· 6 min de lecture · MedCopilot
IA en santé : où vont les données du patient ?
Confier un dossier à une IA, est-ce lui apprendre quelque chose ? Comprendre les données, l’hébergement et la confidentialité pour choisir.
Importer un compte rendu, demander une synthèse, retrouver une information : l’IA peut rendre ces gestes plus simples. Mais derrière la facilité d’une interface se trouve une question essentielle : à qui confions-nous ce que le patient nous a confié ?
Un dossier médical contient des résultats, des traitements et des observations. Il raconte aussi une vulnérabilité, une histoire familiale, parfois des difficultés que la personne n’a exprimées qu’à quelques professionnels.
Choisir une IA en santé demande donc de comprendre ce qui arrive à cette information. Cette compréhension peut rester accessible : nul besoin de devenir informaticien pour distinguer les principaux usages des données et poser les bonnes questions.
Lire un dossier n’est pas entraîner un modèle
Une IA générative repose sur un modèle entraîné à partir de données. Pendant cet entraînement, ses paramètres sont ajustés pour apprendre des régularités qui lui permettront ensuite de produire des contenus.
Lorsqu’un professionnel utilise un modèle déjà entraîné, il lui soumet une demande et, éventuellement, des documents. Le système exploite ces éléments pour préparer une réponse. Cette utilisation est appelée « inférence ».
La distinction est importante : transmettre un document pour obtenir une synthèse ne signifie pas automatiquement que ce document entraîne le modèle.
En revanche, un fournisseur peut prévoir de conserver certaines interactions ou de les réutiliser pour améliorer ses systèmes, selon son offre et ses conditions. Il faut donc distinguer trois questions : les données servent-elles à répondre à ma demande ? Sont-elles conservées ? Peuvent-elles être réutilisées ?
Une réponse rassurante à l’une ne répond pas nécessairement aux deux autres.
Derrière l’écran, un parcours technique
L’interface visible n’est qu’une partie du service. Selon l’architecture choisie, plusieurs composants peuvent intervenir : stockage des documents, extraction de texte, traitement par le modèle, restitution du résultat.
Le calcul peut être réalisé sur une infrastructure locale ou distante. Des prestataires différents peuvent participer à ces opérations. C’est pourquoi le nom de l’application ne suffit pas à décrire le parcours des données.
L’ANSSI recommande d’identifier les composants qui traitent les informations de l’organisation et les responsabilités des intervenants. Pour un établissement, cela revient à comprendre où les documents sont traités, quels accès sont possibles et comment les échanges sont protégés.
Cette visibilité permet de choisir un service en connaissance de cause. Elle donne aussi un sens concret aux mots « sécurisé » et « confidentiel », qui gagnent à être accompagnés d’explications vérifiables.
Ce que signifie vraiment un hébergement HDS
En France, la certification HDS concerne l’hébergement de données de santé. L’Agence du Numérique en Santé précise que le certificat identifie les activités d’hébergement couvertes : infrastructure, exploitation ou sauvegarde, notamment.
C’est un repère important pour apprécier les conditions d’hébergement. Il faut toutefois le lire pour ce qu’il établit.
Une certification d’hébergement ne mesure pas la justesse d’une synthèse médicale. Elle ne remplace pas non plus l’examen des autres traitements effectués autour des données.
La sécurité de l’hébergement et la fiabilité du contenu sont deux exigences complémentaires. Un texte peut être correctement protégé et comporter une erreur. À l’inverse, une réponse pertinente ne justifie pas de transmettre des informations dans un environnement inadapté.
Choisir une IA pour le soin demande de tenir ensemble ces deux dimensions.
Retirer un nom ne rend pas toujours un dossier anonyme
La prudence commence aussi par les informations que nous décidons de transmettre.
Remplacer l’identité par un numéro peut réduire l’identification directe. Mais des éléments conservés dans le document peuvent encore permettre de reconnaître une personne par recoupement. La CNIL distingue ainsi la pseudonymisation, qui laisse subsister des données personnelles, de l’anonymisation.
Cette distinction évite de considérer la suppression du nom comme une protection suffisante dans toutes les situations.
Elle invite surtout à une discipline simple : apporter les éléments utiles à la tâche, en limitant les informations sans rapport avec celle-ci. Une IA documentaire doit disposer du contexte nécessaire pour produire un travail pertinent ; elle n’a pas besoin, par principe, de tout recevoir.
Trouver cet équilibre entre utilité et confidentialité fait partie du soin apporté au dossier.
La confiance ne peut pas reposer sur le seul utilisateur
Il serait peu raisonnable d’attendre de chaque médecin ou infirmier qu’il expertise seul l’architecture d’un fournisseur.
L’établissement a un rôle à jouer : choisir les outils, préciser les usages autorisés et donner aux équipes un cadre compréhensible. La CNIL recommande d’associer notamment les responsables métiers, les fonctions informatiques et le délégué à la protection des données.
Le professionnel doit pouvoir savoir quel outil utiliser et vers qui se tourner lorsqu’une question apparaît. Il doit aussi comprendre comment reprendre le résultat produit, le vérifier et le corriger.
Cette organisation protège les personnes tout en facilitant l’adoption. Des règles claires rendent l’innovation plus praticable : elles évitent que chacun improvise sa propre réponse à des questions qui engagent toute la structure.
Comment cette exigence se traduit chez MedCopilot
MedCopilot a été conçu pour aider les soignants à exploiter leur matière documentaire et à préparer leurs écrits dans un environnement adapté aux données de santé.
Ses engagements publics comprennent un hébergement de l’application en France chez Claranet, opérateur certifié HDS, le chiffrement des données en transit et au repos, la traçabilité des accès et l’absence d’entraînement des modèles sur les données patient importées.
Le document préparé reste entre les mains du soignant : il le relit, le vérifie, l’ajuste et le valide. L’assistance documentaire vise à rendre le travail plus accessible tout en préservant cette maîtrise professionnelle.
Ces engagements sont détaillés sur notre page Sécurité et éthique. Ils donnent des éléments concrets pour discuter d’un déploiement avec les équipes et les responsables de l’établissement.
Protéger la donnée, c’est protéger une relation
La confidentialité dépasse la seule protection d’un fichier. Elle participe à la possibilité, pour une personne, de parler librement à ceux qui la soignent.
L’innovation a beaucoup à apporter lorsque les professionnels passent moins de temps à rechercher, recopier et réorganiser l’information. Elle mérite d’être construite de manière à préserver cette confiance.
Une IA utile en santé doit donc pouvoir être expliquée : ce qu’elle reçoit, ce qu’elle en fait, les garanties apportées et les limites de son intervention. Cette intelligibilité permet au soignant comme au directeur d’établissement de choisir avec discernement.
Le progrès prend alors une forme concrète : mieux utiliser l’information nécessaire au soin, tout en restant fidèle à la confiance qui a permis de la recueillir.
Échanger sur l’utilisation de MedCopilot dans votre pratique ou votre établissement.