IA en cabinet et en établissement de soins : comment utiliser l'IA sur des données de santé ?
En bref
Les données de santé sont sensibles, et les professionnels de santé sont tenus au secret professionnel. L'IA peut servir pour l'administratif, les courriers, les rendez-vous et les résumés si vous avez une offre professionnelle avec contrat de sous-traitance (DPA), une base légale au titre de l'article 9 du RGPD, une analyse d'impact et – de préférence – la pseudonymisation, pour que l'IA ne voie jamais le nom et la santé ensemble. Une IA qui pose un diagnostic ou recommande un traitement est en général un dispositif médical et à haut risque ; n'utilisez pas un chatbot ordinaire pour cela.
Qu'est-ce qui relève de quoi ?
| Usage | Évaluation |
|---|---|
| Réponses aux prises de rendez-vous, déplacement de rendez-vous | Sensible (révèle qu'on est patient) – pseudonymisez |
| Courriers et résumés vérifiés par un professionnel | Sensible – pseudonymisez, AIPD |
| Priorisation des patients | Peut être à haut risque ou un dispositif médical |
| Diagnostic et proposition de traitement | Dispositif médical et haut risque |
Consultez les solutions pour les patients et pour les résidents d'EHPAD et de maisons de repos.
Comment faire
- Tenez l'IA à l'écart du diagnostic.Utilisez-la pour l'administratif et les textes.
- Faites une AIPD.Des données de santé traitées avec une nouvelle technologie l'exigent en général.
- Pseudonymisez.Les noms et numéros de sécurité sociale restent dans l'UE.
- Faites vérifier par le professionnel.Tout ce que l'IA écrit est relu par un soignant avant d'être utilisé.
Ce que dit la loi
- Article 9, paragraphe 2, point h), du RGPD
- Le traitement de données de santé dans le cadre des soins, sous le secret professionnel.
- Règlement (UE) 2017/745 – dispositifs médicaux (MDR)
- Un logiciel de diagnostic ou de traitement est en général un dispositif médical.
- Article 6, paragraphe 1, du RIA (AI Act)
- L'IA intégrée à un dispositif médical soumis à une évaluation par un tiers est à haut risque (à partir du 2 août 2028).
Questions et réponses
Pouvons-nous rédiger des notes de dossier patient avec l'IA ?
Cela peut être raisonnable avec la pseudonymisation, un contrat et un professionnel qui vérifie. Vérifiez aussi les exigences de votre ordre professionnel ou de votre autorité de santé.
Et l'espace européen des données de santé ?
Le règlement EHDS entre en application progressivement au cours des prochaines années et porte notamment sur l'accès aux données de santé. Il ne change rien à l'exigence de prudence aujourd'hui.
Sources
Rédigé par La rédaction GoalCube. Dernière mise à jour 11 octobre 2026. GoalCube vous aide à respecter l’AI Act et le RGPD. Ce n’est pas un conseil juridique.
Soyez parmi les premiers.
Le lancement est prévu en novembre 2026. Inscrivez-vous : nous vous contacterons dès que vous pourrez commencer.