Bac à sable API santé et données de test

Bac à sable API santé : tester une intégration sans données réelles

Un bac à sable est un environnement de test isolé, où une intégration se construit et se vérifie sur des données fictives. Dans la santé, c’est la seule façon acceptable de développer : aucune donnée réelle de patient ne sert à tester.

En bref

Un bac à sable API santé est un environnement séparé de la production, avec ses propres identifiants et des patients fictifs. L’éditeur y développe et vérifie ses flux (rendez-vous, documents, messages) sans jamais toucher de données réelles. Une intégration n’accède à la production qu’après validation de ses tests.

Mis à jour le 17 octobre 2026 · Par l’équipe Thérapéo

Développeur testant une intégration sur deux écrans — Photo d’illustration · Pexels

Ce qu’un bac à sable doit garantir

Une séparation stricte avec la production : bases, identifiants et clés distincts.
Des données entièrement fictives, jamais une copie de données réelles.
Des comptes de test pour chaque rôle utile à vos flux : praticien, équipe de coordination, patient.
Des réponses identiques à celles de la production, erreurs comprises, pour tester les cas limites.
Une remise à zéro possible, pour rejouer un scénario à l’identique.

Une base « anonymisée » n’est pas une base fictive : des données de santé pseudonymisées restent des données personnelles au sens du RGPD. Elles n’ont rien à faire dans un environnement de test.

Construire de bonnes données de test

Couvrir les identitésPatients avec et sans INS, homonymes, traits de naissance incomplets : les cas difficiles sont ceux qui cassent en production.
Couvrir les parcoursRendez-vous déplacés ou annulés, documents volumineux, praticien qui retire son autorisation.
Rendre la donnée reconnaissableNoms et matricules manifestement fictifs, pour qu’aucune capture d’écran ne puisse passer pour un vrai dossier.
Versionner les jeux de donnéesPour que chaque test soit rejouable et comparable d’une version à l’autre.

Les environnements de test des services nationaux

Les services nationaux disposent de leurs propres environnements de test, accessibles dans le cadre des démarches d’autorisation : téléservice INSi, DMP, MSSanté, Pro Santé Connect. Ils servent à éprouver votre logiciel avant les tests de conformité propres à chaque service.

Le bac à sable de Thérapéo Connect couvre les échanges avec Thérapéo : il ne remplace pas ces environnements nationaux.

Du bac à sable à la production

Accès au bac à sableOuvert aux membres de votre organisation selon les droits attribués depuis le portail partenaire.
Conception des fluxVous décrivez votre API et choisissez les flux à échanger.
Tests sur données fictivesLes flux sont éprouvés, y compris les erreurs et le retrait d’une autorisation.
RevueSécurité, consentement et conformité sont vérifiés par Thérapéo.
ProductionLes identifiants de production sont délivrés après validation : ceux du bac à sable n’y donnent jamais accès.

Le bac à sable de Thérapéo Connect

Le bac à sable de Thérapéo Connect est en cours d’ouverture aux partenaires. Il reposera sur un environnement séparé de la production et ne contiendra que des données fictives.

Pour la sécurité des échanges eux-mêmes, lire la sécurité des API de santé ; pour le coût d’une intégration, consulter les tarifs.

Statut chez Thérapéo Connect

Ce qui est disponible aujourd’hui, et ce qui ne l’est pas encore.

Bac à sableEn préparationEnvironnement de test sur données fictives, en cours d’ouverture aux partenaires.

Portail partenaireDisponibleAccès sur invitation, double authentification obligatoire, gestion de l’équipe et des droits.

API OAuth 2 ThérapéoDisponibleServeur OAuth 2 en production. Chaque intégration agit au nom d’un praticien qui l’a autorisée, jamais avec des droits propres.

Questions fréquentes

Comment tester une API santé sans données réelles ?

Dans un environnement séparé de la production, avec des patients fictifs créés pour l’occasion et des identifiants dédiés. Les services nationaux proposent aussi leurs propres environnements de test, accessibles dans le cadre des démarches d’autorisation.

Peut-on tester avec des données réelles anonymisées ?

Ce n’est pas recommandé : des données pseudonymisées restent des données personnelles au sens du RGPD, et un environnement de test n’offre pas les garanties de la production. Les données de test doivent être fictives.

Le bac à sable de Thérapéo Connect est-il disponible ?

Il est en cours d’ouverture aux partenaires. Son accès sera attribué aux membres de votre organisation depuis le portail partenaire.