Carte Vitale

La Carte Vitale est la carte d'assurance maladie de l'assurance maladie en France. Conçue par le groupement d'intérêt économique SESAM-Vitale, c'est une carte à puce au format carte de crédit (plus précisément au format ID1) permettant de justifier les droits du titulaire de la carte (ou de ses ayants droit, mineurs ou conjoint) à la couverture par un organisme de sécurité sociale des dépenses de santé en France. Cette carte, identique pour tous les régimes obligatoires d'assurance maladie, est utilisable seulement en France. Elle est complémentaire de la carte européenne d'assurance maladie qui elle ne peut servir sur le territoire national.

L'utilisation d'une carte Vitale, quand on en possède une, n'est pas obligatoire en 2010, la présentation d'une feuille d'attestation de sécurité sociale, remise dans les caisses primaires d'assurance maladie (CPAM) est suffisante pour obtenir le remboursement des soins.

La première version a été diffusée en 1998. Depuis mai 2007, elle est progressivement remplacée par une carte de nouvelle génération, la carte Vitale 2, qui affiche la photographie du titulaire, et est plus évoluée techniquement.

En assurant l’identification numérique de l’assuré social, cette carte est une composante essentielle du système SESAM-Vitale de création et de transmission normalisée et sécurisée des flux de facturation des prestations de soins :

• des feuilles de soins électroniques (FSE) vers les portails des organismes d’assurance maladie obligatoire ;
• des demandes de remboursement électroniques (DRE) vers les portails des organismes d'assurance maladie complémentaire.

Cette architecture permet la gestion automatisée de ces facturations de prestations de soins, tout en assurant un traitement plus rapide des dossiers de remboursement des frais médicaux ainsi qu'une diminution des coûts de personnel par les caisses.

La carte électronique individuelle interrégimes mentionnée à l'article L. 161-31 est appelée carte d'assurance maladie.

Elle contient les informations suivantes :

1° Des données visibles comportant un numéro d'émetteur, un numéro propre à la carte, la date d'émission de cette dernière et des données d'identification du titulaire, à savoir son numéro d'inscription au répertoire national d'identification des personnes physiques, son nom de famille ou, si l'intéressé le demande, le nom d'usage, son prénom usuel, une photographie en couleur, de face, tête nue, récente et parfaitement ressemblante, et un signe d'identification de la carte en relief ;

2° Des données inscrites dans le composant électronique de la carte :

a) Les données visibles mentionnées ci-dessus ainsi que la période de validité de la carte, le nom de famille du titulaire s'il diffère du nom d'usage, ses autres prénoms le cas échéant, sa date de naissance, son adresse et la photographie numérisée identique à celle figurant sur la carte ;

b) Les données relatives aux droits aux prestations en nature au regard d'un régime de base d'assurance maladie ;

c) Les données relatives au choix du médecin traitant du titulaire de la carte ;

d) Les données relatives, le cas échéant et sous réserve de son consentement, à la situation du titulaire au regard de la protection complémentaire d'assurance maladie ;

e) Les données relatives à la situation du titulaire en matière d'accident du travail ou de maladies professionnelles et aux derniers accidents ou maladies professionnelles reconnus ;

f) Les données relatives à l'accès aux soins en cas de séjour ou résidence dans un autre Etat membre de l'Union européenne ou partie à l'Espace économique européen ;

g) Les données personnelles concernant les coordonnées d'une personne à prévenir en cas de nécessité si le titulaire de la carte y a consenti ;

h) La mention indiquant que son titulaire a eu connaissance des dispositions de la réglementation sur le don d'organe ;

i) Des données permettant :

- d'assurer la mise en oeuvre des fonctions de signature électronique ;

- de protéger l'accès aux informations de la carte ;

- d'authentifier la carte en tant que carte d'assurance maladie et d'identifier son titulaire.

Un arrêté des ministres chargés de la sécurité sociale et de l'agriculture, pris après avis de la Commission nationale de l'informatique et des libertés, détermine les spécifications physiques et logiques et les données qu'elle contient.

La carte Vitale est strictement personnelle et est attribuée gratuitement à tout ayant droit français ou résidant en France. Les mineurs de plus de 16 ans disposent de leur propre carte Vitale. Depuis 1996, les caisses d’assurance-maladie ont obligation de délivrer à tout bénéficiaire de l’assurance-maladie une «carte électronique individuelle inter-régimes», la carte Vitale.

