Snitem info n°197 santé la révolution mobile p 9 16
- 1. le r ¡ ¢ £ ¤¥¦§ N°197 ¨©© Les applications mobiles s’invitent dans le secteur du DM Thierry Sirdey, directeur adjoint de la direction des dispositifs médicaux de diagnostic et des plateaux techniques au sein de l’ANSM Pierre Leurent, président de la société Voluntis Quelle protection des données personnelles des mobinautes ? Quel impact des réformes européennes ?
- 2. II snitem info N°197 - HIVER 2014 2 le A applications mobilesensantépermettent à tout un chacun d’accéder, via son smartphone ou sa tablette numérique, à des informations pratiques sur les maladies, les acteurs hôpitaux, médecins), les médicaments. Certaines permettent de calculer le nombre de pas effectués dans une journée, le rythme cardiaque, la qua- lité du sommeil, les calories brûlées, le pouls, le taux de cholestérol, l’in- dice de masse corporelle (IMC)... et de recueillir toutes ces données dans unesortedecarnetdesanténumérique. (ou du « soi de pratiques variées ayant toutes pour point commun de mesurer et de com- parer avec d’autres personnes des variables relatives à son mode de vie (nutrition, activités physiques, poids, sommeil, etc), ces applications mobiles en santé se multiplient. Pour aller un peu plus loin, certaines d’entre elles permettent de faire un suivi de grossesse (poids, alimentation, calendrier,informations),deprogramme dechimiothérapie(traitementseteffets secondaires ressentis tels que nausées, fatigue, vomissements, etc.) ou encore sclérose en plaques). Certaines de ces informations peuvent être partagées avec les professionnels de santé. Ces derniers ont également leurs propres applications mobiles dans des spécialités aussi diverses que l’hépato- gastroentérologie, l’anesthésie-réani- mation, la pneumologie ou l’oncologie. Ellespermettent d’accéder à des outils pour l’éducation thérapeutique des patients ou des outils d’aide à l’évalua- tion, au dépistage et au diagnostic de certaines pathologies. Le choix est vaste… Selon le cabinet américain de conseil et d’étude Research2guidance, le nombre d’applications mobiles de santé dans le monde est passé de 17 000 en 2010 à 97 000 en 2012 (15 % d’entre elles concernent des applications à desti- nation des professionnels de santé). Ce marché de la « m-santé » pourrait atteindre 3,4 milliards de personnes en 2017(soitunutilisateurdesmartphone sur deux). Cette « prolifération » de lors de nouvelles questions : certaines ont-elleslaqualitédedispositifmédical et si oui, lesquelles ? La généralisation de l’usage des smartphones, des tablettesnumériquesetdesplates-formesd’applications mobiles permet le développement du marché de la m-santé(santémobile).C’estunerévolutionencourspour lesutilisateurs(ycomprisprofessionnels)avecunimpactnon négligeable pour le secteur du DM. Les applications mobiles s’invitent dans le secteur
- 3. II snitem info N°197 - HIVER 2014 2 le A applications mobilesensantépermettent à tout un chacun d’accéder, via son smartphone ou sa tablette numérique, à des informations pratiques sur les maladies, les acteurs hôpitaux, médecins), les médicaments. Certaines permettent de calculer le nombre de pas effectués dans une journée, le rythme cardiaque, la qua- lité du sommeil, les calories brûlées, le pouls, le taux de cholestérol, l’in- dice de masse corporelle (IMC)... et de recueillir toutes ces données dans unesortedecarnetdesanténumérique. (ou du « soi de pratiques variées ayant toutes pour point commun de mesurer et de com- parer avec d’autres personnes des variables relatives à son mode de vie (nutrition, activités physiques, poids, sommeil, etc), ces applications mobiles en santé se multiplient. Pour aller un peu plus loin, certaines d’entre elles permettent de faire un suivi de grossesse (poids, alimentation, calendrier,informations),deprogramme dechimiothérapie(traitementseteffets secondaires ressentis tels que nausées, fatigue, vomissements, etc.) ou encore sclérose en plaques). Certaines de ces informations peuvent être partagées avec les professionnels de santé. Ces derniers ont également leurs propres applications mobiles dans des spécialités aussi diverses que l’hépato- gastroentérologie, l’anesthésie-réani- mation, la pneumologie ou l’oncologie. Ellespermettent d’accéder à