Avant de parler de conformité, il faut poser un constat souvent ignoré : un appel vers une société d'ambulances contient presque toujours des données de santé. Le motif du transport, l'établissement de destination, un rendez-vous de dialyse, une sortie de chirurgie — chacun de ces éléments, pris isolément, suffit à révéler quelque chose de l'état de santé de la personne, et le droit français et européen les range donc parmi les informations les plus sensibles qui soient. C'est cette qualification, et non le volume ou le support, qui déclenche un cadre juridique strict. Toute société qui numérise sa prise d'appel doit donc se poser une question précise : où, comment, et par qui ces informations sont-elles hébergées ?

Ce qu'est une donnée de santé, et pourquoi elle est protégée

Il faut commencer par lever un malentendu fréquent : on croit souvent qu'une donnée de santé suppose un diagnostic. Ce n'est pas le cas. Le RGPD classe ces données parmi les catégories dites sensibles, dont le traitement est en principe interdit sauf exceptions encadrées, et le seuil de déclenchement est bas — le simple fait qu'une personne soit transportée vers un service d'oncologie ou un centre de dialyse renseigne, par déduction, sur sa santé. Dans les faits, cela signifie que la quasi-totalité des fiches d'appel d'un transporteur manipule des données de santé, même quand aucun état pathologique n'est nommé explicitement.

À cette protection légale se superpose une seconde couche qu'il ne faut pas confondre avec la première : le secret médical et le secret professionnel qui s'imposent aux transporteurs sanitaires. Concrètement, les informations recueillies ne peuvent circuler qu'entre les personnes qui en ont besoin pour organiser le transport, et doivent être protégées de tout accès non autorisé. La conformité n'est donc pas une formalité administrative que l'on coche : c'est une obligation dont le non-respect expose à la fois à des sanctions et à une perte de confiance des patients comme des prescripteurs.

La certification HDS, socle de l'hébergement

Le premier verrou technique porte un nom précis. En France, dès lors que des données de santé sont hébergées par un tiers, cet hébergeur doit être certifié HDS — Hébergeur de Données de Santé. La certification n'est pas déclarative : elle est délivrée après audit par un organisme accrédité et atteste que l'infrastructure respecte des exigences strictes de sécurité, de traçabilité, de sauvegarde et de confidentialité. La règle pratique en découle directement — si votre solution d'accueil enregistre, transcrit ou stocke des informations patients, les serveurs concernés doivent relever d'un hébergement HDS, sans exception.

Au moment de choisir un outil, trois points méritent une attention particulière, car c'est là que se cachent la plupart des angles morts :

  • La localisation des données : un hébergement en Union européenne évite les transferts hors zone et les incertitudes juridiques qui les accompagnent.
  • La chaîne complète : la conformité doit couvrir non seulement le stockage final, mais aussi les briques qui traitent la voix et le texte au passage — un maillon non certifié suffit à rompre l'ensemble.
  • Le chiffrement : les données sensibles doivent être chiffrées au repos comme en transit, et les accès strictement journalisés.

RGPD : au-delà de l'hébergement, la gouvernance

Il serait réducteur de croire que la certification HDS règle tout : elle répond à la question de l'hébergement, pas à celle de l'usage. Le RGPD impose en parallèle une gouvernance plus large, qui tient en quelques principes lisibles — définir une finalité claire (organiser le transport sanitaire), ne collecter que les données nécessaires, fixer une durée de conservation proportionnée, et garantir aux personnes leurs droits d'accès, de rectification et d'effacement. Un point de répartition des responsabilités mérite d'être souligné : la société d'ambulances reste responsable de traitement pour les données de ses patients, même lorsqu'elle s'appuie sur un prestataire technique, lequel agit comme sous-traitant et doit être encadré par un contrat conforme à l'article 28.

Un accueil piloté par IA bien conçu intègre ces exigences dès l'origine plutôt que de les ajouter après coup : hébergement HDS en Europe, chiffrement des fiches, journalisation des accès, pré-annonce d'information aux appelants. Sur le fond, l'agent oriente, qualifie et transmet la demande sans jamais poser de diagnostic ni se substituer au jugement médical, et redirige toute urgence vitale vers le 15. C'est le renversement à retenir : la conformité n'est pas un frein à l'automatisation, elle en est la condition d'exercice.

Faire de la conformité un argument de confiance

Reste à sortir d'une lecture purement défensive, car elle passe à côté de l'essentiel. La conformité HDS et RGPD, souvent vécue comme une contrainte, fonctionne dans les faits comme un signal de sérieux. Les établissements prescripteurs — hôpitaux, cliniques, EHPAD — sont eux-mêmes soumis à des obligations strictes et attendent, logiquement, un niveau équivalent de leurs partenaires transporteurs. Pouvoir démontrer que chaque appel patient est traité dans un cadre certifié, avec des données protégées et localisées en Europe, devient alors un argument commercial concret, pas seulement une case réglementaire. En matière de données de santé, la rigueur n'est pas qu'une obligation : c'est ce qui distingue une société sur laquelle on peut réellement compter.