A noter que les bénéficiaires de l'aide médicale d'État (AME), n'ont pas de carte Vitale et les données sont à récupérer à partir d'une attestation papier.

Afin de lutter contre la fraude, après une expérimentation au deuxième semestre 2003 avec 2000 pharmacies (PACA, Corse, Gironde et Ardennes), depuis juin 2004, les logiciels des officines de pharmacie gèrent une liste nationale et inter-régimes des cartes Vitales en opposition. Cette LOE ( Liste d’Opposition Électronique) [3] comporte les numéros de série de toutes les cartes Vitale mises en opposition quel que soit le régime d'Assurance Maladie obligatoire. Une carte Vitale est inscrite dans cette listes quand elle été déclarée perdue ou volée ( pour éviter la circulation d'une carte en double exemplaire ) ou fait l'objet d'une utilisation frauduleuse ou si elle est invalidée par le régime obligatoire qui l'a émise (absence de mise à jour de droits particuliers, modification de caisse d'affiliation). Depuis cette date, le GIE SESAM-Vitale soit adressait tous les mois une mise à jour de cette LOE dans la BAL des applications métiers des pharmaciens ou soit adressait une mise à jour entre le 18 et le 22 de chaque mois à l'Organisme Concentrateur Technique (OCT) qui ensuite la restitue aux pharmaciens. Son installation se fait automatiquement sur le poste de travail. Les progiciels en version 1.31.4 ou supérieure, bloquent automatiquement les cartes dont les numéros sont inscrits sur la liste d'opposition. Avec les progiciels 1.31.5 et supérieurs, le pharmacien ne peut pas réaliser une FSE sécurisée en tiers payant. Une FSE dégradée, c'est-à-dire sans usage de la carte Vitale peut être faite mais dans ce cas le pharmacien risque de ne pas être remboursé en cas de tiers payant.

Liste d’Opposition électronique Incrémentale (LOI)

Conséquence de la nouvelle convention nationale des pharmaciens signée le 29 mars 2006, l'addendum numéro 4 au cahier des charges publié en mars 2009 apporte une évolution concernant la liste d’opposition des cartes Vitale. La liste quotidienne d’opposition des cartes Vitale (LOI) devient incrémentale et doit être téléchargée chaque jour. Pour l'heure seuls les pharmaciens sont concernés, mais il est précisé (page 10) que ultérieurement et sans doute lors de la signature des nouvelles conventions, il y aura une extension de la liste d’opposition à l'ensemble des professionnels de santé ainsi que de son opposabilité.

La Carte Vitale 1

C'est en juin 1997 que la carte Vitale a adopté son aspect visuel actuel. En avril 1998, les premières cartes Vitale familiales commencent à être distribuées en Bretagne. Il faudra attendre juillet 1999 pour que les 37 millions de bénéficiaires de l'époque en disposent.

La première génération de carte Vitale est dotée de seulement 4 Ko de mémoire à la norme ISO 7816. Initialement sa durée de vie était programmée pour 3 ans. C'est une carte de type "familial", c'est-à-dire contenant les données administratives de l'assuré ouvrant droit et des bénéficiaires ayants droit (conjoint et enfants). La carte peut gérer jusqu'à 19 bénéficiaires. Comme il était prévu qu'elle soit remplacée à la fin du XXéme siècle par Vitale 2 dotée d'un "volet santé", on n'a pas placé de champs contenant la date de fin de droit de l’assurance maladie et de fin du 100%. À partir de septembre 2001, le GIE Sesam-Vitale commence la distribution des cartes Vitale dites "personnelles" pour tous les ayants droit de plus de 16 ans.

Depuis 1998, 90 millions de cartes Vitale 1 ont été fabriquées par AXALTO/SCHLUMBERGER , OBERTHUR , GEMPLUS, SOLAIC/Schlumberger Sema .

Le masque avait été réalisé par Bull CP8, une filiale de Bull spécialisée dans la conception et le développement des systèmes d'exploitation (masques) utilisés dans les cartes à puce. En février 2001 Schlumberger achète pour 325 millions de dollars Bull-CP8, la filiale du Groupe Bull et externalise cette activité dans Axalto.

L'assurance maladie remplace gratuitement les cartes volées, abimées ou perdues. En 2004, la Direction de la Sécurité Sociale avait proposé lors de la discussion du projet de loi de financement de la sécurité sociale de faire prendre en charge par l'assuré le coût de remplacement des cartes perdues. Cette mesure refusée par le Parlement aurait pourtant permis une économie estimée entre 4 et 12 millions d'euros par an selon qu'on prend en compte le coût des cartes seules ou celui de la procédure totale de remplacement.