des outils pour l’éducation thérapeutique des patients ou des outils d’aide à l’évalua- tion, au dépistage et au diagnostic de certaines pathologies. Le choix est vaste… Selon le cabinet américain de conseil et d’étude Research2guidance, le nombre d’applications mobiles de santé dans le monde est passé de 17 000 en 2010 à 97 000 en 2012 (15 % d’entre elles concernent des applications à desti- nation des professionnels de santé). Ce marché de la « m-santé » pourrait atteindre 3,4 milliards de personnes en 2017(soitunutilisateurdesmartphone sur deux). Cette « prolifération » de lors de nouvelles questions : certaines ont-elleslaqualitédedispositifmédical et si oui, lesquelles ? La généralisation de l’usage des smartphones, des tablettesnumériquesetdesplates-formesd’applications mobiles permet le développement du marché de la m-santé(santémobile).C’estunerévolutionencourspour lesutilisateurs(ycomprisprofessionnels)avecunimpactnon négligeable pour le secteur du DM. Les applications mobiles s’invitent dans le secteur
- 4. 2 le cde , qui concerne également les applications mobiles. QUELLE RÉGLEMENTATION ? Les solutions pour smartphones et tablettes ayant le statut de dispositif de la réglementation relative aux DM. Les autres se voient appliquer la directive européenne sur la sécurité générale des produits(3) , qui couvre sécurité minimale des produits mis sur le marché européen. « Par ailleurs, quel que soit le statut de l’application mobile en santé, celle-ci doit respecter les règles issues de la directive européenne sur les donnéespersonnelles(4) –soclecommunà touslespaysdel’Unioneuropéenne(UE) en matière de protection des données personnelles – dès lors qu’elle récolte ou génère des données personnelles », utilisateur saisisse dans l’application certaines informations qui lui sont proprestellesquesonnom,sonadresse mail, sa taille ou encore son poids pour entrer dans le champ d’application de cette directive. QUELS ENJEUX ? La prolifération et la sophistication des applicationsmobilesensantérisquede établir. « Certaines applications dédiées au bien-être récoltent et génèrent des donnéesdesantéqui,aujourd’hui,nesont mais qui pourraient l’être à l’avenir », aux affaires réglementaires du Snitem. ©FOTOLIA En outre, « la matière est complexe, ce qui laisse aujourd’hui une marge d’interprétation aux entreprises souhai- tant proposer des applications mobiles n’ayant pas le statut de DM » certains acteurs faisant le choix de faire marquer CE leurs applications mobiles pourraientseretrouverenconcurrence avec d’autres qui n’auraient pas fait le des outils d’aide à la décision, ceux-ci les fabricants. européenne applicable aux DM est donc indispensable pour permettre l’application de la bonne réglemen- tation aux bons produits et aux bons opérateurs. Il s’agit là de l’un des enjeux de la révision en cours de la directive 93/42/CEE relative aux dispositifs médicaux (voir le dossier sur le recast, Snitem Info n°193). « Il est impor- tant que la future réglementation soit développement rapide d’applications mobiles innovantes, tout en assurant la sécurité de ces applications tant par rapport à leurs performances que par rapportàl’utilisationdesdonnéesqueles détaille Florence Ollé. community regulatory framework for medical devices. of stand alone software used in healthcare within the regulatory framework of medical devices, Guide européen d’application des directives de l’UE relatives aux dispositifs médicaux, janvier 2012. (3) Directive 2001/95/CE du 3 décembre 2001 relative à la sécurité générale des produits. (4) Directive 95/46/CE du 24 octobre 1995 relative à la protection des personnes physiques personnel et à la libre circulation de ces données. IV snitem info N°197 - HIVER 2014 QUELLE CLASSIFICATION ? fg hgipqstu wxy €p‚s„sx€y xt applications mobiles ayant le statut de DM relève de la classe I. En effet, si certains vont directement et de leur propre chef piloter et activer un DM, la plupart ne vont délivrer que des recommandations de gestes thérapeutiques ou des propositions de diagnostic, que l’utilisateur peut suivre ou non.Toutefois ces éléments sont amenés à être clarifiés au niveau européen notamment pour amener une meilleure adaptation de ces règles de classification aux DM « immatériels ».
