Documents médicaux et ChatGPT : les précautions

Se faire expliquer une prise de sang ou un compte rendu d'hospitalisation en mots simples : c'est l'une des raisons les plus fréquentes d'envoyer un document à une IA. Ce sont aussi des données de santé, celles que le RGPD protège le plus, et qu'on ne rattrape jamais une fois diffusées.

Ce que contient un document médical

vos nom, date de naissance et numéro de sécurité sociale ;
diagnostics, traitements, résultats, parfois des antécédents familiaux ou des notes sur votre santé mentale ;
les noms du médecin et de l'établissement, qui trahissent parfois la spécialité (oncologie, PMA, psychiatrie) ;
les dates de consultation ou d'hospitalisation.

Ce dont l'IA a besoin

Pour expliquer « que veut dire une ferritine élevée ? » ou un terme d'un compte rendu, elle a besoin des noms d'examens, des valeurs, des normes du laboratoire et des termes médicaux, plus votre tranche d'âge et votre sexe s'ils changent la lecture. Pas de votre nom, de votre date de naissance exacte, de votre numéro de sécu ni du nom de la clinique.

Les vrais risques

Certains services font lire une partie des conversations par des humains : Google indique qu'une partie des conversations Gemini est relue et conservée jusqu'à trois ans, et demande de ne pas saisir d'informations confidentielles qu'on ne voudrait pas montrer à un relecteur (Google). Pour un usage professionnel, la CNIL rappelle de « ne jamais partager d'informations confidentielles telles que des données personnelles » avec un chatbot grand public (CNIL, juillet 2024) : un soignant ne doit pas y coller le dossier d'un patient.

La méthode sans risque

Ouvrez le compte rendu dans l'outil Sumi pour masquer ses données (en anglais), ou collez les lignes qui vous posent question.
Balisez nom, date de naissance, numéro de sécurité sociale et adresse. Ajoutez le nom du médecin et de l'établissement dans « Also replace ».
Donnez le contexte plutôt que l'identité : « femme de 40 à 45 ans, voici mes résultats, que signifient les valeurs signalées ? »
Recollez la réponse si vous voulez la garder à votre nom dans vos dossiers.

Quand ne pas passer par une IA

Une IA ne vous examine pas, et sa lecture d'un résultat peut être fausse. Servez-vous-en pour préparer vos questions au médecin, jamais pour décider d'un traitement ou écarter un symptôme. En cas d'inquiétude, appelez votre médecin, ou le 15 en cas d'urgence. Pour les documents d'un proche (un parent, un enfant), demandez-lui son accord ou laissez-les de côté.

Questions fréquentes

Les données de santé sont-elles vraiment à part ?

Oui. Le RGPD en fait une catégorie particulière, soumise à des règles plus strictes. Raison de plus pour les séparer de votre nom avant de les envoyer où que ce soit.

L'IA peut-elle interpréter mes résultats sans mon âge exact ?

Une tranche d'âge et le sexe suffisent en général, car les normes sont établies ainsi. Donnez-les en toutes lettres plutôt que votre date de naissance.

Mes résultats sont un PDF du laboratoire. L'outil peut-il le lire ?

S'il contient du texte sélectionnable, oui, dans votre navigateur. Si c'est une image scannée, caviardez-la d'abord dans l'application Sumi.

Faut-il masquer le nom des examens ?

Non, c'est ce dont l'IA a besoin. Masquez ce qui pointe vers vous : nom, numéros, date de naissance, établissement.