L'IA et votre dossier médical : ce qu'elle peut faire, ce qu'elle ne peut pas, et comment l'utiliser sans mettre vos données en danger

Beaucoup de gens ont déjà fait l'expérience : photographier le bilan d'analyses, le téléverser dans un chatbot et demander « c'est grave ? ». La réponse est arrivée en deux secondes, polie, apparemment compétente. Et ils se sont demandé, à juste titre, deux choses : puis-je lui faire confiance ? et où est partie cette photo ?

Ce guide répond aux deux. Il explique ce que les assistants IA savent bien faire avec votre dossier médical, ce qu'ils ne peuvent pas faire et pourquoi, ce qu'il advient de vos données quand vous les confiez à un modèle, ce que dit le droit européen, et comment reconnaître une application qui met l'IA au service de votre dossier plutôt que de son propre nombre d'utilisateurs.

Ce qu'une IA sait bien faire avec votre dossier

Les modèles de langage actuels sont remarquablement bons pour trois choses dont un patient a besoin chaque jour et que le système de santé n'a pas le temps d'offrir :

Expliquer. Ce que mesure une analyse, ce que signifie un terme du compte rendu de sortie, pourquoi un médicament se prend le matin, ce qu'est un « nodule thyroïdien TI-RADS 3 ». Expliqué dans votre langue, à votre niveau, avec une patience infinie. Pour cela, l'IA est déjà plus disponible que n'importe quel médecin.

Résumer et organiser. Des années de dossier, des dizaines de documents, réduits à une chronologie : ce qui s'est passé, quand, qui a dit quoi. Une IA qui lit tout votre dossier peut sortir en 10 secondes la liste de toutes les TSH des cinq dernières années, avec les valeurs, ce qui vous prendrait une heure.

Préparer. Les questions pour la consultation de demain, à partir de ce qui a changé depuis la dernière. Un résumé d'une page pour le nouveau médecin. La liste des médicaments dans l'ordre que veut le pharmacien. L'explication, pour un enfant, de ce que signifie le diabète de grand-père.

Tout cela a un dénominateur commun : l'IA travaille sur vos données existantes et produit de la compréhension, pas des décisions. Là, elle est très bonne et sans danger.

Ce qu'elle ne peut pas faire et pourquoi

Elle ne peut pas diagnostiquer. Non parce qu'elle est « encore » faible, mais parce que le diagnostic exige un examen, un contexte clinique, des tests complémentaires et une responsabilité. Une IA voit la photo d'un bilan ; le médecin vous voit, vous. Une IA qui dit « vous avez une hypothyroïdie » sur la base d'une TSH à 5,2 se trompe statistiquement très souvent et n'en répond pas.

Elle ne sait pas ce qui n'est pas dans le dossier. S'il manque les médicaments sans ordonnance, les symptômes de la semaine dernière ou le fait que vous étiez enrhumé lors du prélèvement, la réponse est construite sur un tableau incomplet, avec la même assurance dans le ton. La qualité de la réponse est la qualité du dossier. Le guide sur le dossier médical numérique explique pourquoi la complétude compte.

Elle peut inventer. Le phénomène s'appelle « hallucination » : le modèle produit une affirmation plausible, formulée avec assurance, mais fausse. Une dose qui n'existe pas, une interaction inexistante, un intervalle de référence erroné. Le taux baisse avec les nouveaux modèles et avec une IA qui lit vos sources plutôt que sa mémoire, mais il n'est pas nul. La règle : tout chiffre, dose ou recommandation donné par une IA se vérifie à la source (bilan, notice, médecin).

Elle ne connaît ni vos valeurs ni vos risques. La décision de commencer un traitement, de faire un examen invasif ou d'attendre engage ce que vous voulez, ce que vous pouvez, le risque que vous acceptez. Une IA peut exposer les options ; le choix vous appartient, avec votre médecin.

Où vont vos données quand vous les donnez à une IA

C'est la partie que peu de gens lisent avant d'appuyer sur « envoyer ».

