IA et confidentialité des patients pour la santé & les thérapeutes
Vous pouvez recourir à l’IA pour un travail clinique en toute sécurité — mais pas en y laissant des données patient identifiables. La voie sûre consiste à dé-identifier d’abord le dossier sur votre propre ordinateur, à utiliser l’IA sur la version dé-identifiée, puis à restaurer les détails en local. Cette page fournit une information générale, et non un conseil médical ou juridique.
Ce qui compte comme PHI — et quand cela cesse
Les données de santé protégées (PHI) sont des informations de santé rattachées à l’un des 18 identifiants de la HIPAA et détenues par une entité couverte ou un sous-traitant. Le corollaire est essentiel : une fois les données correctement dé-identifiées au titre du 45 CFR 164.514(a), elles cessent d’être des PHI, et la Privacy Rule n’en restreint plus l’usage. La dé-identification est précisément ce qui vous autorise à partager un dossier ou à le confier à une IA. La liste complète des 18 identifiants figure dans qu’est-ce qu’une donnée personnelle (PII) ?
Les deux méthodes de dé-identification de la HIPAA
Il en existe exactement deux. (Source : HHS.)
- Safe Harbor — supprimer les 18 identifiants, sans avoir la moindre connaissance effective que les données restantes pourraient ré-identifier quiconque. La liste mentionne explicitement les (P) identifiants biométriques tels que les empreintes vocales et les (Q) photographies du visage entier — l’audio et les images sont donc pleinement concernés, et pas seulement le texte.
- Expert Determination — un expert qualifié certifie que le risque de ré-identification est « très faible » et le consigne. C’est une norme de risque résiduel, non une affirmation de risque nul.
Le piège du BAA : tout outil d’IA cloud qui touche des PHI est un sous-traitant
C’est là que les cliniciens se font piéger. Selon les orientations du HHS, tout service cloud — scribe IA, outil de résumé ou outil d’occultation en ligne — qui crée, reçoit, conserve ou transmet des ePHI est un sous-traitant qui requiert un BAA signé, et cela vaut même pour un service « no-view » qui se contente de stocker des données chiffrées sans détenir la clé de déchiffrement. (Source : HHS, FAQ 2076.) L’OCR l’a fait appliquer — un règlement de 2,7 M$ pour des ePHI stockées sur un serveur cloud sans BAA. Les scribes médicaux IA sont eux aussi des sous-traitants : sans BAA, la solution est à écarter d’emblée. (Source : Medcurity.)
La solution n’est pas le BAA — c’est de ne pas transmettre de PHI du tout. Dé-identifiez en local avec Occlira et l’outil ne devient jamais un sous-traitant, puisqu’il ne reçoit jamais de PHI. Démarrer l’essai gratuit →
Pourquoi coller des données patient dans une IA grand public est le risque
Les outils d’IA gratuits et grand public ne s’accompagnent d’aucun BAA, et la plupart, par défaut, conservent vos saisies et entraînent leurs modèles dessus. Y coller des informations patient identifiables revient à les divulguer à un sous-traitant en l’absence de tout accord — à la fois un manquement à la conformité et une exposition à une violation de données. Et les enjeux sont considérables : la santé est le secteur où les violations coûtent le plus cher depuis 14 années consécutives (soit une moyenne américaine de 7,42 M$ en 2025, et environ 279 jours pour en venir à bout). (Source : IBM.) Fait révélateur, la plus grande violation survenue dans la santé en 2025 a frappé un sous-traitant, exposant plus de 62 millions de personnes — de quoi justifier de limiter le nombre de tiers amenés un jour à manipuler des données identifiables. (Source : HIPAA Journal.)
Enregistrements de séances et de consultations
Les enregistrements sont des PHI, et la voix elle-même constitue un identifiant. Pour partager l’enregistrement d’une séance ou le confier à une IA, vous devez retirer les identifiants à la fois de l’audio et de la transcription — masquer un nom dans le texte le laisse audible dans l’enregistrement. Les notes de psychothérapie bénéficient d’une protection HIPAA renforcée : tenez-les donc entièrement à l’écart de l’IA, sauf si elles sont dé-identifiées. Occlira transcrit en local et bipe l’audio ; voir supprimer les données personnelles des enregistrements audio.
L’angle européen : les données de catégorie particulière de l’article 9
Pour des soins relevant de l’UE, les données de santé du patient sont des données de catégorie particulière au sens de l’article 9 du RGPD : leur traitement est en principe interdit, sauf si l’une des conditions de l’article 9(2) s’applique — le consentement explicite, ou la condition liée à la fourniture de soins — en plus d’une base légale ordinaire au titre de l’article 6. Par ailleurs, les données patient pseudonymisées demeurent des données personnelles ; seule une véritable anonymisation les fait sortir du champ du RGPD. Voir utiliser l’IA sans enfreindre le RGPD.
