Quand un patient appelle une société d'ambulances, il livre bien plus qu'un nom et une adresse. Le motif du transport, l'établissement de destination, un état de santé, un rendez-vous de dialyse ou une sortie de chirurgie : autant d'informations qui relèvent de la donnée de santé au sens du droit français et européen. Ces données sont parmi les plus sensibles qui soient, et leur traitement est strictement encadré. Toute société de transport sanitaire qui numérise sa prise d'appel doit donc se poser une question centrale : où et comment ces informations sont-elles hébergées, et par qui ?

Ce qu'est une donnée de santé, et pourquoi elle est protégée

Le RGPD classe les données de santé parmi les données dites sensibles, dont le traitement est en principe interdit sauf exceptions encadrées. Une information n'a pas besoin d'être un diagnostic médical complet pour entrer dans cette catégorie : le simple fait qu'une personne soit transportée vers un service d'oncologie ou un centre de dialyse révèle une information sur son état de santé. Pour une société d'ambulances, cela signifie que la quasi-totalité des fiches d'appel manipule, de fait, des données de santé.

À cette protection s'ajoute le secret médical et le secret professionnel qui s'imposent aux transporteurs sanitaires. Les informations recueillies ne peuvent être partagées qu'avec les personnes qui en ont besoin pour organiser le transport, et doivent être protégées contre tout accès non autorisé. La conformité n'est donc pas une formalité administrative : c'est une obligation légale dont le non-respect expose à des sanctions et à une perte de confiance des patients comme des prescripteurs.

La certification HDS, socle de l'hébergement

En France, dès lors que des données de santé sont hébergées par un tiers, cet hébergeur doit être certifié HDS — Hébergeur de Données de Santé. Cette certification, délivrée après audit par un organisme accrédité, atteste que l'infrastructure respecte des exigences strictes en matière de sécurité, de traçabilité, de sauvegarde et de confidentialité. Concrètement, si votre solution d'accueil téléphonique enregistre, transcrit ou stocke des informations patients, les serveurs qui hébergent ces données doivent relever d'un hébergement HDS.

Plusieurs points méritent l'attention au moment de choisir un outil :

  • La localisation des données : privilégier un hébergement en Union européenne évite les transferts hors zone et les incertitudes juridiques associées.
  • La chaîne complète : la conformité doit couvrir non seulement le stockage final, mais aussi les briques qui traitent la voix et le texte au passage.
  • Le chiffrement : les données sensibles doivent être chiffrées au repos comme en transit, et les accès strictement tracés.

RGPD : au-delà de l'hébergement, la gouvernance

La certification HDS répond à la question de l'hébergement, mais le RGPD impose une gouvernance plus large. Il faut définir une finalité claire au traitement — organiser le transport sanitaire —, ne collecter que les données nécessaires, fixer une durée de conservation proportionnée, et garantir aux personnes leurs droits : accès, rectification, effacement. Une société d'ambulances reste responsable de traitement pour les données de ses patients, même lorsqu'elle s'appuie sur un prestataire technique, lequel agit alors comme sous-traitant et doit être encadré par un contrat conforme à l'article 28 du RGPD.

Un accueil téléphonique piloté par IA bien conçu intègre ces exigences dès l'origine : hébergement HDS en Europe, chiffrement des fiches, journalisation des accès, et pré-annonce d'information aux appelants. L'IA oriente, qualifie et transmet la demande sans jamais poser de diagnostic ni se substituer au jugement médical, et redirige toute urgence vitale vers le 15. La conformité n'est pas un frein à l'automatisation : elle en est la condition.

Faire de la conformité un argument de confiance

Trop souvent perçue comme une contrainte, la conformité HDS et RGPD est en réalité un puissant vecteur de confiance. Les établissements prescripteurs — hôpitaux, cliniques, EHPAD — sont eux-mêmes soumis à des obligations strictes et attendent de leurs partenaires transporteurs un niveau de sérieux équivalent. Pouvoir démontrer que chaque appel patient est traité dans un cadre certifié, avec des données protégées et localisées en Europe, devient un argument commercial concret. En matière de données de santé, la rigueur n'est pas seulement une obligation : c'est ce qui distingue une société sur laquelle on peut compter.