{"id":11327,"date":"2025-08-11T10:11:46","date_gmt":"2025-08-11T09:11:46","guid":{"rendered":"https:\/\/www.cranium.eu\/?p=11327"},"modified":"2025-08-11T10:31:11","modified_gmt":"2025-08-11T09:31:11","slug":"tout-ce-quil-faut-savoir-sur-les-essais-cliniques-et-le-rgpd","status":"publish","type":"post","link":"https:\/\/www.cranium.eu\/fr\/tout-ce-quil-faut-savoir-sur-les-essais-cliniques-et-le-rgpd\/","title":{"rendered":"Prot\u00e9ger les donn\u00e9es sensibles dans les essais cliniques : Obligations RGPD expliqu\u00e9es"},"content":{"rendered":"\n<h2 class=\"wp-block-heading\">Qu\u2019est-ce qu\u2019un essai clinique, et comment \u00e7a fonctionne ?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Les essais cliniques jouent un r\u00f4le essentiel dans le d\u00e9veloppement de nouveaux traitements, m\u00e9dicaments ou dispositifs m\u00e9dicaux. Ils permettent de v\u00e9rifier l\u2019efficacit\u00e9 et la s\u00e9curit\u00e9 de ces innovations avant leur mise sur le march\u00e9.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ce processus implique le recrutement de participants (souvent des patients), ainsi que la collecte et l\u2019analyse de nombreuses donn\u00e9es personnelles, dont des donn\u00e9es de sant\u00e9, consid\u00e9r\u00e9es comme particuli\u00e8rement sensibles au regard du R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD), en vigueur depuis mai 2018.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un essai clinique typique comprend plusieurs \u00e9tapes :<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li>\u00c9laboration du protocole,<\/li>\n\n\n\n<li>Autorisations r\u00e9glementaires,<\/li>\n\n\n\n<li>Recrutement des participants et recueil de leur consentement \u00e9clair\u00e9,<\/li>\n\n\n\n<li>Collecte et traitement des donn\u00e9es,<\/li>\n\n\n\n<li>Suivi, analyse et publication des r\u00e9sultats.<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c0 chaque \u00e9tape du processus, la protection des donn\u00e9es doit \u00eatre garantie.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">D\u00e9finitions cl\u00e9s et cadre juridique<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Selon le RGPD (article 9), les&nbsp;donn\u00e9es de sant\u00e9&nbsp;rel\u00e8vent d\u2019une&nbsp;cat\u00e9gorie particuli\u00e8re de donn\u00e9es sensibles. Leur traitement n\u2019est autoris\u00e9 que dans certaines conditions strictes et doit reposer sur une des bases l\u00e9gales pr\u00e9vues par le r\u00e8glement.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Les obligations principales incluent :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Une base l\u00e9gale claire (consentement, obligation l\u00e9gale, int\u00e9r\u00eat l\u00e9gitime),<\/li>\n\n\n\n<li>Une exception au principe d\u2019interdiction de traiter des donn\u00e9es sensibles (consentement explicite, n\u00e9cessit\u00e9 pour la recherche scientifique ou la sant\u00e9 publique),<\/li>\n\n\n\n<li>Le respect des principes fondamentaux (finalit\u00e9, proportionnalit\u00e9, minimisation des donn\u00e9es, limitation de conservation),<\/li>\n\n\n\n<li>Des mesures de s\u00e9curit\u00e9 adapt\u00e9es (techniques et organisationnelles),<\/li>\n\n\n\n<li>Le respect des droits des personnes concern\u00e9es (information, acc\u00e8s, rectification, opposition, retrait du consentement).<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">En parall\u00e8le, les essais cliniques sont encadr\u00e9s par plusieurs textes, \u00e0 diff\u00e9rents niveaux :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Au niveau europ\u00e9en, le\u00a0R\u00e8glement (UE) 536\/2014\u00a0relatif aux essais cliniques de m\u00e9dicaments \u00e0 usage humain. Il renforce la transparence, impose l\u2019enregistrement des essais cliniques et introduit l\u2019utilisation d\u2019un portail europ\u00e9en unique (CTIS).