- Les donnees de sante sont des donnees sensibles au sens de l'article 9 du RGPD : leur traitement suppose une base legale renforcee et des mesures de securite proportionnees.
- Des qu'un prestataire conserve des donnees de sante pour le compte du cabinet, il doit etre certifie HDS (article L.1111-8 du code de la sante publique). Un agent vocal qui enregistre les appels ou stocke les motifs de consultation entre dans ce champ.
- Le patient doit etre informe qu'il interagit avec un systeme d'IA : article 13 du RGPD pour le traitement, article 50 du reglement (UE) 2024/1689 pour la nature automatisee de l'interlocuteur.
- Le secret medical est oppose au prestataire comme au cabinet : article L.1110-4 du code de la sante publique et article 226-13 du code penal (un an d'emprisonnement et 15 000 EUR d'amende).
- Reference de marche 2026 : le telesecretariat medical externalise se facture 0,95 a 1,50 EUR par appel, ou 480 a 950 EUR HT par mois en forfait.
Un secretariat medical passe une part considerable de sa journee au telephone, sur des demandes qui se ressemblent : prendre, deplacer ou annuler un rendez-vous, redonner une adresse, confirmer des horaires. C'est exactement le perimetre ou un agent vocal IA est pertinent. Mais un cabinet medical n'est pas un cabinet comme un autre : le moindre motif de consultation prononce au telephone est une donnee de sante, et la reglementation qui s'y applique n'a rien a voir avec celle d'un standard commercial. Ce guide separe ce qui est faisable, ce qui est conditionne, et ce qui ne doit pas etre automatise.
Que peut vraiment faire un agent vocal IA dans un cabinet medical ?
Le perimetre utile est plus etroit que ce que la promesse commerciale laisse entendre, mais il couvre l'essentiel du volume d'appels.
| Tache | Automatisable ? | Condition |
|---|---|---|
| Prise, deplacement, annulation de rendez-vous | Oui | Integration a l'agenda, creneaux d'urgence reserves |
| Informations pratiques (adresse, horaires, acces, documents a apporter) | Oui | Aucune donnee de sante collectee |
| Rappels de rendez-vous sortants | Oui | Message neutre, sans motif de consultation |
| Filtrage et mise en relation confrere / laboratoire | Oui | Transfert immediat |
| Recueil du motif d'appel | Avec precaution | Donnee de sante : hebergement HDS et minimisation |
| Tri d'urgence / orientation clinique | Non | Relevant du jugement medical |
| Renseignement sur un resultat d'examen | Non | Secret medical, identite non verifiable au telephone |
| Analyse de la voix pour detecter la detresse | Non | Inference d'etat sur donnee sensible, risque disproportionne |
La ligne de partage n'est pas technique, elle est juridique : un agent vocal peut organiser l'acces au soin, il ne peut pas evaluer un etat de sante.
Faut-il un hebergeur HDS ? L'arbre de decision en 4 questions
C'est la question qui bloque la plupart des projets, souvent parce qu'elle est posee trop tard. L'article L.1111-8 du code de la sante publique impose la certification HDS a toute personne qui heberge des donnees de sante a caractere personnel pour le compte d'un tiers. Tout ne bascule donc pas dans le HDS : ce qui declenche l'obligation, c'est la conservation par un tiers.
- L'appel produit-il une donnee de sante ? Un patient qui donne son nom et demande « un rendez-vous » n'en produit pas. Le meme patient qui precise « pour un renouvellement de mon traitement contre le diabete » en produit une. En pratique, sur une ligne medicale, la reponse est oui dans un cas sur trois, meme quand on ne l'a pas demande.
- Cette donnee est-elle conservee ? Un traitement en flux, sans enregistrement audio ni stockage du contenu, sort du perimetre de l'hebergement. Des que l'editeur conserve l'audio, la transcription ou une fiche d'appel, elle y entre.
- Qui la conserve ? Si la donnee finit dans votre logiciel metier, c'est votre editeur metier qui porte l'obligation. Si elle reste chez l'editeur de l'agent vocal, c'est lui.
- Le prestataire est-il sous-traitant au sens de l'article 28 du RGPD ? Si oui, un contrat de sous-traitance ecrit est obligatoire, avec la liste des sous-traitants ulterieurs, les mesures de securite et les durees de conservation.
Formulation prudente exigee. « Notre infrastructure est hebergee chez un hebergeur certifie HDS » et « notre service est certifie HDS » ne sont pas la meme phrase. Demandez le certificat, son perimetre exact et sa date de validite. Un fournisseur qui ne peut pas produire ces trois elements en 48 heures n'est pas pret pour un cabinet medical.
Que dit la loi sur le secret medical et l'information du patient ?
Le secret medical ne s'arrete pas au standard. L'article L.1110-4 du code de la sante publique couvre l'ensemble des informations venues a la connaissance du professionnel et des personnes intervenant dans le systeme de sante. Sa violation est penalement sanctionnee par l'article 226-13 du code penal : un an d'emprisonnement et 15 000 EUR d'amende. Le prestataire technique n'est pas hors du champ : il traite pour votre compte, et vous restez responsable de traitement.
