Au Maroc, aucune des sources officielles que nous avons consultées ne fixe en une phrase la durée de conservation du dossier médical d'un cabinet libéral. Le cadre qui s'applique est celui de la loi 09-08 : conserver les données de santé pendant une durée proportionnée à leur finalité, les protéger et en restreindre l'accès. Cet article vous explique comment appliquer ces règles au quotidien, papier ou numérique, et comment organiser la numérisation de votre cabinet sans perdre la maîtrise de vos dossiers.
En bref
- Le dossier médical contient des données de santé : la loi 09-08 et la CNDP demandent de respecter les durées de conservation applicables aux données personnelles, de restreindre l'accès et de sécuriser les outils.
- Les chiffres de 20 ou 30 ans que vous lisez en ligne viennent souvent de la France, de la Belgique ou de la Suisse. Ils ne sont pas une règle marocaine : ne les citez pas comme telle.
- Numériser, c'est possible, à condition de garder la traçabilité, des accès par rôle, des sauvegardes et un hébergement maîtrisé.
- Le projet de loi 52.26 sur le système d'information sanitaire va dans le sens d'un dossier partagé et d'accès tracés : mieux vaut préparer dès maintenant un dossier propre.
Table des matières
- Ce que contient un dossier médical, et pourquoi cela compte pour la durée
- Quelle durée de conservation appliquer au Maroc ?
- Les obligations qui encadrent l'archivage
- Numériser le dossier médical : ce qui est possible
- Accès, sauvegardes, archivage et destruction
- Le point de vue de Nelviko
- Nelviko pour un cabinet qui veut un dossier propre dès le départ
- Checklist de conservation pour votre cabinet
- FAQ
- Sources
Ce que contient un dossier médical, et pourquoi cela compte pour la durée
Avant de parler de durée, il faut savoir ce que l'on conserve. Une étude sur le dossier médical marocain décrit un document qui inclut des éléments administratifs (identité du patient, assurance, dates), des enregistrements de soins infirmiers et un dossier médical professionnel. Il sert de mémoire complète et de trace des actes de soins. Dans les établissements, il est ouvert dès le premier contact, complété à chaque rencontre ou intervention, puis archivé à la fin du contact.
Dans un cabinet, le même découpage est utile :
| Type de document | Exemples | Point d'attention |
|---|---|---|
| Administratif | Identité, mutuelle, CNSS ou CNOPS, rendez-vous | Données personnelles, accès du secrétariat |
| Clinique | Comptes rendus de consultation, antécédents, ordonnances | Données de santé, accès réservé aux soignants |
| Examens et courriers | Analyses, imagerie, lettres de confrères | Originaux à conserver ou à numériser avec contrôle |
| Financier et comptable | Factures, feuilles de soins, pièces transmises au comptable | Durées propres à la comptabilité, distinctes du dossier clinique |
Cette distinction est le point de départ d'une bonne politique d'archivage : on ne conserve pas une facture et un compte rendu opératoire selon la même logique, ni avec les mêmes droits d'accès.
Quelle durée de conservation appliquer au Maroc ?
La réponse honnête tient en deux temps.
Ce que le cadre exige. Le dépliant « Santé » de la CNDP demande explicitement de respecter les durées de conservation des données à caractère personnel, dont les données de santé. Le principe est classique en protection des données : on ne garde pas des informations au-delà de ce que justifie leur finalité, en l'occurrence la continuité des soins, la preuve des actes et la défense du praticien en cas de litige.
Ce que les pages populaires racontent. Les résultats qui parlent de 20 ans après le dernier séjour viennent du code de la santé publique français. D'autres évoquent 30 à 50 ans, selon un régime étranger. Ce sont des repères de droit comparé, pas des textes marocains. Dans certains pays, en l'absence de texte pour les médecins libéraux, la pratique conseille d'aligner l'archivage sur le délai de prescription civile de 30 ans. Ce raisonnement, la logique de la prescription, est utile pour comprendre pourquoi les praticiens gardent longtemps, mais il ne remplace pas une règle marocaine.
Comment décider concrètement
- Définissez une durée interne par catégorie de document et écrivez-la dans une courte procédure de cabinet.
- Faites partir le délai du dernier contact avec le patient, pas de la date de création du dossier.
- Pour les dossiers de mineurs, de maladies chroniques ou d'actes à risque, retenez une durée plus longue.
- Interrogez votre Conseil de l'Ordre et votre assureur en responsabilité civile professionnelle : ils connaissent vos contraintes de preuve.
