe Excel du règlement qualifie les règles d'accès présentées d'ensemble minimal applicable aux trois coffres-forts^[7].

Dans Hubs & Metahub (répertoire des références), la chambre sécurité sociale et santé du Comité de sécurité de l'information détermine l'accès concret aux catégories de données de santé, par catégorie de prestataires de soins et par projet^[8]. Les données pour lesquelles une référence existe ne sont partagées que sur la base de la matrice d'accès^[9].

Modification du 6 juillet 2021. Après avis du Comité de concertation avec les utilisateurs (1 juin 2021) et du Comité de gestion (8 juin 2021), il a été décidé d'étendre l'accès des infirmiers et des kinésithérapeutes à certaines rubriques du Sumehr, moyennant une adaptation de la durée de validité de la relation thérapeutique^[1]. Pour les infirmiers, il s'agit notamment des rubriques Social Risks, Problems, Treatments, Patient Will, Discharge Letters et LabResults, ainsi que des prescriptions du patient^[1]. Pour les kinésithérapeutes, la durée de validité de la relation thérapeutique est portée à 3 mois^[1][3] ; l'extension de leur accès à l'imagerie reste limitée aux examens techniques d'imagerie propres au traitement de kinésithérapie (RX et médecine nucléaire)^[3]. Le patient choisit d'établir une relation thérapeutique avec un infirmier ou un kinésithérapeute individuel, ou avec un groupement, une organisation ou une association^[1] ; dans ce dernier cas, l'organisation gère les accès selon les principes du Cercle de confiance^[1].

Modification du 4 juin 2024. Les modifications approuvées en février 2024 par le Comité de gestion ajoutent l'accès à « problem & treatment » pour les dentistes, les pharmaciens et les kinésithérapeutes, ainsi qu'aux risques pour les kinésithérapeutes^[3]. Les kinésithérapeutes obtiennent en outre accès au schéma de médication partagé^[3]. Les dentistes obtiennent accès aux résultats d'imagerie^[3], les sages-femmes aux « social risks »^[3] et les pharmaciens d'officine aux résultats de laboratoire ; faute de métadonnées, aucune granularité n'était alors possible selon la délibération^[3]. Pour les infirmiers, la modification ajoute « result of other technical examination »^[3] et supprime les rapports de sortie et les rapports de contact psychiatrique^[3]. Le patient peut en outre paramétrer lui-même la matrice en cochant ou décochant des catégories de prestataires de soins et de documents, pour une durée indéterminée^[3] ; il ne peut pas régler ainsi l'accès des membres au sein d'un établissement organisé en cercle de confiance^[3]. Le Comité de sécurité de l'information déterminera ultérieurement la date d'entrée en vigueur de ces modifications, après adaptation des applications^[3]. La date de la décision n'est donc pas la date d'entrée en vigueur opérationnelle^[3].

Évaluation et obligation d'information (2021). La délibération modifiée de 2021 prévoit qu'après l'ouverture des nouveaux accès, une évaluation du système aurait lieu afin de détecter d'éventuels abus et d'apprécier l'évolution de la matrice d'accès ; cette évaluation ferait l'objet d'un rapport au Comité de gestion^[2]. Dans la même délibération, le Comité de sécurité de l'information insiste pour que les établissements, autorités et prestataires de soins concernés prennent des mesures concrètes afin d'informer les patients de l'existence de la matrice d'accès^[1]. Aucun rapport d'évaluation n'est enregistré comme claim.

