MSSanté : comment fonctionne la messagerie sécurisée de santé
MSSanté, la messagerie sécurisée de santé, n'est pas une messagerie unique mais un espace de confiance : des messageries tenues par des opérateurs référencés par l'Agence du numérique en santé (ANS), qui ne peuvent échanger qu'entre elles. Les professionnels habilités y envoient comptes rendus, ordonnances et courriers à des correspondants identifiés par un annuaire national. On y accède par Mailiz (la messagerie de l'ANS et des Ordres), par son logiciel métier ou par son établissement, le plus souvent avec sa carte CPS ou l'application e-CPS. Elle sécurise l'échange, pas le poste ni les habitudes du cabinet.
Ce qu'est MSSanté : un espace de confiance
Des messageries qui ne parlent qu'entre elles
Techniquement, une boîte MSSanté reste une adresse électronique. Ce qui change, c'est le cercle : seuls les opérateurs inscrits sur la liste blanche de l'ANS en font partie, et leurs boîtes ne peuvent échanger qu'à l'intérieur de cet espace, avec d'autres boîtes MSSanté. Les correspondants sont identifiés par l'Annuaire Santé, et les opérateurs doivent respecter un référentiel d'exigences techniques et organisationnelles. Établissements de santé, éditeurs de logiciels, groupements régionaux et l'ANS elle-même opèrent ainsi des services différents, qui communiquent entre eux. Une messagerie ordinaire, elle, permet d'écrire à n'importe quelle adresse, sans vérifier l'identité du destinataire.
Qui l'utilise et pour quels échanges
MSSanté est réservée aux professionnels habilités par la loi à échanger des données de santé, ainsi qu'aux structures sanitaires, sociales et médico-sociales. On y fait circuler des comptes rendus de biologie ou de radiologie, des ordonnances et des courriers, dans la limite fixée par le code de la santé publique : les seules informations strictement nécessaires à la prise en charge. Il existe des boîtes personnelles, rattachées à un professionnel, des boîtes organisationnelles, partagées par un secrétariat ou un service, et des boîtes applicatives, qui envoient automatiquement les comptes rendus d'un logiciel. Le patient n'a pas de boîte MSSanté au sens professionnel, mais sa messagerie de Mon espace santé est intégrée à l'espace de confiance : c'est le professionnel qui engage l'échange, puis le patient peut lui répondre ou lui écrire de nouveau plus tard ; il peut aussi envoyer une ordonnance à une pharmacie équipée qu'il a déjà fréquentée.
Obtenir une adresse MSSanté
Trois portes d'entrée
La voie la plus directe pour un libéral est Mailiz, le service proposé par l'ANS et les Ordres de santé, dont le webmail est gratuit ; sept Ordres y sont associés : médecins, chirurgiens-dentistes, sages-femmes, pharmaciens, masseurs-kinésithérapeutes, pédicures-podologues et infirmiers. Il faut être professionnel de santé titulaire d'une carte CPS pour créer son compte, et les boîtes Mailiz sont personnelles, avec un quota de stockage limité : ce n'est pas une archive, les informations utiles vont au dossier patient. Deuxième voie, le logiciel métier : certains éditeurs opèrent leur propre service MSSanté, et un logiciel compatible peut aussi accéder à une boîte Mailiz, point à vérifier auprès de l'éditeur. Les comptes rendus arrivent alors directement dans l'outil du professionnel, sans papier ni numérisation. Troisième voie, l'établissement ou un autre opérateur de l'espace de confiance, pour les structures qui ont leur propre service ; l'ANS publie la liste des offres sur son site.
Carte CPS, e-CPS et délégation
L'accès repose sur une identification forte. La carte CPS s'utilise avec un lecteur de carte ; l'e-CPS en est la version sous forme d'application mobile, et Pro Santé Connect permet de se connecter aux services de santé sans se réauthentifier à chaque fois. Pour le secrétariat, la bonne pratique n'est pas de prêter sa carte : la CNIL recommande de ne jamais communiquer le code de la CPS au personnel du cabinet. Mailiz propose une délégation de boîte : l'assistant ou le secrétaire médical s'enregistre au RPPS+, dispose de sa propre e-CPS, et le titulaire l'ajoute comme délégataire. Ces règles relèvent de la cybersécurité des cabinets médicaux au quotidien, bien au-delà de la messagerie.
Obligatoire ou recommandée ?
