Durées de conservation des dossiers médicaux : organiser l’archivage
Vingt ans après le dernier passage, en règle générale. Derrière cette durée simple se cachent des exceptions, des gisements oubliés et des logiciels retirés du service. Méthode pour organiser l'archivage médical sans rien perdre ni rien garder de trop.
Vingt ans. C’est, en France, la durée de conservation d’un dossier médical dans un établissement de santé, comptée à partir du dernier séjour ou de la dernière consultation externe du patient. La règle tient en une phrase de l’article R1112-7 du code de la santé publique. Son application, beaucoup moins : elle se calcule dossier par dossier, connaît des exceptions, et s’applique à des informations dispersées entre le papier, le logiciel de dossier patient, l’imagerie et des applications retirées du service depuis longtemps. Organiser les archives médicales légales consiste à rendre cette règle exécutable.
Ce guide part du droit français. Les durées varient d’un pays à l’autre : la méthode, elle, reste valable partout. Dans l’Union européenne, le principe de limitation de la conservation posé par le RGPD (article 5) s’ajoute aux règles sectorielles : garder trop longtemps est aussi une faute.
Ce que dit le texte, cas par cas
L’article R1112-7 fixe une règle générale et trois aménagements. Leur combinaison produit des résultats parfois contre-intuitifs, que le tableau illustre avec des dates fictives.
| Situation | Règle | Exemple | Conservation jusqu’à |
|---|---|---|---|
| Cas général | Vingt ans après le dernier séjour ou la dernière consultation externe | Adulte vu pour la dernière fois en 2025 | 2045 |
| Patient mineur | Si les vingt ans s’achèvent avant le 28e anniversaire, prolongation jusqu’à cette date | Enfant né en 2020, dernier passage en 2023 | 2048 (28e anniversaire), et non 2043 |
| Décès dans les dix ans | Si le patient décède moins de dix ans après son dernier passage, dix ans à compter du décès | Dernier passage en 2025, décès en 2027 | 2037 |
| Recours en responsabilité | Les délais sont suspendus par tout recours gracieux ou contentieux mettant en cause la responsabilité médicale | Réclamation déposée en 2030 | Suspendu jusqu’à l’issue du recours |
Deux conséquences pratiques en découlent. La date de fin n’est jamais fixe : chaque nouvelle venue du patient la repousse. Et le calcul exige trois informations fiables, la date du dernier passage, la date de naissance et, le cas échéant, la date du décès, que l’établissement ne connaît pas toujours.
Les trois âges, appliqués au dossier médical
La pratique archivistique distingue trois âges des documents. Elle s’applique bien au dossier médical, à condition de lui donner un contenu concret.
L’âge courant couvre les dossiers des patients suivis, consultés régulièrement, dans le logiciel de dossier patient ou dans les services. L’âge intermédiaire couvre les dossiers dont le patient n’est plus suivi mais dont la durée légale court encore : ils doivent rester retrouvables et communicables, sans encombrer les outils de soins. L’âge définitif concerne la petite partie des dossiers qu’un service d’archives sélectionne, à l’échéance, pour leur intérêt historique ou scientifique ; le reste est éliminé.
Dans un établissement public, les dossiers médicaux sont des archives publiques. Leur élimination, à l’issue de la durée légale, est soumise au visa du service d’archives compétent, en pratique les archives départementales. Les établissements privés ne sont pas soumis à ce visa, mais restent tenus par les mêmes durées et par l’obligation de tracer ce qu’ils détruisent.
Organiser l’archivage, étape par étape
- Recenser les gisementsArchives papier des services et du dépôt central, logiciel de dossier patient actuel, logiciels remplacés, système d’archivage et de transmission d’images (PACS), applications de spécialité (anesthésie, dialyse, obstétrique), comptes rendus conservés dans la messagerie ou des dossiers partagés. Le gisement oublié est presque toujours une application de spécialité retirée du service.
- Fiabiliser les données du calculIdentité du patient, date de naissance, date du dernier passage, date de décès quand elle est connue. Les doublons d’identité faussent le calcul : un dossier peut sembler échu alors que le même patient est venu, sous une identité légèrement différente, l’année dernière.
- Automatiser la règleCalculer la date de fin pour chaque dossier, la recalculer à chaque venue, gérer la suspension en cas de recours sur signalement du service juridique. Une règle appliquée à la main sur des milliers de dossiers produit des erreurs dans les deux sens.
- Choisir le support d’archivage intermédiaireUn système d’archivage électronique qui garantit l’intégrité et la traçabilité, par exemple en s’appuyant sur la norme NF Z42-013 ou sur son équivalent international ISO 14641. En France, si l’hébergement est confié à un tiers, celui-ci doit être certifié hébergeur de données de santé (HDS).
