e-CPS vs carte CPS : ce que les éditeurs de logiciels santé doivent savoir
21/04/2026
La carte CPS existe depuis plus de 20 ans. L'e-CPS, son équivalent mobile, a dépassé les 320 000 utilisateurs actifs. Pour un éditeur de logiciel santé ou un développeur qui intègre Pro Santé Connect, la question revient à chaque projet : quel impact a le choix entre CPS et e-CPS sur votre application ?
La réponse courte : aucun impact côté code. Mais un impact majeur côté UX, onboarding et adoption.
CPS et e-CPS : rappel pour les éditeurs
La carte CPS (physique)
La Carte de Professionnel de Santé est une carte à puce délivrée par l'ANS à chaque professionnel inscrit au RPPS. Elle contient un certificat d'authentification et une clé privée. Pour l'utiliser, le médecin insère la carte dans un lecteur connecté à son ordinateur et saisit son code PIN.
La CPS a été conçue pour un usage en cabinet ou en établissement, dans un environnement fixe. Elle sert à l'authentification, à la signature électronique d'ordonnances, et à l'accès au DMP.
L'e-CPS (mobile)
L'e-CPS est l'application mobile (iOS et Android) qui dématérialise la carte CPS. Déployée par l'ANS, elle s'active via un code reçu par SMS et un code d'activation envoyé par courrier postal. Une fois activée, l'authentification se fait par notification push sur le smartphone du professionnel : il ouvre l'app, valide la demande, et le flow OIDC se poursuit.
L'e-CPS a été pensée pour les usages mobiles et la téléconsultation, où un lecteur de carte n'est ni pratique ni disponible.
Comparatif CPS vs e-CPS
| Critère | Carte CPS | e-CPS |
|---|---|---|
| Support | Carte à puce physique | Application mobile (iOS/Android) |
| Matériel requis | Lecteur de carte USB | Smartphone |
| Authentification | Insertion carte + code PIN | Notification push + validation |
| Délivrance | Envoi postal par l'ANS | Activation à distance (SMS + code) |
| Délai d'obtention | Plusieurs semaines (envoi physique) | Quelques jours (activation digitale) |
| Usage principal | Cabinet, établissement (poste fixe) | Téléconsultation, mobilité |
| Signature électronique | Oui (signature qualifiée) | Oui (signature avancée) |
| Utilisateurs actifs | En baisse | 320 000+ et en croissance |
| Niveau eIDAS | Substantial | Substantial |
| Claims OIDC retournés | Identiques | Identiques |
Les deux moyens aboutissent au même résultat technique : un flow PSC complété avec les mêmes claims. La différence est entièrement dans l'expérience utilisateur.
Impact sur l'UX de votre application
Ce que l'e-CPS améliore
Un onboarding sans friction matérielle. Le médecin n'a pas besoin de commander un lecteur de carte, de le brancher, d'installer les drivers. Il ouvre une app sur son téléphone. Pour une plateforme de téléconsultation qui cherche à onboarder des médecins rapidement, c'est un avantage déterminant.
La mobilité totale. Un médecin peut réaliser une téléconsultation depuis n'importe où : son domicile, un café, un train. La CPS physique impose d'être devant un poste équipé d'un lecteur.
Une adoption en croissance. Les 320 000 utilisateurs actifs de l'e-CPS montrent que les professionnels de santé adoptent massivement l'alternative mobile. La tendance va s'accélérer avec le renouvellement générationnel.
Ce que la CPS physique conserve comme avantage
La signature qualifiée. La carte CPS permet une signature électronique qualifiée au sens eIDAS, le niveau le plus élevé. L'e-CPS propose une signature avancée, suffisante pour la plupart des usages (ordonnances, prescriptions) mais pas pour tous les actes réglementaires.
La familiarité. Les médecins en exercice depuis longtemps connaissent leur carte CPS. Le changement d'habitude vers l'e-CPS demande un effort de communication, même si le processus est simple.
Ce que ça change (et ne change pas) côté code
La bonne nouvelle pour les développeurs : rien ne change dans votre intégration technique.
Pro Santé Connect gère le choix du moyen d'authentification de manière transparente. Quand le médecin arrive sur la page PSC, il choisit entre CPS et e-CPS. PSC gère ensuite le dialogue avec la carte ou l'app mobile. Votre application reçoit le même callback, les mêmes tokens, les mêmes claims OIDC dans les deux cas.