- 5. 7nitem info N°197 - HIVER 2014 V 2 le … † ‡ THIERRY SIRDEY ˆ‰‘’“‘” •–—˜‰™“ –‘ d• –‰‘’“‰˜™ –‘e –‰ef˜e‰“‰ge médicaux de diagnostic et des plateaux techniques au sein de l’ANSM. SnitemInfo:Queltraitementréservez- vousauxapplicationsmobilesensanté? ThierrySirdey:Ladélimitationentreles applicationsmobiles–oulogiciels – DM médical et du bien-être et nous restons rigoureux sur la destination de l’usage qu’en donnent les fabricants. En effet, uneapplicationpermettantdemesurer le rythme cardiaque des utilisateurs peut être à but éducationnel, spor- tif si elle s’inscrit dans le cadre d’un entraînement, mais aussi médical si elle permet d’assurer le suivi d’une le statut de l’application, doit être clai- rement établie par le fabricant. S.I. : Avez-vous été confrontésàdesdiffi- cultésdequalification dessolutionsmobiles? T.S. : Nous avons été interrogés à plusieurs reprises par des éditeursd’applicationsmobilesdansle cadre de nos missions de surveillance du marché. Nous avons été amenés à leur proposer – en amont de la com- mercialisation de leurs produits – une interprétation réglementaire au vu des éléments qu’ils nous ont présentés. Mais nous n’avons pas eu, à ce jour, de remontées de la part d’utilisateurs, notamment par le biais de notre dis- positif de matériovigilance, ou de la part de personnes qui nous auraient directementinterrogéssurlaconformité déjà présente sur le marché. Toutefois, vu leur nombre actuel disponible sur les plates-formes de téléchargement, - cations mobiles en santé dont la qua- avec la réglementation. S.I.:Uncontrôleefficacedecessolutions est-il possible ? T.S. : Le foisonnement d’applications mobiles en santé ne nous permet malheureusement pas de toutes les contrôler. Nous restons toutefois atten- tifs à la mise sur le marché dématé- rialisée de ces applications. Et nous travaillons, au niveau national comme européen, sur l’évolution et l’interpré- tation de la réglementation qui leur est applicable, notamment dans le cadre du groupe européen chargé d’élaborer le guide Meddev sur les logiciels dispo- sitifs médicaux. Cette réglementation est d’ailleurs en cours de révision et larégulationdumarchédesapplications mobilespasseaussiparl’informationet l’éducationdesutilisateurs–enparticu- lier des patients – pour une utilisation de ces produits à bon escient. Et il faut rappeler que l’achat sur Internet ne présente aucune garantie. hi régulation du marché des applications mobiles passe aussi par l’éducation des utilisateurs. UN PATIENT DERRIÈRE CHAQUE APPLI jklmno pqrst uvwxyz {mu|nlunk uko n}|k~€k}|n}o om~ uko ‚llunƒ‚|n}o et logiciels en santé. La dernière date du 28 novembre. L’occasion pour le Snitem de rappeler à quel point il est important que les utilisateurs soient régulièrement informés des mises à jour indispensables et « évitentletéléchargementdeversionsàrisque». Pierre Leurent, PDG de Voluntis, a quant à lui appelé «l’ANSMàrenforcerseséquipespourêtre enmesure,commelaFDA,defaireretirerlesapplisdangereusesdes stores» : ces dernières ne sont «pasdesproduitsbasiquescaril y ades patientsderrière». Ce à quoi l’ANSM a répondu qu’elle venait de lancer une étude d’un an sur la sécurité des logiciels médicaux et qu’elle allait, d’ici la fin de l’année, publier un guide destiné à repréciser aux fabricants de solutions mobiles les grands éléments de doctrine relatifs à la réglementation en vigueur. LES POINTS DE VUE DE…
