Site internet de médecin : règles déontologiques 2026

Photo : National Cancer Institute sur Unsplash

Photo : National Cancer Institute sur Unsplash

La plupart des médecins, kinés et dentistes qui n'ont pas de site n'ont pas peur de la technique. Ils ont peur de la faute déontologique. « Si je mets ça, est-ce que mon ordre va me tomber dessus ? » Bonne nouvelle : depuis 2020, la communication des professionnels de santé est libre. Encadrée, mais libre. Voici précisément ce qu'un site de médecin, de kiné ou de dentiste peut afficher, ce qu'il doit éviter et le piège de l'hébergement des données de santé que presque personne n'explique correctement.

iPaoo conçoit des sites pour des professionnels de santé depuis une douzaine d'années, en double casquette : plateforme de création et agence d'accompagnement, installée à Sophia Antipolis. La même question revient à chaque premier rendez-vous : « J'ai vraiment le droit de faire un site ? » Oui. Et le cadre est plus clair qu'on ne le croit.

Pourquoi tant de soignants hésitent encore à avoir un site

Pendant des décennies, le mot d'ordre était simple : la médecine n'est pas un commerce, donc pas de publicité, donc pas de site. Cette prudence a laissé des traces. Beaucoup de praticiens installés depuis quinze ou vingt ans associent encore « site internet » à « publicité interdite ».

Sauf que le monde a changé et la réglementation aussi. Aujourd'hui, un patient qui cherche un kiné spécialisé dans la rééducation du sport, un dentiste qui pose des implants ou un médecin qui pratique l'échographie commence par taper sa requête sur Google. S'il ne trouve rien, il prend rendez-vous ailleurs. Notre avis, après dix ans sur le terrain : ne pas avoir de site en 2026 est plus risqué pour votre patientèle que d'en avoir un, à condition de le construire dans les règles.

Ce que votre ordre autorise vraiment depuis 2020

Le tournant, c'est le décret n°2020-1662 du 22 décembre 2020. Il a assoupli les règles de communication pour l'ensemble des professionnels de santé. Depuis, le principe est inversé : la communication est libre par tout moyen, y compris un site internet, dès lors qu'elle aide le patient à choisir librement son praticien. Elle reste cependant encadrée par le code de déontologie, ce qui exclut toute communication de type commercial.

Chaque ordre a précisé ces règles. Le Conseil national de l'Ordre des médecins (CNOM) a publié en janvier 2025 une charte de communication en dix principes : s'identifier clairement comme médecin avec ses qualifications, délivrer une information rigoureuse, sourcée et datée, faire preuve de prudence et de modération. Côté kinés, le CNOMK encadre la communication via l'article R.4321-67 et un guide de recommandations adopté le 30 mars 2021, mis à jour en 2024. Côté dentistes, le CNOCD a adopté ses recommandations le 6 mai 2021, depuis entérinées par décret.

Le dénominateur commun aux trois ordres : la communication doit être loyale et honnête, ne pas reposer sur des témoignages de tiers, ne pas comparer le praticien à ses confrères et ne pas inciter à des soins inutiles.

Ce que vous pouvez publier sans risque

Dans la pratique, la marge de manœuvre est large. Voici ce qu'un cabinet de médecin, de kiné ou de dentiste peut afficher en toute sérénité.

Vos spécialités et vos formations certifiées

Vous pouvez détailler vos domaines d'expertise, vos diplômes, vos formations complémentaires, vos titres reconnus. Un kiné formé à la rééducation périnéale ou à la méthode McKenzie a tout à fait le droit de l'indiquer. Un dentiste qui pose des implants peut le mentionner. C'est même précisément l'information qui aide le patient à vous choisir.

Vos horaires et vos modalités de prise de rendez-vous

Horaires d'ouverture, jours de consultation, fonctionnement du secrétariat, modalités de prise de rendez-vous : tout cela est non seulement autorisé, mais attendu par vos patients. Un bouton de prise de rendez-vous clair est la première chose qu'ils cherchent.

Vos informations pratiques

Adresse, plan d'accès, transports, parking, accessibilité aux personnes à mobilité réduite, étage et présence d'un ascenseur : ces détails concrets rendent un vrai service. Pour un patient âgé ou en fauteuil, savoir qu'il y a un ascenseur change tout.

