La sécurité des soins n'est pas une intention affichée dans un projet d'établissement : c'est un ensemble d'obligations réglementaires précises, contrôlables et opposables. Signalement des événements indésirables graves, préparation aux urgences vitales, dispositifs de crise, formation des équipes : chaque bloc repose sur des textes datés, et chacun est regardé lors des visites de certification HAS et des inspections ARS.
Pour un directeur d'établissement, un directeur qualité ou un cadre de santé, la difficulté n'est pas de connaître l'existence de ces règles — c'est de les articuler entre elles. La sécurité des soins et sa réglementation forment un système : un chariot d'urgence contrôlé ne vaut rien sans professionnels formés aux gestes ; un Plan Blanc parfaitement rédigé échoue si la cellule de crise n'a jamais été activée en exercice ; un dispositif de déclaration d'événements indésirables reste lettre morte sans culture du signalement.
Quatre blocs structurent réellement la sécurité des soins : le cadre général, la gestion des risques et des événements indésirables graves, la préparation aux urgences et aux situations sanitaires exceptionnelles, et la place centrale de la formation. Pour chacun, les textes en vigueur, les critères HAS applicables et ce que les contrôleurs vérifient en priorité.
Le cadre réglementaire de la sécurité des soins
La sécurité des soins repose sur une obligation générale inscrite au Code de la santé publique : tout établissement doit organiser la lutte contre les événements indésirables, les infections associées aux soins et l'iatrogénie. Cette obligation se décline ensuite par une gestion des risques coordonnée, une politique qualité formalisée et une évaluation régulière via la certification HAS.
Concrètement, plusieurs strates se superposent :
- La loi fixe le principe : l'établissement met en œuvre une politique d'amélioration continue de la qualité et de la sécurité des soins.
- Les décrets et arrêtés précisent les dispositifs : commission médicale d'établissement, coordonnateur de la gestion des risques associés aux soins, système de signalement interne.
- La certification HAS évalue le tout de façon périodique, avec le référentiel V2027 (visites à partir de 2027) comme cadre de référence en vigueur.
Qui est concerné
La réglementation de la sécurité des soins ne se limite pas aux hôpitaux. Elle englobe les établissements de santé publics et privés, mais aussi, sous des formes adaptées, les établissements et services médico-sociaux (EHPAD, établissements du handicap, LHSS, LAM). Les niveaux d'exigence diffèrent, mais le principe reste identique : un événement grave doit être détecté, traité, déclaré et analysé pour ne pas se reproduire.
Cette logique change la posture attendue. On ne demande plus seulement d'avoir des procédures : on demande de prouver qu'elles fonctionnent. Un classeur à jour ne suffit pas si aucune trace ne montre que le dispositif a été éprouvé. C'est le glissement de fond de ces dernières années — de la conformité documentaire vers la preuve opérationnelle.
Le rôle de la certification HAS V2027
Le référentiel HAS V2027 structure l'évaluation autour de critères, dont certains sont impératifs (leur non-respect peut suffire à décider d'une non-certification). Trois critères concentrent l'essentiel des enjeux de sécurité des soins liés à l'urgence :
- 2.2-12 (impératif) : maîtrise de la prise en charge des urgences vitales dans tout l'établissement.
- 3.1-05 (impératif) : plans de gestion des tensions hospitalières et des situations sanitaires exceptionnelles, cellule de crise opérationnelle.
- 3.2-04 (niveau avancé) : formation à la gestion des risques par la simulation en santé.
👉 Pour une lecture détaillée de ces exigences, consultez notre guide sur le référentiel HAS V2027 et ce qui change pour votre établissement.
Gestion des risques et événements indésirables graves
La gestion des risques est l'ossature de la sécurité des soins. Son obligation la plus visible est la déclaration des événements indésirables graves associés aux soins (EIGS), encadrée par le décret n° 2016-1606 du 25 novembre 2016. Tout professionnel de santé constatant un EIGS doit le déclarer, sans délai, à l'agence régionale de santé via le portail national de signalement.
Un EIGS se définit comme un événement inattendu au regard de l'état de santé du patient, dont les conséquences sont le décès, la mise en jeu du pronostic vital, la survenue probable d'un déficit fonctionnel permanent ou une anomalie congénitale. La déclaration se fait en deux temps :
- Une première partie transmise sans délai à l'ARS (description des faits, mesures immédiates).