- 6. 2 le „ … † VI snitem info N°197 - HIVER 2014 PIERRE LEURENT ‡ˆ‰Š‹ŒŽ Œ ‘ Š’“‹‰‰ ”’•Ž‹Š– ˆ—‹Ž Š•ˆ la conception et la mise sur le marché de son application mobile destinée aux patients diabétiques. Snitem Info : En quoi consiste votre application mobile ? Pierre Leurent : Un millier de patients mobile.Conçueetperfectionnéedepuis dix ans, elle fait actuellement l’objet d’une étude lancée en mars 2013 dans et,àterme,enobtenirlapriseencharge par l’assurance maladie. Son objectif ? Disponible sur iOS et Android, elle aide les patients formés à son utilisation type 1 ou 2. Elle leur propose une aide au calcul en temps réel de leurs doses d’insulines lente et rapide, en fonction de leur alimentation et de leur activité physique, dans le respect de la prescription du médecin. Par ailleurs, les données recueillies et générées par sécurisée aux différents professionnels de santé autorisés. Ces derniers sont également avertis par des messages d’analyse automatique, de situations patient.Celapermetunetélésurveillance du traitement par insuline. S.I.:Quellescontraintesréglementaires avez-vous rencontrées ? P.L. : D’abord, sur le principe, une exi- genceréglementairequiviselasécurité dupatientn’estpasunecontraintemais nous avons dû intégrer des exigences années, au fur et à mesure de la créa- et aux applications mobiles ayant le statut de DM. Nous avons commencé par créer un département Qualité et transposition en droit français de la la réglementation sur les dispositifs médicaux, nous sommes passés du statut de société éditrice de logiciels à celui de fabricant de DM. Nous avons dû repenser le processus de dévelop- pement de notre produit de A à Z. Nous sommes désormais confrontés à des contraintes de fabrication plus fortes ainsiqu’àunfaisceauderéglementations différentes qu’il s’agit de maîtriser : sur le logiciel DM, sur l’hébergement agréé dedonnéesdesantéetlatélémédecine, surlesprotocolesdecoopérationinter- professionnelle prévus par l’article 51 de la loi HPST (Hôpital, patients, santé, territoires), etc. Ce sont, entre autres, les raisons pour lesquelles, nous avons cette année travaillé au sein du groupe de travail du Conseil stratégique des industriesdesanté(CSIS)–copilotépar d’information de santé M. Philippe Burnel et par moi-même – destiné réglementaire pour le déploiement de la télémédecine en France. Nous avons abouti à un corpus de recommanda- actuellement leur cours. ˜™š› œ™ž› Ÿ intégrer des contraintes réglementaires croissantes. Quelle prot personnelle D ¡¢ £¤¥¦§¨ ¤©¥£© ª«¢ ¦¬«¦¢£ ¢£ ®¯°¢£ issues du code de la santé publique, de la loi « Informatique et libertés » du 6 janvier 1978, etc. Mais davantage de questions se posent lorsque les indivi- dans le cadre d’une utilisation de convenance personnelle, en dehors du champ de responsabilité des professionnels. Une pratiquequi,selonlaCommissionnatio- nale de l’informatique et des libertés (Cnil), induit « la circulation de grandes masses de données personnelles » qui «touchentàl’intimitéetsontpourtantle plussouventdestinéesàêtrepartagées». « Où sont-elles hébergées ? Comment sont-elles sécurisées ? Sont-elles cédées ? Actuellement,environ 7 millionsdemobinautes onttéléchargéaumoins uneapplicationmobileen santé,selon uneétudedela TNSSofresd’avril2013. Ornombredecesapplications leurproposentderecueillir certainesdeleursdonnées personnelles.
