Oui, la VoIP peut être utilisée avec des données de santé en France, mais seulement à deux conditions cumulatives : l’hébergement doit être assuré par un hébergeur certifié HDS, et les flux d’appels doivent être chiffrés de bout en bout selon les standards en vigueur. Le professionnel de santé reste seul responsable de la conformité, même lorsqu’il externalise sa téléphonie ou son secrétariat, et doit pouvoir documenter cette conformité à tout moment.
En bref:
- La solution VoIP utilisée dans le secteur de la santé en France doit impérativement être hébergée par un fournisseur certifié HDS et garantir un chiffrement de bout en bout pour respecter la réglementation.
- La responsabilité juridique revient toujours au professionnel de santé, qui doit documenter sa conformité aux règles HDS, RGPD, et effectuer une évaluation d’impact si le traitement présente des risques élevés.
- La sécurisation technique exige l’utilisation de protocoles TLS 1.3 et SRTP, ainsi que le chiffrement des données stockées en AES-256, avec une gestion stricte des clés via un module matériel de sécurité (HSM).
- La certification HDS ne couvre pas la souveraineté juridique ; il est conseillé de choisir un hébergeur basé en France ou en Europe pour limiter l’exposition aux législations étrangères.
- La contractualisation avec les sous-traitants doit inclure des clauses précises sur la conformité, la surveillance, la gestion des incidents et la traçabilité pour garantir le respect des obligations.
Table des matières
- Cadre réglementaire français pour la voip et les données de santé : HDS, RGPD et responsabilités
- Quelles exigences techniques pour sécuriser une communication voip en santé ?
- Hébergement et souveraineté : jusqu’où va la protection des données santé avec un hébergeur certifié ?
- Quelles obligations contractuelles envers les sous-traitants VoIP et hébergeurs ?
- Checklist opérationnelle pour sécuriser vos communications VoIP santé
- Comment fonctionne un télésecrétariat conforme : le cas des flux d’appels médicaux
- Comment choisir un prestataire VoIP ou un hébergeur pour votre cabinet ?
- Le regard de ClicFone sur la sécurisation des flux VoIP en santé
- Externaliser son secrétariat médical sans sacrifier la conformité
- Sources
- Questions fréquentes
Cadre réglementaire français pour la voip et les données de santé : HDS, RGPD et responsabilités
L’article L.1111-8 du Code de la santé publique impose une règle simple : tout prestataire externe qui traite ou héberge des données de santé pour le compte d’un professionnel doit détenir la certification HDS. Cette obligation s’applique dès qu’un enregistrement d’appel, une transcription vocale ou un journal de conversation contenant des informations médicales transite par un serveur tiers, ce qui inclut de fait la plupart des solutions de téléphonie IP santé utilisées en cabinet ou en établissement.
La certification HDS n’est pas un simple label marketing. Elle est délivrée par un organisme accrédité par le COFRAC et couvre plusieurs activités liées au stockage, à la sauvegarde et à l’infogérance des données de santé. Un hébergeur peut être certifié pour certaines de ces activités seulement, ce qui signifie qu’il faut vérifier précisément le périmètre couvert avant de signer un contrat.
À côté de cette exigence sectorielle, le RGPD impose ses propres obligations, détaillées par la CNIL dans son référentiel dédié aux cabinets médicaux :
- tenir un registre des activités de traitement incluant les flux téléphoniques et leurs enregistrements ;
- réaliser une analyse d’impact (AIPD) lorsque le traitement présente un risque élevé pour les patients ;
- informer les patients de l’existence d’un enregistrement et de leurs droits d’accès, de rectification et d’opposition ;
- garantir l’authentification forte et la minimisation des données collectées.
Externaliser son secrétariat téléphonique ou sa téléphonie ne transfère jamais la responsabilité juridique. Le médecin ou l’établissement demeure responsable de traitement au sens du RGPD, ce qui implique de vérifier activement la conformité de chaque sous-traitant plutôt que de se fier à une promesse commerciale. Notre guide sur les obligations RGPD en médecine détaille cette répartition des rôles.
Quelles exigences techniques pour sécuriser une communication voip en santé ?