Il n'y a pas d'information médicale. La carte Vitale 1 ou 2 contient un volet administratif  :

• le numéro de sécurité sociale de l’assuré ;
• Le nom de famille, le prénom usuel et la date de naissance du titulaire (l'assuré ou un membre de sa famille de plus de 16 ans) et le nom de famille, le prénom usuel et la date de naissance des bénéficiaires éventuels;
• Trois codes Régime/Caisse/Centre : Un code pour le régime d’assurance maladie obligatoire (régime général, régime agricole, travailleurs indépendants, etc.), un code pour la caisse et un code pour le centre de rattachement ;
• Les droits aux prestations d'assurance maladie avec les “codes couverture” et les périodes d'exonération en cas d'Affection Longue Durée (ALD). Le code couverture est sur 5 caractères numériques (par exemple 00100 ou 10100). Il est la concaténation du code ALD de un caractère (valeur 0,1,2,3,4,5,6) et du code situation sur 4 caractères. Un code ALD de 1,2 ou 3 signifie que la personne bénéficie d'une exonération du ticket modérateur au titre d'une Affection Longue Durée. Si les prestations de soins sont conformes au protocole ALD, le taux de remboursement à appliquer est de 100%.
• Si la carte est actualisée et pour les femmes, la date de la grossesse.

ainsi que éventuellement :

• les droits à la couverture maladie universelle (CMU) ;
• Pour certains régimes comme les fonctionnaires, les droits à une couverture complémentaire si elle est gérée par le même organisme que pour le régime obligatoire.

Des données spécifiques à la carte :

• Le type de carte et son numéro de série;
• La version du schéma d'organisation des données;
• Les données de personnalisation ainsi que la date de dernière mise à jour de la carte;
• La date de fin de validité de la carte à partir de la V1 ter;

Le numéro de série est également imprimé au recto la carte. Les API Sesam-Vitale "remontent" ce numéro pour certaines fonctions :

• comme la sécurisation des FSE
• pour la génération d'un identifiant de santé "temporaire" dans le cadre du Dossier Pharmaceutique. En effet l'INS ou Identifiant National de Santé n'est pas encore opérationnel.

Lors de tout changement, maternité ou naissance, ALD, la carte Vitale doit être actualisée dans une borne de mise à jour ou dans les pharmacies.

Technologie et bug

Il y a eu plusieurs générations de cartes Vitale 1 : Les V1, V1bis et V1ter.

• Cartes «SCOT 400» : nom historiquement utilisé pour désigner la famille des premières cartes Vitale déployées depuis 1998 à juin 2003. Le masque ou système d’exploitation générique était nommé «M9 version 1» ou «M9V1» ou «SCOT 400 M9V1» et avait été conçu en 1991 par Bull CP8. Le microcircuit ST16SF44 A/RHQ était développé par SGS-Thomson Microelectronics. Ce microcontrôleur de la famille des composants ST16XYZ utilisait une unité centrale de 8 bits, une mémoire de travail RAM de 384 octets, une mémoire de programme ROM de 18 Ko et une mémoire utilisateur EEPROM (mémoire de données) de 4 Ko. Le chiffrement utilisait l'algorithme DES. En Mai 1998, ce composant masqué (microcircuit électronique avec son masque) a été certifié Level E3 selon les critères ITSEC.
• Cartes «IGEA» : Nom générique de la deuxième génération de cartes Vitale déployées à partir de juillet 2003. Son masque était appelé initialement «M9V2».

1. IGEA 340 est le nom utilisé pour désigner le masque Vitale sur composant AT05SC1604R de ATMEL Smart Card ICs (certifié EAL4+). SchlumbergerSema (revendu à Atos Origine en septembre 2003) développait la partie applicative. Ces cartes à micro-circuit "AT568C6 révision I" ont été appelées initialement SCOTT340.
2. IGEA 440 est le nom désignant le masque Vitale sur microcircuit ST19XS04D de STMicroelectronics (certifié EAL4+). PIC est la référence pour la version 1 de ce masque alors que PIL est la référence STMicroelectronics du masque IGEA 440 V2 chargé sur ce même composant ST19XS04D. Axalto (alors filiale de Schlumberger) en a conçu le masque. Cette génération diffusée de 2004 à 2006 présentait un bug empêchant la signature des FSE avec les nouveaux lecteurs rapides à4Mhz comme le PRIUS-3S ou bloquant la carte lors des mises à jour dans les bornes. La borne en version 3.0 refuse de faire la mise à jour des cartes Vitale 1 équipées du composant IGEA 440 et affiche un message d’erreur code n°73. Le GIE SESAM-Vitale estimait leur nombre à près de 2 millions qu'il a fallu remplacer.