- Une seconde partie, dans les trois mois, comprenant l'analyse des causes profondes et le plan d'actions correctives.
Ce que la réglementation attend vraiment
Déclarer ne suffit pas. L'obligation porte sur la boucle complète : détection, déclaration, analyse systémique, actions correctives, vérification de l'efficacité. C'est précisément cette boucle que les contrôleurs cherchent à retracer. Une déclaration isolée, sans analyse ni suivi, signale un dispositif de sécurité des soins de façade.
La méthode d'analyse compte autant que la déclaration elle-même. Les établissements matures utilisent des méthodes structurées (analyse des causes racines, revues de morbi-mortalité) qui remontent des faits vers les causes systémiques : organisation, communication, formation, matériel. C'est la même logique que celle du RETEX après une crise ou un exercice.
👉 Sur ce point, notre article sur la méthode RETEX pour un plan d'actions opérationnel détaille comment transformer une analyse en améliorations concrètes.
Les dispositifs internes obligatoires
Pour tenir ces obligations, l'établissement doit disposer de plusieurs dispositifs :
- Un coordonnateur de la gestion des risques associés aux soins, désigné par le représentant légal.
- Un système de signalement interne des événements indésirables, accessible à tous les professionnels.
- Une commission ou instance qui examine les signalements et suit les actions.
- Un programme d'amélioration de la qualité et de la sécurité des soins, formalisé et actualisé.
La clé de voûte reste la culture de sécurité : un professionnel ne déclare que s'il ne craint pas de sanction. Un dispositif punitif tue le signalement et, avec lui, la capacité de l'établissement à apprendre de ses erreurs. Le référent qualité joue ici un rôle central, comme nous l'expliquons dans le rôle du référent qualité dans la préparation aux urgences.
Préparation aux urgences et situations sanitaires exceptionnelles
La sécurité des soins impose aussi de se préparer à ce qui sort de l'ordinaire : arrêt cardiaque d'un patient, afflux massif de victimes, cyberattaque, canicule, coupure d'énergie. Deux niveaux d'obligation coexistent : la prise en charge des urgences vitales du quotidien et la réponse aux situations sanitaires exceptionnelles (SSE).
Les urgences vitales : le critère HAS 2.2-12
Le critère impératif 2.2-12 exige que tout établissement soit capable de prendre en charge une urgence vitale, où qu'elle survienne. Les attendus sont précis :
- Un numéro d'appel unique et dédié pour joindre un médecin habilité, accessible aux patients, professionnels et visiteurs.
- Tous les professionnels de soins formés aux gestes de première urgence et réalisant des exercices de mise en situation.
- Des chariots ou sacs d'urgence immédiatement accessibles, contrôlés, avec vérification tracée.
- Une évaluation régulière du dispositif, appuyée sur le RETEX des situations réelles consignées dans un registre.
Ce critère résume l'esprit de la sécurité des soins : ce n'est pas d'avoir un défibrillateur, c'est d'avoir des équipes qui savent l'utiliser en moins de trois minutes, avec un matériel vérifié et une chaîne d'alerte qui fonctionne. Pour un rappel des gestes qui sauvent en établissement, voir les 5 réflexes critiques face à un arrêt cardiaque.
Le Plan Blanc et le PGTHSSE : le critère 3.1-05
Le critère impératif 3.1-05 encadre la préparation aux situations sanitaires exceptionnelles. Le « Plan Blanc », terme toujours utilisé sur le terrain, correspond désormais au niveau 2 du PGTHSSE (Plan de Gestion des Tensions Hospitalières et des Situations Sanitaires Exceptionnelles, articles L.3131-7 et R.3131-10 à R.3131-11 du Code de la santé publique). Le niveau 1 est le plan de mobilisation interne.
Les exigences réglementaires portent sur :
- Des plans qui intègrent désormais explicitement les risques numériques (cyberattaque).
- Une cellule de crise opérationnelle en 45 minutes, dotée d'outils et de procédures couvrant 6 fonctions : prise en charge médicale, organisation de crise, sûreté/sécurité, communication, suivi des victimes et accueil des familles, fonctions support.
- Des exercices et des activations réelles suivis d'un RETEX et d'actions d'amélioration.