La sécurité des données santé transmises par téléphonie IP repose sur des standards précis, pas sur des promesses vagues de « chiffrement ». Trois couches de protection doivent coexister pour qu’un flux vocal médical soit considéré comme conforme.
En transit, la signalisation de l’appel doit passer par TLS 1.3, tandis que le flux audio lui-même doit être protégé par SRTP. Ces deux protocoles ne sont pas interchangeables : un système qui chiffre uniquement la signalisation mais laisse le média en clair reste vulnérable à l’interception.
Au repos, les enregistrements d’appels, les transcriptions et les journaux d’événements doivent être chiffrés en AES-256. La gestion des clés de chiffrement mérite une attention particulière : les dispositions HDS actualisées recommandent le recours à un module matériel de sécurité (HSM) pour séparer physiquement les clés des données qu’elles protègent, et produire des preuves d’audit vérifiables.
Trois points opérationnels complètent ce socle technique :
- la traçabilité complète des accès, avec des journaux (logs) horodatés et une gestion fine des habilitations selon le principe du besoin d’en connaître ;
- une politique de rotation des clés et une durée de conservation des enregistrements définie à l’avance, cohérente avec la finalité du traitement ;
- le recueil d’un consentement explicite avant tout enregistrement d’appel, avec une mention orale claire en début de conversation et une preuve conservable de ce consentement.
Conseil de pro : Demandez toujours à votre prestataire de téléphonie IP santé un schéma d’architecture réseau daté de moins d’un an. Un document générique ou trop ancien signale souvent une infrastructure qui n’a pas été auditée récemment.
Hébergement et souveraineté : jusqu’où va la protection des données santé avec un hébergeur certifié ?
La certification HDS atteste de garanties techniques solides : chiffrement, réplication, plan de continuité. Elle ne règle pas, en revanche, la question de la souveraineté juridique. Un hébergeur peut être parfaitement certifié HDS tout en restant soumis au droit d’un pays tiers si sa société mère ou son infrastructure dépend d’une entité américaine, ce qui l’expose potentiellement au Cloud Act et à des réquisitions extraterritoriales de données.
Pour limiter ce risque, mieux vaut privilégier, chaque fois que c’est possible, des hébergeurs dont l’infrastructure et la gouvernance sont françaises ou européennes. Ce choix ne supprime pas tous les risques, mais il réduit significativement l’exposition aux législations étrangères qui pourraient entrer en conflit avec le RGPD.
Avant de signer, un cabinet ou un établissement doit exiger trois documents précis :
- le certificat HDS en cours de validité, avec la date d’émission et d’expiration ;
- le périmètre exact des activités couvertes par la certification, tel que publié par l’Agence du Numérique en Santé ;
- le dernier rapport d’audit ou de surveillance annuelle, qui atteste que les contrôles restent effectifs dans la durée.
Sur le plan architectural, une infrastructure conforme repose généralement sur une réplication géographique des sauvegardes, une isolation stricte entre les environnements de production et de test, et un plan de reprise d’activité (PRA) testé à intervalles réguliers plutôt que rédigé une fois puis oublié.
Quelles obligations contractuelles envers les sous-traitants VoIP et hébergeurs ?
Un contrat avec un prestataire de VoIP santé ou un hébergeur doit couvrir des points précis, faute de quoi le professionnel de santé porte seul le risque en cas de contrôle ou d’incident.
- Exiger des clauses contractuelles explicites : certification HDS à jour, engagement de niveau de service (SLA), obligation de notification en cas d’incident affectant des données de santé, et droit d’audit du responsable de traitement sur les installations du prestataire.
- Encadrer la sous-traitance en cascade : si l’hébergeur fait lui-même appel à des sous-traitants (infrastructure cloud, maintenance), leur identité et leur niveau de conformité doivent être connus et validés.
- Tenir à jour le registre des activités de traitement et déclencher une AIPD dès que le traitement présente un risque élevé, comme le rappelle la MACSF dans son guide sur le RGPD et l’exercice libéral.
- Limiter les accès selon les rôles : une secrétaire médicale n’a pas besoin des mêmes droits qu’un praticien sur le système d’information, et cette séparation doit être techniquement appliquée, pas seulement écrite dans une charte.