Matrice d'accès modulable et PADAC. Selon le ministre fédéral (12 février 2025), une matrice d'accès standard s'applique à chaque usager des soins, qui pourra y supprimer ou ajouter des croix^[10]. L'interface utilisateur était alors prévue pour mai 2025, après quoi des sources authentiques telles que les coffres-forts de santé devaient encore en mettre en œuvre l'utilisation^[10]. Les accords en la matière sont issus du protocole d'accord eHealth de juin 2023 ; l'avant-projet de l'Accord de coopération eHealth-BelRAI doit en fournir la base légale^[10]. Selon une présentation de la Plate-forme eHealth (janvier 2026), le nouveau service PADAC (PAtientDataACcess) a été monté en production en mai 2025 ; les patients y enregistrent et consultent leurs décisions concernant leur matrice d'accès^[4]. Pour 2026, sont prévues l'intégration du service au sein des hubs et des coffres-forts de santé et la mise en production de l'intégration au portail MaSanté^[4]. La page officielle du service indique que la nouvelle matrice d'accès est disponible et que le citoyen peut la modifier sous certaines conditions, mais ne confirme pas séparément sa mise en œuvre par chaque hub^[11]. Selon cette page (consultée le 8 octobre 2026), le service Matrix fait partie des services PADAC, que le détenteur des données médicales utilise avec Therlink, Consent et Exclusion pour déterminer si l'accès peut être accordé^[11]. Les détenteurs de documents (hubs, coffres-forts de santé) peuvent consulter, par le service web, la matrice standard ou les choix du patient afin de valider les accès ; la page ne dit pas que chaque hub l'applique déjà^[11].

La matrice d'accès est l'un des règlements fédéraux qui, ensemble, règlent l'accès aux données partagées. Le tableau montre comment ils se situent les uns par rapport aux autres.

Interprétation : la relation thérapeutique et le consentement déterminent s'il y a accès à un patient, et la matrice d'accès détermine à quelles catégories de données. Cette répartition est un résumé propre, pas une citation.

La matrice d'accès n'est pas un service technique mais un cadre normatif. Que les hubs et les coffres-forts appliquent déjà les choix des patients issus de PADAC n'est pas confirmé ; la page de service décrit uniquement que les détenteurs de données peuvent faire consulter la matrice ou les choix^[11]. La matrice est évolutive : chaque adaptation est soumise au Comité de concertation avec les utilisateurs de la plate-forme eHealth^[2], au Comité de gestion et au Comité de sécurité de l'information^[2]. Les modifications de 2021^[1] et de 2024^[3] en sont des exemples. Avec PADAC, la matrice évolue en outre d'une matrice standard unique vers une matrice que le patient peut lui-même moduler ^[10][4]. Dans le nouveau modèle de BeSafeShare, selon l'INAMI, une matrice d'accès règle également, avec des règles de gouvernance fixées au préalable, l'accès aux CareSets partagés^[13].

• Condition de financement : depuis le 1er juillet 2025, le forfait « base variable par lit » à l'art. 61 § 2 de l'arrêté royal BMF dépend notamment de l'accessibilité des documents selon la matrice d'accès de la plate-forme eHealth (condition e)^[5]. Voir BMUC : financement du DPI intégré.
• Réglementation : lors de la publication de rapports via le hub (voir Cas d'usage : partage des rapports et résultats hospitaliers via le hub), la matrice détermine quels groupes professionnels externes voient quels documents^[9][1]. Les médecins externes ayant une relation thérapeutique voient tous les documents partagés ^[2] ; pour les infirmiers et les kinésithérapeutes, des droits plus limités s'appliquent, comme les rubriques Sumehr issues de la modification de 2021^[1].
• Application chez les hubs : CoZo (Collaboratief Zorgplatform) applique la règle de base : les médecins ont par défaut accès à toutes les données partagées, et les autres groupes professionnels ne voient que les données qui leur sont pertinentes ^[14]. Il ne s'agit donc pas d'une politique propre au hub mais de la règle fédérale ^[2][1].
• Catégorisation dans le DPI : l'entrée en vigueur de la matrice modulable suppose que le logiciel de chaque prestataire de soins et de chaque institution de soins puisse classer les données dans les catégories de la matrice^[10]. Des métadonnées manquantes limitent déjà aujourd'hui la granularité, comme pour les résultats de laboratoire destinés aux pharmaciens d'officine^[3].
• Information des patients : le Comité de sécurité de l'information demande aussi aux institutions des mesures concrètes pour informer les patients de l'existence de la matrice d'accès^[1]. Interprétation : cela touche à l'information que les hôpitaux donnent aux patients sur le partage de données via le hub (voir Consentement éclairé au partage de données).
• Planification 2026 : l'intégration de PADAC dans les hubs et les coffres-forts est prévue pour 2026 ^[4], et la modification de 2024 attend une décision d'entrée en vigueur du Comité de sécurité de l'information^[3]. Interprétation : les hôpitaux ne peuvent donc pas partir du principe d'une matrice unique, stable et identique pour tous les patients.
• Recommandation (propre) : faites démontrer par le fournisseur du DPI comment le type de document de chaque publication vers le hub est déterminé, et confrontez cela périodiquement à la matrice en vigueur. Un type erroné peut rendre des documents visibles pour les mauvais groupes professionnels, ou au contraire les masquer.

