Données de santé et hébergement
Tout flux de données patients vers un outil IA grand public sans contrat de traitement adapté est à proscrire. Le diagnostic identifie les fuites silencieuses (dictée vocale, comptes-rendus, courriers patients).
Diagnostic IA · Médical
Hôpital, clinique, maison médicale ou cabinet spécialisé : le diagnostic identifie les usages IA déjà en place dans la consultation, le compte-rendu et l'administratif, et qualifie leur exposition au RGPD santé, à l'EU AI Act et au règlement Dispositifs médicaux.
Discuter de votre contexteEnjeux du secteur
Tout flux de données patients vers un outil IA grand public sans contrat de traitement adapté est à proscrire. Le diagnostic identifie les fuites silencieuses (dictée vocale, comptes-rendus, courriers patients).
Une aide à la décision clinique peut basculer dans le règlement MDR et dans la catégorie « haut risque » de l'EU AI Act. Le diagnostic pose la qualification au cas par cas.
Les soignants n'attendent pas un outil de plus, mais du temps gagné sans dégrader la qualité du soin. Le diagnostic identifie les usages à fort levier (compte-rendu, courrier patient, veille) et ceux à dé-prioriser.
Livrables ajustés
Cas d'usage typiques
Direction médicale alertée par un cas isolé : un médecin a copié-collé un compte-rendu opératoire (avec nom et numéro NISS) dans ChatGPT pour le reformuler. Le diagnostic ne traite pas le cas individuel, mais cartographie l'usage réel de l'IA dans la consultation, le compte-rendu et la communication aux patients. Restitution avec le médecin chef, le DPO et le référent qualité.
Structure wallonne en forfait INAMI. Les secrétaires utilisent l'IA pour reformuler les courriers patients et trier les demandes urgentes. Le diagnostic distingue ce qui est compatible avec le secret médical (reformulation hors données identifiantes) de ce qui ne l'est pas (tri urgent à partir du contenu clinique). Recommandation : un cadre simple, accepté par les médecins associés en réunion mensuelle.
Le service teste un outil d'aide à la lecture radiologique CE médical. Le diagnostic clarifie la frontière entre EU AI Act (haut risque, annexe III point 5) et règlement MDR (dispositif médical CE classe IIa), et précise les obligations résiduelles côté déployeur : supervision humaine effective, traçabilité des suggestions retenues ou écartées, formation initiale et continue des radiologues.
Cadre réglementaire belge
Le cadre belge applicable combine le RGPD (notamment l'article 9 sur les données de santé), la loi du 22 août 2002 sur les droits du patient, le secret médical (article 458 du Code pénal et code de déontologie médicale de l'Ordre des médecins) et, pour les outils qualifiés dispositifs médicaux logiciels, le règlement européen 2017/745 (MDR) sous la supervision de l'AFMPS. À cela s'ajoutent les arrêtés royaux relatifs au dossier patient informatisé et aux conditions d'hébergement des données de santé.
L'EU AI Act vient se superposer à cet édifice. La plupart des aides à la décision clinique basculent en haut risque (annexe III, point 5). Le diagnostic pose la qualification au cas par cas, en lien avec le DPO santé, et identifie les usages où une simple obligation de transparence suffit (transcription brute, reformulation hors données identifiantes) et ceux qui appellent une analyse d'impact complète.
Méthode et déroulé
Quatre à huit semaines selon la taille de l'établissement. Kick-off avec la direction médicale, le DPO et le référent qualité. Entretiens avec un panel de médecins, soignants, secrétaires et personnels administratifs. Aucune donnée patient n'est manipulée : les flux sont décrits à partir d'exemples reconstruits ou anonymisés. Restitution conjointe à la direction médicale, au DPO et, selon la structure, au comité d'éthique.
Les livrables sont rédigés pour s'intégrer dans une démarche d'accréditation hospitalière (JCI, accréditation Qualité Mutas, démarche interne) et pour être versés dans le registre des traitements RGPD. Aucune fonction médicale n'est suspendue pendant la durée du diagnostic.
Témoignages anonymisés
« Le rapport est lisible par un médecin chef et par un DPO. C'est exactement ce dont nous avions besoin pour cadrer un débat qui, jusque-là, se déroulait en café. »
« On ne nous a pas vendu de la peur. On nous a dit ce qui était utile, ce qui n'avait pas sa place, et ce qui pouvait attendre. Très utile pour notre comité d'éthique, et pour les premières discussions avec notre direction qualité. »
« Le diagnostic a clarifié l'articulation entre nos outils existants, le DPO santé et le médecin chef, sans alourdir la chaîne de décision. C'est rare d'obtenir ce niveau de lisibilité en moins de deux mois pour un sujet aussi nouveau dans notre établissement. »
Questions fréquentes
Voir aussi
La page service générique, tous secteurs confondus.
Voir la page service Secteur génériqueLa page secteur générique, tous services confondus.
Voir la page secteur ComboLe même service, décliné pour juridique.
Voir la page ComboLe même service, décliné pour rh.
Voir la page ComboLe même service, décliné pour communication.
Voir la pageUn appel court, sans pression commerciale. Pour comprendre votre contexte et voir si je suis le bon interlocuteur.
Prendre contact