Le groupe WhatsApp du cabinet : ce qu’on peut y écrire, et ce qui va ailleurs.
Aucun texte n’interdit WhatsApp par son nom. Le groupe peut servir à vous organiser : une tournée, un retard, la clé du cabinet. Mais un prénom avec un soin, une adresse avec une heure, une photo de plaie sont des informations de santé, couvertes par le secret. Et la sauvegarde de WhatsApp les garde chez Google ou Apple. Leur place : le dossier de soins, ou Mailiz, une messagerie de santé gratuite.
Dans cette page
Ce que vous pouvez écrire : tout ce qui organise le cabinet.
Le groupe sert d’abord à s’organiser entre collègues. Un message qui ne dit rien d’un patient ne pose aucune des questions de cette page.
Les tournées
« Je prends la tournée de samedi matin. » « Qui peut me remplacer mardi ? »
Un retard, un imprévu
« Je suis bloquée dans les bouchons, j’arrive dans vingt minutes. »
La vie du cabinet
« Qui a la clé du cabinet ce soir ? »
Ce qui pose problème : tout ce qui parle d’un patient.
Dès qu’un message dit quelque chose d’un patient, ce n’est plus de l’organisation. « J’arrive en retard » ne pose pas de souci. « J’arrive en retard pour l’insuline de la rue des Lilas » en pose un.
Car c’est une information de santé : les textes disent « donnée de santé ». Pour la loi européenne sur les données personnelles, le RGPD, le soin donné en fait partie, pas seulement le diagnostic. Et pas besoin du nom : il suffit qu’on puisse reconnaître la personne.
Un prénom avec un soin
Le soin dit quelque chose de sa santé. Et au cabinet, le prénom suffit à savoir de qui on parle.
Une adresse avec une heure
Elles disent qu’une personne est soignée chez elle : c’est déjà une information de santé, couverte par le secret.
Une photo de plaie
Elle aussi, dès qu’on peut reconnaître la personne : un tatouage, le décor de la pièce, le prénom dans le message.
Des initiales
Elles ne protègent pas : une rue, un soin et une heure suffisent à reconnaître un patient. Aucun texte ne les présente comme une protection.
Pourquoi : le secret suit le message.
Vous connaissez le secret professionnel depuis l’hôpital. Il couvre tout ce que vous apprenez sur la personne, pas seulement le médical. Il vaut aussi entre collègues, dans le groupe du cabinet.
Parler d’un patient entre collègues reste permis, à des conditions. Le Code de la santé publique les écrit ainsi :
« Un professionnel peut échanger avec un ou plusieurs professionnels identifiés des informations relatives à une même personne prise en charge, à condition qu’ils participent tous à sa prise en charge et que ces informations soient strictement nécessaires à la coordination ou à la continuité des soins »Code de la santé publique, article L1110-4, II
En clair : vous pouvez parler d’un patient avec une collègue qui le soigne aussi, de ce qui sert à ses soins, et de rien d’autre. Le patient doit en être informé, et il peut s’y opposer à tout moment.
Or un message du groupe part à tout le cabinet : souvent aussi à des collègues qui ne soignent pas ce patient. Pour l’Ordre, une collègue du cabinet n’a pas à lire le dossier des patients d’une autre.
Et après l’envoi : où restent les messages ?
Un message WhatsApp est chiffré : pendant le trajet, seules les personnes du groupe peuvent le lire. La question est ailleurs : où reste-t-il ensuite ?
Le Code de la santé publique pose une règle. Qui garde des données de santé pour une soignante doit être certifié pour cela, et signer un contrat avec elle. On l’appelle un hébergeur de données de santé, ou « HDS ».
Sur les serveurs de WhatsApp : très peu de temps
Le message y est effacé une fois remis, au bout de trente jours s’il ne l’est pas. Pour le ministère de la Santé, ce passage bref, le temps de la transmission, n’est pas un hébergement. Aucune autorité ne l’a dit pour WhatsApp en particulier.
Dans les téléphones : tant qu’on ne l’efface pas
L’historique reste dans le téléphone de chaque membre du groupe. À chacune de le protéger, comme un dossier de soins.
