Données de santé et IA en officine : la règle à suivre

En officine, une grande partie de ce que vous écrivez touche à la santé. Une ordonnance, un nom de traitement, un historique de délivrance, un motif de passage : tout cela est une donnée de santé. La CNIL classe les « données concernant la santé » parmi les données sensibles, et indique que « Les données sensibles forment une catégorie particulière des données personnelles. » Ce n'est donc pas un choix de confort de les garder hors de l'assistant : c'est une règle de prudence qui protège le patient, le salarié et la pharmacie.

La règle est simple : l'assistant écrit des textes d'organisation, de communication et d'administration à partir de repères anonymes. Il ne reçoit jamais le dossier d'un patient, ni celui d'un salarié. Les obligations de dossier, les durées de conservation et les règles d'accès se vérifient auprès de votre ordre des pharmaciens et de votre conseil.

La règle en trois phrases

Vous ne collez dans l'assistant aucune information qui identifie un patient ou un salarié. Vous ne lui donnez aucune information de santé, même anonymisée, sauf si elle est indispensable à un texte d'organisation, et alors sous forme générale. Vous relisez toujours ce qui sort, avant de l'utiliser.

Trois prompts à copier

1. Contrôler un texte avant de le coller

Voici un texte que je veux soumettre à un assistant. Relève tout élément qui pourrait identifier une personne ou révéler un état de santé : nom, prénom, date de naissance, adresse, numéro, nom de traitement, pathologie, motif de passage, nom d'un médecin ou d'un établissement, détail rare. Pour chacun, propose une formulation générale entre crochets. Ne réécris pas le reste.
Texte : [coller le texte]

2. Rédiger un texte à partir de repères anonymes

Rédige [une procédure de réception / une annonce / une publication] pour une officine. Je ne te donne aucune information personnelle ni de santé. Utilise des repères : « un client », « un préparateur », « un fournisseur ». Si la tâche exige une information de santé, réponds « information à fournir hors de cette conversation » au lieu de la deviner.
Ma demande : [décrire la tâche en termes généraux].

3. Liste de contrôle pour l'équipe

Rédige une liste de contrôle d'une page pour l'équipe d'une officine, sur l'usage des assistants d'IA. Six règles à l'impératif, chacune en une phrase. Ajoute un encadré « Jamais dans un assistant » avec les types d'information qui ne doivent jamais être collés, et la personne à consulter en cas de doute : [fonction].

Exemple concret

Un préparateur veut demander à un assistant de rédiger une réponse à un client qui a laissé un message sur une ordonnance en attente. Le texte initial contient le nom du client, le nom du médicament et le motif du passage. Avant de coller quoi que ce soit, il lance le prompt de contrôle : l'assistant relève le nom, le médicament et le motif. Il les remplace par « un client » et « une ordonnance en attente », puis demande une réponse générique de l'officine sur les délais d'appel. Le texte obtenu ne contient rien de personnel ; la réponse précise au client est écrite par le pharmacien, hors de l'assistant.

Ce qui ne doit jamais entrer dans un assistant

• Ordonnances, scans, photos de carte vitale ou de mutuelle.
• Noms, prénoms, dates de naissance, adresses et numéros de téléphone de patients.
• Historique de délivrance, liste de médicaments d'une personne, motif de passage.
• Dossiers de salariés : arrêts de travail, situation de santé, sanctions, évaluations.
• Résultats de tests, informations sur une vaccination ou un suivi médical.
• Échanges de conseil au comptoir, même reformulés.

Pourquoi « anonymiser » ne suffit pas toujours

Retirer le nom ne suffit pas si le texte garde une date rare, un lieu précis, un médicament peu courant et une situation unique. La CNIL distingue les données pseudonymisées, qui peuvent être recoupées, des données anonymisées. Dans une petite commune, quelques détails suffisent à reconnaître une personne. Le prompt de contrôle sert à repérer ces détails ; il ne remplace pas votre jugement.

Pour les avis en ligne, qui sont un cas fréquent de fuite involontaire, voir la réponse aux avis Google. Pour la méthode du cas abstrait appliquée aux cabinets d'avocats, qui raisonne de la même façon, voir le secret et l'IA dans un cabinet d'avocats.

À vérifier

• L'outil utilisé : ses conditions de conservation des conversations et de réutilisation sont à lire avant usage. La CNIL indique que l'on peut envisager un usage non confidentiel de services grand public « en désactivant la possibilité pour le fournisseur du système de réutiliser les données d'usage », sous réserve d'une analyse de l'organisme.
• Le texte collé ne contient aucun élément du contrôle ci-dessus.
• Les membres de l'équipe connaissent la liste « Jamais dans un assistant ».
• La personne à consulter en cas de doute est nommée.
• Les règles de votre ordre sur le secret professionnel sont relues, page « Le secret professionnel ».
• Un incident (donnée collée par erreur) se signale au titulaire le jour même.

Une règle à afficher

Gardez une version courte, d'une page, dans la salle de pause, avec les six règles et le nom de la personne à consulter. Une règle que l'équipe connaît se respecte plus souvent qu'une règle enfouie dans un document long.

Le conseil pharmaceutique reste l'acte du pharmacien : un assistant ne doit jamais servir à préparer un conseil sur un patient, et aucune donnée de santé ne doit y entrer pour cela.