Secret médical et IA : ce que dit la loi

Le secret médical n'est pas une option. La loi le protège, du code de la santé publique à l'article 226-13 du code pénal, et il recouvre absolument tout ce qu'un professionnel apprend d'un patient au fil des soins. Un compte rendu glissé dans ChatGPT pour gagner cinq minutes ? C'est ce secret qui vacille. La réponse n'est pas d'interdire l'IA. Elle tient en une phrase : ne jamais lui montrer ce qui identifie le patient.

Ce que protège le secret médical

Que recouvre-t-il, au juste ? L'identité du patient, son état de santé, les soins reçus, et plus largement tout ce qui se confie ou se constate au cabinet, depuis la première consultation jusqu'au dernier courrier rangé au dossier. Le partager avec un service tiers, même pour un résumé anodin, sort déjà du cadre des soins. Pseudonymiser avant l'IA change la donne. On garde l'outil. On n'expose pas le patient.

La méthode, sans rompre le secret

Le schéma ci-dessus dit tout. On pseudonymise le document, on travaille avec l'IA sur la version masquée, puis on ré-identifie le résultat en local, sur sa propre machine, sans jamais laisser fuiter la correspondance. À aucun moment l'IA ne voit un vrai nom. Ni une vraie date. Ni un vrai NIR.

Les limites a connaitre

Aucune détection n'est parfaite. Relisez toujours le document masqué avant de l'envoyer, car une relecture de trente secondes vaut mieux qu'une donnée patient échappée vers un modèle tiers que vous ne maîtrisez pas. Les scans cachent du texte : il faut l'OCR, puis le masquer. La clé de correspondance, elle, reste chiffrée et sous votre seul contrôle.

Safe-Doc pseudonymise avant l'IA, préserve la mise en page, traite vos documents en Union européenne, puis purge tout une fois le travail terminé. Le reste se passe sur la page Safe-Doc pour la santé.