- 7. 7nitem info N°197 - HIVER 2014 VII 2 le ection des données s des mobinautes ? ± ²³´µµ´¶ ·¸¹¶ º´³»´¹¼½´µµ´¶ ¾¼¿´ ¿À³¼¸µ¸- sées ? », s’est interrogée la Cnil dans son rapport d’activité annuel de 2013. SANTÉ OU BIEN-ÊTRE ? À l’heure actuelle, nombre de dispo- sitifs de ne sont pas soumis à la législation renforcée sur les données de santé « du fait de leur de leur utilisation à titre strictement privé », souligne Jérôme Duvernois, conseiller en charge de la stratégie industrielle au sein de l’Asip santé(1) . En revanche, la multiplication de ce type de données recueillies par un même appareil et leur rapprochement (taille et poids par exemple) peuvent - mité de la personne. « Chaque acteur de la chaîne d’utilisation des solutions mobiles doit s’interroger sur la qualité des données qu’il sera amené à utiliser », poursuit Florence Eon, directrice du service juridique au sein de l’Asip santé. L’éditeur de l’application mobile doit, - VERS UNE DÉFINITION ÉLARGIE DE LA DONNÉE DE SANTÉ VERS UNE LABELLISATION DES APPLICATIONS MOBILES EN SANTÉ ? Á ÃÄÅÅÆÇÇÆÄÈ ÈÂÉÆÄÈÂÊË ÌË l’informatique et des libertés (Cnil) devrait prochainement rendre des conclusions sur la régulation des applications mobiles. Elle réfléchit notamment à la définition d’un label (comme cela existe, par exemple, en Grande-Bretagne et aux États- Unis) pour inciter les éditeurs d’applications mobiles en santé à mieux informer les utilisateurs sur l’utilisation de leurs données personnelles. Elle entend aussi utiliser un nouvel outil en complément de ses outils classiques de contrôle et de sanction : le «privacybydesign » qui consiste à accompagner les acteurs industriels durant le développement de leurs services pour qu’ils intègrent en amont les problématiques liées aux données personnelles. entend commercialiser et déterminer s’il s’agit d’un DM ou non. Le profes- sionnel de santé a lui aussi sa part de responsabilité quant à la qualité des données de mesure de soi ( self de la part de ses patients et quant à l’applicabilité ou non de la législation renforcée sur les données de santé. MOBILITÉ SANS VOLATILITÉ Parailleurs,ilestd’autantplusnécessaire quandcelles-cipeuventêtreconservées surdesdispositifsmobilesquisontplus facilement perdus... « Aussi est-il impé- ratif que les logiciels utilisés prévoient des possibilités de restriction des accès aux données et de cryptage, rappelle l’Asip santé. Le bon développement des systèmes mobiles passe par la garantie d’un système sûr. » C’est pourquoi l’une desstandardsetdesnormesdesécurité que les industriels de l’informatique doivent intégrer dans leurs logiciels. partagés de santé. Un projet de règlement européen, lancé en janvier 2012, vient modifier la directive européenne de 1995 sur la protection des données personnelles. Il prévoit une définition très large de la donnée de santé, définie comme «toutedonnéerelativeàl’étatdesantéphysique oumentaledelapersonne».
