C'est la question qui revient à chaque fois qu'un professionnel de santé m'appelle, « J'ai le droit ou pas ? » Et la réponse honnête n'est ni oui ni non. Elle dépend entièrement de ce que tu mets dedans.
La ligne, posée clairement
Retiens une seule phrase, et tu éviteras 95 % des problèmes.
Aucune donnée permettant d'identifier un patient ne doit entrer dans un assistant IA généraliste. Ni le nom, ni la date de naissance, ni le numéro de sécurité sociale, ni l'adresse, ni la combinaison d'éléments qui permettrait de reconnaître la personne même sans son nom.
De l'autre côté de cette ligne, il reste un territoire considérable, et c'est celui dont personne ne parle, tout ce qui, dans ton quotidien, relève de l'organisation plutôt que du soin. Et dans un cabinet, c'est souvent la moitié du temps de travail.
Ce qu'impose vraiment la certification HDS
Le sigle circule beaucoup, souvent mal compris. Voici ce qu'il recouvre.
En France, toute personne qui héberge des données de santé à caractère personnel doit être certifiée hébergeur de données de santé, dès lors que ces données ont été recueillies à l'occasion d'activités de prévention, de diagnostic, de soins ou de suivi médico-social. La certification est délivrée pour trois ans par un organisme accrédité par le COFRAC, avec un audit de surveillance chaque année. Les données doivent par ailleurs être stockées sur le territoire de l'Espace économique européen.
Concrètement, si tu confies ces données à un service en ligne, c'est ce service qui doit être certifié. Ce n'est pas à toi de l'être. En revanche, c'est bien à toi de vérifier qu'il l'est.
Une nuance utile, si tu héberges toi-même les données, sur ton propre matériel au cabinet, le certificat d'hébergeur ne s'impose pas à toi. La contrainte porte sur l'hébergement par un tiers.
Les assistants IA grand public ne sont pas des hébergeurs certifiés HDS. C'est aussi simple que ça, et c'est ce qui fixe la frontière. À noter que la CNIL et la Haute Autorité de santé ont publié en mars 2026 un guide de recommandations sur le bon usage des systèmes d'intelligence artificielle, c'est la référence à lire si tu veux creuser.
Le côté sûr, six usages sans donnée patient
Voilà ce que je vois fonctionner dans les cabinets, sans jamais approcher la ligne.
1. Toute ta correspondance administrative
Les échanges avec les caisses, les fournisseurs, le comptable, le bailleur, les organismes de formation. C'est du courrier professionnel ordinaire, sans donnée de santé, et c'est souvent ce qui traîne le plus longtemps sur un coin de bureau.
2. L'organisation du cabinet
Les protocoles internes, les procédures d'accueil, les consignes pour les remplaçants, la répartition des tâches, les documents d'hygiène et de sécurité. Rédiger, structurer, mettre à jour, un travail long qui se délègue entièrement.
3. Les documents d'information destinés aux patients
Attention à la nuance, je parle de documents génériques, et jamais de courriers individuels. La fiche qui explique la préparation d'un examen, les consignes après une intervention, la page qui explique un parcours de soins. Tu écris pour une population, pas pour une personne, donc aucune donnée personnelle n'entre en jeu.
Et l'IA est très utile pour une raison précise, reformuler un texte médical en langage accessible sans le déformer. Tu écris la version exacte, tu lui demandes la version compréhensible, tu relis.
4. La veille professionnelle
Suivre les recommandations qui évoluent, les textes qui changent, les publications de ta spécialité. C'est une tâche que personne ne fait vraiment, faute de temps, et qui se délègue bien. J'ai écrit la méthode complète pour automatiser une veille.
5. Le recrutement et la gestion d'équipe
Fiches de poste, annonces, tri de candidatures, préparation d'entretiens, documents d'intégration. Rien de tout cela ne relève du soin.
6. La formation continue
Préparer un support, structurer une présentation pour des confrères, transformer tes notes de congrès en synthèse utilisable. Là encore, aucune donnée patient.
Et si tu veux toucher aux données patient
C'est légitime, et c'est même là que se trouvent les gains les plus spectaculaires, la transcription de consultation, l'aide à la rédaction du compte-rendu, la synthèse d'un dossier. Mais la voie est différente.
