Scans faciaux et moulages : le double piège réglementaire de l'épithésiste
Le visage scanné d'un patient est une donnée biométrique de santé. Voici les deux régimes juridiques que tout épithésiste manipule sans toujours le savoir.
- L'épithèse est un dispositif médical sur mesure : sa fabrication impose une déclaration, une documentation technique et une traçabilité opposables.
- Un scan facial ou un moulage 3D est une donnée biométrique de santé, soumise au RGPD avec un régime renforcé.
- Le manquement à l'un ou l'autre régime expose à des sanctions administratives et fragilise la défense en cas de litige patient.
L'épithèse est un dispositif médical sur mesure : ce que ça change
Beaucoup d'épithésistes se vivent comme des artisans d'art — et ils le sont. Mais juridiquement, l'épithèse faciale, oculaire ou somatique réalisée pour un patient identifié, sur prescription, est un dispositif médical (DM) sur mesure. Cette qualification entraîne des obligations concrètes, indépendantes du talent de fabrication.
- Une déclaration de l'activité de fabricant de dispositifs sur mesure auprès de l'autorité compétente.
- Une documentation technique par dispositif : conception, matériaux, contrôles, lien avec la prescription médicale.
- Une déclaration spécifique au dispositif sur mesure remise au patient ou conservée, attestant qu'il répond aux exigences et qu'il a été conçu pour cette personne.
- Une traçabilité des matériaux : numéros de lot de silicone, certificats de biocompatibilité, dates de péremption.
- Une obligation de matériovigilance : signaler les incidents (réaction cutanée grave, défaillance) à l'autorité compétente.
Le savoir-faire artistique ne dispense pas du dossier réglementaire : en cas de litige, l'absence de documentation technique se retourne contre le praticien.
Pourquoi est-ce un sujet d'assurance ? Parce qu'un dossier réglementaire incomplet affaiblit votre défense. Si un patient invoque un défaut, l'absence de traçabilité du silicone ou de déclaration de DM sur mesure prive l'assureur d'arguments et peut compliquer la prise en charge. La conformité réglementaire est le socle sur lequel s'appuie la garantie RC. C'est l'un des points clés du métier d'épithésiste.
Le scan facial : une donnée biométrique de santé sous haute surveillance
Pour concevoir une épithèse moderne, l'épithésiste réalise un scan 3D du visage, parfois couplé à des photographies cliniques, à un moulage et à des données d'imagerie médicale. Sur le plan du RGPD, ces éléments cumulent deux qualifications particulièrement sensibles :
- Donnée biométrique : la modélisation 3D du visage permet l'identification unique d'une personne physique.
- Donnée de santé : elle révèle une pathologie, une intervention chirurgicale, une mutilation.
Ces deux catégories relèvent des données « sensibles », dont le traitement est en principe interdit sauf exception — ici, la prise en charge médicale du patient avec son consentement et sous les garanties appropriées. Concrètement, l'épithésiste doit :
- recueillir un consentement éclairé et tracé sur l'usage des scans (fabrication, archivage, éventuelle réutilisation pour une retouche) ;
- sécuriser le stockage : chiffrement des fichiers 3D, contrôle des accès, sauvegardes protégées ;
- limiter la conservation à une durée justifiée et la documenter ;
- encadrer les sous-traitants (laboratoire d'impression 3D externe, prestataire CAO, hébergeur) par un contrat conforme.
Le moulage physique en plâtre n'échappe pas à la logique : il constitue une donnée à caractère personnel sous forme matérielle, dont l'accès et la destruction doivent être maîtrisés.
Deux régimes, deux sanctions : le risque cumulé
Le piège tient à la superposition des deux régimes. Un même dossier patient peut faire l'objet, simultanément :
| Régime | Manquement type | Conséquence |
|---|---|---|
| Dispositif médical sur mesure | Absence de documentation technique, défaut de matériovigilance | Mise en demeure de l'autorité, retrait de dispositif, défense affaiblie en litige |
| RGPD (donnée sensible) | Scan facial stocké en clair, pas de consentement tracé, sous-traitant non encadré | Sanction administrative pouvant être lourde, plainte du patient, atteinte à la réputation |
Illustration : un patient dont le scan facial a fuité à la suite d'un accès non sécurisé peut, en une seule affaire, déposer une réclamation pour violation de ses données et mettre en cause la qualité du dispositif. Le préjudice moral lié à la divulgation d'une image post-mutilation se chiffre, et il s'ajoute au litige technique.
