Médecin et IA : usages concrets au cabinet, dans le respect du secret médical
Le médecin manipule les données les plus sensibles qui soient : l'état de santé de ses patients. La question de l'IA se pose donc avec une exigence relevée : le gain de temps sur les tâches administratives est réel, à condition de ne jamais perdre la maîtrise du sort des données de santé.
La bonne question n'est pas de savoir si un médecin a le droit d'utiliser l'IA — aucun texte ne l'en empêche — mais dans quelles conditions il peut le faire sans exposer les informations de ses patients. Ces conditions tiennent à un élément déterminant : la nature des données transmises à l'outil et le traitement qui leur est réservé.
Ce que l'IA change concrètement au cabinet
L'apport de l'IA ne concerne pas l'acte médical lui-même, qui relève de la seule responsabilité du praticien, mais l'ensemble des tâches administratives qui l'entourent — et qui pèsent lourd dans une journée. Quatre usages ressortent en priorité.
Le premier est la rédaction assistée : mise en forme d'un compte rendu de consultation à partir de notes, rédaction d'un courrier à un confrère, reformulation d'une explication en langage clair pour le patient. Le deuxième est la synthèse de documents : résumer un dossier volumineux, dégager les éléments saillants d'antécédents avant une consultation. Le troisième est la gestion administrative : réponses de premier niveau à des questions récurrentes, notes explicatives sur un parcours de soins. Le quatrième est la veille et la recherche : dégrossir une question avant de la vérifier aux sources de référence.
Dans chacun de ces cas, l'IA produit un brouillon ou une synthèse ; le médecin conserve le contrôle et la responsabilité du résultat. Le gain porte sur le temps administratif, jamais sur le niveau d'exigence clinique.
Le risque porte sur la donnée, non sur l'outil
Lorsqu'un texte est saisi dans une IA grand public, il est transmis aux serveurs d'un fournisseur, souvent situés hors de l'Union européenne. Il peut y être conservé et, par défaut, réutilisé pour l'entraînement des versions ultérieures du modèle. Pour un contenu anodin, cette circulation est sans conséquence. Pour un compte rendu nominatif, un antécédent ou un résultat d'examen, elle constitue une transmission de données de santé — les plus protégées qui soient — à un tiers non encadré.
Un précédent illustre le mécanisme. Au printemps 2023, plusieurs ingénieurs de Samsung ont saisi du code confidentiel dans ChatGPT ; l'entreprise a par la suite interdit l'outil à ses salariés. Dans un cabinet, le risque provient rarement du médecin lui-même, mais du secrétariat ou des remplaçants auxquels aucune règle d'usage n'a été communiquée.
Un cadre déontologique exigeant, inchangé par l'IA
Le médecin est tenu au secret médical, dont le principe est posé par l'article L1110-4 du code de la santé publique et dont la violation est réprimée par l'article 226-13 du code pénal. À ce régime s'ajoute le règlement général sur la protection des données (RGPD), qui classe les données de santé parmi les données sensibles soumises à une protection renforcée : leur hébergement requiert une certification Hébergeur de Données de Santé (HDS).
L'intelligence artificielle ne crée aucun régime dérogatoire. Elle constitue un sous-traitant technique supplémentaire, soumis aux mêmes obligations. La logique est exactement celle qui prévaut chez les professions du droit, exposée dans notre article sur l'IA face au secret professionnel : la responsabilité de la confidentialité demeure celle du praticien, quel que soit l'outil employé.
Les usages sans risque particulier
Une part importante du travail au cabinet ne met en jeu aucune donnée patient identifiable. Sur ces usages, l'IA constitue un gain de temps sans exposition : reformulation d'un texte déjà rédigé, élaboration d'une note explicative générale sur une pathologie ou un traitement, traduction d'un document d'information, préparation d'une trame de courrier type. Dans ces situations, aucune information couverte par le secret ne quitte le cabinet.
Sécuriser les usages sensibles
Le niveau de vigilance s'élève dès qu'un dossier identifiable est concerné. Trois mesures permettent de concilier usage et confidentialité.
La première consiste à anonymiser les données avant toute saisie : retrait du nom, de la date de naissance, de tout élément permettant l'identification. L'outil traite une trame anonymisée avec la même efficacité qu'un dossier nominatif.