<\/li>\n\n\n\n<li>En Belgique, la\u00a0loi du 7 mai 2004\u00a0relative aux exp\u00e9rimentations sur la personne humaine reste applicable pour encadrer les aspects \u00e9thiques, les conditions de participation, les obligations des promoteurs, ainsi que les autorisations d\u00e9livr\u00e9es par les comit\u00e9s d\u2019\u00e9thique.<\/li>\n\n\n\n<li>D&rsquo;autres textes peuvent s&rsquo;appliquer selon le contexte, par exemple :<\/li>\n\n\n\n<li>La\u00a0Directive NIS 2 impose des exigences accrues en mati\u00e8re de cybers\u00e9curit\u00e9 en cas d\u2019utilisation de syst\u00e8mes informatiques critiques,<\/li>\n\n\n\n<li>Le\u00a0R\u00e8glement (UE) 2025\/327 sur l\u2019Espace europ\u00e9en des donn\u00e9es visant notamment \u00e0 faciliter la r\u00e9utilisation des donn\u00e9es \u00e0 des fins de recherche ou de sant\u00e9 publique, dans un cadre s\u00e9curis\u00e9 et encadr\u00e9.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Pourquoi les essais cliniques posent-ils des enjeux importants en mati\u00e8re de protection des donn\u00e9es ?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Les essais cliniques impliquent souvent :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Le traitement de\u00a0volumes importants de donn\u00e9es sensibles,<\/li>\n\n\n\n<li>De nombreux\u00a0 acteurs\u00a0multiples (promoteurs, CRO, h\u00f4pitaux, chercheurs, laboratoires),<\/li>\n\n\n\n<li>Des\u00a0transferts internationaux\u00a0de donn\u00e9es, notamment vers les \u00c9tats-Unis ou d&rsquo;autres pays tiers.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Les d\u00e9fis majeurs pour les responsables de traitement sont :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Choisir la base l\u00e9gale ad\u00e9quate\u00a0afin de garantir la l\u00e9gitimit\u00e9 du traitement des donn\u00e9es,<\/li>\n\n\n\n<li>D\u00e9finir pr\u00e9cis\u00e9ment les r\u00f4les des acteurs\u00a0(responsable du traitement ou sous-traitant),<\/li>\n\n\n\n<li>Garantir et g\u00e9rer droits des participants,<\/li>\n\n\n\n<li>Assurer des mesures de s\u00e9curit\u00e9 adapt\u00e9es, notamment en cas d\u2019usage de plateformes num\u00e9riques de collecte de donn\u00e9es, de cloud ou d\u2019intelligence artificielle.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Exemples concrets de situations o\u00f9 les essais cliniques et RGPD se rencontrent :<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li>En 2018, une autorit\u00e9 de protection des donn\u00e9es a autoris\u00e9 la constitution d\u2019un entrep\u00f4t de donn\u00e9es de sant\u00e9 par une soci\u00e9t\u00e9 priv\u00e9e, dans le cadre de traitements automatis\u00e9s destin\u00e9s \u00e0 identifier les \u00e9tablissements de sant\u00e9 les plus appropri\u00e9s pour accueillir des essais cliniques. Cette autorisation s\u2019appuyait sur un cadre juridique strict encadrant l\u2019utilisation des donn\u00e9es de sant\u00e9 sensibles.<a id=\"_ftnref1\" href=\"#_ftn1\"><sup>[1]<\/sup><\/a><\/li>\n\n\n\n<li>En juin 2023, une autorit\u00e9 de protection des donn\u00e9es a sanctionn\u00e9 le promoteur d\u2019un essai clinique men\u00e9 dans plusieurs h\u00f4pitaux, en raison de l\u2019absence d\u2019accords de sous-traitance (data processing agreements) avec les \u00e9tablissements impliqu\u00e9s, alors m\u00eame que certains d\u2019entre eux \u00e9taient qualifi\u00e9s, au moins en partie, comme sous-traitants.<a id=\"_ftnref2\" href=\"#_ftn2\"><sup>[2]<\/sup><\/a><\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Quelles perspectives d\u2019\u00e9volution ?