La réglementation de la sécurité des soins repose sur quatre blocs : une politique de qualité et de gestion des risques, la déclaration des événements indésirables graves associés aux soins (EIGS), la préparation aux urgences vitales et aux situations sanitaires exceptionnelles, et la formation des équipes, AFGSU en tête. La certification HAS, version 2027 à partir de janvier 2027, évalue l'ensemble.
Pour un directeur d'établissement, un directeur qualité ou un cadre de santé, la difficulté n'est pas de connaître ces règles, c'est de les articuler. Notre guide des obligations de formation aux urgences par établissement détaille le volet formation. La sécurité des soins et sa réglementation forment un système : un chariot d'urgence contrôlé ne vaut rien sans professionnels formés aux gestes ; un plan blanc parfaitement rédigé échoue si la cellule de crise n'a jamais été activée en exercice ; un dispositif de déclaration d'événements indésirables reste lettre morte sans culture du signalement.
Quatre blocs structurent réellement la sécurité des soins : le cadre général, la gestion des risques et des événements indésirables graves, la préparation aux urgences et aux situations sanitaires exceptionnelles, et la place centrale de la formation. Pour chacun, voici les textes en vigueur et les critères HAS applicables.
| Bloc | Texte principal | Critère HAS 2027 |
|---|---|---|
| Qualité et gestion des risques | Code de la santé publique, politique d'amélioration continue | Chapitre 3, objectif 3.1 |
| Événements indésirables graves | Décret n° 2016-1606 du 25 novembre 2016 | 1.2-07, impératif (information du patient) |
| Urgences vitales | Organisation propre à chaque établissement, recommandations HAS de septembre 2026 | 2.2-12, impératif |
| Situations sanitaires exceptionnelles | Article R. 3131-10 et suivants du code de la santé publique | 3.1-05, impératif |
| Formation aux gestes d'urgence | Arrêté du 30 décembre 2014 (AFGSU) | 2.2-12, élément « professionnels » |
| Simulation | Guides HAS de simulation en santé | 3.2-04, avancé |
Le cadre réglementaire de la sécurité des soins
La sécurité des soins repose sur une obligation générale inscrite au Code de la santé publique : tout établissement doit organiser la lutte contre les événements indésirables, les infections associées aux soins et l'iatrogénie. Cette obligation se décline ensuite par une gestion des risques coordonnée, une politique qualité formalisée et une évaluation régulière via la certification HAS.
Concrètement, plusieurs strates se superposent :
- La loi fixe le principe : l'établissement met en œuvre une politique d'amélioration continue de la qualité et de la sécurité des soins.
- Les décrets et arrêtés précisent les dispositifs : commission médicale d'établissement, coordonnateur de la gestion des risques associés aux soins, système de signalement interne.
- La certification HAS évalue le tout de façon périodique, avec le référentiel version 2027, appliqué aux visites dès janvier 2027.
Qui est concerné
La réglementation de la sécurité des soins ne se limite pas aux hôpitaux. Elle englobe les établissements de santé publics et privés, mais aussi, sous des formes adaptées, les établissements et services médico-sociaux (EHPAD, établissements du handicap, LHSS, LAM). Les niveaux d'exigence diffèrent, mais le principe reste identique : un événement grave doit être détecté, traité, déclaré et analysé pour ne pas se reproduire.
Cette logique change la posture attendue. On ne demande plus seulement d'avoir des procédures : on demande de prouver qu'elles fonctionnent. Un classeur à jour ne suffit pas si aucune trace ne montre que le dispositif a été éprouvé. C'est le glissement de fond de ces dernières années : de la conformité documentaire vers la preuve opérationnelle.
Le rôle de la certification HAS 2027
Le référentiel HAS 2027 compte 101 critères, dont 22 impératifs : si l'évaluation de l'un d'eux est négative, la HAS se réserve le droit de ne pas accorder la certification. Trois critères concentrent l'essentiel des enjeux de sécurité des soins liés à l'urgence :
- 2.2-12 (impératif) : maîtrise de la prise en charge des urgences vitales dans tout l'établissement.
- 3.1-05 (impératif) : plans de gestion des tensions hospitalières et des situations sanitaires exceptionnelles, cellule de crise opérationnelle.
- 3.2-04 (niveau avancé) : formation à la gestion des risques par la simulation en santé.
Pour une lecture détaillée, consultez ce que change le référentiel HAS 2027 et la liste des critères impératifs HAS.
