Agente vocale AI per HIPAA nel tuo account AWS (2026)

Il problema inizia dieci secondi dopo l'inizio della chiamata

L'agente vocale AI di una clinica sente informazioni sanitarie protette (PHI) quasi subito. Un nome, una data di nascita, «Chiamo per i risultati delle mie analisi». Da quel momento ogni servizio toccato dall'audio gestisce PHI: l'API di speech-to-text, l'LLM, la voce sintetica, la registrazione della chiamata, i log e qualsiasi strumento di tracing che qualcuno abbia collegato durante il pilota. Ognuno è o un business associate con cui ti serve un accordo, o un posto dove quei dati non puoi proprio mandarli.

Far girare l'intero agente nel tuo account AWS cambia la forma di questo problema. L'audio, la trascrizione e il prompt non lasciano mai la tua VPC, e l'elenco delle aziende con cui firmi un Business Associate Agreement (BAA) diventa corto. Questa guida spiega dove passano davvero le PHI in un agente vocale, quali accordi ti servono ancora, i rischi tipici della voce (la verifica di chi chiama è il principale) e uno stack di riferimento. È una guida tecnica, non una consulenza legale. Fai rivedere quello che costruisci dal tuo responsabile della conformità o da un legale.

Dove passano le PHI in un agente vocale AI

La maggior parte degli agenti vocali è una catena: entra l'audio di chi chiama, rilevamento dell'attività vocale e dei turni di parola, speech-to-text, un LLM, text-to-speech, esce l'audio. La nostra guida allo stack self-hosted per agenti vocali AI copre ogni livello e la scelta open source per ciascuno. Per HIPAA la domanda è un'altra: cosa vede ogni livello, e dove lo conserva?

Tre modi per costruirlo su AWS

Una cosa da verificare prima di costruire: le versioni di vLLM dalla 0.8 alla 0.10 avevano una vulnerabilità (CVE-2026-15430) che riguarda la modalità di confidential computing all'interno di un Trusted Execution Environment (TEE). Usa vLLM 0.10.1 o successivo e il formato SafeTensors per i pesi del modello. Fuori dalla modalità TEE il rischio è più circoscritto, ma SafeTensors è comunque la scelta predefinita giusta.

Da sapere: Amazon Bedrock AgentCore è diventato idoneo per HIPAA il 10 febbraio 2026, insieme a Bedrock stesso. Se costruisci flussi di lavoro basati su agenti invece di una semplice chiamata a un LLM, AgentCore ti dà isolamento delle sessioni, controllo degli accessi basato su policy e log pronti per l'audit, sotto lo stesso BAA.

Le prime due opzioni si possono combinare. Molti team ospitano in proprio l'LLM, perché è lì che arriva il contesto più sensibile, e usano Amazon Transcribe per lo speech-to-text mentre dimensionano le GPU. Il nostro confronto tra LiveKit Agents e Pipecat tratta la scelta del framework, che è la stessa in entrambi i casi.

I BAA che ti servono comunque

Ospitare in proprio non fa sparire il cloud provider. Un fornitore che conserva o elabora ePHI è un business associate anche quando i dati sono cifrati, come spiega la nostra guida HIPAA per la telemedicina video self-hosted. L'elenco degli accordi per un agente vocale è quindi questo:

Le cinque misure di sicurezza su un agente vocale

Le misure di sicurezza tecniche della Security Rule di HIPAA, in 45 CFR 164.312, sono state scritte molto prima degli agenti vocali, ma si applicano senza forzature anche a un agente vocale.

Per l'accesso del personale, Keycloak su AWS ti dà SSO con MFA nello stesso account. E ricorda che la norma stessa si sta muovendo: a gennaio 2025 l'HHS ha proposto una revisione della Security Rule che renderebbe obbligatoria la cifratura a riposo e in transito, anziché «addressable», cioè da valutare in base all'analisi dei rischi. La norma definitiva è stata rinviata a luglio 2027, quindi non è ancora in vigore, ma la direzione è chiara. Costruisci come se lo fosse già.

La verifica di chi chiama è il rischio tipico della voce

I portali web hanno un login. Le linee telefoniche hanno chiunque stia chiamando. Un agente vocale che legge i dettagli di un appuntamento o un referto a chiunque conosca il nome di un paziente sta rivelando PHI a una persona non verificata, ed è l'errore che la maggior parte delle demo di agenti vocali salta.