- Garantir la lisibilité dans la duréeVingt ans dépassent la durée de vie de la plupart des formats propriétaires. Privilégier des formats ouverts et documentés : PDF/A (ISO 19005) pour les documents, DICOM pour l’imagerie, des exports structurés pour les données.
- Tracer les éliminationsListe des dossiers éliminés, date, motif, visa lorsqu’il est requis, procès-verbal de destruction du prestataire. Cette trace doit elle-même être conservée.
Ne détruisez aucun lot de dossiers sur la seule foi d’une date de dernier passage extraite d’un ancien logiciel. Vérifiez d’abord qu’aucune venue plus récente n’existe dans un autre système, que le patient n’était pas mineur, et qu’aucun recours n’est en cours. L’élimination est la seule opération de l’archivage qui ne se rattrape pas.
Le cas des logiciels que l’on remplace
Le remplacement d’un logiciel de dossier patient pose une question que les projets repoussent souvent : que deviennent les dossiers de l’ancien système ? Trois options existent.
La migration complète reprend toutes les données dans le nouveau logiciel. Elle est séduisante et coûteuse ; elle exige un contrôle de complétude rigoureux, car les correspondances entre les deux modèles de données sont rarement parfaites. Le versement dans un système d’archivage consultable conserve les dossiers anciens dans un format lisible, accessible depuis le nouveau logiciel en lecture seule, jusqu’au terme de leur durée légale. C’est souvent le meilleur compromis. Le maintien de l’ancien logiciel en consultation, enfin, est la solution de facilité : elle se paie en licences, en compétences rares et en failles de sécurité non corrigées.
Quelle que soit l’option, le droit d’accès du patient continue de s’appliquer : en France, l’article L1111-7 du code de la santé publique prévoit la communication du dossier dans un délai de huit jours, porté à deux mois pour les informations de plus de cinq ans. Un dossier archivé doit donc rester communicable dans ces délais.
Avant votre prochain comité de direction
- La liste de tous les gisements de dossiers médicaux, y compris les applications retirées du service, est établie et à jour.
- La date de fin de conservation est calculée automatiquement pour chaque dossier, et recalculée à chaque venue.
- Les exceptions (mineurs, décès, recours) sont gérées par le système, pas par la mémoire des agents.
- L’hébergeur des archives électroniques est certifié pour les données de santé quand la réglementation l’exige.
- Les formats d’archivage resteront lisibles au terme de la durée légale.
- Toute élimination est tracée, et visée par le service d’archives lorsque l’établissement est public.
Ces questions se posent avec plus d’acuité au moment où les dossiers patients deviennent partagés entre établissements : notre guide complet du dossier patient partagé les replace dans ce contexte. Notre produit Betz intègre la conservation et la traçabilité dès la conception du dossier, et notre expertise santé numérique accompagne les établissements dans l’inventaire de leurs gisements, qui reste la première étape.
Questions fréquentes
Combien de temps un hôpital doit-il conserver un dossier médical ?
En France, l'article R1112-7 du code de la santé publique fixe la règle pour les établissements de santé, publics et privés : vingt ans à compter de la date du dernier séjour ou de la dernière consultation externe. La durée est prolongée jusqu'au vingt-huitième anniversaire du patient si elle s'achève avant, et ramenée à dix ans après le décès si le patient meurt moins de dix ans après son dernier passage. Un recours mettant en cause la responsabilité médicale suspend ces délais.
Ces règles s'appliquent-elles aux cabinets libéraux ?
Le texte vise les établissements de santé. Pour les professionnels libéraux, il n'existe pas de durée fixée par un texte équivalent ; l'usage recommandé est de s'aligner sur les durées applicables aux établissements, en tenant compte des délais de prescription de la responsabilité médicale. Il est prudent de vérifier les recommandations de l'ordre professionnel concerné.
Peut-on détruire les dossiers papier une fois numérisés ?
Seulement si la numérisation produit une copie dont la fidélité et l'intégrité sont garanties, selon un procédé conforme aux règles applicables, par exemple en s'appuyant sur la norme NF Z42-026 relative à la numérisation fidèle. Dans un établissement public, la destruction des originaux reste soumise au visa du service d'archives compétent.
Que faire des données d'un logiciel de dossier patient qu'on remplace ?
Soit les migrer intégralement dans le nouveau logiciel, avec un contrôle de complétude, soit les verser dans un système d'archivage consultable, qui conserve les dossiers jusqu'au terme de leur durée légale. Laisser l'ancien logiciel tourner sans maintenance ni mises à jour de sécurité n'est pas une solution durable.