Carte Vitale V1 ter

En avril 2004, le rapport de l'inspection générale des affaires sociales expliquait qu'il y avait 10 millions de cartes vitales de trop en circulation. 60 millions avaient été diffusées alors qu'il n'y avait que 50 millions de titulaires de plus de 16 ans.

Les cartes V1 et V1 bis ne comportent aucun mécanisme physique ou logique permettant d'indiquer une date de fin de droit et autorise donc une ouverture permanente aux droits.

En 1998, tous les patients en affection longue durée (ALD) disposaient pour des raisons techniques de cartes Vitale avec des droits ALD se terminant au 31 décembre 1999, date à laquelle devait être lancée la carte Vitale 2. En 1999, confronté au risque d'engorgement des services médicaux pour des demandes de renouvellement d'exonération au titre d'affections longue durée (ALD), l'assurance maladie avait décidé de rendre illisible par une modification du logiciel lecteur, la date de fin de droit à l'exonération ALD. Faute d'actualisation des cartes, les bornes étaient encore rares, les professionnels de santé n'avaient aucun moyen de vérifier que les porteurs de ces 7 millions de cartes étaient encore bénéficiaires de cette exonération. Devant l'impossibilité matérielle pour les médecins du Service Médical des Caisses de traiter tous ces dossiers il y eu plusieurs vagues de prolongation administrative des droits de l'ensemble des ALD aux échéances du 31 décembre 1999, du 31 décembre 2000 et du 31 décembre 2002, sans vérification de leur état médical.

Au contraire des cartes V1 et V1bis, la date de fin de validité de la carte est toujours présente dans une carte V1ter.

La version V1 ter contient les informations suivantes :

• Volet technique :

• Zone mapping : type de carte codé sur 4 caractères

• Zone mouvement : zone de 37 caractères permettant de connaître la nature et la date de la dernière opération effectuée sur la carte ainsi que l'outil ayant effectué ce mouvement.

• Numéro de série;

• Version du schéma d'organisation des données;

• Volet Administration carte : Contient la date de fin de validité du support carte Vitale. Lecture libre. Écriture réservée aux AMO.

• Volet Famille : Unique pour l'ensemble des bénéficiaires, il contient :

• Les données des droits à l'Assurance Maladie Obligatoire pour l’ensemble de la famille et en particulier le matricule de l’assuré.

• Non patronymique

• Adresse administrative de l’assuré (non implanté au 15 mai 2009 sauf pour nouvelles cartes MSA);

• Zone service AMO

• Volet ETM famille : contient les informations d'Assurance Maladie Obligatoire particulières (Exonération du Ticket Modérateur) dont bénéficie l’ensemble des membres de la famille. La lecture est réservée aux professionnels et établissements de santé, ainsi qu'aux agents des organismes AMO. Écriture réservée aux AMO.

• Volets bénéficiaires :

• Contient pour chaque bénéficiaire, son identification et les informations de couverture Assurance Maladie Obligatoire particulière dont il peut bénéficier. Lecture libre. Écriture réservée aux AMO.

• Exonération du Ticket Modérateur : La lecture est réservée aux professionnels et établissements de santé, ainsi qu'aux agents des organismes AMO. Écriture réservée aux AMO.

• NIR certifié par le RNIAM avec numéro, clé et date de certification : Lecture libre. Écriture réservée aux AMO.

• Complément ETM :

• Zone services AMO

• Indication de la déclaration du médecin traitant (non implanté au 15 mars 2009);

• Période de droits de base;

• Volet Mutuelle AMO (part complémentaire gérée par AMO) :

• Volet Mutuelle AMC (part complémentaire gérée par AMC) : Zone optionnelle pour chaque bénéficiaire et contenant les données d'identification de l'organisme d'assurance médicale complémentaire (AMC) (en général non implanté au 15 mars 2009). Lecture libre. Écriture protégée.