- Conserver les preuves matérielles de conformité : certificats HDS, rapports d’audit, procès-verbaux de tests de reprise d’activité. En cas de contrôle de la CNIL, c’est cette documentation qui fait la différence entre une conformité réelle et une conformité déclarative.
Checklist opérationnelle pour sécuriser vos communications VoIP santé
Face à la technicité du sujet, un cabinet ou un établissement gagne à suivre un ordre de priorités clair plutôt que de tout traiter en même temps.
- Vérifier la certification HDS du prestataire et demander explicitement quel périmètre d’activités elle couvre, pas seulement l’existence du label.
- Confirmer les protocoles de chiffrement utilisés : TLS 1.3 pour la signalisation, SRTP pour les flux audio, AES-256 pour les données stockées, avec une gestion des clés reposant sur un HSM.
- Documenter les consentements recueillis pour les enregistrements d’appels et formaliser une politique interne écrite sur le traitement de ces enregistrements.
- Tester le plan de reprise d’activité et vérifier que les sauvegardes sont bien répliquées géographiquement, pas uniquement stockées sur un site unique.
Conseil de pro : Programmez un contrôle de conformité VoIP au même rythme que votre audit RGPD annuel. Traiter les deux sujets séparément multiplie les angles morts, notamment sur la question des enregistrements d’appels que beaucoup de cabinets oublient d’inclure dans leur registre.
Notre guide de sécurisation de la gestion des rendez-vous médicaux détaille comment appliquer cette même logique aux flux d’agenda partagés.
Comment fonctionne un télésecrétariat conforme : le cas des flux d’appels médicaux
Sur le terrain, une architecture conforme suit un chemin identifiable : l’appel arrive via une ligne VoIP chiffrée, transite par une passerelle sécurisée qui applique les règles de routage et d’enregistrement, puis les données sont stockées chez un hébergeur certifié HDS. Chaque maillon de cette chaîne doit être vérifié isolément, car un seul point faible, une passerelle non chiffrée par exemple, expose l’ensemble du dispositif.
L’intégration avec des plateformes de prise de rendez-vous comme Doctolib ou LibreRDV introduit un point de vigilance supplémentaire : la synchronisation entre le système téléphonique et l’agenda transporte elle aussi des données identifiantes (nom, motif de consultation, coordonnées). Cette passerelle mérite les mêmes exigences de chiffrement que l’appel lui-même. Notre page sur les exemples d’intégration agenda médical détaille ces cas concrets.
Avant de confier ces flux à un tiers, un cabinet doit pouvoir obtenir du prestataire : le certificat HDS, les derniers rapports d’audit, et une politique écrite de conservation puis de suppression des enregistrements. Sur le plan organisationnel, limiter l’accès aux données patients au strict nécessaire, en réservant certaines informations sensibles aux seuls praticiens habilités, réduit mécaniquement la surface de risque.
Comment choisir un prestataire VoIP ou un hébergeur pour votre cabinet ?
Le choix d’un prestataire ne se résume pas à comparer des tarifs. Plusieurs critères doivent être vérifiés dans un ordre précis avant toute signature.
- La certification HDS et son périmètre exact figurent en premier, car sans elle, aucune autre garantie ne compte juridiquement.
- La localisation de l’infrastructure et de la gouvernance de l’entreprise détermine l’exposition aux législations étrangères, un point souvent négligé au profit du seul critère technique.
- La gestion des clés de chiffrement doit être décrite précisément : qui détient les clés, comment sont-elles renouvelées, existe-t-il un HSM dédié.
- Les engagements de service (SLA) et la fréquence des audits de surveillance donnent une idée concrète du sérieux opérationnel du prestataire.
Certains compromis restent acceptables : un coût légèrement supérieur pour un hébergeur français plutôt qu’une solution étrangère moins chère se justifie généralement par la réduction du risque juridique. En revanche, transiger sur la certification HDS elle-même n’est jamais un compromis raisonnable. Pour un responsable de cabinet ou un DSI, la décision finale doit toujours reposer sur la même question : puis-je produire, en cas de contrôle, les preuves documentaires de chaque garantie annoncée par ce prestataire ?