Ce cumul plaide pour une couverture qui ne s'arrête pas à la RC « métier ». Une RC professionnelle solide doit prévoir le volet « atteinte aux données » ou être complétée par une garantie dédiée, car la fuite d'un scan facial relève autant du risque numérique que du risque professionnel.
Le réflexe à adopter : tenir un registre des traitements, formaliser le consentement dans la fiche patient, et cartographier qui accède aux fichiers 3D — du poste de CAO au prestataire d'impression. C'est ce qui, le jour d'un contrôle ou d'une plainte, distingue une négligence sanctionnée d'une organisation conforme.
Mettre son cabinet en conformité sans se noyer
La bonne nouvelle : la conformité d'un cabinet d'épithésiste est atteignable avec une organisation méthodique. Quelques chantiers prioritaires :
- Un dossier type de DM sur mesure : modèle de documentation technique, déclaration patient, fiche de traçabilité matériaux. Une fois le canevas posé, chaque dispositif se documente en quelques minutes.
- Un consentement RGPD intégré à la fiche d'accueil patient, mentionnant explicitement les scans et moulages, la finalité, la durée de conservation et les destinataires.
- Une politique de sécurité minimale : chiffrement des disques, mots de passe robustes, sauvegardes hors ligne, suppression sécurisée des fichiers en fin de conservation.
- Des contrats de sous-traitance avec tout prestataire manipulant des données patient (impression 3D, hébergement, maintenance informatique).
Sur le plan assurantiel, l'objectif est d'aligner les garanties sur la réalité du métier : fabrication de DM sur mesure clairement déclarée, prise en charge des préjudices immatériels, et volet atteinte aux données. Un contrat calibré sur un « prothésiste » générique passe à côté de la moitié de l'exposition réelle d'un épithésiste.
La conformité n'est pas qu'une contrainte : c'est l'actif défensif qui, le jour d'un litige, transforme une mise en cause en dossier maîtrisé.
Questions fréquentes
Oui. L'épithèse réalisée pour un patient identifié sur prescription est un dispositif médical sur mesure, ce qui impose une déclaration d'activité, une documentation technique et une traçabilité. Cette formalité conditionne aussi la solidité de votre défense en cas de litige patient.
Oui. La modélisation 3D du visage est une donnée biométrique permettant l'identification unique, et son contexte médical en fait une donnée de santé. Ce double statut la classe parmi les données sensibles, dont le traitement est encadré par un régime renforcé exigeant consentement, sécurisation et durée de conservation limitée.
Une violation de données de santé peut entraîner une sanction administrative et une obligation de notification. S'ajoute le risque de plainte du patient pour préjudice moral, particulièrement lourd lorsqu'il s'agit d'images post-mutilation. C'est pourquoi le volet atteinte aux données doit figurer dans votre couverture.
Oui, si aucun contrat n'encadre la sous-traitance. Dès qu'un tiers manipule des données patient, vous restez responsable du traitement et devez l'encadrer par un contrat conforme précisant sécurité, finalité et durée. Sans cela, sa défaillance devient la vôtre.
Souscrivez votre assurance pro en 2 minutes
Toutes nos protections pour votre activité de Epithèsiste — attestation immédiate, sans engagement.
* Tarifs indicatifs « à partir de », selon votre profil, votre activité et les garanties choisies. · Voir la fiche Epithèsiste →
Article rédigé et vérifié par l'équipe Insurio — Tutassûr, courtier en assurance immatriculé à l'ORIAS sous le n° 22001730. Information à caractère général ne se substituant pas aux conditions de votre contrat.