À quoi ressemble concrètement un consentement granulaire ?

La plupart des « consentements » en santé numérique sont un mur de texte avec un bouton. Vous acceptez une fois, pour tout, pour toujours, et vous ne savez jamais ce qui a été fait sous cet accord. Le consentement granulaire est le design inverse, et il est assez précis pour être décrit mécaniquement.

Les quatre propriétés

Spécifique. Un consentement nomme quelles données sont partagées (quels flux, pas « vos données »), avec qui, pour quelle finalité et pour combien de temps. Sur la plateforme Health Data Safe, quand un clinicien ou un chercheur demande un accès, le patient reçoit une explication en langage clair de tout cela, et approuve ou refuse en un seul geste.

Révocable. Un consentement qu’on ne peut pas retirer n’est pas un consentement ; c’est un transfert. Chaque accès accordé peut être révoqué à tout moment, et la révocation prend effet dans l’infrastructure, pas dans une file d’attente de service client.

Auditable. Chaque accès est journalisé avec un horodatage, l’identité de l’accédant et le périmètre des données consultées. Le journal est invariant : il se lit, il ne se réécrit pas. Vous pouvez vérifier, et pas seulement espérer, que vos conditions ont été respectées.

Structurel. Le consentement n’est pas une politique posée à côté des données ; c’est le mécanisme par lequel les données circulent. Chaque connexion passe par un objet d’accès : aucune donnée ne circule sans un consentement correspondant, limité dans le temps et lié à une finalité. L’architecture rend structurellement impossible d’utiliser des données sans ce consentement.

Pourquoi les partenaires y gagnent aussi

Pour une clinique ou une équipe de recherche, le consentement granulaire n’est pas une surcharge ; c’est de la conformité héritée. Un partenaire qui s’intègre à HDS hérite de la gestion du consentement, du journal d’audit invariant (un registre RGPD art. 30 généré à la demande) et des droits de portabilité et d’effacement (RGPD art. 15/17/20, HIPAA §164.524, nLPD art. 25/28) comme capacités intégrées plutôt que comme obligations à implémenter.

La correspondance entre chaque droit du patient sous HIPAA, RGPD et nLPD et une capacité de la plateforme est documentée publiquement dans la matrice de conformité, publiée en juin 2026 sur le site de documentation HDS.

Côté patient : Fonctionnement. Côté partenaire : Devenir partenaire.