HIPAA — l'EDI santé obligatoire des États-Unis
HIPAA (Health Insurance Portability and Accountability Act, 1996) est la loi qui a rendu l'EDI obligatoire dans la santé américaine : toutes les transactions administratives entre soignants et assureurs passent par des messages X12N standardisés. C'est, en volume, l'un des plus grands écosystèmes EDI du monde.
Qu'est-ce que HIPAA ?
HIPAA est surtout connu du grand public pour son volet Privacy (protection des données de santé). Mais pour l'intégration B2B, c'est son volet Administrative Simplification qui compte : il charge le HHS (Department of Health and Human Services) d'adopter des formats de transaction standardisés et obligatoires pour les échanges administratifs de santé. Le HHS a retenu les transactions X12N (le sous-comité assurance de X12) — aujourd'hui en version 005010.
La conséquence est unique au monde : là où l'EDI retail ou automobile reste contractuel, l'EDI santé américain est imposé par la loi — un payeur ne peut pas exiger un format propriétaire pour une transaction couverte.
Les transactions HIPAA (X12N 005010)
| Transaction | Rôle |
|---|---|
| 837 (P/I/D) | Demande de remboursement (claim) — Professional, Institutional, Dental |
| 835 | Paiement et décompte (remittance advice / ERA) |
| 270 / 271 | Interrogation / réponse d'éligibilité et de couverture |
| 276 / 277 | Interrogation / réponse sur le statut d'une claim |
| 278 | Demande d'autorisation préalable (prior authorization / referral) |
| 834 | Inscription / radiation des bénéficiaires (enrollment) |
| 820 | Paiement des primes (premium payment) |
La pharmacie de détail utilise les standards NCPDP (Telecommunication Standard) plutôt que X12 — c'est l'autre famille adoptée par HIPAA.
La chaîne d'accusés : TA1, 999, 277CA
- TA1 — accusé d'enveloppe (interchange ISA/IEA).
- 999 — accusé d'implémentation : le fichier respecte (ou non) le guide TR3, au-delà de la simple syntaxe (il remplace le 997 dans le contexte HIPAA).
- 277CA — Claim Acknowledgment : accepte ou rejette chaque claim individuellement avant l'adjudication.
Cette chaîne à trois niveaux (enveloppe → guide → métier) est l'équivalent américain du couple CONTRL/APERAK d'EDIFACT — en plus granulaire.
TR3 et companion guides
Chaque transaction est spécifiée par un TR3 (Technical Report Type 3), l'implementation guide publié par X12 — c'est lui qui a force réglementaire, pas le standard X12 générique. Par-dessus, chaque payeur publie un companion guide qui précise ses choix (valeurs attendues, modes de connexion) sans pouvoir contredire le TR3. Un flux HIPAA se valide donc en deux couches, comme une facture EN 16931 se valide règles européennes puis règles nationales.
Les acteurs : providers, payers, clearinghouses
- Providers — hôpitaux, cabinets, laboratoires : émettent les 837, reçoivent les 835.
- Payers (health plans) — assureurs privés, Medicare, Medicaid : adjudiquent les claims.
- Clearinghouses — intermédiaires qui agrègent, valident et routent les transactions entre des milliers de providers et de payeurs. Fonctionnellement, ce sont les VAN de la santé américaine — et ce sont des entités couvertes par la loi, au même titre que les payeurs.
HIPAA vs l'EDI santé européen
- Aux États-Unis : le flux administratif (facturation, éligibilité) est standardisé par la loi (X12N) ; le flux clinique passe par HL7 v2 et FHIR.
- En Europe : pas d'équivalent unique — chaque système national de santé a ses formats de facturation, et le clinique converge vers FHIR (EHDS).
- FHIR gagne aussi du terrain côté administratif US (Da Vinci Project, règles CMS sur les API prior-auth), mais les transactions X12N restent le socle réglementaire des échanges batch.
Pour aller plus loin
- CMS — Administrative Simplification (45 CFR Part 162).
- X12 — Transaction sets & TR3.
- Les fiches transaction : 837, 835, 270/271.