Appli carte Vitale fournisseur d’identité : l’intégrer à un service santé

Le GIE SESAM-Vitale a publié le 16 octobre 2026 la version 1.0.0 du guide d'intégration de l'appli carte Vitale « fournisseur d'identité ». Depuis le 15 octobre, les éditeurs de services de santé en ligne peuvent aussi déposer leur demande d'autorisation, préalable au déploiement, selon une seconde actualité du GIE datée du 23 octobre. Pour un service qui identifie des patients, c'est un nouveau bouton de connexion à prévoir : « M'identifier avec mon appli carte Vitale ».

Ce qui change

L'appli carte Vitale devient un fournisseur d'identité OpenID Connect. Le service en ligne redirige l'utilisateur vers le portail d'authentification de l'appli, qui délivre ensuite au service des jetons conformes au standard OIDC. Sur ordinateur, l'utilisateur scanne un QR code avec son téléphone. Sur mobile, un bouton ouvre directement l'application. Dans les deux cas, il autorise sur l'appli le partage de ses données avec le service.

La documentation tient en trois pièces, publiées après une concertation menée cet été : le guide d'intégration v1.0.0, les boutons d'identification à placer sur vos écrans et le guide d'autorisation des fournisseurs de services. Elles sont accessibles depuis l'Espace Industriels du GIE, qui demande un compte.

L'autorisation passe par le GIE, interlocuteur unique. La plateforme de demande est ouverte aux services qui ont terminé leur intégration. La page de présentation du GIE précise que la décision d'autorisation est rendue après avis d'une commission de validation et d'homologation. Elle renvoie à un arrêté dont la référence n'y est pas encore renseignée.

Les données restituées vont au-delà de l'état civil. Le GIE décrit un portefeuille de quatre identités : l'identité civile, l'identité nationale de santé (INS) de niveau qualifié, l'identité Assurance maladie obligatoire (NIR, nom, prénom, date de naissance) et, plus tard, l'identité complémentaire santé. L'INS et l'identité AMO couvrent aussi les bénéficiaires rattachés à l'assuré. Ce que reçoit votre service dépend de votre cas d'usage et de la finalité déclarée lors de l'autorisation.

Qui est concerné

Le GIE vise toute personne morale immatriculée dans l'Union européenne qui fournit un service numérique de santé, social ou médico-social. Le service doit relever d'au moins un des cas d'usage de sa cartographie :

• la télésanté : téléconsultation, télésurveillance, téléassistance, télésoin, télésuivi ;
• le parcours administratif : admission, préadmission, gestion des rendez-vous ;
• l'accompagnement du parcours : dossier médical ou paramédical, aide à la décision, accompagnement des maladies chroniques, thérapies numériques ;
• la prévention : vaccination, sommeil, tabac, alcool, dépistage ciblé.

Ce que ça implique pour les éditeurs

Ce qui suit est notre lecture côté produit, à partir des pages publiques du GIE.

L'appli carte Vitale compte déjà dans le référentiel patients. Le référentiel d'identification électronique des usagers de la PGSSI-S, opposable depuis l'arrêté du 28 mars 2022, admet deux familles de moyens pour un patient : l'eIDAS substantiel ou élevé, et l'appli carte Vitale. Notre guide FranceConnect pour les apps santé détaille ce cadre. Selon le GIE, la PGSSI-S imposerait de proposer l'appli carte Vitale au plus tard le 31 décembre 2028 ; nous n'avons pas pu vérifier cette date dans un texte de l'Agence du numérique en santé.

Passer par FranceConnect ne donne pas les mêmes données. Le GIE indique que l'appli a vocation à figurer sur la mire FranceConnect, puis à terme sur FranceConnect+, mais que seules les données d'état civil sont alors restituées. Pour recevoir l'INS, l'intégration directe est donc la voie à viser.

L'INS qualifiée est le vrai gain. Le GIE la présente comme une simplification de l'identitovigilance, et son usage est obligatoire pour référencer des données de santé, vers le dossier médical partagé notamment. Si votre service alimente le DMP, notre guide d'intégration Mon espace santé montre où l'INS intervient.

Prévoyez plusieurs patients derrière un même compte. L'utilisateur peut partager les identités de ses bénéficiaires, comme ses enfants. Un modèle de données où un compte égale un patient devra évoluer.

Si vous avez déjà intégré FranceConnect v2, le protocole est familier : redirection vers le fournisseur d'identité, puis jetons OIDC. Le reste de l'architecture d'authentification, côté patients comme côté professionnels, est décrit dans notre guide de l'authentification e-santé.

Commencez par le cas d'usage. L'autorisation suppose une intégration terminée et des données liées à une finalité déclarée. Choisissez votre cas d'usage dans la cartographie avant de coder : il conditionne ce que le service recevra.

Échéances

• 15 octobre 2026 : ouverture des demandes d'autorisation sur l'Espace Industriels.
• 16 octobre 2026 : publication du guide d'intégration v1.0.0.
• 31 décembre 2028 : date limite annoncée par le GIE pour proposer l'appli carte Vitale, à confirmer dans la PGSSI-S.

Sources

Seule source de cette brève : le GIE SESAM-Vitale, opérateur de l'appli carte Vitale.

• Le Guide d'Intégration de l'appli carte Vitale Fournisseur d'Identité est disponible, GIE SESAM-Vitale, 16 octobre 2026, consulté le 26 octobre 2026.
• Appli carte Vitale Fournisseur d'identité, ouverture des demandes d'autorisation pour les Fournisseurs de Services, GIE SESAM-Vitale, 23 octobre 2026, consulté le 26 octobre 2026.
• L'appli carte Vitale Fournisseur d'Identité, page de présentation pour les fournisseurs de services, GIE SESAM-Vitale, consultée le 26 octobre 2026.