Là où Occlira aide
| Tâche | Comment Occlira aide |
|---|---|
| Interroger une IA sur un cas ou une note | Dé-identifiez d’abord le dossier, faites travailler l’IA sur la copie, puis restaurez les données en local. |
| Résumer une séance avec une IA | Retirez les identifiants du patient avant d’envoyer la note ou la transcription. |
| Partager des dossiers pour un adressage ou une recherche | Supprimez les identifiants afin que la copie partagée ne relève plus des données de santé protégées. |
| Enregistrements de séances et de consultations | Transcrivez en local, bipez les noms dans l’audio, masquez la transcription. |
| Photos et examens de patients | Floutez les visages et supprimez les métadonnées EXIF sur votre appareil. |
| Demandes d’accès (DSAR / demandes de dossier) | Occultez les données de tiers avant de communiquer un dossier. |
Comment Occlira s’intègre — et ce qu’il n’est pas
Occlira détecte et supprime les identifiants des patients dans les documents, feuilles de calcul, e-mails, fichiers audio et images entièrement sur votre propre ordinateur — sans cloud ni compte. Comme il ne reçoit jamais les données, il n’existe aucune relation de sous-traitance à gérer avec Occlira, ni aucun BAA à signer : les identifiants sont retirés avant qu’un outil d’IA ou cloud ne voie le fichier. Il signale en outre les identifiants indirects, et pas seulement les noms, comme l’exige réellement le Safe Harbor.
Questions fréquentes
ChatGPT grand public n’est pas conçu pour les données de santé protégées (PHI) : aucun accord de sous-traitance (BAA) n’est en place, et y coller des informations patient identifiables revient à divulguer ces données à un sous-traitant en l’absence de tout accord. Vous pouvez néanmoins recourir à l’IA en toute sécurité en dé-identifiant au préalable les données du patient sur votre propre ordinateur : ainsi, l’outil ne reçoit jamais de PHI.
Retirer le seul nom ne suffit pas. La méthode Safe Harbor de la HIPAA impose de supprimer les 18 identifiants, sans que vous ayez la moindre connaissance effective que les données restantes pourraient encore ré-identifier la personne — une date, un code postal, une pathologie rare ou d’autres quasi-identifiants suffisent parfois à isoler quelqu’un. Dé-identifiez au regard de la liste complète, et pas seulement du nom.
Ce sont les deux méthodes de dé-identification de la HIPAA. Le Safe Harbor (45 CFR 164.514(b)(2)) consiste à supprimer les 18 identifiants énumérés. L’Expert Determination (164.514(b)(1)), elle, repose sur un expert qualifié qui certifie que le risque de ré-identification est « très faible » et le consigne. Dès lors qu’elles satisfont à l’une ou l’autre de ces normes, les données cessent d’être des PHI.
Oui. Tout service cloud — y compris un scribe IA ou un outil de documentation ambiante — qui crée, reçoit, conserve ou transmet des ePHI est un sous-traitant et requiert un BAA signé avant de traiter la moindre consultation. Un prestataire qui refuse d’en signer un, ou qui se réserve le droit d’exploiter les PHI pour entraîner ses modèles, doit être écarté sans hésitation.
Non. Le HHS est formel : un fournisseur cloud qui stocke des ePHI est un sous-traitant même s’il n’en détient que la version chiffrée et ne dispose pas de la clé de déchiffrement. Le chiffrement ne dispense pas de l’obligation de BAA.
Non — une fois les données de santé correctement dé-identifiées au titre du 45 CFR 164.514(a), elles cessent d’être des PHI et la Privacy Rule n’en restreint plus l’usage. C’est précisément pourquoi la dé-identification préalable, avant d’utiliser une IA ou de partager un fichier, constitue la démarche sûre.
Les enregistrements de séances sont des PHI, et l’empreinte vocale constitue à elle seule un identifiant. Transcrivez en local, puis retirez les identifiants à la fois de l’audio (bipez les noms et les numéros) et de la transcription. Occlira s’en charge sur votre appareil — voir occulter des enregistrements audio.
Occlira fonctionne entièrement sur votre propre ordinateur et ne reçoit jamais vos données ; il n’y a donc aucune relation de sous-traitance à gérer avec Occlira ni aucun BAA à signer. C’est un outil qui vous aide à dé-identifier — non une garantie de conformité HIPAA, et rien ici ne constitue un conseil juridique ou médical.
Gardez les données patient sur votre propre machine
Dé-identifiez les dossiers et les enregistrements en local, puis utilisez n’importe quel outil d’IA sur la copie. Gratuit pendant 14 jours, sous Windows et macOS.
Plus : occulter Word, PDF & Excel · l’article 226-13 du code pénal et l’IA · ChatGPT est-il sûr pour des données confidentielles ? · occultation locale vs cloud · comment vos données sont traitées