L'information du patient est double. Elle porte d'une part sur le traitement de donnees (articles 13 et 14 du RGPD : identite du responsable, finalites, base legale, durees, droits), d'autre part sur la nature automatisee de l'interlocuteur. Sur ce second point, l'article 50 du reglement (UE) 2024/1689 impose que les personnes soient informees qu'elles interagissent avec un systeme d'IA, sauf lorsque cela est evident. Au telephone, ce n'est pas evident : l'annonce doit etre faite des les premieres secondes, avant toute collecte.
Une formulation d'accueil qui coche les deux cases, en une phrase :
« Bonjour, vous etes en relation avec l'assistant telephonique automatise du cabinet du Dr X. Cet appel est traite par un systeme automatise pour la gestion des rendez-vous. Vous pouvez a tout moment demander a parler a une personne. »
Cette derniere proposition n'est pas un ornement. Une voie de sortie humaine explicite est ce qui distingue un dispositif d'organisation des soins d'un mur automatise entre le patient et son medecin.
Combien coute un agent vocal IA face au telesecretariat ?
Le bon point de comparaison n'est pas « une secretaire », c'est le telesecretariat externalise, deja utilise par une large part des cabinets. Les tarifs publics du marche francais en 2026 se situent entre 0,95 EUR et 1,50 EUR par appel traite, les forfaits mensuels de gamme intermediaire entre 480 et 950 EUR HT, avec des frais de mise en service de 150 a 200 EUR.
| Solution | Cout mensuel indicatif | Disponibilite | Limite principale |
|---|---|---|---|
| Repondeur simple | 0 EUR | 24/7 | Aucun rendez-vous pris, rappels a traiter |
| Telesecretariat externalise | 480 a 950 EUR HT | Heures ouvrees, parfois etendues | Cout proportionnel au volume, files d'attente aux pics |
| Agent vocal IA | Forfait + cout a la minute | 24/7, appels simultanes illimites | Perimetre etroit, escalade a prevoir |
| Secretaire sur place | 2 400 a 3 200 EUR charges | Temps de presence | Cout fixe, absences |
La grille de decision que nous utilisons. Comptez votre volume reel : nombre d'appels entrants par jour ouvre, part d'appels manques, part d'appels « simples » (rendez-vous et informations pratiques). Sur une ligne qui recoit 60 appels par jour dont 70 % de demandes simples, l'agent vocal absorbe environ 42 appels quotidiens, soit 900 par mois. Au tarif de reference du telesecretariat, ces 900 appels representent 855 a 1 350 EUR par mois. C'est ce montant qui constitue votre budget cible, pas le prix affiche par l'editeur.
Le poste de gain que personne ne chiffre : les appels manques. Un cabinet qui laisse sonner 15 % de ses appels en periode de pic ne perd pas seulement des rendez-vous, il reporte la charge sur la salle d'attente et sur les creneaux d'urgence. La bonne mesure avant/apres n'est pas le nombre d'appels traites, c'est le taux de decroche et le delai moyen d'obtention d'un rendez-vous.
Comment gerer les urgences sans prendre de risque ?
C'est le point unique sur lequel un deploiement medical se joue. Trois regles suffisent, et elles doivent etre ecrites dans le scenario avant la mise en ligne.
Regle 1 : le message d'urgence passe en premier. Avant toute question, l'agent annonce la conduite a tenir en cas d'urgence vitale : appeler le 15, ou le 112. Cette phrase ne se negocie pas et ne se place pas en fin de menu.
Regle 2 : aucun tri clinique. L'agent ne demande pas au patient d'evaluer la gravite de son etat, et ne l'interprete pas. La seule question admissible est une question d'orientation administrative : souhaitez-vous un rendez-vous, une information, ou parler a quelqu'un du cabinet.
Regle 3 : escalade inconditionnelle. Toute demande hors perimetre, toute hesitation repetee, toute demande explicite de parler a une personne declenche un transfert, ou a defaut la prise d'un rappel avec un delai annonce. Un agent vocal medical doit etre concu pour echouer vers l'humain, jamais pour insister.
Comment deployer sans casser la relation patient
Le sequencement qui fonctionne, en quatre etapes sur environ six semaines :
- Mesurer avant. Une semaine de relevé : volume, taux de decroche, repartition des motifs, heures de pic. Sans cette base, aucun bilan ne sera possible.
- Commencer par le debordement. L'agent ne prend que les appels non decroches apres X sonneries, et les horaires de fermeture. Risque minimal, gain immediat sur les appels perdus.
- Etendre aux heures de pic une fois le scenario stabilise, avec les creneaux d'urgence toujours reserves a l'humain.
- Reviser le scenario tous les mois a partir des transferts : chaque escalade repetee sur un meme motif signale une question a integrer, ou au contraire un sujet a ne jamais automatiser.
Pour les aspects generaux de mise en oeuvre, notre guide sur le cadre RGPD d'un agent vocal IA detaille les mentions et les durees de conservation, et notre article sur le transfert vers un humain approfondit les scenarios d'escalade. Sur la partie mesure, l'attribution des appels permet de savoir quels canaux generent reellement du volume telephonique.