Sécurité et conformité IA

Vos données patient sont anonymisées AVANT tout traitement IA. Aucune information identifiante ne quitte votre cabinet. Les noms, dates de naissance et coordonnées sont remplacés par des alias avant d’être envoyés aux modèles d’intelligence artificielle.

Techniquement, chaque requête passe par un pipeline de dé-identification qui détecte et masque les PII (informations personnelles identifiables) en temps réel. Les réponses sont ensuite ré-identifiées uniquement dans votre navigateur.

Les fonctions d’IA les plus sensibles (brouillons de bilans, synthèses destinées au patient, analyse des messages, transcription des messages vocaux) ne font appel qu’à des fournisseurs établis en France (Mistral AI, Scaleway, OVHcloud). Les données de santé sont hébergées en France, chez des hébergeurs certifiés HDS.

Les autres aides à la rédaction utilisent le fournisseur d’IA configuré pour la plateforme, qui peut être établi aux États-Unis (OpenAI, Anthropic) : le texte est alors pseudonymisé avant l’envoi. Le blog et l’assistant du site utilisent aussi des fournisseurs américains, sans donnée de patient.

Vous gardez le contrôle total. L’IA propose, vous décidez. Aucune décision clinique n’est prise automatiquement. Chaque suggestion peut être acceptée, modifiée ou refusée.

Conformément au principe de « human-in-the-loop », l’IA ne peut ni modifier un dossier patient, ni envoyer un message, ni prendre un rendez-vous sans votre validation explicite.

Une plateforme conçue pour se conformer au règlement européen sur l’intelligence artificielle (AI Act 2024/1689) : classification des risques, registre de conformité, évaluations d’impact.

Chaque fonctionnalité IA est classée selon les niveaux de risque du AI Act (minimal, limité, élevé). Les fonctionnalités à risque élevé (aide au diagnostic, analyse clinique) font l’objet d’une évaluation d’impact documentée.

Chaque interaction IA est journalisée, signée et auditable. Vous pouvez consulter l’historique complet des requêtes IA depuis votre tableau de bord. L’AI Act (art. 19) impose au moins 6 mois de conservation : les requêtes sont conservées 1 an, et 5 ans pour les fonctions cliniques à haut risque.

Les journaux d’audit incluent : le modèle utilisé, le temps de réponse, le score de confiance, le niveau de classification des données, et l’identité du praticien ayant effectué la requête.

Un moteur de gouvernance surveille en permanence la qualité des réponses IA. Il détecte les anomalies, les biais potentiels et les dégradations de performance en temps réel.

Le système MAGI orchestre 5 modèles indépendants qui se contrôlent mutuellement. En cas de désaccord ou de score de confiance insuffisant, la réponse est bloquée et un incident est créé automatiquement.