Votre strategy Passport PSC, votre parsing du SubjectNameID, votre extraction du SubjectRole, votre vérification RPPS via l'API Annuaire Santé : tout reste identique. Pas de branche conditionnelle, pas de détection du moyen utilisé, pas de comportement différencié.
La seule nuance : si vous souhaitez savoir quel moyen a été utilisé (pour du logging ou des statistiques), le claim auth_level et les métadonnées du token peuvent fournir cette information, mais ce n'est jamais nécessaire pour le flow métier.
L'adoption e-CPS en chiffres
Points clés sur l'adoption :
- 320 000+ professionnels de santé utilisent activement l'e-CPS
- L'e-CPS est disponible sur iOS et Android
- L'activation se fait en quelques jours (vs plusieurs semaines pour la CPS physique)
- L'e-CPS est le moyen recommandé par l'ANS pour la téléconsultation
- La tendance est à la dématérialisation : l'e-CPS remplacera progressivement la CPS physique pour les usages courants
La dynamique est claire. Les éditeurs qui conçoivent leur parcours d'authentification autour de l'e-CPS s'alignent avec l'usage majoritaire de demain.
5 recommandations pour les éditeurs de logiciels santé
1. Communiquez sur l'e-CPS dans vos supports d'onboarding. Beaucoup de médecins ignorent qu'ils peuvent s'authentifier sans lecteur de carte. Ajoutez une mention "Compatible e-CPS, aucun lecteur de carte nécessaire" dans vos pages d'inscription et vos emails de bienvenue.
2. Ne testez pas uniquement avec la CPS physique. En sandbox PSC, testez les deux parcours. L'e-CPS en BAS (Bac À Sable) utilise des comptes de test fournis par l'ANS après habilitation Datapass.
3. Prévoyez un message d'aide si l'authentification échoue. "Vous n'avez pas reçu la notification e-CPS ? Vérifiez que l'application est à jour et que les notifications sont activées." Ce type de message réduit les abandons en cours de flow.
4. Documentez l'activation e-CPS pour vos utilisateurs. L'activation demande un SMS et un code postal. Un mini-guide dans votre centre d'aide (ou un lien vers la page e-CPS de l'ANS) aide les praticiens qui n'ont pas encore franchi le pas.
5. Ne conditionnez pas votre produit à la CPS physique. Si votre documentation indique "lecteur de carte requis", vous excluez les médecins mobiles et les jeunes praticiens qui n'ont jamais utilisé de lecteur. L'e-CPS est suffisante pour tous les usages courants.
FAQ
L'e-CPS est-elle aussi sécurisée que la carte CPS ?
Oui. Les deux atteignent le niveau eIDAS Substantial. L'e-CPS utilise un certificat logiciel stocké de manière sécurisée sur le smartphone, avec une authentification en deux facteurs (possession du téléphone + validation active). L'ANS considère les deux moyens comme équivalents en termes de sécurité.
Un médecin peut-il utiliser les deux ?
Oui. La carte CPS et l'e-CPS coexistent. Un médecin peut utiliser sa carte au cabinet et l'e-CPS en déplacement. PSC présente les deux options à chaque authentification.
L'e-CPS fonctionne-t-elle hors connexion ?
Non. L'e-CPS nécessite une connexion internet pour recevoir la notification push et valider l'authentification. La carte CPS nécessite aussi une connexion (le flow OIDC passe par les serveurs PSC), mais le dialogue avec la carte elle-même est local.
Comment un médecin active-t-il l'e-CPS ?
Le médecin télécharge l'application e-CPS sur l'App Store ou Google Play, entre son numéro de téléphone, reçoit un SMS de vérification, puis saisit le code d'activation reçu par courrier postal de l'ANS. L'ensemble prend quelques minutes une fois le courrier reçu.
Conclusion
Pour un éditeur de logiciel santé, le choix entre CPS et e-CPS n'est pas un choix technique : c'est un choix que fait le médecin, et que PSC gère à votre place. Votre rôle est de communiquer sur la compatibilité e-CPS, de faciliter l'onboarding, et de ne jamais imposer un lecteur de carte comme prérequis.
Vous développez un logiciel de santé et vous intégrez Pro Santé Connect ? Consultez notre guide technique PSC complet ou contactez-nous pour un accompagnement.