Cadre légal et éthique du mémoire en stage hôpital 2026

Chaque année, des milliers d’étudiants en master de santé publique, en sciences infirmières, en management hospitalier ou en médecine générale réalisent leur mémoire à l’occasion d’un stage en établissement de soins. La richesse du terrain clinique est indéniable — accès à des pratiques réelles, données issues de la vie des services, témoignages de soignants et de patients. Mais cet environnement est aussi l’un des plus encadrés du point de vue juridique et éthique. Méconnaître le cadre légal et éthique du mémoire en stage hôpital en 2026 peut mener à l’invalidation du travail, voire à des poursuites pénales.

Ce guide s’adresse aux étudiants de master 1 et master 2, mais aussi aux directeurs de mémoire qui accompagnent des travaux en milieu hospitalier. Il couvre les trois piliers incontournables : la loi Jardé et les comités de protection des personnes (CPP), les obligations CNIL et RGPD relatives aux données de santé, et le secret professionnel tel qu’il s’applique à la recherche universitaire.

La loi Jardé : êtes-vous en RIPH ?

La loi n° 2012-300 du 5 mars 2012, dite loi Jardé, codifiée aux articles L1121-1 et suivants du Code de la santé publique (Légifrance), définit le régime des recherches impliquant la personne humaine (RIPH). Elle distingue trois catégories :

Ce qui compte pour l’étudiant en stage hospitalier : si votre mémoire porte sur l’organisation des soins, les pratiques professionnelles des infirmiers ou des médecins, ou s’appuie sur des entretiens avec des soignants, vous êtes généralement hors champ Jardé. En revanche, dès que votre protocole implique l’accès à des données de patients identifiables ou la collecte d’informations auprès de personnes soignées, vous entrez dans le champ RIPH et la procédure devient obligatoire.

L’outil de qualification officiel — souvent appelé “algorithme Jardé” — est mis à disposition par les structures d’appui à la recherche clinique (GIRCI, CHU). L’Université Paris Cité, par exemple via le département de médecine générale de Paris Cité, met à disposition une procédure pas-à-pas pour qualifier son projet. Votre université ou votre CHU de rattachement propose un équivalent.

Le comité de protection des personnes (CPP)

Depuis la loi Jardé, tout projet RIPH doit obtenir un avis favorable d’un CPP avant de débuter la collecte de données. Les CPP sont des comités indépendants, installés dans les ARS régionales, composés de deux collèges : l’un réunit des experts scientifiques (biostatisticiens, pharmaciens hospitaliers, médecins), l’autre des représentants de la société civile (juristes, éthiciens, associations de patients).

Concrètement, pour un étudiant, la procédure se déroule ainsi :

1. Qualifier le projet : utiliser l’algorithme Jardé pour déterminer la catégorie RIPH (ou hors Jardé).
2. Désigner un promoteur : l’université ou l’établissement de santé endosse ce rôle. L’étudiant ne peut pas être promoteur.
3. Constituer le dossier CPP : protocole de recherche, notice d’information aux participants, formulaires de consentement, CV de l’investigateur principal.
4. Soumettre en ligne via le système SI-RIPH (plateforme nationale de gestion des soumissions).
5. Attendre l’avis : le CPP dispose de 45 jours pour répondre ; ce délai peut être porté à 60 jours si des informations complémentaires sont demandées. Le silence vaut rejet.

Pour les projets hors RIPH mais portant sur des populations sensibles (mineurs, personnes en situation de vulnérabilité) ou visant une publication, un comité d’éthique de la recherche (CER) universitaire peut être sollicité à titre non obligatoire mais fortement recommandé. Le CHU de Toulouse ou d’Amiens, par exemple, dispose de CPP couvrant leur territoire régional et acceptent les soumissions étudiantes via leur promoteur institutionnel.

L’anticipation est capitale : si vous prévoyez une collecte en début de second semestre de M2, soumettez votre dossier CPP au minimum trois mois avant. Une procédure engagée trop tard est la première cause d’invalidation des mémoires en santé.

CNIL et données de santé : les formalités

Les données de santé constituent une catégorie particulière de données personnelles, bénéficiant d’une protection renforcée au titre de l’article 9 du RGPD et de la loi Informatique et Libertés. La CNIL détaille les formalités pour les recherches en santé sur son site.

Deux voies s’ouvrent selon la nature du traitement :

• Déclaration de conformité à une méthodologie de référence (MR) : si votre traitement est entièrement couvert par l’une des MR (MR-001 pour les études de cohortes, MR-003 pour certaines études épidémiologiques, etc.), l’université ou le CHU dépose une déclaration de conformité. C’est la voie la plus rapide.
• Demande d’autorisation : si le projet ne couvre pas intégralement une MR, une demande d’autorisation est soumise à la CNIL, après transmission par la Plateforme des données de santé au CESREES (Comité éthique et scientifique pour les recherches, les études et les évaluations dans le domaine de la santé) pour avis.

