Mécanisme d'échange inter-coffres-forts (Intervault)

Intervault est le patron d'architecture par lequel les coffres-forts santé de première ligne belges échangent des données entre eux, de sorte que les prestataires de soins et les patients peuvent consulter ou enregistrer des données sans savoir dans quel coffre-fort elles se trouvent^[1]. Les sources appellent cela le « intervault project » ou l'« Intervault Exchange Mechanism » et ne décrivent pas de service distinct avec son propre exploitant^[2][3].

Les trois coffres-forts santé de première ligne sont Intermed en Wallonie (RSW), Brusafe à Bruxelles (RSB) et Vitalink en Flandre ; ils sont accessibles depuis le hub et conservent entre autres des Sumehrs^[4]. Selon le Vitalink FHIR Cookbook, Intervault va chercher les données des patients de Wallonie ou de Bruxelles dans leur propre coffre-fort régional, tandis que Vitalink est le coffre-fort des habitants de la Flandre^[2].

Principes et routes

• Un seul endroit. Le projet repose sur deux principes : les données d'un patient se trouvent à un seul endroit, et elles peuvent être demandées via n'importe quel coffre-fort (« no wrong door »).^[5]
• Le domicile détermine le coffre-fort source. Un protocole d'accord prévoit que les données de santé vont vers le coffre-fort de l'adresse physique du citoyen.^[6] Pour les schémas de médication, les notes de journal et le Sumehr, la passerelle Vitalink détermine d'abord, sur la base du domicile, quel coffre-fort conserve les données.^[1]
• Pas besoin de hubs. Pour les types de données qui existent dans tous les coffres-forts, l'intervention des hubs/métahub n'est pas nécessaire grâce à la connexion entre coffres-forts.^[1]

Types de données

• Schéma de médication et Sumehr. Le schéma de médication partagé et le Sumehr sont disponibles dans les trois coffres-forts.^[1] Dans le cadre de l'action 3 du plan eSanté v2, le RSW, le RSB et Vitalink ont convenu d'une nouvelle version des interfaces hub pour le schéma de médication partagé multidisciplinaire.^[7]
• Ressources FHIR dans Vitalink. Le Vitalink FHIR Cookbook (v1.11, 6/1/2026) indique que les ressources FHIR portant le label de sécurité PATIENT_HEALTH_RECORD sont partagées avec le RSW et le RSB, de sorte que les transactions pour ces opérations ne sont pas prises en charge.^[5]
• Vaccinations (à venir). Selon le ministre wallon, l'interopérabilité de Vaccicard repose entre autres sur l'« Intervault Exchange Mechanism ».^[3] Vivalis s'attend (19 juin 2026) à ce que les prestataires de soins puissent ainsi consulter les données de vaccination de chaque citoyen belge, quel que soit le lieu où le vaccin a été administré ; à ce moment-là, ce n'était pas encore opérationnel.^[8] La release FHIR de Vitalink de janvier 2026 a ajouté un endpoint intervault pour Immunization (recherche uniquement), avec un calendrier qui dépendait de la réussite des tests avec le RSW.^[9] Dans la chronologie du Vitalink Café du 28/11/2025, un mécanisme intervault opérationnel entre les coffres-forts FHIR (« One Place » et « No wrong door ») est l'objectif de la phase 3, à partir du 16/4/2026 ; il s'agit de planning, et le fait que cette phase soit atteinte n'a pas été confirmé.^[10] Voir Migration de Vitalink vers FHIR (de KMEHR vers Vitalink 2.0).
• Exemple historique. Le RSW consultait les données de vaccination COVID-19 en temps réel dans Vitalink, sans réplication locale sur le RSW ou le RSB.^[4]

Conditions techniques

• Pour les connexions M2M avec des ressources PATIENT_HEALTH_RECORD, le logiciel doit transmettre le numéro de registre national du prestataire de soins individuel dans un en-tête HTTP distinct ; c'est obligatoire en production à partir du 19/03/2026.^[5]
• En outre, le type de prestataire de soins de l'utilisateur final doit être transmis dans l'en-tête Intervault-Enduser-HcPartyType.^[2]
• L'objectif est de réaliser les principes intervault de manière transparente pour les intégrateurs de chaque région, mais selon Vitalink ce n'est pas toujours possible (état en août 2026).^[2]

Pour le schéma de médication et le Sumehr, les trois coffres-forts sont connectés^[1]. Le planning de Vitalink situait un mécanisme opérationnel entre les coffres-forts FHIR à partir du 16 avril 2026, mais Vivalis a signalé en juin 2026 que l'échange des données de vaccination n'était pas encore opérationnel^[10][8]. Le 25 novembre 2025, un protocole d'accord existait, tandis que l'accord de coopération n'était pas encore finalisé et qu'une convention entre les coffres-forts était encore en cours de finalisation^[6].

Les logiciels hospitaliers qui fonctionnent via Vitalink FHIR avec des connexions M2M doivent transmettre les en-têtes intervault.^[5][2] Pour les patients d'une autre région, le domicile détermine dans quel coffre-fort se trouvent le schéma de médication et le Sumehr.^[1]

Recommandation : les hôpitaux comptant beaucoup de patients de Bruxelles ou de Wallonie demandent à leur fournisseur de DPI comment le logiciel traite les données qui proviennent d'un autre coffre-fort via intervault (en-têtes, gestion des erreurs, limitations signalées par Vitalink).

• La signature de la convention qui était en cours de finalisation fin 2025 n'est pas confirmée^[6].
• Le ministre wallon a confirmé que les trois coffres-forts seraient reliés entre eux, mais n'a mentionné aucun organe de gestion distinct^[6].
• Aucun exploitant distinct n'a été trouvé ; c'est une lacune et non une preuve d'absence.
• Planning versus état : le planning de Vitalink visait un mécanisme FHIR opérationnel à partir du 16 avril 2026^[10], tandis que Vivalis qualifiait en juin 2026 l'échange des données de vaccination de pas encore opérationnel et l'attendait pour fin 2026^[8]. Un démarrage de production confirmé pour les vaccinations restait ouvert.