- Renseignez la durée dans votre déclaration ou demande d'autorisation à la CNDP, qui doit rester cohérente avec votre pratique réelle.
Une durée bien choisie, écrite et appliquée vaut mieux qu'un chiffre emprunté à un autre pays.
Les obligations qui encadrent l'archivage
La loi 09-08 et la CNDP
La loi 09-08 s'applique aux médecins et autres professionnels de santé qui collectent, traitent ou conservent des données personnelles. Selon les cas, les traitements doivent faire l'objet d'une déclaration ou d'une demande d'autorisation préalable auprès de la CNDP. Pour les données de santé, qui sont des données sensibles, la prudence consiste à vérifier votre situation précise auprès de la Commission avant d'informatiser.
La CNDP demande aussi d'assurer la confidentialité des informations médicales, de restreindre l'accès aux données collectées, d'établir des mesures de sécurité et de sécuriser les outils utilisés, y compris les messageries électroniques et téléphoniques. Autrement dit : un dossier envoyé par une messagerie personnelle non sécurisée est un point faible, même si le dossier lui-même est bien archivé.
Les lois sur la sécurité numérique
Un livre blanc marocain sur la digitalisation et le partage des données de santé recommande, pour limiter les risques, la conformité à la loi 09-08 et l'application de la loi 05-20, avec chiffrement, gestion des autorisations d'accès, signatures électroniques et authentification, ainsi que la souveraineté nationale et l'hébergement des données. Ce sont de bons critères pour juger un outil ou une pratique de cabinet.
Le projet de loi 52.26
Le projet de loi n° 52.26 sur le système national intégré d'information sanitaire prévoit, selon la presse, un dossier médical partagé pour chaque patient, la centralisation des informations, l'enregistrement de chaque consultation pour tracer les accès et un accès limité aux personnes habilitées selon les finalités médicales. Il s'agit d'un projet : suivez son évolution auprès des instances officielles. Mais sa direction est nette : traçabilité, accès par habilitation, données structurées.
Numériser le dossier médical : ce qui est possible
La numérisation de documents est-elle admise ? Le cadre général de la confiance numérique repose sur la loi 53-05, qui reconnaît à un écrit électronique la même force probante qu'un écrit papier, et sur la loi 43-20 relative aux services de confiance. Nous n'avons pas trouvé de texte marocain spécifique qui règle le sort des originaux papier d'un dossier médical après numérisation. Par prudence :
- conservez les originaux ayant une valeur de preuve particulière (documents signés par le patient, consentements) tant que votre durée interne n'est pas écoulée, ou jusqu'à validation écrite par votre Ordre ou votre conseil juridique ;
- numérisez à une résolution lisible, avec un nommage et un classement cohérents ;
- contrôlez un échantillon de numérisations avant de détruire quoi que ce soit ;
- consignez la date et l'auteur de la numérisation.
Organiser la numérisation en cinq étapes
- Inventaire. Comptez les dossiers actifs, dormants et anciens. Les actifs passent en premier.
- Plan de classement. Un patient, un dossier, des catégories identiques pour tous : administratif, consultations, ordonnances, examens, courriers.
- Numérisation. Scannez par lots, avec un format stable, et rattachez chaque pièce au bon patient dès le départ.
- Contrôle. Vérifiez lisibilité, complétude et rattachement.
- Mise à jour continue. Les nouveaux documents entrent directement dans le dossier numérique, pour éviter la double saisie.
L'erreur fréquente est de numériser des piles de papier dans un dossier partagé sans structure : on remplace une armoire par un dossier informatique tout aussi introuvable.
Accès, sauvegardes, archivage et destruction
La CNDP demande de restreindre l'accès aux données, d'établir des mesures de sécurité pour protéger les dossiers médicaux et de respecter les durées de conservation. Cela se traduit en gestes simples.
Gérer les accès par rôle
Le médecin consulte le dossier clinique. La secrétaire gère l'agenda, l'identité et la facturation, sans voir les comptes rendus. Le comptable reçoit les données financières, pas les données cliniques. Des comptes nominatifs, jamais partagés, permettent de savoir qui a ouvert quoi.
Sauvegarder
- Une sauvegarde régulière, automatique, chiffrée.
- Une copie hors du cabinet, dans un hébergement dont vous connaissez la localisation.
- Un test de restauration de temps en temps : une sauvegarde jamais restaurée n'est qu'une hypothèse.
Archiver
Quand un dossier devient dormant, passez-le en archive : accès réduit, lecture seule, durée de conservation visible. Cela allège l'outil de travail et limite l'exposition des données anciennes.