Gestion des risques et événements indésirables graves
La gestion des risques est l'ossature de la sécurité des soins. Son obligation la plus visible est la déclaration des événements indésirables graves associés aux soins (EIGS), encadrée par le décret n° 2016-1606 du 25 novembre 2016. Tout professionnel de santé constatant un EIGS doit le déclarer, sans délai, à l'agence régionale de santé via le portail national de signalement.
Un EIGS se définit comme un événement inattendu au regard de l'état de santé du patient, dont les conséquences sont le décès, la mise en jeu du pronostic vital, la survenue probable d'un déficit fonctionnel permanent ou une anomalie congénitale. La déclaration se fait en deux temps :
- Une première partie transmise sans délai à l'ARS (description des faits, mesures immédiates).
- Une seconde partie, dans les trois mois, comprenant l'analyse des causes profondes et le plan d'actions correctives.
Ce que la réglementation attend vraiment
Déclarer ne suffit pas. L'obligation porte sur la boucle complète : détection, déclaration, analyse systémique, actions correctives, vérification de l'efficacité. C'est cette boucle que l'expert-visiteur cherche à retracer. Le référentiel 2027 classe d'ailleurs impératif le critère 1.2-07 : « Le patient est informé de tout évènement indésirable associé aux soins dans une démarche de transparence fondée sur sa déclaration et son analyse ». Une déclaration isolée, sans analyse ni suivi, signale un dispositif de sécurité des soins de façade.
La méthode d'analyse compte autant que la déclaration elle-même. Les établissements matures utilisent des méthodes structurées (analyse des causes racines, revues de morbi-mortalité) qui remontent des faits vers les causes systémiques : organisation, communication, formation, matériel. C'est la même logique que celle du RETEX après une crise ou un exercice.
Notre article sur la méthode RETEX pour un plan d'actions opérationnel détaille comment transformer une analyse en améliorations concrètes.
Les dispositifs internes obligatoires
Pour tenir ces obligations, l'établissement doit disposer de plusieurs dispositifs :
- Un coordonnateur de la gestion des risques associés aux soins, désigné par le représentant légal.
- Un système de signalement interne des événements indésirables, accessible à tous les professionnels.
- Une commission ou instance qui examine les signalements et suit les actions.
- Un programme d'amélioration de la qualité et de la sécurité des soins, formalisé et actualisé.
La clé de voûte reste la culture de sécurité : un professionnel ne déclare que s'il ne craint pas de sanction. Un dispositif punitif tue le signalement et, avec lui, la capacité de l'établissement à apprendre de ses erreurs. Le référent qualité joue ici un rôle central, comme nous l'expliquons dans le rôle du référent qualité dans la préparation aux urgences.
Préparation aux urgences et situations sanitaires exceptionnelles
La sécurité des soins impose aussi de se préparer à ce qui sort de l'ordinaire : arrêt cardiaque d'un patient, afflux massif de victimes, cyberattaque, canicule, coupure d'énergie. Deux niveaux d'obligation coexistent : la prise en charge des urgences vitales du quotidien et la réponse aux situations sanitaires exceptionnelles (SSE).
Les urgences vitales : le critère HAS 2.2-12
Le critère impératif 2.2-12 « Les équipes maîtrisent la prise en charge des urgences vitales » s'applique à tout l'établissement. Ses six éléments d'évaluation sont précis :
- Un numéro d'appel unique et dédié pour joindre un médecin habilité, accessible aux patients, professionnels et visiteurs.
- Tous les professionnels de soins formés aux gestes de première urgence et réalisant des exercices de mise en situation.
- Des chariots ou sacs d'urgence immédiatement accessibles, contrôlés, avec vérification tracée.
- Une évaluation régulière du dispositif, appuyée sur le RETEX des situations réelles consignées dans un registre.
Ce critère résume l'esprit de la sécurité des soins : il ne suffit pas d'avoir un défibrillateur, il faut des équipes qui savent l'utiliser sans délai, un matériel vérifié et une chaîne d'alerte qui fonctionne. Les recommandations HAS du 28 septembre 2026 sur l'urgence vitale intra-hospitalière précisent l'organisation : numéro unique, registre institutionnel, aide cognitive sur le chariot, recours immédiat au SAMU sans médecin sur place. Le détail figure dans notre guide du critère HAS 2.2-12.
Le plan blanc : le critère 3.1-05
Le critère impératif 3.1-05 « La gestion des situations sanitaires exceptionnelles est maîtrisée » encadre la préparation aux SSE. Le code de la santé publique (article R. 3131-10 et suivants) prévoit un plan de gestion des tensions hospitalières et des SSE ; le référentiel décrit une mobilisation interne lorsque l'impact est limité et l'activation du plan blanc en situation majeure.