Quand vous téléversez une photo ou un texte dans un chatbot généraliste (gratuit ou avec abonnement personnel), en règle générale :

• les données sont envoyées sur les serveurs de l'entreprise, souvent hors de l'UE ;
• elles peuvent servir à entraîner les futurs modèles, sauf si vous avez explicitement désactivé l'option (quand elle existe) ;
• elles sont conservées un certain temps (jours, mois) pour « sécurité et amélioration » ;
• il n'y a ni journal d'accès consultable ni consentement médical au sens du RGPD.

Un bilan d'analyses avec votre nom est une donnée de santé, catégorie particulière au titre de l'article 9 du RGPD. Ce n'est pas illégal de le téléverser quelque part ; c'est, le plus souvent, une mauvaise décision si vous ne savez pas exactement où il atterrit.

Ce que change une IA intégrée à une application sérieuse de dossier médical :

1. Les données ne quittent pas le dossier. L'IA lit dans votre dossier, avec votre consentement, par le même mécanisme qu'un médecin. Vous ne téléversez rien nulle part.
2. Elle ne s'entraîne pas sur vous. Les fournisseurs de modèles utilisés en régime professionnel (API, contrats de traitement) ne conservent pas et n'entraînent pas sur les données des clients ; l'application doit dire explicitement quel fournisseur elle utilise et sous quel contrat.
3. Il y a un journal. Chaque lecture de l'IA est enregistrée comme tout autre accès : ce qu'elle a lu, quand, pour quelle question.
4. Il y a une provenance. La réponse montre de quel document ou de quelle valeur vient chaque affirmation, pour que vous puissiez vérifier. Ce que l'IA a produit reste marqué « IA », séparé de ce qu'un médecin a écrit.
5. L'hébergement est dans l'UE ou, au moins, avec des garanties RGPD, et vous pouvez voir où.

Ce que dit la loi

Trois textes comptent dans l'Union européenne :

RGPD. Les données de santé exigent une base légale explicite et une information claire. Une IA qui traite des données médicales est un traitement comme un autre : vous devez savoir qui, pourquoi, où, combien de temps. Les décisions exclusivement automatisées ayant des effets significatifs sur vous (article 22) exigent des garanties supplémentaires et le droit à une intervention humaine.

Le règlement sur l'IA (AI Act, 2024). Les systèmes d'IA utilisés comme dispositifs médicaux (diagnostic, traitement) sont « à haut risque » : ils exigent évaluation de conformité, supervision humaine, documentation, transparence. Un assistant qui explique et organise sans diagnostiquer n'entre pas dans cette catégorie, mais doit être transparent sur le fait d'être une IA et ne pas prétendre être ce qu'il n'est pas.

EHDS (2025). Les applications de bien-être et de dossier qui veulent être interopérables avec les systèmes de santé s'enregistrent et respectent le format européen ; l'IA qui consomme des données du dossier devrait les consommer par les mêmes canaux contrôlés que tout autre système, pas par des copies non maîtrisées.

Traduction pratique : une IA médicale sérieuse se présente comme une IA, ne diagnostique pas, vous dit d'où elle prend les données et où elle les envoie, et laisse la décision à l'humain.

Comment utiliser l'IA avec votre dossier, en sécurité

Un protocole simple, en cinq règles :

1. Ne téléversez pas de documents avec des données d'identification dans des chatbots généralistes. Pour une question générale (« qu'est-ce que la ferritine ? »), demandez sans votre bilan. Pour une question sur vos valeurs, utilisez une IA qui lit dans le dossier avec consentement et journal, ou anonymisez (retirez nom, numéro d'identification, date de naissance) avant.
2. Demandez les sources. « D'où vient cette valeur ? » ou « dans quel document est-ce écrit ? ». Une bonne IA vous montre le document ; une faible vous donne une réponse ronde.
3. Utilisez-la pour les questions, pas pour les réponses finales. Le meilleur résultat d'une conversation avec l'IA est une liste de bonnes questions pour le médecin, pas une décision.
4. Vérifiez les chiffres. Doses, intervalles, fréquences : sur la notice, sur le bilan, auprès du médecin. Toujours.
5. Vérifiez l'accès. Tous les quelques mois, regardez le journal du dossier : ce que l'IA a lu, quand. Si l'application n'a pas de journal, vous avez votre réponse sur son sérieux.