- 8. 2 le Quel impact des réformes européennes ? ÍÎ ÏÐÑÐÒÓ ÒÔÕÖÓ×ÓØÑÎÑÙÚØ ÓÐÒÚÛÔÓØØÓ ÜÐÒ ÖÓÜ ÝÞ ÓÑ ÜÐÒ ÖÓÜ donnéespersonnellesdoitprendreencomptelesspécificités de cettenouvellecatégoriedeDM. DÉFINITION. Actuellement, constitue un DM un « logiciel destiné par le fabri- disparaître. « En outre, tout accessoire qu’il soit, un logiciel – notamment une application mobile – permettant l’uti- lisation d’un DM devra être conforme à la réglementation sur les DM, ajoute Pierre Desmarais, avocat spécialisé en santé. pourra déterminer si un produit ou une catégorie de produits répond à la DM. Et dès lors, réduire la zone grise entre les applications mobiles DM et non DM. » RESPONSABILITÉ. ßàá desplates-formesou des sites web. Ce qui a diverses consé- quences : les « distributeurs » de ces applicationsn’ontpasdereprésentation physique sur un territoire national, ce qui complique la possibilité d’agir gérées par des sociétés généralistes, passés entre les fabricants et les plate- formistesstipulentquecesderniersont le droit de choisir la date à laquelle les misesàjourdesapplicationsserontà la disposition des mobinautes, voire de refuserlesmisesàjourmêmesicelles-ci sont urgentes et nécessaires pour des raisons de sécurité. Comme le rappelle Pierre Desmarais, « pour l’instant, les plate-formistes se présentent comme des mandataires chargés de vendre des applications mobiles au nom et pour le compte des fabricants et non comme des distributeurs ». Il faut dire qu’à l’heure trop restrictive pour les inclure dans cette catégorie d’opérateurs, qui exclut ceux qui vendent des DM au grand public. La suppression de cette nuance pourrait permettre à tout fournisseur d’applications mobiles de devenir distributeur de DM et d’en assumer la responsabilité. DONNÉES.â ãä åæçèäé êä æëìíäîäïé êä l’UEsurlesdonnéespersonnellesaprévu denombreusesdispositionsnouvelles,pré- ciseAndréMeillassoux,avocatspécialisé dans les technologies de l’information. Il renforce les sanctions à l’encontre des entreprisesquiviolentlesrèglesrelatives àlaprotectiondesdonnéespersonnelles: ellesdevraientainsiêtresanctionnéespar des amendes allant jusqu’à 100 millions d’eurosouéquivalantà5%deleurchiffre d’affairesannuelmondial.»Ilposeégale- mentlesprincipes,dontcertains,cequi estnouveau,sontnonobligatoiresmais recommandés, de « privacy by design » (prendre en compte la protection de la d’ « accountability » (garantir et éven- tuellement prouver l’effectivité de la protectiondesdonnées),de«portabilité desdonnées»(assurerl’interopérabilité des données recueillies) et de « droit à l’oubli » (prévoir l’effacement des données au bout d’un certain temps), poursuit l’homme de loi. RÉFLEXIONS INTERNATIONALES ðñ òóôõö öó÷øùúû øñü ôýþõûúÿñõôü øñ øùüvóüùÿù ü öýøù¡úõ¢ £¤¥¦§ò¨© composé de représentants d’organismes nationaux de réglementation des dispositifs médicaux et de l’industrie du secteur venus de l’UE, des États-Unis ou encore du Japon, s’est réuni pour déterminer de quelle manière la réglementation sur les dispositifs médicaux – quel que soit le pays – doit être adaptée et interprétée afin que les réglementations nationales soient semblables à défaut d’être identiques. Ce groupe de travail a déjà publié deux guides qui seront certainement repris dans la réforme actuelle de la réglementation européenne sur les DM, y compris les logiciels et applications mobiles DM. Cette dernière devrait toutefois aboutir après l’achèvement des nouvelles réflexions lancées à l’échelle internationale et devra probablement de nouveau évoluer. VIII snitem info N°197 - HIVER 2014