• Volet Transcard (par famille) :

• Volet Netlink :

• Volet AT : Données relatives aux accidents du travail. Lecture libre. En écriture cette zone peut être utilisée pour gérer un organisme qui peut être différent du gestionnaire maladie.

• Volet E128: Zone optionnelle supportant les données nécessaires à l’édition d’un formulaire européen E 128. Lecture libre. Écriture réservée aux AMO.

• Volet E112 : Zone optionnelle supportant les données nécessaires à l’édition d’un formulaire européen E 112. Lecture libre. Écriture réservée aux AMO.

• Volet E111 : Zone optionnelle supportant les données nécessaires à l’édition d’un formulaire européen E 111. Lecture libre. Écriture réservée aux AMO.

Volet santé

Dès le début du programme SESAM, il était prévu d’ajouter rapidement à la carte Vitale un volet santé [4] , c'est-à-dire un mini dossier médical électronique, qui devait se substituer au Carnet de santé papier . Ainsi l'article 8 de l’ordonnance n°96-345 du 24 avril 1996 “relative à la maîtrise médicalisée des dépenses de soins” [5] précise que “Cette carte comporte un volet médical destiné à recevoir les informations pertinentes nécessaires à la continuité et à la coordination des soins”. Ce projet nommé Vitale 2 a longtemps joué l’arlésienne, avec son volet d’informations médicales, elle devait même remplacer Vitale 1 avant le 31 décembre 1999. Le 3 novembre 1997 lors du débat parlementaire pour la loi de Finance 1998 à l’Assemblée nationale [6], Jérôme Cahuzac (rapporteur spécial de la commission des finances, de l’économie générale et du Plan, pour la santé) indiquait : “La carte Vitale 2, quant à elle, comportera des renseignements de nature sanitaire ; elle sera distribuée au premier semestre de 1999 puis généralisée”. L'assurance maladie a dû même annuler un programme de 11,9 millions de cartes Vitale 2 commandées en janvier 1997 et qu'elle pensait être en mesure de distribuer en 1998 !

Le contenu et la fonction de ce “volet de santé” sont inscrits officiellement à l’article 36 de la loi du 30 juin 1999 instaurant la Couverture maladie universelle (CMU) [7]. Puis le programme de remplacement Vitale 2 est enterré. Le décret qui devait définir le contenu du volet de santé, ainsi que les conditions d’accès des différentes catégories de professionnels de santé, ne sera jamais publié. Finalement l'annonce de la généralisation du Dossier Médical Personnel pour le 1 juillet 2007 rend ce volet obsolète. Pour cette raison la nouvelle carte Vitale 2 qui commence à être diffusée début 2007 sera amputée de ce “volet médical”.

La Carte Vitale 2

La carte Vitale 2 est la deuxième version de la carte Vitale, introduite en 2007.

C'est en mai 2006, que le Cahier des Charges SESAM-Vitale 1.40 a intégré via l'addendum 2bis, la gestion du Parcours Coordonné de Soins. Les éditeurs de logiciels de facturation ont été contraints de développer de nouvelles versions dont certaines ont été livrées avec beaucoup de retard aux professionnels de santé compliquant pour eux la facturation, Ainsi l'éditeur Axilog (17,44% des parts de marché chez les généralistes et 14,52% chez les spécialistes en janvier 2009 ), n'a diffusé son progiciel de FSE 1.40 agréé le 22 janvier 2008 et intégrant l'addendum 2bis qu'en février 2009.

L'article 3 de l'arrêté du 14 mars 2007 précise que la carte peut comporter des données précisant « l'existence d'un médecin traitant et les informations permettant de l'identifier ». La mention « Médecin traitant déclaré » devait être intégrée dans Vitale 2 à la mi 2007. Or il n'en est rien en mars 2009.

En 2009, les médecins peuvent consulter en ligne les douze derniers mois des seules prestations remboursées par l'assurance maladie. Les médicament non remboursés (pilules contraceptives, médicaments conseils) ainsi que ceux dispensés par les pharmacies hospitalières ne sont pas disponibles. Cette consultation nécessite la présence conjointe de la Carte de Professionnel de Santé (CPS) et de la carte Vitale du patient. L'accord explicite du patient est présumé consenti par le fait qu'il donne sa carte Vitale au médecin, à charge pour ce dernier de lui expliquer qu'il s'en sert, non pas pour ouvrir le dossier médical dans son logiciel métier ou réaliser une feuille de soin électronique mais accéder à cet historique en ligne. Il n'a pas de possibilité de masquage des données dans cet historique.

