Distribuer la carte de tiers payant sans espace client : le lien sécurisé, le wallet et les alternatives en 2026

15/07/2026 | Auteur : Francis Mahut

Question 1

La carte de tiers payant est-elle une donnée de santé au sens du RGPD ?

Accepted Answer

Non, pas en elle-même. La carte de tiers payant ne révèle aucune pathologie ni état de santé, elle ne relève donc pas des données sensibles de l'article 9 du RGPD. Elle demeure une donnée personnelle à protéger, et le NIR qui peut y figurer est un identifiant strictement encadré par la CNIL. En pratique, sa distribution ne requiert pas nécessairement un hébergement HDS — l'enjeu porte sur le canal de distribution, pas sur la nature de l'hébergement.

Question 2

Peut-on envoyer la carte de tiers payant sans que l'adhérent crée un espace client ?

Accepted Answer

Oui. Un lien sécurisé à usage limité permet de distribuer la carte sans compte ni mot de passe. L'accès à la page de téléchargement est déverrouillé par un facteur que l'adhérent connaît déjà (date de naissance, numéro d'adhérent, code SMS à usage unique), et le lien expire puis se régénère en self-service. Cette approche est conçue pour les adhérents qui n'ont pas ou n'utilisent pas l'espace client — soit 60 à 70 % du portefeuille d'une mutuelle typique.

Question 3

Pourquoi éviter le PDF joint à un email ?

Accepted Answer

Parce qu'il cumule quatre défauts : il fige la carte et devient vite périmé (changement de garanties, ajout d'ayant droit), il est introuvable au moment de l'usage en pharmacie, il est souvent mal délivré et classé en spam, et il fait circuler un identifiant en clair, transférable et incontrôlable une fois envoyé. La sécurité n'est qu'un des problèmes — l'impact le plus coûteux est la surcharge du support pour les rééditions et les cartes périmées.

Question 4

Le SMS est-il plus efficace que l'email pour distribuer le lien ?

Accepted Answer

Oui, en particulier auprès des publics peu connectés (seniors, adhérents à faible usage digital). Le SMS présente une délivrabilité et un taux d'ouverture de 95 à 98 %, contre 20 à 30 % pour l'email sur ces populations. Il n'atterrit pas dans les indésirables. Il ne porte jamais la carte directement, mais le lien sécurisé vers la page de téléchargement. Le coût unitaire (0,04 à 0,08 € par SMS) est marginal comparé au coût d'un appel au support (8 € en moyenne).

Question 5

Combien coûte la mise en place d'un lien sécurisé pour la carte TP ?

Accepted Answer

Le développement complet (page de téléchargement responsive et accessible RGAA, système de vérification, intégration au SI pour la génération dynamique, envoi SMS automatisé) représente 5 000 à 15 000 € HT. L'ajout du wallet mobile (Apple Wallet + Google Wallet, push update) ajoute 3 000 à 8 000 € HT. Le coût récurrent est de 500 à 2 000 €/an (envoi SMS + hébergement). Le ROI se mesure en 3 à 6 mois par la réduction de 15 à 25 % des appels de gestion administrative au support.

Le blog Eficiens

Échangeons sur vos enjeux ■