La télémédecine fait désormais partie intégrante de l'offre de soins en Suisse. Les patients veulent pouvoir consulter à distance, les soignants souhaitent garder le contact entre deux visites, et les autorités sanitaires encouragent la transformation numérique.

Pour un hôpital, un canton ou une clinique privée, la question n'est plus « faut-il proposer des téléconsultations ? », mais « avec quelle plateforme, dans quel cadre légal, et avec quel niveau de maîtrise des données et de l'infrastructure ? »

Avec l'entrée en vigueur de la loi fédérale révisée sur la protection des données (LPD/nLPD) et les obligations supplémentaires de sécurité de l'information prévues par la loi sur la sécurité de l'information (LSI) et ses modifications pour les infrastructures critiques, le choix d'une solution de télémédecine ne peut plus reposer uniquement sur l'ergonomie ou le prix.

Cet article propose quelques repères pratiques aux décideurs de la santé en Suisse (directions, DSI, RSSI, DPO, CMIO) qui recherchent une plateforme de télémédecine réellement compatible avec le contexte réglementaire et opérationnel suisse. Il a une valeur informative et ne remplace pas un conseil juridique.

1. Les défis propres aux établissements de santé suisses

Pour un hôpital ou une grande clinique, la télémédecine ne se résume pas à un appel vidéo sur smartphone. Elle doit s'intégrer dans un environnement complexe :

  • systèmes d'information hospitaliers (SIH/KIS, DPI)
  • portails patients
  • outils de planification des rendez-vous et des ressources
  • messagerie sécurisée (par exemple HIN)
  • infrastructures cybersanté cantonales ou régionales

À cela s'ajoutent de fortes contraintes :

  • données de santé soumises à la LPD révisée et aux lois cantonales sur la protection des données
  • attentes en matière de gestion de la sécurité de l'information et de traitement des incidents, au titre de la LSI et des ordonnances applicables à de nombreuses infrastructures critiques
  • audits, certifications et exigences de gestion des risques réguliers
  • gouvernance informatique et contraintes budgétaires

Un service de téléconsultation parfait pour un petit cabinet ou une start-up n'est pas forcément adapté à un réseau hospitalier ou à une autorité sanitaire cantonale.

2. Les limites des plateformes de téléconsultation « globales »

De nombreuses plateformes de téléconsultation populaires sont conçues pour des marchés de masse hors de Suisse et hébergées à l'étranger. Elles offrent souvent une expérience agréable, mais peuvent poser problème aux établissements suisses :

  • incertitude sur la localisation réelle des données et métadonnées
  • difficulté à documenter toute la chaîne de sous-traitants
  • flux audio/vidéo et télémétrie transitant par des infrastructures étrangères
  • modèles économiques reposant sur l'analyse des données ou sur des licences difficiles à adapter aux marchés publics
  • intégration limitée ou fragile avec les SIH/DPI locaux

Pour un hôpital ou un canton, ce manque de maîtrise complique les analyses d'impact, la gestion des risques et l'alignement avec les recommandations du PFPDT et les stratégies cantonales de cybersanté.

3. Qu'est-ce qu'une « plateforme de télémédecine suisse » ?

L'expression est parfois employée de façon approximative. Du point de vue des hôpitaux, des cantons et des cliniques privées, une plateforme réellement alignée sur les attentes suisses devrait idéalement offrir au moins les caractéristiques suivantes.

Hébergement en Suisse et souveraineté des données

  • Hébergement principal en Suisse (cloud suisse ou centres de données de l'établissement)
  • Possibilité de déploiement entièrement sur site dans les environnements sensibles
  • Aucun transfert non maîtrisé de données personnelles ou de métadonnées vers des pays tiers, y compris pour la supervision, le support ou le routage des flux

Conformité à la LPD et gouvernance des données

La LPD révisée, en vigueur depuis le 1er septembre 2023, renforce la protection des données personnelles et impose des exigences plus strictes de transparence, de minimisation et de sécurité, en particulier pour les données sensibles comme les données de santé.

Une plateforme de télémédecine devrait permettre :

  • la minimisation des données collectées et la configuration des durées de conservation
  • des droits d'accès fins, alignés sur les rôles cliniques
  • une journalisation détaillée des accès et des actions d'administration
  • une documentation claire à l'appui des analyses d'impact et des dossiers de conformité

Alignement avec les attentes de sécurité de l'information (LSI)

Même si la loi sur la sécurité de l'information vise surtout les autorités fédérales et certaines infrastructures critiques, ses principes inspirent les bonnes pratiques des organisations qui veulent démontrer une sécurité mature.