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Les enjeux li\u00e9s \u00e0 la protection des donn\u00e9es dans les essais cliniques vont continuer \u00e0 cro\u00eetre. Plusieurs tendances \u00e0 suivre :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>L\u2019int\u00e9gration croissante de l\u2019intelligence artificielle\u00a0dans l\u2019analyse des r\u00e9sultats cliniques,<\/li>\n\n\n\n<li>La mise en \u0153uvre du\u00a0R\u00e8glement sur l\u2019Espace europ\u00e9en des donn\u00e9es de sant\u00e9, qui pourrait harmoniser et faciliter les usages secondaires des donn\u00e9es \u00e0 des fins de recherche,<\/li>\n\n\n\n<li>Une\u00a0vigilance accrue des autorit\u00e9s de contr\u00f4le, comme la CNIL ou l\u2019APD, qui examinent de plus en plus les conditions de collecte du consentement et la s\u00e9curit\u00e9 des syst\u00e8mes,<\/li>\n\n\n\n<li>Les exigences renforc\u00e9es en mati\u00e8re de\u00a0cybers\u00e9curit\u00e9\u00a0et de\u00a0gouvernance des donn\u00e9es, notamment dans le cadre de collaborations internationales.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">FAQ &#8211; Questions fr\u00e9quentes<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Peut-on toujours se baser sur le consentement pour traiter les donn\u00e9es dans le cadre d\u2019un essai clinique ?<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Non, pas syst\u00e9matiquement.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Certaines autorit\u00e9s de protection des donn\u00e9es exigent un consentement explicite pour traitement licite. D\u2019autres, en revanche,&nbsp;distinguent le consentement \u00e9thique (requis pour la participation \u00e0 l\u2019essai) de la base l\u00e9gale au sens du RGPD. Dans ce cas, une autre base l\u00e9gale que le consentement est n\u00e9cessaire, comme une obligation l\u00e9gale ou un int\u00e9r\u00eat l\u00e9gitime du promoteur.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cela signifie que&nbsp;les exigences peuvent varier d\u2019un \u00c9tat membre \u00e0 l\u2019autre, en fonction de l\u2019interpr\u00e9tation des autorit\u00e9s nationales.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Faut-il r\u00e9aliser une analyse d\u2019impact (DPIA) ?<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Oui, dans la majorit\u00e9 des cas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Une DPIA est requise lorsque le traitement implique un risque \u00e9lev\u00e9 pour les droits des personnes. Dans le cadre d\u2019un essai clinique, cela est souvent le cas, en raison du traitement \u00e0 grande \u00e9chelle de donn\u00e9es de sant\u00e9, de l\u2019usage possible de technologies innovantes, et de la participation de patients, consid\u00e9r\u00e9s comme des personnes vuln\u00e9rables.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Que faire en cas de transfert hors de l\u2019Union Europ\u00e9enne ?<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il faut d\u2019abord v\u00e9rifier si le pays tiers b\u00e9n\u00e9ficie d\u2019une d\u00e9cision d\u2019ad\u00e9quation de la Commission europ\u00e9enne. En l\u2019absence d\u2019une telle d\u00e9cision, il est n\u00e9cessaire de mettre en place des garanties appropri\u00e9es, comme les clauses contractuelles types (SCC), et, le cas \u00e9ch\u00e9ant, de r\u00e9aliser une \u00e9valuation d\u2019impact sur le transfert (Transfer Impact Assessment). Le RGPD impose \u00e9galement d\u2019informer clairement les participants sur l\u2019existence et les modalit\u00e9s de ces transferts.