Amazon Nova Act obtient la conformité HIPAA pour les applications de santé

Amazon a ajouté la conformité HIPAA à la famille de modèles Nova Act. Les développeurs peuvent désormais utiliser ces modèles dans des applications de santé qui traitent des données médicales protégées.

Ce qu'apporte la conformité HIPAA

HIPAA (Health Insurance Portability and Accountability Act) est une loi américaine qui définit comment manipuler en toute sécurité les informations de santé protégées (PHI). Amazon a ajouté à Nova Act la conformité officielle HIPAA, c'est-à-dire qu'elle a obtenu le statut de Business Associate. Les entreprises de santé peuvent donc confier des données sensibles de patients à Amazon Bedrock et à AWS avec des garanties juridiques.

Auparavant, Nova Act pouvait être utilisé dans la santé, mais comme un outil ordinaire, sans garanties HIPAA officielles. Il existe désormais une voie légale pour les systèmes médicaux exigeants et les startups.

Quelles tâches deviennent possibles

L'IA agentique, c'est-à-dire des modèles qui agissent seuls (cliquer, lire des documents, prendre des décisions), devient critique en médecine. Avec la conformité HIPAA, Nova Act peut automatiser :

• La prise de rendez-vous des patients et la gestion des plannings des médecins
• L'analyse et la structuration de notes cliniques issues de la voix ou du texte
• L'extraction de données des dossiers médicaux électroniques pour des rapports
• Le tri et la classification par priorité des demandes entrantes des patients
• Le dépistage initial des symptômes avant la consultation avec le médecin

Toutes ces tâches exigeaient auparavant soit un travail manuel des médecins, soit l'usage de modèles très spécialisés et coûteux.

Comment cela fonctionne en pratique

L'entreprise conclut avec Amazon un Business Associate Agreement (BAA) standard. Dans le cadre de cet accord, AWS garantit qu'elle traite les PHI conformément aux exigences HIPAA : chiffrement du trafic en transit, chiffrement au stockage et journalisation de tous les accès aux données.

«

Amazon est responsable de la sécurité physique des serveurs, du contrôle d'accès et de la surveillance des incidents », indique la documentation d'AWS.

Nova Act fonctionne dans cet environnement protégé et n'expose pas les données médicales des patients à des tiers.

Ce que cela signifie

La conformité HIPAA n'est pas une percée technique de l'IA, mais un changement juridique et économique. Pour les startups de santé et les grands systèmes médicaux, cela signifie un accès à des modèles puissants et peu chers, au lieu d'alternatives coûteuses. Pour Amazon, c'est un moyen de concurrencer Azure OpenAI et d'attirer les développeurs du secteur de la santé dans l'écosystème AWS.

Une vague d'applications de santé fondées sur Nova Act est attendue au cours de 2026.