Plusieurs textes imposent une messagerie sécurisée pour certains envois, sans nommer MSSanté. Le code de la santé publique oblige chaque professionnel à envoyer par messagerie sécurisée les éléments utiles à la coordination qu'il reporte dans le dossier médical partagé, et la lettre de liaison de sortie d'hospitalisation suit la même voie. Pour les médecins et les biologistes, un arrêté du 26 avril 2022, modifié depuis, fixe la liste de ces documents et leur calendrier : les comptes rendus de biologie et de radiologie depuis le 31 décembre 2022, puis d'autres documents chaque année, jusqu'aux courriers adressés hors hôpital à un autre professionnel de santé, attendus depuis le 31 décembre 2025. Entre professionnels de santé, la CNIL recommande d'ailleurs d'utiliser une messagerie sécurisée de santé.
Ce que MSSanté ne règle pas au cabinet
Elle protège l'échange, pas le poste
Les échanges MSSanté sont chiffrés pendant leur transport, entre des opérateurs identifiés : c'est le message en transit qui est protégé, pas l'ordinateur qui l'affiche. Une fois le compte rendu arrivé, tout dépend du cabinet : un poste sans mises à jour, un antivirus périmé ou une session laissée ouverte à l'accueil exposent les mêmes données. Le référentiel de la CNIL pour les cabinets médicaux et paramédicaux recommande un identifiant propre à chaque utilisateur, le verrouillage automatique des sessions, l'installation sans délai des mises à jour critiques et des sauvegardes régulières conservées en lieu sûr. L'ANSSI recommande aussi la double authentification dès qu'elle est proposée, et la CNIL la conseille pour accéder à une messagerie professionnelle ou à des données de santé. Les règles de Mailiz interdisent enfin de transférer les messages reçus vers une messagerie non sécurisée.
Faux messages, envois hors MSSanté, sauvegarde
Un faux message qui imite un laboratoire ou l'Assurance Maladie reste un piège, même lu sur un poste bien protégé : les réflexes face à l'hameçonnage valent aussi au cabinet. Pour écrire à un intervenant qui n'a pas de boîte MSSanté, la CNIL recommande de chiffrer les données avant l'envoi par une messagerie standard et de transmettre le mot de passe par un autre canal, jamais dans le même courriel. Les documents reçus se reportent dans le dossier patient, qu'il faut ensuite sauvegarder : l'ANSSI recommande d'en garder une copie hors ligne, à l'abri des rançongiciels. Quand cette sauvegarde est confiée à un prestataire qui stocke les données à distance, c'est le cadre de l'hébergement de données de santé qui s'applique.
Ce que nous faisons pour les cabinets de santé
Autour de la messagerie, pas à sa place
KERIONIS ne fournit pas MSSanté et ne la configure pas : l'adresse s'obtient par Mailiz, auprès de l'éditeur du logiciel métier ou de l'établissement. Nous intervenons sur ce qui l'entoure dans les cabinets : les postes de travail, les lecteurs de carte et les logiciels métier ; notre infogérance est compatible avec les principaux, dont Doctolib, Maincare et médimust. Nous tenons les postes à jour, protégeons les accès et mettons en place la sauvegarde des données de santé, confiée à un hébergeur certifié HDS. Pour les échanges qui ne relèvent pas de la santé, nous gérons aussi la messagerie professionnelle sécurisée du cabinet, avec le filtrage des courriels et la double authentification.
Votre cabinet est-il protégé autour de MSSanté ?
Nous sécurisons les postes, les accès et les sauvegardes des cabinets de santé.
Votre adresse MSSanté s'obtient par Mailiz, votre éditeur ou votre établissement.
Questions fréquentes : MSSanté
Qu'est-ce que MSSanté ?
MSSanté est l'espace de confiance des messageries sécurisées de santé : des messageries tenues par des opérateurs référencés par l'Agence du numérique en santé, qui n'échangent qu'entre elles. Les professionnels habilités y envoient comptes rendus, ordonnances et courriers à des correspondants identifiés par l'Annuaire Santé.
MSSanté est-elle obligatoire ?
Plusieurs textes imposent une messagerie sécurisée pour certains envois, sans nommer MSSanté : éléments utiles à la coordination, lettre de liaison de sortie d'hospitalisation et, pour les médecins et biologistes, comptes rendus, prescriptions et courriers selon un calendrier fixé par arrêté. Entre professionnels de santé, la CNIL recommande une messagerie sécurisée de santé.
Comment obtenir une adresse MSSanté ?
Un professionnel de santé libéral peut activer gratuitement une boîte Mailiz, le service de l'ANS et des Ordres, avec sa carte CPS. Il peut aussi passer par un logiciel métier compatible ou par l'établissement dans lequel il exerce.
Peut-on envoyer des données de santé par une messagerie ordinaire ?
Pas en clair. La CNIL déconseille d'envoyer des données personnelles non chiffrées par une messagerie grand public. Si le destinataire n'a pas de messagerie sécurisée de santé, elle recommande de chiffrer les données avant l'envoi et de transmettre le mot de passe par un autre canal.