Comment reconnaître une IA qui respecte le dossier

Questions à poser avant de lui donner accès :

• Lit-elle dans le dossier avec un consentement explicite, par catégorie, révocable ?
• Dit-elle quel fournisseur de modèle elle utilise et si les données servent à l'entraînement ? (La bonne réponse : non.)
• Marque-t-elle ce que l'IA a produit séparément des données cliniques ?
• Montre-t-elle les sources de chaque affirmation issue de votre dossier ?
• Refuse-t-elle de diagnostiquer et vous renvoie-t-elle au médecin quand la question est clinique ?
• A-t-elle un journal d'accès visible pour vous ?
• Vous dit-elle où les données sont traitées (UE, autre juridiction, avec quelles garanties) ?

Un « non » à l'une des trois premières est un signal d'arrêt.

Comment Anpheros aide

L'assistant d'Anpheros Daily lit dans votre dossier FHIR via la même API de contexte qu'utilisent les cliniques et les applications autorisées : avec votre consentement, par catégorie, chaque lecture inscrite au journal d'accès. Vous ne téléversez rien nulle part ; vous posez la question, et la réponse vient avec ses sources marquées (quel document, quelle valeur, quelle date). Tout ce que produit l'IA reste étiqueté IA, séparé de ce qu'a écrit un médecin ou un laboratoire, et les données ne servent pas à entraîner des modèles. L'assistant explique, résume et prépare des questions ; il ne diagnostique pas et dit explicitement quand une question relève du médecin. Pour les développeurs, le même mécanisme est disponible comme API de contexte, avec budget de jetons et étiquettes de provenance, documenté sur developers.anpheros.com.

Questions fréquentes

Puis-je demander à un chatbot d'interpréter mes analyses ?

Vous pouvez lui demander d'expliquer ce qu'elles mesurent et ce que signifient les intervalles ; c'est utile. Ne vous fiez pas à lui pour interpréter vos valeurs, car il ne connaît pas votre contexte, peut se tromper avec assurance et, dans les chatbots généralistes, vous ne savez même pas où vont les données. Utilisez-le pour comprendre et préparer vos questions pour le médecin.

Mes données servent-elles à entraîner l'IA ?

Dans les chatbots généralistes grand public, souvent oui, sauf si vous désactivez l'option. Dans les applications sérieuses de dossier médical, non : le modèle est utilisé sous des contrats professionnels qui interdisent l'entraînement sur les données des clients, et l'application devrait le dire explicitement. Si elle ne le dit pas, demandez.

L'IA médicale est-elle réglementée dans l'UE ?

Oui. L'AI Act classe les systèmes utilisés pour le diagnostic ou le traitement comme à haut risque, avec des exigences strictes. Les assistants qui expliquent et organisent sans diagnostiquer ont des obligations de transparence. Le RGPD s'applique intégralement aux données de santé, IA ou pas.

Est-il sûr de laisser une IA lire tout mon dossier ?

C'est aussi sûr que le mécanisme par lequel elle lit. Si l'accès se fait par consentement par catégorie, journalisé, révocable, hébergé dans l'UE et sans entraînement, le risque est comparable à l'accès d'un médecin. Si « lire » signifie que vous téléversez des PDF dans un service étranger, non.

L'IA peut-elle me dire si deux médicaments interagissent ?

Elle peut signaler des interactions connues et vous aider à les comprendre, sur la base de votre liste complète. Elle ne remplace pas la vérification par le médecin ou le pharmacien, qui connaissent la dose, la fonction rénale et le reste du contexte. Le guide sur la liste de médicaments explique pourquoi la liste complète compte plus que l'outil.