Une plateforme adaptée devrait donc faciliter :

  • l'intégration aux systèmes de gestion des identités et des accès existants (IAM, SSO, HIN, AD/LDAP)
  • le chiffrement en transit et au repos
  • la séparation des environnements (production, test, formation)
  • l'export des journaux et événements pour la supervision de sécurité et la réponse aux incidents

Intégration à l'écosystème existant

Pour les hôpitaux et cliniques, une solution de télémédecine doit s'intégrer, pas fonctionner en silo :

  • API ou connecteurs standardisés vers les SIH/DPI
  • synchronisation des rendez-vous, des comptes patients et des documents
  • prise en charge des standards de santé comme HL7 et FHIR pour limiter la dépendance technologique

Une expérience alignée sur la pratique clinique

Pour les soignants :

  • accès depuis les outils qu'ils utilisent déjà (DPI, portail clinique, agenda)
  • un minimum de clics pour lancer ou rejoindre une consultation
  • des outils adaptés aux vrais parcours (salles d'attente, transmissions, documentation)

Pour les patients :

  • une prise en main simple via un lien par SMS ou e-mail
  • une interface adaptée au mobile, si possible sans application à installer
  • une présentation claire du consentement et des informations de confidentialité

4. La télémédecine auto-hébergée : une approche pragmatique pour les établissements suisses

Pour de nombreux hôpitaux et cliniques, une plateforme de télémédecine auto-hébergée ou hébergée localement est l'option la plus cohérente. Elle permet de garder l'infrastructure et les données sous contrôle direct, tout en profitant des technologies web modernes.

Une plateforme comme HCW@Home illustre cette approche :

  • un logiciel open source, qui rend les audits techniques et revues de sécurité plus transparents
  • un déploiement sur des serveurs situés exclusivement en Suisse, sur site ou dans un cloud suisse de confiance
  • une architecture basée sur WebRTC et des serveurs média comme LiveKit, optimisée pour une vidéo de qualité médicale même sur des réseaux contraints
  • des API modernes et des composants FHIR qui simplifient l'intégration aux systèmes existants

Ce type de solution ne remplace pas le travail de conformité propre à chaque établissement, mais il fournit une base technique en phase avec les attentes suisses en matière de souveraineté, de sécurité et d'interopérabilité.

5. Hôpital, canton, clinique privée : des besoins proches, des priorités différentes

Les briques techniques peuvent être similaires, mais les priorités varient selon le type d'organisation.

Pour un hôpital cantonal ou universitaire, l'accent porte souvent sur :

  • une intégration poussée avec le DPI et la planification
  • la gestion de volumes importants et de nombreuses spécialités
  • la haute disponibilité et la redondance (services 24/7, urgences)
  • la cohérence avec la stratégie cantonale de santé numérique

Pour un canton ou un service de santé publique, les priorités peuvent être :

  • une plateforme mutualisable entre plusieurs établissements
  • l'alignement avec les programmes régionaux de télémédecine ou de cybersanté
  • la capacité à couvrir des contextes variés (réseaux régionaux, services d'urgence, cabinets affiliés)

Pour une clinique privée ou un groupe de cliniques, les critères clés sont souvent :

  • une expérience patient soignée et cohérente avec la marque
  • des modèles commerciaux flexibles et un déploiement rapide
  • la possibilité de différencier les services (suivi, deuxième avis, accès de type conciergerie)

Dans les trois cas, l'hébergement en Suisse, la transparence des flux de données et un traitement démontrablement conforme à la LPD restent essentiels.

6. Comment avancer pour les hôpitaux et les cantons

Une démarche pragmatique pour un établissement qui envisage une plateforme de télémédecine suisse pourrait ressembler à ceci :

  1. Cartographier les besoins cliniques : spécialités, volumes attendus, parcours types et profils de patients.
  2. Impliquer tôt le DPO, le RSSI et la DSI pour cadrer les exigences juridiques, de sécurité et d'architecture.
  3. Choisir un modèle d'hébergement : sur site, cloud privé suisse ou hybride.
  4. Lancer un pilote sur un périmètre limité (quelques services ou cas d'usage) avec une plateforme hébergée en Suisse.
  5. Documenter les processus de bout en bout : consentement, identification, documentation dans le DPI, journalisation, gestion des incidents.
  6. Ajuster selon les retours des soignants et des patients, puis étendre progressivement à d'autres services ou sites.

Conclusion

Pour les hôpitaux, les cantons et les cliniques privées en Suisse, la télémédecine n'est plus une option mais une composante durable de l'offre de soins. L'enjeu n'est pas seulement technologique : il est aussi juridique, organisationnel et stratégique.

Choisir une plateforme de télémédecine réellement suisse, auto-hébergée ou hébergée localement, compatible avec la LPD révisée, alignée sur les attentes de sécurité de l'information et intégrable au paysage informatique existant, permet d'offrir des services de soins à distance modernes tout en préservant la souveraineté des données et la confiance des patients.