Ce service est né avec la loi du 13 aout 2004. Ce chantier avait été « présenté en 2004 comme quasiment finalisé » et promis par l’assurance maladie pour un déploiement en avril 2005. Dans la convention d’objectifs et de gestion avec l’État 2006-2009 publiée en août 2006, ce service est annoncé le premier semestre 2006. Finalement après une expérimentation en septembre 2005 dans les Yvelines, il ne commence à être déployé partiellement qu'en août 2007 et uniquement pour la caisse nationale d'assurance maladie (CNAM). C'est fin 2007 que la MSA, le RSI, le GAMEX et la CNMSS rejoignent le dispositif. En février 2009, de nombreux régimes comme la Mutuelle Générale ne sont pas reliés.

Après une infrastructure technique fournie par la CNAM, depuis la fin 2007 la sécurisation d'accès est assurée par IMARS (Infrastructure Mutualisée d’Accueil et de Routage Sécurisés des services en ligne) développée pour tous les régimes par le GIE SESAM-Vitale et qui permet l’authentification en ligne de la carte Vitale.

La cour des comptes dans son rapport publié en septembre 2008 explique que le coût estimé de ce chantier pour la période 2005 à 2008 serait d'environ 10 millions d'euros pour la CNAM, un million d'euros pour le régime social des indépendants (RSI) et quelques centaines de milliers d’euros pour la mutualité sociale agricole (MSA) et les mutuelles de la fonction publique.

La carte Vitale sert aussi, dans les pharmacies connectées, à alimenter le contenu du dossier pharmaceutique un chantier dont le maître d'œuvre est le Conseil national de l’Ordre des pharmaciens (CNOP).

Les pharmaciens identifiés par leur carte CPS, ont accès aux quatre derniers mois des médicaments délivrés dans les différentes officines connectées au DP. On y trouve, sauf précision contraire du patient lors de la dispensation, l'intégralité des médicaments délivrés remboursées ou non. La délivrance hospitalière reste exclue de ce dispositif. Les données sont chiffrées, comme les connexions au serveur qui se font en mode SSL. Les archives sont conservées trois ans au total an par l'hébergeur Santéos. Suite à une autorisation initiale de la CNIL datant du 30 mai 2007, c’est en juin 2007 qu'a débuté la phase pilote dans des quelques pharmacies de six départements (Doubs, Meurthe-et-Moselle, Nièvre, Pas-de-Calais, Rhône, Seine-Maritime). Puis en février 2008, suite à une autre décision de la CNIL, il y a eu élargissement de l'expérimentation aux départements d'Yvelines et des Hauts-de-Seine ainsi qu'à 2 000 autres officines sur l’ensemble du territoire. Le 22 juillet 2008 la CNIL a autorisé la poursuite de l’expérimentation jusqu’au 15 novembre 2008. Finalement c'est le 2 décembre 2008 que la CNIL a donné son autorisation pour la généralisation du Dossier Pharmaceutique à toute la France.

En pratique pour identifier les dossiers pharmaceutiques le numéro de sécurité sociale n’est pas utilisé. Les API Sesam Vitale des progiciels des officines remontent par lecture de la carte Vitale, le nom, le prénom, la date de naissance, le rang gémellaire et le numéro de série de la carte Vitale. Cela sert à générer un identifiant temporaire, le Numéro du Dossier Pharmaceutique (NDP). Les experts estiment qu’il faudra au moins 5 ans pour que l’identifiant unique de santé soit opérationnel et remplace cet identifiant temporaire.