Détruire en fin de durée
À l'échéance de votre durée interne, la destruction doit être sécurisée : déchiquetage ou destruction par un prestataire pour le papier, suppression effective, y compris des sauvegardes, pour le numérique. Gardez une trace de ce qui a été détruit et quand, sans conserver de contenu médical dans ce registre.
Respecter la confidentialité à la sortie
Transmission à un confrère, à un patient ou à un assureur : utilisez des canaux sécurisés. La CNDP souligne la sécurisation des outils de messagerie. Pour la télémédecine, une analyse juridique rappelle qu'une autorisation préalable de la CNDP conditionne la licéité du traitement et que la loi impose des mesures garantissant confidentialité, intégrité, disponibilité et sécurité.
Le point de vue de Nelviko
Nous voyons chaque semaine le même schéma dans les cabinets : un agenda d'un côté, des dossiers papier de l'autre, une facturation dans un tableur, des pièces envoyées au comptable par messagerie. La conservation devient un problème parce que l'information est éclatée avant même d'être archivée.
Notre conviction est que la conservation commence à la création du dossier. Quand l'accueil, la consultation, l'ordonnance, la feuille de soins et la facture vivent dans un même espace, chaque pièce est rattachée au bon patient dès sa naissance. Il n'y a rien à reclasser le jour où il faut retrouver, archiver ou justifier.
C'est pourquoi Nelviko est conçu avec une séparation des rôles et une sécurisation des données selon la réglementation marocaine : le secrétariat, le médecin et le comptable ne voient pas la même chose, et chacun garde l'accès dont il a besoin. Nous cherchons à automatiser l'administratif pour préserver ce qui compte, la relation avec le patient.
la rédaction
Nelviko pour un cabinet qui veut un dossier propre dès le départ
Nelviko est un logiciel SaaS pour cabinets médicaux qui réunit la gestion administrative (prise de rendez-vous en ligne, agenda partagé, dossiers patients, facturation, comptabilité, feuilles de soins CNOPS/CNSS préremplies, documents médicaux, accès mobile à l'agenda, connecteurs de transmission comptable) et la gestion clinique (suivi des consultations, ordonnances, référentiel de médicaments). Il s'adresse aux cabinets généralistes et spécialisés, y compris en médecine esthétique, aux centres de santé et aux cliniques privées.
Pour découvrir comment le dossier patient s'articule avec l'agenda et la facturation, rendez-vous sur la page de Nelviko. Pour le détail de nos choix d'hébergement et d'accès, consultez notre page sécurité et confidentialité.
Checklist de conservation pour votre cabinet
- Une durée de conservation écrite pour chaque catégorie de document.
- Un traitement déclaré ou autorisé auprès de la CNDP, selon votre cas.
- Des comptes nominatifs et des droits par rôle.
- Une sauvegarde chiffrée, testée, avec copie hors site.
- Un plan de classement identique pour tous les patients.
- Un canal sécurisé pour transmettre les documents.
- Une procédure de destruction avec trace.
- Une revue annuelle, qui suit l'évolution des textes, notamment le projet 52.26.
FAQ
Quelle est la durée légale de conservation d'un dossier médical au Maroc ?
Les sources officielles consultées ne donnent pas de chiffre unique pour le cabinet libéral. La CNDP demande de respecter les durées de conservation des données personnelles, ce qui impose de définir une durée justifiée. Les 20 ou 30 ans qu'on lit en ligne relèvent d'autres pays : confirmez votre durée auprès de votre Conseil de l'Ordre.
Peut-on dématérialiser un cabinet médical entièrement ?
Oui, le cadre marocain reconnaît l'écrit électronique, et la CNDP encadre la sécurité des données. Il faut gérer les accès par rôle, sauvegarder et vérifier votre situation de déclaration ou d'autorisation auprès de la CNDP. Pour les originaux papier, gardez ceux qui ont une valeur de preuve particulière jusqu'à validation par votre Ordre ou votre conseil.
Qui est responsable de la conservation du dossier ?
Dans un cabinet libéral, c'est le médecin qui a constitué le dossier, en tant que responsable du traitement au sens de la loi 09-08. Il doit en assurer la confidentialité et la sécurité, même s'il confie l'hébergement ou l'outil à un prestataire.
Que faire des dossiers d'un cabinet qui ferme ou change de main ?
Les dossiers restent soumis au secret médical. Prévoyez avec l'Ordre et votre conseil juridique les modalités de transfert ou de conservation, et assurez-vous que seuls les ayants droit y aient accès, avec une trace des opérations.