Nabla : notre avis

Nabla écoute la consultation entre un médecin et son patient, puis en tire une note clinique structurée, une lettre au confrère et des suggestions de codage. L'éditeur revendique plus de 130 établissements de santé clients et des bureaux à Paris comme à New York — deux marchés aux exigences réglementaires très différentes, ce qui compte pour la suite.

Ce qu'il fait concrètement

Le médecin active l'écoute au début de la consultation et continue à parler normalement avec son patient. Nabla transcrit l'échange, puis en extrait une note organisée par motif, antécédents, examen et conduite à tenir — le praticien relit et corrige avant validation. Le même flux propose des codes de facturation ou de codage, et peut générer une lettre destinée à un confrère. Le gain visé est simple : moins de temps passé à taper après le départ du patient.

Pourquoi ce point mérite d'être creusé

Le site de Nabla affiche quatre certifications : HIPAA, SOC 2 Type II, ISO/IEC 27001 et la conformité RGPD. Le centre de confiance ajoute encore des badges CCPA, Texas RAMP, EU AI Act et PIPEDA. Sur aucune de ces pages, en revanche, n'apparaît la certification HDS (hébergeur de données de santé) — pourtant obligatoire en France pour tout hébergeur de données de santé à caractère personnel, en vertu du code de la santé publique. HIPAA protège les données de santé aux États-Unis ; il ne remplace pas HDS en France. Les données sont par ailleurs hébergées sur Google Cloud Platform, « dans la région que vous choisissez » selon la page sécurité, sans confirmation écrite d'une résidence française ou d'un hébergeur certifié HDS pour cette région. Pour un établissement français, c'est la question à trancher avant tout déploiement sur des données de santé réelles : voir notre page IA pour les professionnels de santé. Nous recommandons de demander une confirmation écrite avant de signer, plutôt que de déduire une conformité à partir de certifications qui répondent d'abord à un cadre américain.

Là où ça coince

Trois réserves, dans l'ordre où elles se posent. D'abord l'absence de mention HDS, déjà détaillée plus haut. Ensuite le flou sur la résidence exacte des données : « la région que vous choisissez » ne garantit rien tant qu'aucune page ne liste les régions disponibles ni un hébergeur certifié en France. Enfin les tarifs, absents de toute page publique : le chiffrage passe par une démonstration commerciale, ce qui empêche de comparer le coût avant de donner ses coordonnées.

Notre recommandation

Nabla tient une documentation de sécurité sérieuse pour un usage américain. Pour un déploiement en France sur des données de santé réelles, exigez une confirmation écrite de la certification HDS et de la localisation des serveurs avant tout engagement. À défaut de cette confirmation, un établissement français prend un risque de conformité qu'aucune des certifications affichées ne couvre.