Les éléments d'évaluation portent sur :
- Des plans qui intègrent les risques numériques (cyberattaque, panne du système d'information).
- Des exercices qui démontrent une cellule de crise opérationnelle dans les 45 minutes suivant l'alerte, dotée d'outils et de procédures dans six domaines : prise en charge médicale, organisation de crise, sûreté/sécurité, communication, suivi des victimes et accueil des familles, fonctions support.
- Des exercices et des activations réelles suivis d'un RETEX et d'actions d'amélioration.
- Des moyens matériels, humains et des capacités de biologie médicale disponibles, rapidement mobilisables et suivis.
Le plan blanc organise une montée en capacité : accueillir davantage de patients (déprogrammation, rappel de personnel, ouverture de lits). Un EHPAD n'est pas soumis au plan blanc au sens strict : son dispositif est le Plan Bleu, qui protège les résidents sur place (décret n° 2005-768 du 7 juillet 2005, article D. 312-160 du code de l'action sociale et des familles, renforcé par le décret n° 2024-8 du 3 janvier 2024 et l'arrêté du 12 février 2024). Pour approfondir, voyez plan blanc : définition, obligations et déclenchement.
Un mot sur la terminologie : le « Plan Rouge » est une appellation obsolète. La réponse préhospitalière aux nombreuses victimes relève aujourd'hui du dispositif ORSEC NOVI. Une référence à ce terme dans vos documents signale un plan qui n'a pas été actualisé.
Tester ce qui est écrit
Un plan jamais exercé échouera au premier déclenchement réel. La certification ne se contente plus d'un document : elle attend des exercices et leur traçabilité. Le critère 3.1-05 cite les exercices de gestion des tensions et des SSE, suivis d'actions d'amélioration, et le 2.2-12 les exercices de mise en situation.
Pour construire une démarche d'entraînement complète, consultez notre article sur les formats, scénarios et RETEX d'un exercice SSE.
Le rôle de la formation dans la sécurité des soins
La formation n'est pas un supplément à la sécurité des soins : c'est une obligation réglementaire à part entière et le levier qui rend tous les autres dispositifs opérationnels. Un plan, un chariot d'urgence, une cellule de crise ne valent que par les professionnels capables de les activer sous pression.
L'AFGSU : socle des gestes d'urgence
L'Attestation de Formation aux Gestes et Soins d'Urgence (AFGSU) est l'obligation de formation la plus structurante pour la sécurité des soins. Elle est encadrée par l'arrêté du 30 décembre 2014, modifié depuis. Elle est obligatoire pour les professionnels de santé de la quatrième partie du code de la santé publique, dont les infirmiers, les aides-soignants et les auxiliaires de puériculture, et pour les diplômes listés par l'arrêté (accompagnants éducatifs et sociaux, aides médico-psychologiques, assistants de régulation médicale, assistants médicaux, notamment). Elle est recommandée pour les autres personnels.
- AFGSU niveau 1 (14 h) : les personnels non soignants.
- AFGSU niveau 2 (21 h) : les professionnels de santé et les diplômes listés.
L'attestation est valable 4 ans et se maintient par un recyclage de 7 heures. Elle est délivrée par un CESU (article D. 6311-23 du code de la santé publique). Pour savoir quel niveau correspond à quel profil, notre comparatif AFGSU 1 ou AFGSU 2 : comment choisir répond point par point.
La simulation en santé : le critère 3.2-04
Le critère 3.2-04, de niveau avancé (non exigible à ce jour), porte sur la formation des professionnels à la gestion des risques par la simulation en santé. Les programmes, internes ou dispensés par un organisme extérieur, doivent être conformes au guide méthodologique de simulation en santé et gestion des risques de la HAS.
La simulation répond à une limite bien connue de la formation théorique : on ne retient vraiment que ce que l'on a fait sous contrainte. Reproduire un arrêt cardiaque, une saturation des urgences ou une panne informatique dans un environnement contrôlé permet de révéler les failles d'organisation avant qu'un patient réel n'en subisse les conséquences. C'est là que se joue la vraie sécurité des soins. Pour en comprendre les principes, voir la simulation en santé : méthode et bénéfices.
Ce que la formation change concrètement
Une équipe formée transforme la sécurité des soins de trois manières :
- Elle réduit le délai de réaction face à une urgence vitale (alerte, gestes, matériel).
- Elle aide la cellule de crise à être opérationnelle dans les 45 minutes, parce que chacun connaît son rôle.
- Elle alimente la boucle d'amélioration via les RETEX d'exercices et de situations réelles.