Un point essentiel rappelé par la CNIL dans sa fiche thèse de médecine : l’étudiant ne dépose jamais de déclaration en son propre nom. La CNIL est explicite — « la recherche ne doit en aucun cas être déclarée par le doctorant en son nom propre ». C’est l’établissement universitaire ou hospitalier — en qualité de responsable de traitement — qui effectue toutes les démarches. Votre rôle est d’informer votre directeur de mémoire et le DPO de l’université ou de l’hôpital dès le cadrage du projet.

Si vos données proviennent du dossier patient informatisé (DPI) de l’hôpital d’accueil, vous devez :

• Contacter le DPO de l’établissement hospitalier (et non celui de votre université).
• Obtenir une autorisation d’accès formalisée par la direction.
• N’extraire aucune donnée identifiante hors du système d’information hospitalier.
• Documenter les mesures de sécurité dans un registre de traitement.

Pour les mémoires relevant des sciences humaines et sociales (santé publique, sociologie de la santé, management hospitalier), une procédure RGPD spécifique aux entretiens de mémoire s’applique, notamment pour les formulaires de consentement et l’anonymisation des verbatims. Si vous menez des entretiens semi-directifs auprès de patients ou de soignants, ce cadre complémentaire est indispensable.

Secret professionnel et anonymisation

Le secret professionnel est au cœur du droit hospitalier français. Les articles 226-13 et 226-14 du Code pénal font du secret professionnel une obligation pénalement sanctionnée (un an d’emprisonnement et 15 000 € d’amende en cas de violation). Même en qualité de stagiaire, l’étudiant est lié par ce secret dès lors qu’il accède à des informations couvertes.

Pour votre mémoire, cela se traduit par plusieurs contraintes opérationnelles :

• Aucune donnée identifiante dans le corps du mémoire : nom, prénom, numéro de sécurité sociale, date de naissance exacte ou tout autre élément permettant de réidentifier un patient est strictement prohibé.
• L’anonymisation doit être irréversible : pseudonymiser (remplacer un nom par un code) ne suffit pas si la clé de correspondance subsiste. L’anonymisation vraie efface toute possibilité de ré-identification.
• Les verbatims d’entretiens doivent supprimer les marqueurs géographiques, les spécialités rares, les dates précises, et tout détail contextuel permettant l’identification indirecte.
• Les cas cliniques illustratifs sont à traiter comme des fictions reconstruites : modifier systématiquement les éléments non essentiels à la démonstration tout en préservant la valeur pédagogique.

Les travaux qui s’appuient sur une méthodologie qualitative en sciences sociales de la santé sont soumis aux mêmes exigences d’anonymisation, même lorsque les participants sont des professionnels de santé consentants : leur établissement, leur service ou leur titre hiérarchique peut constituer un marqueur d’identification suffisant.

Checklist pratique avant de démarrer la collecte

Avant de commencer toute collecte de données dans le cadre d’un mémoire en stage hospitalier, vérifiez chaque point de cette liste :

• Qualification Jardé : avez-vous utilisé l’algorithme officiel pour déterminer si votre projet est RIPH ou hors Jardé ?
• Promoteur désigné : votre université ou établissement hospitalier a-t-il formellement accepté d’endosser le rôle de promoteur ?
• Avis CPP (si RIPH) : votre dossier a-t-il été soumis au CPP compétent et l’avis favorable obtenu avant le début de la collecte ?
• Formalités CNIL : le DPO de l’université ou de l’hôpital a-t-il déposé la déclaration de conformité ou la demande d’autorisation ?
• Consentement des participants : une notice d’information et un formulaire de consentement ont-ils été rédigés, validés et remis avant tout entretien ou collecte ?
• Plan d’anonymisation : avez-vous défini par écrit comment chaque type de donnée sera anonymisé avant intégration dans le mémoire ?
• Autorisation d’accès au DPI (si applicable) : la direction de l’hôpital a-t-elle donné son accord écrit pour l’accès au dossier patient ?
• Validation du directeur de mémoire : votre directeur a-t-il co-signé ou validé le protocole éthique et méthodologique ?

Aucun de ces points n’est optionnel. Un jury de master en santé vérifie systématiquement la conformité éthique avant d’évaluer la qualité scientifique du travail. La charte d’intégrité scientifique en thèse 2026 détaille les standards attendus par les établissements français en matière d’honnêteté intellectuelle et de conformité réglementaire.

FAQ