Des articles de prévention sourcés et datés

Vous pouvez publier des contenus éducatifs sur des questions de santé relevant de votre discipline, à condition qu'ils soient scientifiquement étayés, sourcés et datés. Un médecin qui explique les gestes de prévention du diabète, un kiné qui détaille les bons réflexes contre le mal de dos : c'est autorisé, valorisant et excellent pour votre référencement naturel.

Ce qu'il faut absolument éviter

Le terrain interdit est tout aussi clair. Quatre pièges reviennent systématiquement.

1. Les témoignages et avis patients nommés. Les trois ordres l'interdisent : pas de « Grâce au docteur X, je remarche », pas de carrousel d'avis cinq étoiles intégré sur le site. C'est considéré comme une forme de réclame déloyale.

2. Les comparaisons avec des confrères. Se présenter comme « le meilleur dentiste de la ville » ou « le seul kiné formé à telle méthode du département » est proscrit. Vous décrivez ce que vous faites, jamais en opposition aux autres.

3. Les promotions tarifaires. Pas de « première consultation offerte », pas de remise, pas de logique commerciale. Vous pouvez afficher vos tarifs de façon informative et claire, mais jamais sous forme d'offre promotionnelle.

4. Payer pour apparaître en premier sur Google. C'est le point le plus mal connu : acheter des liens sponsorisés (Google Ads) ou un référencement commercial payant pour faire remonter votre cabinet est assimilé à de la publicité directe interdite. Les ordres l'ont rappelé expressément. En revanche, le référencement naturel, lui, est parfaitement autorisé : c'est même la bonne stratégie.

Bon à savoir

La frontière est simple : informer est autorisé, vanter est interdit. Si une phrase de votre site cherche à convaincre qu'un confrère est moins bon ou pousse à consommer un soin, elle sort du cadre. Si elle aide le patient à comprendre et à choisir, elle y reste.

Les mentions légales incontournables d'un site médical

Un site de professionnel de santé doit afficher des mentions légales renforcées. Au-delà des mentions classiques (éditeur, hébergeur, directeur de publication), prévoyez :

• Votre numéro d'identification : le RPPS, désormais identifiant unique étendu à l'ensemble des professionnels de santé, à faire figurer clairement.
• Votre assurance responsabilité civile professionnelle : nom de l'organisme et coordonnées, obligation pour toute profession de santé.
• Votre rattachement à l'ordre : conseil départemental ou régional dont vous dépendez.
• Une politique de confidentialité RGPD renforcée : les données de santé sont des données sensibles au sens de l'article 9 du RGPD. Leur traitement impose une information précise du patient et une base légale solide.

Prise de rendez-vous en ligne et hébergement HDS : le point qui sème la confusion

C'est la question qui revient le plus et celle sur laquelle circulent le plus d'idées fausses. Faut-il un hébergeur certifié HDS pour avoir un site médical ? La réponse dépend entièrement de ce que votre site collecte.

L'article L.1111-8 du Code de la santé publique impose que tout hébergement de données de santé confié à un prestataire externe soit réalisé par un hébergeur certifié HDS (Hébergeur de Données de Santé). Cette certification, délivrée par l'Agence du Numérique en Santé, repose sur la norme ISO 27001 complétée de mesures spécifiques au secteur.

Le seuil de déclenchement est précis :

• Site vitrine sans collecte de données de santé (présentation du cabinet, horaires, articles de prévention, simple formulaire de contact) : l'hébergement HDS n'est pas requis. Un hébergeur classique de qualité suffit.
• Site collectant des données de santé (formulaire de prise de rendez-vous demandant un motif médical, questionnaire de pré-consultation, espace patient) : l'hébergeur du prestataire doit être certifié HDS.

C'est la raison pour laquelle des solutions comme Doctolib, certifiées HDS depuis octobre 2021, sont massivement utilisées : elles gèrent la prise de rendez-vous et la donnée de santé dans un environnement conforme. La règle pratique : si vous voulez juste une vitrine professionnelle, le HDS ne s'impose pas. Si vous intégrez de la prise de rendez-vous avec données médicales directement sur votre site, vous devez vous appuyer sur un hébergeur ou un module certifié. En cas de manquement, les sanctions sont lourdes : l'article 226-16 du Code pénal prévoit jusqu'à cinq ans d'emprisonnement et 300 000 € d'amende, et la CNIL peut prononcer une amende administrative pouvant atteindre 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial, le plafond le plus élevé étant retenu (RGPD, article 83).