Passe par un éditeur du secteur, pas par un assistant généraliste. Des solutions existent, conçues pour ce cadre, avec un hébergement certifié et un contrat qui documente les responsabilités de chacun. Tu paies pour cette conformité, et c'est précisément ce que tu achètes.
Trois questions à poser avant de signer avec l'un d'eux, et elles suffisent à faire le tri :
- Où sont hébergées les données, et l'hébergeur est-il certifié HDS ? Demande le certificat, pas une déclaration commerciale.
- Mes données servent-elles à entraîner leur modèle ? La réponse doit être écrite dans le contrat, pas donnée à l'oral.
- Que se passe-t-il si j'arrête ? Récupération, suppression, délais. C'est la question qu'on oublie et qui coûte cher.
Et garde le principe qui gouverne tout le reste, l'IA prépare, le professionnel valide. Un compte-rendu généré se relit avant d'entrer au dossier, toujours.
L'anonymisation, et ses pièges
« Je retire le nom, donc c'est bon. » C'est l'erreur la plus fréquente, et elle mérite qu'on s'y arrête.
Retirer le nom ne suffit pas. Une combinaison d'éléments peut identifier une personne aussi sûrement qu'un état civil, une pathologie rare, un âge précis, une commune peu peuplée, une date d'intervention. Dans une petite ville, « femme de 34 ans opérée le 12 mars » ne laisse pas beaucoup de candidates.
Si tu veux malgré tout faire relire un cas par un assistant généraliste, à visée pédagogique ou de réflexion, il faut aller plus loin, supprimer les dates précises, élargir les tranches d'âge, retirer la localisation, modifier ce qui est trop caractéristique. Et même à ce prix, abstiens-toi sur les pathologies rares, où l'anonymisation est presque impossible.
Pour tout ce qui est document à transmettre, il existe des outils dédiés qui détectent et masquent les données personnelles avant partage. J'en ai développé un, BlinDoc, où le fichier ne quitte pas ton navigateur. Ça reste un outil de préparation, et un document médical ne devient jamais librement communicable pour autant.
Par où commencer dans ton cabinet
Un ordre simple, qui évite de se poser la question de la conformité pendant les premières semaines.
Commence par l'administratif pur. Correspondance, protocoles, courriers aux organismes. Aucune donnée de santé, aucun risque, et un gain de temps immédiat. Tu prends l'habitude sur un terrain sans enjeu.
Continue par les documents patients génériques. Les fiches d'information, les consignes, les explications. Tu écris pour tout le monde, donc pour personne en particulier.
Ensuite seulement, pose la question du soin. Et à ce moment-là, la question n'est plus « quel assistant j'utilise », mais « quel éditeur certifié je choisis ». C'est un autre sujet, qui se traite autrement.
Ce découpage a un avantage que je trouve décisif, tu récupères du temps dès la première semaine, sans jamais avoir à te demander si tu es dans les clous. Et quand tu arrives à la question du soin, tu sais déjà ce que l'outil sait faire, ce qui rend le choix d'un éditeur beaucoup plus lucide.
Dernier mot, et il vaut pour tout ce qui précède, rien de ce qui est écrit ici ne constitue un conseil juridique. Sur ces sujets, ton ordre professionnel et ton délégué à la protection des données restent tes interlocuteurs.
La ligneCe qui passe, et ce qui ne passe pas
| Ce que tu veux faire | Verdict | Pourquoi |
|---|---|---|
| Rédiger un courrier type, sans nom de patient | Oui | Aucune donnée identifiante. |
| Préparer une trame de consultation | Oui | Contenu générique, adapté ensuite à la main. |
| Rédiger tes documents de cabinet, procédures, accueil | Oui | Données d'organisation, pas de santé. |
| Répondre à un appel d'offres ou un dossier administratif | Oui | Aucune donnée patient. |
| Faire de la veille sur une pathologie | Oui, avec vérification | Chaque référence se contrôle à la source. |
| Former ton équipe, écrire tes protocoles internes | Oui | Ce sont des documents de fonctionnement. |
| Résumer un dossier patient | Non, hors HDS | Donnée de santé. Hébergement certifié exigé. |
| Dicter un compte rendu nominatif | Non, hors HDS | Idem, même si tu effaces le nom ensuite. |
Le tableau montre l'essentiel, la colonne « oui » est bien plus large qu'on ne le croit. Un cabinet consomme énormément de temps sur des tâches d'organisation, de correspondance et d'administration où aucune donnée patient n'intervient. C'est ce territoire-là qui est immédiatement accessible, et c'est celui dont personne ne parle parce qu'il est moins spectaculaire.