Interprétation : la matrice ne fonctionne que si les documents partagés sont correctement typés, et ce typage se fait à la source (DPI hospitalier) et dans le hub ; aucune source sur cette page ne décrit où exactement. Comme l'accès concret par catégorie de prestataire de soins et par projet est déterminé par le Comité de sécurité de l'information^[8], de nouveaux projets (comme les CareSets) peuvent recevoir leurs propres règles d'accès^[13]. Le service avec lequel les patients enregistrent et consultent leurs choix concernant la matrice d'accès (PADAC, WS Matrix) figure sur Service matrice d'accès de la plate-forme eHealth (WS Matrix, PADAC)^[4].

• La matrice complète (cellules par groupe professionnel et par type de document) n'est pas encore consignée sous forme de claims. Cette page décrit le cadre, la règle de base pour les médecins^[2] et la modification de 2021^[1], pas chaque règle d'accès.
• Les sources ne permettent pas d'établir si la « matrice d'accès » pour les CareSets^[13] est la même que celle de la délibération 18/190^[1].
• Entrée en vigueur de la modification de 2024 : la délibération a été modifiée le 4 juin 2024 ^[3] et le Comité de sécurité de l'information détermine ultérieurement quand ces modifications entrent en vigueur^[3] ; aucune décision à ce sujet n'a été trouvée. C'est une lacune, pas une preuve d'absence.
• Différence de version entre l'annexe Excel et la modification de 2024 : la matrice Excel publiée ^[7] ne contient pas encore les extensions de 2024, comme le schéma de médication partagé pour les kinésithérapeutes^[3] et les risques sociaux pour les sages-femmes^[3], et la modification supprime les rapports de sortie et les rapports de contact psychiatriques pour les infirmiers ^[3]. Interprétation : aussi longtemps que le Comité n'a pas déterminé l'entrée en vigueur, on ne sait pas clairement quelle version est opérationnelle.
• Sumehr pour les infirmiers : une page Vitalink non datée indique que les infirmiers ne voient pas les facteurs de risque sociaux ni la déclaration de volonté^[15], alors que la modification de 2021 propose pour eux un accès notamment à Social Risks et Patient Will^[1]. Cette contradiction n'est pas résolue.
• Évaluation de la modification de 2021 : la délibération annonce une évaluation avec rapport au Comité de gestion^[2], mais aucun rapport d'évaluation ni aucun résultat de celui-ci n'a été trouvé ; c'est une lacune, pas une preuve que l'évaluation n'a pas eu lieu.
• PADAC en pratique : le passage en production en mai 2025 provient d'une présentation de la plate-forme eHealth^[4] ; l'intégration dans les hubs et les coffres-forts est une planification pour 2026 ^[4], pas une réalisation confirmée ; il n'a pas été trouvé si les hubs et les coffres-forts appliquent déjà les choix du patient.