Agents IA en santé : rendez-vous, données patients et limites cliniques
Les exemples concernent des assistants administratifs et de workflow. Ils ne remplacent ni le jugement clinique ni la responsabilité des soignants.
Des scénarios concrets à vérifier
Un agent peut préparer une proposition de rendez-vous, mais il ne confirme pas la réservation sans validation humaine du créneau, du patient et du contenu. Il peut chercher une procédure approuvée, mais il signale l’incertitude plutôt que de produire une recommandation clinique.
Un test d’accès vérifie qu’un rôle, une équipe ou un espace client ne peut pas obtenir les informations d’un autre contexte patient. Les échecs sont aussi importants que les réponses attendues.
Des preuves adaptées aux données patients
Le dossier peut inclure une matrice des rôles, un inventaire des données et des flux, les règles de recherche documentaire, la configuration d’escalade, des journaux anonymisés de refus et d’approbation, ainsi que les résultats de tests autorisés. Ces éléments ne justifient pas de collecter des dossiers complets dans un formulaire général.
Les lieux d’hébergement, les accès du prestataire, les sous-traitants et les transferts s’analysent dans le déploiement concret. Aucune résidence suisse universelle ni solution cloud automatiquement acceptable n’est affirmée.
Secret professionnel et responsabilité clinique
Les professions visées par l’art. 321 CP et leurs auxiliaires sont soumis au secret professionnel. Le contexte de communication des données patients doit donc être examiné avec les responsables compétents. Cela ne se résout ni par une phrase générique sur le consentement ni par un simple choix d’hébergement.
Le guide du PFPDT sur la communication de données patient recommande d’éviter les prestataires cloud à l’étranger dans le contexte du secret médical. Cette recommandation se distingue des règles générales de transfert de la LPD.
Le professionnel reste responsable de la décision clinique. L’urgence, le doute, l’incohérence ou la demande d’une personne doivent conduire à une escalade observable, pas à une décision autonome non évaluée.
Des approbations à usage unique
Une approbation proposée est liée à l’action exacte. Elle expire et devient invalide si la cible, le contenu ou la conséquence change. Les essais incluent une approbation expirée, modifiée ou réutilisée, afin de vérifier que la réservation, le message externe ou la progression de dossier restent bloqués.
Questions fréquentes
Un agent peut-il confirmer un rendez-vous ?
Le projet propose une approbation humaine pour une conséquence externe telle qu’une confirmation de rendez-vous.
Le dossier évalue-t-il une décision clinique ?
Non. Il documente les limites d’un agent et ses preuves. Le jugement clinique reste au professionnel compétent.
Que vérifier pour un cloud contenant des données patients ?
Le secret professionnel doit être examiné séparément des règles générales de transfert de la LPD. Le PFPDT recommande d’éviter les prestataires cloud à l’étranger dans ce contexte. L’analyse doit porter sur les accès, les rôles, l’information du patient et les garanties, avec les responsables compétents.