- Des moyens matériels, humains et des capacités de biologie médicale mobilisables et suivis.
Le Plan Blanc organise une montée en capacité : accueillir un maximum de patients (déprogrammation, rappel de personnel, ouverture de lits). Dans le secteur médico-social, la logique s'inverse avec le Plan Bleu, qui protège les résidents sur place sans les déplacer (décret n° 2005-768 du 7 juillet 2005, article D.312-160 du Code de l'action sociale et des familles, actualisé par le décret n° 2024-8 du 3 janvier 2024). Pour approfondir, notre guide sur le rôle, le déclenchement et l'organisation du Plan Blanc fait le point.
Un mot sur la terminologie : le « Plan Rouge » est une appellation obsolète. La réponse préhospitalière aux nombreuses victimes relève aujourd'hui du dispositif ORSEC NOVI. Confondre ces termes lors d'un contrôle trahit un dispositif ancien, jamais actualisé.
Tester ce qui est écrit
Un plan jamais exercé échouera au premier déclenchement réel. La réglementation ne se contente plus d'un document : elle attend des exercices et leur traçabilité. C'est la raison pour laquelle l'exercice Plan Blanc et l'exercice SSE — sur table ou grandeur nature — sont devenus des attendus explicites de la certification.
👉 Pour construire une démarche d'entraînement complète, consultez notre article sur les formats, scénarios et RETEX d'un exercice SSE.
Faire le point avec un expert (20 min, gratuit) — un premier échange pour situer votre conformité réglementaire, sans engagement.
Le rôle de la formation dans la sécurité des soins
La formation n'est pas un supplément à la sécurité des soins : c'est une obligation réglementaire à part entière et le levier qui rend tous les autres dispositifs opérationnels. Un plan, un chariot d'urgence, une cellule de crise ne valent que par les professionnels capables de les activer sous pression.
L'AFGSU : socle des gestes d'urgence
L'Attestation de Formation aux Gestes et Soins d'Urgence (AFGSU) est l'obligation de formation la plus structurante pour la sécurité des soins. Elle est encadrée par l'arrêté du 30 décembre 2014 relatif à l'attestation de formation aux gestes et soins d'urgence, modifié depuis. Elle se décline en deux niveaux :
- AFGSU niveau 1 : tous les personnels, soignants ou non, en contact avec les patients.
- AFGSU niveau 2 : les professionnels de santé inscrits dans la quatrième partie du Code de la santé publique.
L'attestation est valable 4 ans et doit être maintenue par un recyclage. Pour savoir quel niveau correspond à quel profil, notre comparatif AFGSU 1 ou AFGSU 2 : comment choisir répond point par point.
La simulation en santé : le critère 3.2-04
Le critère 3.2-04 (niveau avancé) marque une évolution majeure : l'établissement doit former ses professionnels à la gestion des risques par la simulation en santé. Les programmes — internes ou dispensés par un organisme extérieur — doivent être conformes au guide méthodologique de simulation en santé et gestion des risques de la HAS.
La simulation répond à une limite bien connue de la formation théorique : on ne retient vraiment que ce que l'on a fait sous contrainte. Reproduire un arrêt cardiaque, une saturation des urgences ou une panne informatique dans un environnement contrôlé permet de révéler les failles d'organisation avant qu'un patient réel n'en subisse les conséquences. C'est là que se joue la vraie sécurité des soins. Pour en comprendre les principes, voir la simulation en santé : méthode et bénéfices.
Ce que la formation change concrètement
Une équipe formée transforme la sécurité des soins de trois manières :
- ✅ Elle réduit le délai de réaction face à une urgence vitale (alerte, gestes, matériel).
- ✅ Elle rend la cellule de crise réellement opérationnelle en 45 minutes, parce que chacun connaît son rôle.
- ✅ Elle alimente la boucle d'amélioration via les RETEX d'exercices et de situations réelles.
La formation présentielle garde ici un avantage décisif sur le e-learning : les gestes techniques et la coordination d'équipe ne s'acquièrent pas devant un écran. C'est ce que nous développons dans pourquoi la formation présentielle bat le e-learning en urgence.
