Mis à jour le 3 min de lecture

À quoi ressemble concrètement un consentement granulaire ?

Une grande partie de ce qui passe pour un « consentement » en ligne est un mur de texte avec un bouton : une étude de 2020 sur les bannières de consentement des 10 000 sites les plus visités au Royaume-Uni a constaté que 11,8 % seulement respectaient les exigences légales minimales. Vous acceptez une fois, pour tout, pour toujours, et vous ne savez jamais ce qui a été fait sous cet accord. Le consentement granulaire est le design inverse, et il est assez précis pour être décrit mécaniquement ; les chercheurs en éthique biomédicale parlent de consentement dynamique.

Les quatre propriétés

Spécifique. Un consentement nomme quelles données sont partagées (quels flux, pas « vos données »), avec qui, pour quelle finalité et pour combien de temps. C’est aussi la norme juridique : le RGPD exige un consentement spécifique et éclairé, et le Comité européen de la protection des données insiste sur la granularité, finalité par finalité. Sur la plateforme Health Data Safe, quand un clinicien ou un chercheur demande un accès, le patient reçoit une explication en langage clair de tout cela, et approuve ou refuse en un seul geste.

Révocable. Un consentement qu’on ne peut pas retirer n’est pas un consentement ; c’est un transfert, et la loi le dit : retirer son consentement doit être aussi simple que le donner. Chaque accès accordé peut être révoqué à tout moment, et la révocation prend effet dans l’infrastructure, pas dans une file d’attente de service client.

Auditable. Chaque accès est journalisé avec un horodatage, l’identité de l’accédant et le périmètre des données consultées, les champs mêmes que le droit suisse exige dans un journal de protection des données. Le journal est invariant : il se lit, il ne se réécrit pas. Vous pouvez vérifier, et pas seulement espérer, que vos conditions ont été respectées.

Structurel. Le consentement n’est pas une politique posée à côté des données ; c’est le mécanisme par lequel les données circulent. C’est le sens concret de la protection des données dès la conception. Chaque connexion passe par un objet d’accès : aucune donnée ne circule sans un consentement correspondant, limité dans le temps et lié à une finalité. L’architecture rend structurellement impossible d’utiliser des données sans ce consentement.

Pourquoi les partenaires y gagnent aussi

Pour une clinique ou une équipe de recherche, le consentement granulaire n’est pas une surcharge ; c’est de la conformité héritée. Un partenaire qui s’intègre à HDS hérite de la gestion du consentement, du journal d’audit invariant (à partir duquel le registre des activités de traitement exigé par l’art. 30 RGPD peut être généré à la demande) et des droits d’accès, d’effacement et de portabilité (RGPD art. 15/17/20, HIPAA 45 CFR §164.524 pour l’accès, nLPD art. 25/28/32) comme capacités intégrées plutôt que comme obligations à implémenter.

La manière dont chaque droit du patient sous HIPAA, RGPD et nLPD est respecté, et qui en est responsable, est exposée publiquement dans la matrice de conformité, publiée en juin 2026.

Côté patient : Fonctionnement. Côté partenaire : Devenir partenaire.

Sources