Le piègePourquoi l'anonymisation ne suffit pas toujours
Retirer le nom ne suffit pas à sortir du champ des données de santé. La réidentification est la difficulté centrale, une date de naissance, une commune peu peuplée et une pathologie rare suffisent souvent à reconnaître une personne, même sans nom. Un cabinet de spécialité dans une petite ville est particulièrement exposé à ce problème.
La règle pratique qui en découle est plus stricte que l'intuition, dans le doute, le dossier ne sort pas. La question à te poser, c'est « quelqu'un qui connaît la région pourrait-il deviner de qui il s'agit ». Si la réponse est peut-être, la réponse est non. Le cadre général est dans IA, sécurité et RGPD, et la doctrine officielle chez la CNIL.
FAQQuestions fréquentes
Un professionnel de santé peut-il utiliser ChatGPT ou Claude ?
Oui, pour tout ce qui ne contient aucune donnée permettant d'identifier un patient, courriers types, documents de cabinet, procédures internes, dossiers administratifs, formation de l'équipe. Non, dès qu'une donnée de santé nominative ou réidentifiable entre dans l'outil, car elle exige un hébergement certifié que les assistants du commerce n'ont pas.
L'anonymisation suffit-elle ?
Pas toujours, et c'est le piège principal. Une date de naissance, une commune peu peuplée et une pathologie rare peuvent suffire à reconnaître une personne sans son nom. La bonne question n'est pas « ai-je enlevé le nom » mais « quelqu'un qui connaît la région pourrait-il deviner de qui il s'agit ». Dans le doute, le dossier ne sort pas.
Qu'est-ce que la certification HDS change ?
Elle concerne l'hébergement des données de santé à caractère personnel et impose des garanties spécifiques au prestataire. En pratique, elle exclut la quasi-totalité des assistants généralistes du commerce pour tout ce qui touche au dossier patient. C'est une contrainte d'infrastructure, pas une question de réglage dans l'outil.
Que reste-t-il si on ne touche pas aux données patient ?
Beaucoup plus qu'on ne l'imagine. Un cabinet consomme énormément de temps sur l'organisation, la correspondance courante, les documents d'accueil, les procédures internes, les dossiers administratifs et la formation. Aucune donnée de santé n'y intervient, et c'est ce territoire qui est immédiatement accessible.
Peut-on dicter un compte rendu et effacer le nom après ?
Non. Le contenu est déjà sorti au moment de la dictée, et le retrait ultérieur du nom ne change rien à ce qui a été transmis. La règle porte sur ce qui entre dans l'outil, pas sur ce qui en ressort.
Existe-t-il des outils conformes pour le dossier patient ?
Oui, des solutions hébergées sur des infrastructures certifiées existent, souvent intégrées aux logiciels métier. Elles relèvent d'un autre choix que celui d'un assistant généraliste, avec un contrat, un hébergeur identifié et des engagements écrits. Les quatre questions à poser à un prestataire sont dans le guide sécurité et RGPD.
Par où commencer dans un cabinet ?
Par les documents de fonctionnement, courriers types, procédures, documents d'accueil, réponses aux questions administratives récurrentes. Gain immédiat, risque nul, et cela permet de se familiariser avec l'outil avant d'aborder la question, bien plus délicate, des données patient.
- CNIL, Les fiches pratiques IA, sur l'application du RGPD aux systèmes d'intelligence artificielle.
- INSEE, Les technologies de l'information et de la communication dans les entreprises en 2025, Insee Première n° 2120, juillet 2026.
Quelles tâches de ton cabinet peuvent partir sans risque ?
20 minutes, gratuit, sans engagement. On trie tes tâches entre celles qui touchent aux données de santé et celles qui n'y touchent pas, et tu repars avec ce que tu peux mettre en place dès cette semaine.