Carte à puce DUO FFSA

L'expérimentation se fait dans le cadre des préconisation du rapport Babusiaux . Le conseil de surveillance du GIE Sesam-Vitale a donné son accord en 2005. L’API de lecture des cartes DUO, développée par le GIE SESAM-Vitale, a été livrée en 2007 aux différents éditeurs de logiciels. La Fédération Française des Sociétés d'Assurances (FFSA) a commencé depuis juin 2007 une expérimentation dans le département des Bouches-du-Rhône. Cette expérimentation menée par les assureurs SOGAREP, AMIS, AVIVA, AXA, GAN, GROUPAMA et MMA a été étendue progressivement au Calvados, au Deux-Sèvres, à la Seine-Maritime, au Var et à la Vienne. Cette deuxième carte à puce contient un volet administratif pour les seules données d'assurance complémentaire. En 2007 55 000 cartes Duo-FFSA ont été livrées. 140 000 cartes devraient être distribuées au total. Cette carte, directement adressée à l'assuré par l'assureur, n'a pas besoin d'être actualisée au minimum une fois par an comme les cartes Vitales. Elle reflète donc la situation exacte de l'assuré et des bénéficiaires. Elle peut être mise en opposition par l'assureur en cas de non paiement du contrat. Elle est utilisée conjointement avec la carte Vitale par les pharmaciens équipés de nouveaux logiciels de facturation, soit dans un lecteur trifente comme le Prium 3S de Xiring, soit alternativement avec la carte Vitale. Les tests ont commencé avec le tiers-payant pharmacie, puis pour la radiologie et ensuite les autres professionnels de santé.

Il n'y a pas de photo sur la carte Duo. Son coût exclusivement supportée par l’organisme d'assurance complémentaire était estimé en 2005 à environ 2,20 € .

Expérimentations BABUSIAUX FNMF

Les expérimentations "Babusiaux" ont pour but d'analyser les habitudes de consommation pharmaceutique des adhérents aux mutuelles afin officiellement, "d'améliorer la qualité des soins et générer des économies " . En 2004 la CNIL a autorisé à titre expérimental pour une durée de douze mois, la FNMF à accéder, pour le compte des mutuelles qu'elle fédère, aux codes CIP des médicaments et aux codes LPP (Liste des produits et prestations) des feuilles de soins électroniques. Ces études n'ont été autorisées que sur des DRE anonymisées de manière irréversible. Les DRE sont concentrées sur une plate-forme gérée par le prestataire Axway. Les données d'identification de l’assuré sont transformées en un numéro anonyme et irréversible. Ensuite, ces données sont agrégées et traitées à des fins statistiques.

En 2006, grâce à la mise en œuvre d’un pilote dit "Vitale 1ter", la Fédération nationale de la mutualité française (FNMF) a pu récupérer les premiers flux réels de DRE réalisées avec des Cartes Vitale 1ter. Dès avril 2007, la FMMF a utilisé la nouvelle version de la Chaîne d’Administration des Cartes (CAC) développée par le GIE SESAM Vitale pour Vitale 2 .

Inédit Santé (BABUSIAUX FFSA)

Autre expérimentation Babusiaux menée depuis octobre 2007 dans 5000 pharmacies par l'assureur privé AXA pour la FFSA et concernant 10 départements français, l'Hérault d'abord, puis les départements 06, 27, 33, 35, 44, 49, 59, 77 et 84. Elle a pour but d’automatiser le remboursement par les mutuelles de certains produits prescrits et non remboursés par le régime obligatoire.

Les progiciels télétransmettrent ces factures sécurisées dans les mêmes lots de factures contenant des prestations remboursables. Les flux électroniques passent obligatoirement par un Organisme Concentration Technique (OCT) qui fait l'aiguillage vers les mutuelles. Il faut intégrer un module spécifique dans les progiciels de facturation 1.3x et 1.4x des pharmaciens. En effet les FSE doivent détailler les codes CIP des médicaments non remboursables (PHN) pour les faire parvenir au régime complémentaire. En outre, il faut que l'officine puisse transmettre aussi les FSE qui ne comportent que des prestations prescrites non remboursées par l’assurance maladie obligatoire.

e-CEAM (Carte électronique Européenne d’Assurance Maladie)

Les cartes vitales 1 ter et 2 contiennent des volets E128, E112 et E111

La e-CEAM est la version électronique de la Carte européenne d'assurance maladie. Ce projet lancé en 2002 propose à terme la dématérialisation progressive de tous les formulaires de prise en charge qui empêchent la mobilité des assurés européens dans l’Union. Le consortium européen NETC@RDS (Allemagne, Autriche, Finlande, France, Grèce, Hongrie, Italie, Liechtenstein, Norvège, Pays-Bas, Pologne, République, Tchèque, Roumanie, Slovaquie, Slovénie) est chargé de la mise au point de cette carte électronique. Le projet est coordonné par le GIE SESAM-VITALE. Mais les difficultés sont nombreuses  :

• Il est difficile de déployer un système interopérable alors que chaque pays européen présente chacun des contraintes spécifiques sur le plan technologique ou de l'architecture de ses systèmes d’information de santé. En outre quelques états ont lancé leur programme national de carte de santé électronique :
• La France avec Sesam-Vitale depuis 1998.
• D'autre pays ont leur propre carte électronique de santé : L’Allemagne avec la carte eHealth lancée en 2008 par l'AOK (Allgemeine Ortskrankenkasse), la Lombardie avec la carte SRS-CISS ou Carta Régionale dei Servizi (qui est une carte de services incluant la santé), l’Autriche avec ecard, la République Tchèque, la Belgique avec la Carte SIS.

