Le Risque Caché de l'IA Générique

Il est 19 h, le planning a pris du retard et un patient complexe a laissé une question. Le médecin ouvre une IA générique et saisit le cas — nom, âge, antécédents, « quelle est la meilleure conduite ? ». C'est naturel. L'outil est rapide et utile.

Le problème n'est pas d'utiliser l'IA. C'est quelle IA — et ce qu'il advient des données du patient dès qu'elles quittent votre écran. Avec un outil grand public, des informations de santé identifiables sortent du cabinet et arrivent sur les serveurs d'une entreprise technologique, sous des conditions d'utilisation grand public, hors de votre contrôle. C'est là que le risque commence — à São Paulo, Lisbonne, Londres ou New York.

L'IA générique n'a pas été conçue pour le cabinet

Des outils comme ChatGPT, Gemini ou la version grand public de Claude sont remarquables — mais conçus pour un usage général, sous conditions grand public. Ils n'assument pas par contrat les obligations que la loi et l'éthique médicale imposent à quiconque traite des données de santé. Trois différences comptent :

• Pas de contrat de protection des données de santé. Un vrai système clinique fonctionne sous un accord formel avec son fournisseur — un Business Associate Agreement sous HIPAA aux États-Unis, un contrat de sous-traitant sous le RGPD/LGPD en Europe et au Brésil — qui oblige le fournisseur à protéger la donnée, à ne jamais l'utiliser à ses propres fins et à signaler les violations. Les IA grand public, en règle générale, ne l'offrent pas à l'utilisateur ordinaire. Sans lui, utiliser des données de patients est en soi une violation.
• La donnée peut entraîner le modèle. Dans de nombreux produits grand public, ce que vous saisissez peut être conservé et utilisé pour améliorer le système. Le dossier de votre patient pourrait, en principe, devenir du matériel d'entraînement — incompatible avec le secret.
• Pas de dossier, pas d'audit, pas de contrôle d'accès. Une conversation n'est pas un dossier médical. Elle ne conserve aucune piste d'audit, ne garantit aucune conservation et n'isole pas un patient d'un autre.

Ce que le médecin risque réellement

Chaque risque correspond directement à la loi à laquelle le médecin répond déjà :

• Violation du secret médical — une affaire disciplinaire devant l'ordre des médecins, partout dans le monde.
• Traitement illicite de données de santé sensibles — PHI sous HIPAA, catégorie particulière sous le RGPD (art. 9), donnée sensible sous la LGPD (art. 11) — souvent avec transfert international vers des juridictions sans garanties adéquates.
• Absence de trace de l'usage de l'IA. Les règles de l'IA en médecine convergent sur deux points : la décision appartient au médecin, et l'usage doit être documenté (Résolution CFM 2.454/2026 ; les obligations de supervision humaine et de traçabilité du Règlement européen sur l'IA ; l'art. 22 du RGPD, contre la décision uniquement automatisée). Une conversation isolée ne laisse aucune trace.
• Responsabilité d'une suggestion erronée. L'IA générative peut se tromper avec assurance. La responsabilité de la conduite n'est jamais celle de la machine — c'est celle du médecin.

Comment KDoctor protège le médecin

KDoctor a été conçu dès l'origine comme une plateforme clinique — non comme un chat générique avec un vernis médical. L'IA reste rapide et utile, mais les données du patient ne quittent jamais le contrôle clinique, et chaque obligation ci-dessus a une garantie correspondante :

• La donnée ne va jamais vers une IA sur étagère. L'IA de KDoctor fonctionne sous un contrat formel de protection des données de santé (BAA / sous-traitant), sur une infrastructure couverte et auditable, contractuellement interdite d'entraîner sur la donnée. Le patient ne devient jamais du matériel d'entraînement.
• Minimisation et protection de l'identité. On n'envoie que ce qui est cliniquement nécessaire ; l'identité du patient est protégée avant le traitement ; et là où cela peut s'exécuter localement, la donnée ne traverse même pas l'internet ouvert.
• La décision appartient toujours au médecin. L'IA est un copilote, pas un pilote — chaque suggestion est présentée au médecin pour acceptation, modification ou rejet, et cette décision est enregistrée.
• Traçabilité complète. Chaque interaction avec l'IA est consignée dans le dossier du patient — ce qui a été utilisé, ce qui a été suggéré, ce que le médecin a décidé — satisfaisant à la fois le CFM, la piste d'audit de HIPAA et l'obligation de journalisation du Règlement européen sur l'IA.
• Un véritable dossier médical, avec conservation, intégrité et trace de qui a lu ou modifié chaque information.
• Chaque patient isolé, chaque accès enregistré — garanti dans la base de données, pas seulement à l'écran.
• Une connaissance clinique organisée, avec sources — spécialisée, validée et toujours sous le contrôle du médecin : l'opposé d'une réponse générique et non traçable.

IA générique vs KDoctor

En une phrase : avec l'IA générique, le médecin prête le patient à une entreprise technologique. Avec KDoctor, l'IA vient travailler à l'intérieur du cabinet — sous le secret, sous le dossier et sous le commandement du médecin, au standard des États-Unis, de l'Europe et du Brésil à la fois.