Loi 2026-403 : la recherche clinique et les données de santé à l'heure de la simplification

Promulguée le 26 mai 2026 et entrée en vigueur dès le 28 mai, la loi n°2026-403 de simplification de la vie économique introduit des dispositions majeures pour la recherche clinique, les données de santé et l’interopérabilité des systèmes d’information hospitaliers. Son Titre IX « Simplifier pour innover » avait été préservé dans son intégralité après l’examen du Conseil constitutionnel, ce qui témoigne de l’enjeu politique que représentent ces mesures pour la compétitivité de la filière française.

Essais cliniques décentralisés : vers le domicile du patient

La loi consacre explicitement le domicile du patient comme lieu de recherche clinique valide. Les études peuvent désormais se dérouler hors des centres investigateurs traditionnels, à condition de respecter les exigences du protocole.

Concrètement, cela ouvre la voie aux essais décentralisés (DCT) : certaines composantes du suivi, du monitoring et de l’assurance qualité peuvent être réalisées à distance, sous réserve de garanties fortes en matière de protection des données (RGPD et loi Informatique et Libertés). La loi crée également le concept de « territoire de recherche », un cadre contractuel commun permettant de fédérer un réseau d’hôpitaux, de centres de santé et d’acteurs publics autour d’une stratégie d’essais partagée.

Pharmacies hospitalières : de nouvelles prérogatives pour la recherche

Les pharmacies à usage intérieur (PUI) des établissements de santé voient leur périmètre d’action élargi. Elles peuvent désormais :

• Approvisionner directement les participants à des recherches non commerciales en médicaments et dispositifs médicaux ;
• Administrer certains médicaments expérimentaux au domicile des participants, sous conditions protocolaires strictes.

Parallèlement, les autorisations d’import/export d’échantillons biologiques humains sont simplifiées : à compter du 28 mai 2026, l’autorisation de la recherche clinique vaut directement autorisation de transfert, supprimant une démarche administrative jugée chronophage par les équipes de recherche.

Interopérabilité des logiciels médicaux : une obligation inédite

La loi introduit une disposition particulièrement attendue par les établissements de santé : les éditeurs de logiciels de dossiers médicaux sont désormais tenus d’assurer le transfert de l’ensemble des données lors d’un changement d’éditeur (nouvel article L. 1470-5-1 du Code de la santé publique). Un décret précisera les frais maximaux autorisés, les délais de remise et les sanctions applicables. Cette mesure vise à mettre fin aux situations de captivité numérique qui freinent la concurrence et la modernisation des SI hospitaliers.

Données de santé et RGPD : un cadre recentré autour de la CNIL

La loi ne modifie pas les plafonds de sanctions du RGPD, mais relève les plafonds de la procédure de sanction simplifiée pour les organisations dont le chiffre d’affaires dépasse 50 millions d’euros. Elle confère également à la CNIL un nouveau mandat d’accompagnement en matière d’innovation et d’intelligence artificielle, en cohérence avec le règlement européen sur l’IA.

Pour la recherche en santé, le cadre de la loi Informatique et Libertés est recentré autour des méthodologies de référence (MR) de la CNIL, dans la continuité des simplifications déjà apportées aux MR-001 et MR-003 publiées début juin. L’objectif est de réduire les démarches préalables tout en maintenant la protection des personnes.

Ce qui change concrètement pour les acteurs de la santé numérique

Acteur	Changement clé
Promoteurs de recherche	Essais décentralisés, monitoring à distance autorisé
PUI hospitalières	Approvisionnement et administration à domicile
Établissements de santé	Portabilité des données lors du changement de logiciel médical
Éditeurs de logiciels	Obligation de transfert des données, encadrée par décret
Industriels / biotech	Import/export d’échantillons biologiques simplifié

La loi 2026-403 s’inscrit dans une dynamique de modernisation progressive du cadre réglementaire français, en dialogue avec les exigences européennes (EHDS, règlement IA, NIS 2). Elle représente une opportunité concrète pour accélérer la recherche clinique française et renforcer l’attractivité de l’écosystème santé numérique.

Sources

• Loi n°2026-403 du 26 mai 2026 — Légifrance
• Loi de simplification et traitements de données de santé — DSIH
• RGPD et recherche en santé : nouveautés de la loi 2026-403 — Vigier Avocats
• Analyse de la loi n°2026-403 — AP-HP DAJDP
• Entrée en vigueur de la loi de simplification — enseignementsup-recherche.gouv.fr
• La loi de simplification, une opportunité pour la recherche — Hospimedia