Le saviez-vous ?

La plupart des cabinets adoptent une architecture mixte : un site vitrine sur hébergement classique pour la présentation et le contenu, couplé à un module de rendez-vous externe certifié HDS (type Doctolib) pour la donnée de santé. On obtient la conformité sans héberger soi-même des données sensibles.

Tableau de conformité par profession

À garder sous les yeux au moment de briefer votre prestataire web.

Un exemple concret. Une kinésithérapeute spécialisée dans la rééducation du sport, près de Sophia Antipolis, a hésité pendant des années à créer son site, persuadée que son ordre le lui interdisait. Quand elle a enfin franchi le pas, avec un site vitrine présentant sa spécialité, ses horaires et quelques articles de prévention contre les blessures du coureur, elle a commencé à recevoir des patients ciblés qui la trouvaient directement sur Google, sans passer par une plateforme de réservation. Aucune publicité, aucun avis client : juste une information claire, parfaitement dans les clous.

FAQ : vos questions sur le site internet d'un professionnel de santé

• Un médecin a-t-il le droit d'avoir un site internet ?

  Oui. Depuis le décret du 22 décembre 2020, la communication des professionnels de santé est libre par tout moyen, y compris un site internet, dès lors qu'elle aide le patient à choisir librement son praticien. Elle reste encadrée par le code de déontologie : information loyale et honnête, sans publicité commerciale, sans témoignages de tiers ni comparaison avec des confrères. La charte du CNOM de janvier 2025 précise ces dix principes.

• Quelles informations peut-on mettre sur le site d'un cabinet médical ?

  Vos spécialités et formations certifiées, vos horaires, vos modalités de prise de rendez-vous, vos informations pratiques (accès, parking, accessibilité PMR) et des articles de prévention sourcés et datés relevant de votre discipline. Sont en revanche interdits les témoignages patients nommés, les comparaisons avec des confrères, les promotions tarifaires et l'achat de liens sponsorisés pour apparaître en premier sur Google.

• Faut-il un hébergeur HDS pour le site de son cabinet ?

  Cela dépend de ce que le site collecte. Un site vitrine sans collecte de données de santé (présentation, horaires, formulaire de contact simple) n'a pas besoin d'hébergement HDS. Dès que le site collecte des données de santé (formulaire de rendez-vous avec motif médical, questionnaire, espace patient), l'hébergeur doit être certifié HDS au sens de l'article L.1111-8 du Code de la santé publique. C'est pourquoi beaucoup de cabinets couplent un site vitrine classique à un module de rendez-vous externe certifié comme Doctolib.

• Un kiné ou un dentiste peut-il faire du référencement Google ?

  Le référencement naturel (apparaître dans Google grâce à un site bien construit et du contenu de qualité) est parfaitement autorisé et recommandé. En revanche, le référencement commercial payant, comme acheter des annonces Google Ads pour apparaître en première position, est assimilé à de la publicité directe interdite par les ordres. La distinction est nette : être bien référencé naturellement, oui ; payer pour passer devant, non.

• Quelles mentions légales pour un site de professionnel de santé ?

  Au-delà des mentions classiques (éditeur, hébergeur, directeur de publication), un site médical doit afficher le numéro RPPS du praticien, son assurance responsabilité civile professionnelle, son rattachement à l'ordre départemental ou régional et une politique de confidentialité RGPD renforcée. Les données de santé étant des données sensibles au sens de l'article 9 du RGPD, leur traitement impose une information précise du patient et une base légale solide.

Conseil iPaoo

Le plus simple pour rester serein : un site vitrine professionnel sur hébergement classique pour présenter votre cabinet et votre expertise, couplé à un module de rendez-vous certifié pour la donnée de santé. Chez iPaoo, notre agence connaît ces contraintes déontologiques et techniques, et construit des sites de professionnels de santé conformes dès la conception. Cet article est informatif : en cas de doute sur un point précis, consultez votre ordre professionnel.

Un doute sur votre situation précise ? On vous offre 30 minutes pour faire le point sur votre projet de site et vérifier sa conformité, gratuitement et sans engagement.