La formation présentielle garde ici un avantage décisif sur le e-learning : les gestes techniques et la coordination d'équipe ne s'acquièrent pas devant un écran. C'est ce que nous développons dans pourquoi la formation présentielle bat le e-learning en urgence.
Financer ces obligations
Bonne nouvelle sur le plan budgétaire : ces formations sont finançables. Les établissements peuvent mobiliser l'OPCO Santé (secteur privé) ou l'ANFH (fonction publique hospitalière), et certaines actions relèvent du DPC. Pour cadrer votre plan de financement, consultez notre guide sur le financement des formations santé.
Une checklist pour situer votre conformité
Avant une visite de certification ou une inspection, ces points permettent de mesurer rapidement l'écart entre le document et la réalité opérationnelle :
- ✅ Politique qualité et sécurité des soins formalisée et actualisée
- ✅ Coordonnateur de la gestion des risques associés aux soins désigné
- ✅ Système de signalement interne des événements indésirables opérationnel
- ✅ EIGS déclarés à l'ARS avec analyse des causes et plan d'actions suivi
- ✅ Numéro d'appel unique pour l'urgence vitale, connu de tous
- ✅ Registre unique des urgences vitales tenu et analysé
- ✅ Chariots d'urgence contrôlés avec vérification tracée
- ✅ Professionnels concernés titulaires d'une AFGSU en cours de validité
- ✅ Plan blanc à jour, intégrant les risques numériques
- ✅ Cellule de crise démontrée opérationnelle en 45 minutes en exercice, couvrant les six domaines du 3.1-05
- ⚠️ Exercice Plan Blanc ou exercice SSE réalisé récemment, avec RETEX écrit
- ⚠️ Programme de simulation conforme au guide méthodologique HAS
- ⚠️ Pour un EHPAD, Plan Bleu à jour et convention avec un établissement de santé
Les lignes ⚠️ sont celles où le document existe souvent sans l'entraînement ni la traçabilité qui le prouvent.
À retenir
La sécurité des soins et sa réglementation forment un système cohérent qui va bien au-delà du document rangé dans un classeur :
- Le cadre légal impose une politique d'amélioration continue de la qualité et de la sécurité des soins, évaluée par la certification HAS 2027.
- La gestion des risques repose sur la déclaration des EIGS (décret du 25 novembre 2016) et surtout sur la boucle complète : analyser, corriger, vérifier.
- La préparation aux urgences et aux SSE est encadrée par les critères impératifs 2.2-12 (urgences vitales) et 3.1-05 (plan blanc, cellule de crise en 45 minutes).
- La formation (AFGSU, simulation en santé) est ce qui rend tous ces dispositifs opérationnels. Elle est finançable via l'OPCO Santé et l'ANFH.
- La logique de fond : passer de la conformité documentaire à la preuve opérationnelle. Un plan jamais exercé n'est pas un plan.
La meilleure façon de savoir où vous en êtes reste un état des lieux objectif, croisé avec les critères HAS et les textes en vigueur. L'audit Urgences et SSE de Learning Experience identifie les écarts prioritaires et remet un plan d'actions concret. Pour la formation, voyez l'AFGSU 2 et la formation cellule de crise. Le webinaire gratuit « Visites HAS 2027 : urgences vitales et cellule de crise », le 26 novembre 2026 à 11 h, fait le point sur les deux critères impératifs.
Questions fréquentes
Quelles sont les principales obligations réglementaires en matière de sécurité des soins ?
Quatre blocs : une politique d'amélioration continue de la qualité et de la sécurité des soins inscrite au code de la santé publique, la déclaration des événements indésirables graves à l'ARS (décret du 25 novembre 2016), la préparation aux urgences vitales et aux situations sanitaires exceptionnelles, et la formation des personnels. La certification HAS, version 2027, évalue l'ensemble lors des visites.
La déclaration d'un événement indésirable grave (EIGS) est-elle obligatoire ?
Oui. Depuis le décret n° 2016-1606 du 25 novembre 2016, tout professionnel constatant un EIGS doit le déclarer sans délai à l'ARS via le portail national de signalement. Une première partie est transmise immédiatement, puis une seconde partie sous trois mois, incluant l'analyse des causes profondes et le plan d'actions correctives.
La formation AFGSU est-elle une obligation liée à la sécurité des soins ?
Oui. L'AFGSU, encadrée par l'arrêté du 30 décembre 2014, est obligatoire pour les professionnels de santé et les diplômes listés par l'arrêté, et recommandée pour les autres personnels. Elle répond à l'élément du critère impératif 2.2-12 sur la formation aux gestes de première urgence. Valable 4 ans, elle se renouvelle par un recyclage de 7 heures.