Dans la sauvegarde : chez Google ou Apple
Si la sauvegarde de WhatsApp est activée, l’historique part chez Google ou chez Apple, qui le gardent. Vous n’avez signé avec eux aucun contrat d’hébergement de santé. WhatsApp propose de chiffrer cette sauvegarde, en option ; aucune autorité n’a dit si cela suffit.
Personne n’a écrit « WhatsApp est interdit ». Mais avec la sauvegarde, des informations de patients sont gardées chez un tiers, hors de tout hébergement de santé. C’est la raison la plus solide de ne pas les écrire dans le groupe.
La CNIL, l’autorité qui veille sur les données personnelles, demande justement qu’un prestataire qui sauvegarde des données de santé soit certifié.
WhatsApp, j’ai le droit ? Aucun texte ne l’interdit par son nom.
Aucun texte ne nomme WhatsApp pour l’interdire. Dans ses conseils aux cabinets, infirmières comprises, la CNIL demande d’utiliser ces messageries « avec la plus grande précaution, et de manière sécurisée ». Le ministère de la Santé veut aider les soignants à éviter les messageries grand public non sécurisées.
L’Ordre des infirmiers s’est prononcé une fois, en 2022, par sa chambre disciplinaire nationale : celle qui juge les infirmières mises en cause. L’affaire était grave : des photos de patients prises à leur insu et des commentaires déplacés, dans le groupe de trois infirmières d’un cabinet. L’une a été interdite d’exercer six mois, dont quatre avec sursis.
Ce n’est pas le sort ordinaire d’un groupe de cabinet. Et la décision n’interdit pas WhatsApp : elle le reconnaît comme une messagerie chiffrée et confidentielle, et elle pose des conditions :
« il appartient en toutes circonstances aux infirmiers qui utilisent des messageries instantanées pour leurs besoins d’ordre professionnel de faire preuve de prudence dans leurs propos, de n’échanger des photographies se rapportant à des patients qu’avec leur accord, mentionné au dossier de soins »Chambre disciplinaire nationale de l’Ordre des infirmiers, 14 janvier 2022, n° 20-2021-00350, point 9
En clair : la décision ne demande pas de quitter WhatsApp. Elle demande d’être prudente dans ce qu’on y écrit, et de n’envoyer une photo de patient qu’avec son accord, noté dans son dossier de soins. Toujours dans un but de soin, en respectant sa dignité et son intimité.
Concrètement : ce que vous pouvez faire dès aujourd’hui.
Le groupe peut rester. Ce qui change, c’est ce qu’on y écrit.
Gardez le groupe pour l’organisation
Rien qui nomme un patient ou dise un soin. Relisez avant d’envoyer.
Notez le soin au dossier de soins
C’est sa place. Le code de déontologie vous demande de le protéger contre toute indiscrétion.
Une photo : avec son accord
Son accord est noté au dossier, et la photo sert au soin. Puis ne la laissez pas dans le téléphone : la CNIL demande de limiter ce qui y reste.
Verrouillez votre téléphone
Un code, le verrouillage automatique, l’effacement à distance s’il est perdu. On ne le prête pas.
Le bon destinataire, le bon groupe
Vérifiez avant d’envoyer, comme le demande la CNIL. Une remplaçante qui ne travaille plus au cabinet quitte le groupe.
Faites le ménage
Les anciens messages sur des patients : notez au dossier ce qui sert encore, puis effacez-les. Pour la CNIL, une messagerie n’est pas faite pour les garder.
À la place : Mailiz, une messagerie de santé gratuite.
Pour parler d’un patient avec une autre soignante, la CNIL et l’Agence du numérique en santé recommandent une messagerie sécurisée de santé. Elles sont réunies sous le nom de MSSanté, et réservées aux professionnels de santé.
Celle des Ordres de santé s’appelle Mailiz, et elle est gratuite : mssante.fr. Elle marche comme un courriel, pas comme un groupe de discussion. Il n’existe pas aujourd’hui de « WhatsApp de santé » officiel : les essais d’une messagerie instantanée commune ont été interrompus en novembre 2024.
La CNIL a annoncé pour 2026 une recommandation sur la sécurité des échanges, en particulier par messagerie. Cette page sera revue quand elle paraîtra.
Ce qui concerne un patient, noté à son passage.