Financer ces obligations
Bonne nouvelle sur le plan budgétaire : ces formations sont finançables. Les établissements peuvent mobiliser l'OPCO Santé (secteur privé) ou l'ANFH (fonction publique hospitalière), et certaines actions relèvent du DPC. Aucune contrainte budgétaire ne justifie de laisser des équipes non formées. Pour cadrer votre plan de financement, consultez notre guide sur financer ses formations santé : OPCO, ANFH, FIFPL.
Une checklist pour situer votre conformité
Avant une visite de certification ou une inspection ARS, ces points permettent de mesurer rapidement l'écart entre le document et la réalité opérationnelle :
- ✅ Politique qualité et sécurité des soins formalisée et actualisée
- ✅ Coordonnateur de la gestion des risques associés aux soins désigné
- ✅ Système de signalement interne des événements indésirables opérationnel
- ✅ EIGS déclarés à l'ARS avec analyse des causes et plan d'actions suivi
- ✅ Numéro d'appel unique pour l'urgence vitale, connu de tous
- ✅ Chariots d'urgence contrôlés avec vérification tracée
- ✅ Personnels de soins titulaires d'une AFGSU en cours de validité
- ✅ Plan Blanc / PGTHSSE à jour, intégrant les risques numériques
- ✅ Cellule de crise activable en 45 minutes, couvrant les 6 fonctions
- ⚠️ Exercice Plan Blanc ou exercice SSE réalisé récemment, avec RETEX écrit
- ⚠️ Programme de simulation conforme au guide méthodologique HAS
- ⚠️ Convention à jour avec l'établissement de santé de référence
Les deux dernières lignes ⚠️ sont celles où les établissements décrochent le plus souvent : le document existe, mais l'entraînement et la traçabilité manquent. C'est exactement ce que regardent les contrôleurs.
À retenir
La sécurité des soins et sa réglementation forment un système cohérent qui va bien au-delà du document rangé dans un classeur :
- Le cadre légal impose une politique d'amélioration continue de la qualité et de la sécurité des soins, évaluée par la certification HAS V2027.
- La gestion des risques repose sur la déclaration des EIGS (décret du 25 novembre 2016) et surtout sur la boucle complète : analyser, corriger, vérifier.
- La préparation aux urgences et aux SSE est encadrée par les critères impératifs 2.2-12 (urgences vitales) et 3.1-05 (Plan Blanc / PGTHSSE, cellule de crise en 45 minutes).
- La formation — AFGSU, simulation en santé (critère 3.2-04) — est ce qui rend tous ces dispositifs opérationnels. Elle est finançable via l'OPCO Santé et l'ANFH.
- La logique de fond : passer de la conformité documentaire à la preuve opérationnelle. Un plan jamais exercé n'est pas un plan.
La meilleure façon de savoir où vous en êtes reste un état des lieux objectif, croisé avec les critères HAS et les textes en vigueur. Demandez un audit de votre préparation aux urgences et aux SSE : nos formateurs — militaires, urgentistes et soignants du SAMU en activité — identifient les écarts prioritaires et vous remettent un plan d'actions concret.
Questions fréquentes
Quelles sont les principales obligations réglementaires en matière de sécurité des soins ?
Les obligations clés sont : une politique d'amélioration continue de la qualité et de la sécurité des soins inscrite au Code de la santé publique, la déclaration des événements indésirables graves à l'ARS (décret du 25 novembre 2016), la préparation aux urgences vitales et aux SSE, et la formation des personnels, le tout évalué par la certification HAS.
La déclaration d'un événement indésirable grave (EIGS) est-elle obligatoire ?
Oui. Depuis le décret n° 2016-1606 du 25 novembre 2016, tout professionnel constatant un EIGS doit le déclarer sans délai à l'ARS via le portail national de signalement. Une première partie est transmise immédiatement, puis une seconde partie sous trois mois, incluant l'analyse des causes profondes et le plan d'actions correctives.
La formation AFGSU est-elle une obligation liée à la sécurité des soins ?
Oui. L'AFGSU, encadrée par l'arrêté du 30 décembre 2014, est obligatoire pour les personnels des établissements de santé et médico-sociaux. Elle conditionne le respect du critère HAS impératif 2.2-12 sur les urgences vitales. Valable 4 ans, elle exige un recyclage et est finançable via l'OPCO Santé, l'ANFH ou le DPC.