Carte de Professionnel de Santé 4 (CPS4) : quels sont les changements et bénéfices pour les utilisateurs ?

Créée pour permettre la génération de Feuilles de Soins Électroniques (FSE) de manière sécurisée, la Carte de Professionnel de Santé (CPS) a pour principale vocation d’authentifier l’identité de l’utilisateur ainsi que sa qualification professionnelle. La CPS3, qui était utilisée depuis 2011, va progressivement être remplacée par la CPS4 à partir de juillet 2025. L’Agence du Numérique en Santé (ANS) prévoit une période de 3 ans pour remplacer les quelque 933 000 cartes CPS qui étaient actives au 1^e juin 2025[1]. Que faut-il savoir sur cette nouvelle génération de cartes pensées principalement pour améliorer la sécurité des données de santé ? Réponse dans cet article !

Pourquoi déployer une nouvelle version de la carte CPS ?

Indispensable pour consulter et alimenter le Dossier Médical Partagé (DMP) ou encore utiliser la messagerie sécurisée MSSanté, la Carte Professionnel de Santé (CPS) évolue.

Rester en conformité avec la législation française et européenne

Plus performante d’un point de vue technologique, la CPS4 est en mesure de répondre pleinement aux nouvelles exigences de la législation française et européenne. Elle correspond aux standards européens EN-419212 et est certifiée CC EAL 4+, un niveau d’évaluation de la sécurité adapté aux données de santé selon le référentiel de l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI).

Une nouvelle CPS pour renforcer la sécurité

Alors que la version 3 était équipée d’une puce MOFARE Classic, la CPS de 2025 est dotée d’une puce MIFARE DESFire, une technologie proposant une grande rapidité dans le calcul cryptographique et donc dans la transmission des données, mais surtout une plus grande sécurité, notamment dans les échanges sans contact.

La CPS4 est également compatible avec la norme FIDO2 qui permet l’authentification forte à double facteur. Pour bénéficier de ce standard moderne de la sécurité des accès, les utilisateurs doivent insérer leur carte CPS dans le lecteur, et non pas utiliser le mode sans contact.

Cependant, dans les situations de mobilité, une utilisation sans contact peut avoir lieu à condition qu’une authentification forte en mode contact ait été réalisée initialement.

Carte CPS4 : de nouveaux usages pour les professionnels de santé

Toutes les fonctionnalités de la CPS3 sont disponibles dans la version 4. Les professionnels de santé peuvent notamment s’authentifier, signer les FSE et accéder aux données métier.

L’une des grandes nouveautés de la CPS4 est sa durée de vie. Les professionnels de santé pourront la garder 6 ans, au lieu de 3 précédemment. Auparavant, chaque changement de situation de l’utilisateur nécessitait le renouvellement de la carte, comme un changement d’adresse par exemple. Grâce à la mise à jour à distance, il est désormais possible d’importer toutes les modifications réalisées dans le RPPS. 

Toujours dans l’idée de relever le niveau de sécurité, les professionnels de santé devront renouveler leurs certificats au bout de 3 ans grâce également à une mise à jour à distance. 

Comment utiliser la CPS4 avec son équipement numérique ?

Pour garantir une transition en douceur vers la nouvelle CPS, les anciennes versions CPS3 et CPS2ter bénéficient d’une compatibilité ascendante (celle de la CPS2ter se fait à travers une émulation incluse dans la CPS4). Les mises à jour peuvent donc être réalisées avant même la réception de la nouvelle carte CPS.

Un lecteur compatible MIFARE DESFire

Dans le cas d'une utilisation sans contact de la carte CPS4 (principalement pour ouvrir l'accès à certains lieux), les structures doivent s’équiper d’un lecteur de carte CPS compatible avec le protocole MIFARE DESFire car le MIFARE Classic ne sera plus intégré dans la version 4 de la CPS. 

Pour faciliter le quotidien des utilisateurs, l’équipe d’experts de CompuGroup Medical teste les lecteurs disponibles sur le marché. Ils peuvent ainsi recommander et fournir si besoin l’équipement le plus adapté, notamment en termes de compatibilité avec les normes et protocoles de sécurité en vigueur.

Mise à jour de Cryptolib indispensable pour la CPS4

De plus, pour pouvoir utiliser leur nouvelle carte CPS, les professionnels de santé doivent mettre à jour leur logiciel Cryptolib CPS afin d’obtenir la version 5.2 ou supérieure. Cette interface entre les applications informatiques et la carte CPS, aussi appelée middleware, permet d’actionner les fonctions de sécurité de la carte et donc d’accéder aux divers services comme le DMP.  

Pour permettre à ses utilisateurs de passer de la CPS3 à la CPS4 sans difficultés, CompuGroup Medical a d’ores et déjà réalisé la mise à jour Cryptolib dans ses logiciels de gestion de cabinet et de facturation.

L’arrivée imminente de la CPS4 est une véritable avancée en termes de praticité et de sécurité des transferts de données sensibles. Dans un contexte où la fraude et les cyberattaques se multiplient, il était nécessaire de proposer une technologie plus performante en termes de sécurisation de l’authentification et des signatures. Les professionnels de santé vont pouvoir accéder à tous les téléservices indispensables à leur pratique, sans aucune interruption de service ni incompatibilité avec l’ancien système. Pour simplifier encore plus leur quotidien, ils peuvent également installer l’appli e-CPS sur leur smartphone et ainsi s’authentifier et accéder à tous les services de l’Assurance Maladie sans lecteur de carte. Ce service disponible sur Androïd et iOS peut être activé avec la carte CPS physique ou l’identité numérique du professionnel de santé. Aujourd’hui, 320 000 e-CPS sont d’ores et déjà actives et utilisées[2].

[1] ANS - Tableau des cartes actives

[2] E-santé.gouv : application e-CPS