La soluzione è un passaggio di verifica prima che venga eseguito qualsiasi strumento con PHI: data di nascita più un secondo identificativo, come il CAP registrato o un codice inviato via SMS. E la parte importante: imponilo nel codice. Un prompt che dice «verifica sempre prima chi chiama» è un suggerimento da cui il modello può essere dissuaso. Uno strumento che si rifiuta di funzionare, no.

# Every PHI tool checks the session, not the prompt.
class CallSession:
    def __init__(self):
        self.verified_patient_id = None

def verify_caller(session, dob, postcode):
    patient = ehr.find_patient(dob=dob, postcode=postcode)
    if patient is None:
        return "I couldn't match those details."
    session.verified_patient_id = patient.id
    return "Thanks, you're verified."

def get_next_appointment(session):
    if session.verified_patient_id is None:
        raise PermissionError("caller not verified")
    return ehr.next_appointment(session.verified_patient_id)

Altre due regole che evitano guai. Limita i tentativi di verifica per chiamata e passa la chiamata a una persona dopo il limite. E non lasciare mai che l'agente confermi quale parte dei dati era sbagliata, perché «quella data di nascita non corrisponde» dice a uno sconosciuto che il nome era giusto.

Registrazioni, trascrizioni e log

1. Decidi se registrare o noMolti team non conservano l'audio, solo un riepilogo strutturato scritto nella cartella clinica. Se registri, fallo di proposito, con il consenso, per un motivo che sai indicare.
2. Cifra tutto a riposoVolumi EBS e bucket S3 cifrati con chiavi KMS che controlli tu. Snapshot e backup copiano anche le PHI, quindi richiedono lo stesso trattamento.
3. Disattiva il logging delle richieste in produzioneI server di inferenza e i servizi di speech-to-text possono registrare le richieste nei log. Controlla cosa scrivono i tuoi e tieni trascrizioni e prompt fuori dai log applicativi.
4. Stabilisci la conservazione, poi applicalaLe regole di ciclo di vita di S3 cancellano registrazioni e trascrizioni secondo il calendario fissato dalla tua policy. Una policy di conservazione che nulla fa rispettare è solo un documento.
5. Registra gli accessi, non i contenutiChi ha aperto quale registrazione, e quando. Gli eventi di dati di CloudTrail sul bucket ti danno questo senza copiare PHI in un altro sistema.

Le stesse regole di cifratura della nostra guida su WebRTC per gli agenti vocali AI valgono per il trasporto: i media sono cifrati in transito per impostazione predefinita, e il tuo compito è tenere il relay TURN e l'agente dentro il tuo perimetro.

Uno stack di riferimento su AWS

Ecco un'architettura completamente self-hosted che tiene le PHI in servizi idonei per HIPAA, in un unico account.

Ogni servizio AWS di questa tabella è nell'elenco dei servizi idonei per HIPAA. Verifica l'idoneità nella tua regione prima di costruire, perché può variare. Sui costi, la GPU è la voce principale: il nostro confronto dei costi GPU per l'inferenza LLM riporta i prezzi attuali delle istanze, e la guida per sviluppatori di vLLM spiega come avviare il server di inferenza.

Cosa fa saltare HIPAA in questo caso

Il fallback merita un secondo sguardo. È la decisione tecnica più naturale del mondo, e smonta in silenzio tutto il progetto. Se la GPU esaurisce la capacità, metti la chiamata in coda o passala a una persona.

Da dove iniziare

Inizia dall'analisi dei rischi e dal BAA di AWS, non dal modello. Poi costruisci la verifica di chi chiama e le regole sui log prima che l'agente possa fare qualcosa di interessante, perché aggiungerle dopo è molto più difficile che migliorare un prompt.

Per un primo deploy, tieni il perimetro stretto: prenotazione di appuntamenti e promemoria, niente referti né consigli clinici. Ospita in proprio l'LLM, perché è lì che arriva il contesto più sensibile, e scegli lo speech-to-text in base al volume. Con qualche centinaio di chiamate al mese, una piattaforma gestita con BAA costa meno di una GPU che resta inattiva giorno e notte (il nostro confronto dei costi degli agenti telefonici AI riporta i numeri). Con migliaia di chiamate al giorno, il tuo account AWS vince sui costi e sulla lunghezza dell'elenco dei fornitori. Quando sei pronto a far girare il modello in autonomia, la pagina di vLLM nello store ha le immagini per AWS e Google Cloud.