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Conclusion<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Les essais cliniques sont indispensables \u00e0 l\u2019innovation m\u00e9dicale, mais ils impliquent des traitements de donn\u00e9es sensibles complexes. Le RGPD impose des obligations strictes, mais offre aussi une opportunit\u00e9 : celle de renforcer la&nbsp;confiance&nbsp;des participants et des partenaires en garantissant une&nbsp;gouvernance rigoureuse des donn\u00e9es.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pour les acteurs impliqu\u00e9s dans l\u2019essai clinique, l\u2019enjeu est donc de&nbsp;concilier rigueur scientifique, cadre \u00e9thique et conformit\u00e9 RGPD. Une approche proactive, document\u00e9e et collaborative est essentielle pour r\u00e9ussir dans ce domaine en constante \u00e9volution.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"#_ftnref1\" id=\"_ftn1\">[1]<\/a> La CNIL a autoris\u00e9 en 2018 la constitution d\u2019un entrep\u00f4t de donn\u00e9es de sant\u00e9 par la soci\u00e9t\u00e9 IQVIA, dans le cadre de traitements automatis\u00e9s visant \u00e0 identifier les \u00e9tablissements de sant\u00e9 fran\u00e7ais les plus appropri\u00e9s pour accueillir des essais cliniques.&nbsp;Cette autorisation repose sur un cadre juridique strict, encadrant l\u2019utilisation des donn\u00e9es de sant\u00e9 sensibles. <a href=\"https:\/\/www.legifrance.gouv.fr\/cnil\/id\/CNILTEXT000038269189\/\" target=\"_blank\" rel=\"noopener\">https:\/\/www.legifrance.gouv.fr\/cnil\/id\/CNILTEXT000038269189\/<\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"#_ftnref2\" id=\"_ftn2\">[2]<\/a> En&nbsp;juin 2023, la&nbsp;AEPD&nbsp;a sanctionn\u00e9&nbsp;GETECCU&nbsp;(Grupo Espa\u00f1ol de Trabajo en Enfermedad de Chron y Colitis Ulcerosa), promoteur d\u2019un essai clinique dans plusieurs h\u00f4pitaux espagnols. Le motif \u00e9tait l\u2019absence d\u2019accords de sous-traitance&nbsp;(data processing agreements) entre le sponsor et les h\u00f4pitaux prestataires, malgr\u00e9 la qualification de ceux-ci (en partie) comme&nbsp;sous-traitants. <a href=\"https:\/\/www.aepd.es\/documento\/ps-00442-2024.pdf\" target=\"_blank\" rel=\"noopener\">https:\/\/www.aepd.es\/documento\/ps-00442-2024.pdf<\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Qu\u2019est-ce qu\u2019un essai clinique, et comment \u00e7a fonctionne ? Les essais cliniques jouent un r\u00f4le essentiel dans le d\u00e9veloppement de nouveaux traitements, m\u00e9dicaments ou dispositifs m\u00e9dicaux. Ils permettent de v\u00e9rifier l\u2019efficacit\u00e9 et la s\u00e9curit\u00e9 de ces innovations avant leur mise sur le march\u00e9. Ce processus implique le recrutement de participants (souvent des patients), ainsi que [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":11348,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","footnotes":""},"categories":[61],"tags":[66],"post_folder":[],"class_list":["post-11327","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blogpost-fr","tag-protection-de-la-vie-privee"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/posts\/11327","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/comments?post=11327"}],"version-history":[{"count":0,"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/posts\/11327\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/media\/11348"}],"wp:attachment":[{"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/media?parent=11327"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/categories?post=11327"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/tags?post=11327"},{"taxonomy":"post_folder","embeddable":true,"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/post_folder?post=11327"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}