La deuxième tient au choix de l'offre. Les versions professionnelles et entreprise prévoient l'absence de réutilisation des données à des fins d'entraînement, un hébergement pouvant être localisé dans l'Union européenne — idéalement certifié HDS pour les données de santé — et des engagements contractuels écrits. Le comparatif des principaux outils, développé dans notre article ChatGPT, Claude ou Mistral, se joue d'ailleurs moins sur la performance que sur ce traitement des données.
La troisième relève du paramétrage. Pour les usages les plus sensibles, la protection la plus complète consiste à installer et configurer les outils au sein du cabinet, de sorte qu'aucune donnée ne quitte les locaux. C'est l'objet de la solution IA sécurisée proposée par Greg AI, destinée aux professions soumises à une exigence de confidentialité élevée.
La fiabilité : une vérification qui reste humaine
Un second risque, distinct de la confidentialité, mérite d'être signalé : celui de l'exactitude. En juin 2023, un avocat new-yorkais a soumis à ChatGPT une recherche qui a produit des décisions entièrement fictives, rédigées de façon convaincante. Un système d'IA générative comble les lacunes par des formulations plausibles, sans garantie d'exactitude. En médecine, cette limite est déterminante : aucune donnée clinique, posologie ou référence produite par l'IA ne peut être reprise sans vérification aux sources de référence.
Par où commencer au cabinet
La maîtrise du risque suppose une formalisation, même succincte. Une note d'usage interne énonce les outils autorisés, les catégories d'informations qui ne doivent jamais être saisies et le réflexe d'anonymisation attendu. Communiquée à l'ensemble de l'équipe — médecins, secrétariat, remplaçants —, elle transforme une pratique individuelle et hétérogène en règle commune.
En pratique, la démarche la plus efficace consiste à partir des tâches réelles du cabinet plutôt que des outils : identifier deux ou trois usages à fort volume et à faible sensibilité, les outiller correctement, puis élargir. Cette approche par étapes est détaillée dans notre article sur l'intégration de l'IA dans une organisation.
En synthèse
Le recours à l'intelligence artificielle au cabinet médical est licite et, correctement encadré, source de gains de temps substantiels sur les tâches administratives. Sa maîtrise repose moins sur la technologie que sur des règles d'usage claires et sur le choix d'outils offrant des garanties adaptées à la sensibilité des données de santé. L'acte médical, lui, demeure l'œuvre du praticien.
Questions fréquentes
Un médecin peut-il utiliser ChatGPT ?
Oui, aucun texte ne l'interdit. Le risque ne vient pas du logiciel mais des informations qu'on lui confie : saisir des données de santé identifiantes dans une IA grand public revient à transmettre à un tiers non encadré des informations couvertes par le secret médical. L'usage suppose l'anonymisation des données, ou le recours à une offre professionnelle avec hébergement de santé (HDS) et garanties écrites.
L'IA peut-elle poser un diagnostic à la place du médecin ?
Non. Elle peut aider à préparer un compte rendu, synthétiser un dossier ou dégrossir une recherche, mais la responsabilité du diagnostic et de la décision médicale demeure entièrement celle du praticien. Une IA générative produit des formulations plausibles sans garantie d'exactitude : toute information clinique doit être vérifiée. L'IA fait gagner du temps sur l'administratif, jamais sur le jugement médical.
Qu'est-ce que l'hébergement de données de santé (HDS) ?
Les données de santé sont des données sensibles au sens du RGPD : leur hébergement par un prestataire requiert une certification Hébergeur de Données de Santé (HDS). Les IA grand public n'offrent pas cette garantie. Pour tout usage portant sur des données de patients identifiables, il faut s'assurer que la solution repose sur un hébergement conforme, ou travailler uniquement sur des données anonymisées.
Comment utiliser l'IA au cabinet sans risque ?
En distinguant les usages : sur des tâches sans donnée patient (rédaction générale, notes explicatives, veille), l'IA s'utilise sans exposition. Sur des dossiers identifiables, on anonymise ou on recourt à une solution professionnelle correctement configurée, avec hébergement en Europe. Pour les usages les plus sensibles, une installation où aucune donnée ne quitte le cabinet offre la protection la plus complète.
Cet article a une vocation informative et pédagogique ; il ne constitue pas un conseil juridique ni médical. Les obligations déontologiques évoluent : en cas de doute sur un usage précis, il convient de se rapprocher de son conseil départemental de l'Ordre.