Le regard de ClicFone sur la sécurisation des flux VoIP en santé
Depuis plus de quinze ans, l’accompagnement de cabinets médicaux et paramédicaux dans la gestion de leurs appels et de leurs agendas, en lien avec des plateformes comme Doctolib, Maiia ou LibreRDV, a montré une constante : les incidents de conformité viennent rarement d’un défaut de chiffrement isolé, mais d’un maillon oublié entre la téléphonie et l’agenda partagé.
La sécurisation des flux d’appels améliore aussi, très concrètement, la qualité perçue par les patients. Un appel qui transite sans latence excessive ni coupure garde son intégrité, ce qui compte autant pour la confidentialité que pour la confiance. Préparer un audit HDS suppose de rassembler en amont les certificats, les rapports de surveillance annuelle et les preuves de tests de reprise d’activité, plutôt que de les découvrir en urgence le jour du contrôle.
— Rudolph
Externaliser son secrétariat médical sans sacrifier la conformité
Il existe des services d’externalisation de secrétariat téléphonique adaptés aux cabinets médicaux, combinant compétences humaines, intégration avec différentes plateformes de prise de rendez-vous, et assistants vocaux pour gérer les pics d’appels tout en maintenant la qualité de prise en charge.
Certains services de télésecrétariat médical affichent une stabilité d’usage sur le long terme, ce qui est important pour la gestion d’appels contenant des données patients. Notre guide pour externaliser son télésecrétariat médical détaille les modalités pratiques, les garanties et les étapes de mise en place. Vous pouvez également consulter notre retour d’expérience sur l’externalisation du secrétariat médical à Bordeaux pour voir comment ce dispositif s’applique concrètement à un cabinet. Contactez l’équipe pour un échange sur vos besoins de conformité et d’intégration.
Sources
Pour vérifier ou approfondir les points réglementaires évoqués, plusieurs ressources officielles font référence :
- Code de la santé publique — article L.1111-8
- CNIL — Référentiel relatif aux traitements de données des cabinets médicaux
- Agence du Numérique en Santé — liste des hébergeurs certifiés
- MACSF — RGPD et professionnel de santé libéral : obligations
Cet article constitue une information générale et ne remplace pas l’avis d’un médecin qualifié. Consultez un professionnel de santé qualifié à propos de votre cas personnel avant d’agir sur la base de ce contenu.
Questions fréquentes
Quels sont les sites officiels de référence pour la santé numérique en France ?
Les références principales sont esante.gouv.fr (Agence du Numérique en Santé), cnil.fr pour la protection des données, et legifrance.gouv.fr pour les textes de loi comme l’article L.1111-8 sur l’hébergement des données de santé.
Qu’est-ce que la Plateforme des données de santé ?
La Plateforme des données de santé, aussi appelée Health Data Hub, est un groupement d’intérêt public qui facilite le partage sécurisé de données de santé à des fins de recherche, sous supervision de la CNIL.
Comment contacter l’Agence du Numérique en Santé ?
L’Agence du Numérique en Santé, qui a succédé à l’ASIP Santé, est joignable via le site esante.gouv.fr, qui centralise aussi la liste des hébergeurs certifiés HDS et les référentiels techniques applicables.
Un cabinet médical peut-il utiliser n’importe quel outil de VoIP ?
Non. Dès qu’un outil de VoIP traite ou stocke des données de santé, comme un enregistrement d’appel ou une transcription, le prestataire doit être certifié HDS et garantir un chiffrement conforme aux standards TLS 1.3 et SRTP.
Externaliser son secrétariat téléphonique dispense-t-il de responsabilité RGPD ?
Non, le professionnel de santé reste responsable de traitement même en cas d’externalisation. Un prestataire comme Clicfone accompagne la mise en conformité, mais la vérification des garanties du sous-traitant incombe toujours au praticien.
Recommandations
- Télésecrétariat et protection des données santé : le guide de la conformité en 2026
- Sécurité des données de santé : guide 2026
- Télésecrétariat et RGPD en 2026 : Le Guide de la Conformité pour les Professionnels de Santé
- Externalisation du secrétariat médical et sécurité des données : le guide complet 2026