Le déploiement initial de la future e-CEAM a été annoncé à partir de 2010.

NETC@RDS

Les cartes Vitales 1 ter et 2 contiennent un volet optionnel Netc@rd.

Portail NETC@RDS :

• Acquisition des données d'identification du patient soit par scannage de la carte CEAM ou en lisant directement dans des terminaux les cartes électroniques Vitale, ecard

• Vérification sécurisée des droits en ligne sur le portail netc@rds

• Édition d'un formulaire électronique Netc@rds

• Échanges de données entre l'établissement de soins et l'organisme européen pour la prise en charge financière des soins.

• 2002-2003 : Première étape, baptisée Phase A1. Elle a consisté en une étude de faisabilité avec 5 partenaires situés dans 4 pays différents.

• 2004-2006 : Phase A2-A3. 85 établissements hospitaliers européens (dont l'Hôpital Européen George Pompidou) ont participé à la phase pilote A. Le projet concerne 20 partenaires de 10 pays.

• La troisième phase dite B devait démarrer en juin 2007 et se terminer en 2009. On compte 26 partenaires de 15 pays réunis en consortium ainsi que des sponsors. En 2008 de nouveaux points de service ont été ouverts en France (Hôpital Saint Roch à Nice, Clinique des Diaconesses à Strasbourg), en Allemagne (Lörach). L’objectif de la phase B est de déployer et d’évaluer un téléservice transeuropéen de dématérialisation des prise en charge des soins dans 305 établissements (hôpitaux ou cliniques) européens (au total 566 points de services). Les premiers chiffres de l'évaluation sont attendus en 2009/2010.

Une convention multilatérale a été conclue entre les différents organismes d’Assurance Maladie européens proposant le service NETC@RDS. Elle permet de garantir le paiement des factures des prestations de soins effectuées dans les différents établissements de santé européens connectés.

• La déclaration de perte de son passeport, de sa carte d'identité ou de sa carte vitale fait partie des démarches administratives en ligne qu'il désormais possible d'effectuer via Mon.service-public.fr, un portail internet de l'administration française créé début 2009, pour simplifier les démarches.

Deux ingénieurs, Jérome Créteaux et Patrick Gueule, ont obtenu le Prix Voltaire 2005 distribué par les Big Brother Awards pour avoir démontré que les informations de la Carte Vitale étaient codées, mais non chiffrées. Autrement dit, le logiciel de cryptographie n'a pas été activé (pour des raisons d'économie) : les données sont donc en clair. Ils ont ainsi montré qu’il était possible d’avoir accès aux données confidentielles présentes dans la carte et de créer des cartes « compatibles » acceptées par les professionnels de santé tout en modifiant lesdites données confidentielles. L'ayant signalé au GIE-Carte Vitale, la seule réponse du dit organisme fut de poursuivre Jérôme Créteaux pour fabrication de fausse carte et escroquerie en bande organisée parce qu’il avait démontré la viabilité de sa « carte compatible » en se faisant remettre des médicaments dans une pharmacie .

Certains retraités européens installés en France se sont vu retirer leur carte vitale, le 30 septembre 2007, pour des raisons administratives . D'après la CPAM des Hautes-Pyrénées : «Conformément au décret du 21 mars 2007,» en application d'une directive européenne de 2004, «tout résident communautaire non actif se trouvant sur notre territoire et ne pouvant bénéficier ou continuer de bénéficier des droits européens sur présentation de formulaires tels que E 106 ou E 121 ne peut bénéficier de la Sécurité sociale mais doit contracter une assurance privée. En conséquence, vous voudrez bien nous retourner vos cartes Vitale.»

Les organismes mutualistes voudraient dans les récentes discussions avec l'état (PFLSS) avoir accès aux données gérées par la carte vitale dans un but statistique notamment depuis la gestion de plus en plus comptable de la santé (médicament -vignette-MAD-LPP, soins médicaux-CCAM-T2A, dosage biologique-TNB ...).