Dans Novidel, ce qui concerne un patient se note sur sa ligne, à côté du soin : un commentaire, écrit ou dicté, et des photos. La note de relève passe d’une journée à l’autre, puis s’efface au bout de trente jours. Noms, adresses, notes et photos sont chiffrés, gardés en France chez un hébergeur certifié HDS, et une notification ne nomme jamais un patient.
Ce qu’on demande sur le groupe WhatsApp.
Le groupe WhatsApp du cabinet, c’est interdit ?
Aucun texte ne le nomme pour l’interdire, et il peut servir à vous organiser. Mais ce que vous y écrivez sur un patient reste couvert par le secret. Et les autorités déconseillent les messageries grand public pour ces informations.
Notre groupe parle déjà de patients : je fais quoi ?
Le groupe peut rester. Dès aujourd’hui, gardez-le pour l’organisation. Pour les anciens messages qui parlent de patients, notez au dossier de soins ce qui sert encore, puis effacez-les.
WhatsApp est chiffré : ça ne suffit pas ?
Le chiffrement protège le message pendant le trajet. Mais l’historique reste dans les téléphones et, si la sauvegarde est activée, chez Google ou Apple, sans contrat d’hébergement de santé avec vous.
Je peux envoyer une photo de plaie à une collègue ?
Selon la décision de l’Ordre de 2022, seulement avec l’accord du patient, noté dans son dossier de soins. Et dans un but de soin, en respectant sa dignité et son intimité. Ensuite, ne la laissez pas dans votre téléphone.
Au cabinet, on est une équipe : on peut tout se dire ?
Pas tout. Ce qui compte, c’est de soigner ce patient-là : un cabinet n’est pas, de lui-même, une « équipe de soins » au sens de la loi. Celles qui le soignent échangent ce qui sert à ses soins ; les autres n’ont pas à le lire.
Qu’est-ce que je risque ?
Révéler une information couverte par le secret est un délit, puni d’un an de prison et de 15 000 € d’amende. Selon l’Ordre, ce délit ne se commet pas par imprudence. Une négligence, elle, peut mener devant l’Ordre, ou obliger à réparer le tort causé. Pour l’éviter : les gestes de « Concrètement », plus haut.
J’ai perdu mon téléphone : je fais quoi ?
Effacez-le à distance si vous l’avez prévu. S’il contenait des informations de patients, c’est une « violation de données ». Elle se signale à la CNIL dans les 72 heures, sauf si elle ne risque pas de nuire aux personnes.
Sources
Code de la santé publique, article L1110-4 (le secret, et ce qu’on peut échanger entre soignants) ; Chambre disciplinaire nationale de l’Ordre des infirmiers, décisions n° 20-2021-00350 et 00351 (14 janvier 2022) ; Règlement général sur la protection des données (RGPD), articles 4 et 9, reproduits par la CNIL ; Code de la santé publique, article L1111-8 (l’hébergement des données de santé) ; CNIL, référentiel des cabinets médicaux et paramédicaux (2020) ; WhatsApp, politique de confidentialité pour l’Europe (en vigueur le 2 juillet 2026) ; Ministère de la Santé (DSSIS), explicitation du champ de l’hébergement de données de santé (16 mai 2019), copie de l’AP-HP ; Mailiz, la messagerie sécurisée de santé des Ordres ; Agence du numérique en santé, « Messagerie MSSanté » ; Ordre des infirmiers, fiche juridique « Le secret professionnel » (2023) ; Code pénal, article 226-13 (la violation du secret professionnel) ; Ordre des infirmiers, recommandations en matière d’information et de publicité (janvier 2025) ; Code de la santé publique, article R4312-35 (le dossier de soins infirmiers) ; Code de la santé publique, article L1110-12 (l’équipe de soins) ; Ordre des infirmiers, le code de déontologie commenté (version du 1er octobre 2021) ; CNIL, « Télémédecine : comment protéger les données des patients ? » ; CNIL, « Qu’est-ce qu’une donnée de santé ? » ; Agence du numérique en santé, les messageries instantanées de santé (14 novembre 2024) ; Ministère de la Santé, communiqué du 22 septembre 2023 sur le Ségur numérique ; CNIL, programme de travail 2026. Toutes lues le 12 octobre 2026.
