ChatGPT en médecine : le guide lucide

La question n'est plus de savoir si les médecins utilisent ChatGPT. Selon le baromètre ACSEL 2025, 90 % des professionnels de santé déclarent utiliser l'IA, dont 84 % via ChatGPT. La vraie question est ce qu'on peut lui confier. Réponse courte : ChatGPT est un assistant de rédaction utile pour tout ce qui ne contient aucune donnée patient. Au-delà, c'est le secret médical qui est en jeu.

Ce que ChatGPT fait bien pour un médecin

Trois usages tiennent la route, à condition de n'y mettre aucune donnée patient :

• La bibliographie : dégrossir une question, résumer un article, comparer des recommandations. Vérifiez chaque référence : l'outil en invente encore, avec un aplomb parfait.
• La reformulation : rendre un compte rendu lisible par le patient, adapter le niveau de langue, traduire un document.
• La rédaction administrative : courriers types, protocoles internes du cabinet, notes d'information, réponses aux organismes - sur des contenus génériques ou réellement anonymisés.

Utilisé ainsi, l'outil rend du temps. Tout se joue au moment où le dossier patient entre dans la fenêtre de saisie.

Où passe la ligne : la donnée patient

Le droit est antérieur à l'IA.

• Le secret médical s'impose à tout médecin et couvre tout ce qu'il apprend dans l'exercice de sa profession : article R.4127-4 du code de la santé publique. Sa violation est un délit puni d'un an d'emprisonnement et de 15 000 euros d'amende (article 226-13 du code pénal).
• Les données de santé relèvent des catégories particulières de données de l'article 9 du RGPD : traitement interdit par principe, autorisé par exception.
• OpenAI n'est pas un hébergeur certifié HDS, la certification exigée pour héberger des données de santé pour le compte de tiers. Les conversations partent sur les serveurs d'OpenAI, sous droit américain : le Cloud Act permet aux autorités des États-Unis d'accéder aux données d'une entreprise américaine, où qu'elles soient stockées.

Coller un compte rendu nominatif dans ChatGPT n'est donc pas une zone grise : c'est transmettre des données couvertes par le secret à un tiers non autorisé.

Le mouvement dépasse d'ailleurs les cabinets. En avril 2026, un fil viral sur X décrivait les Français qui collent chaque jour analyses, IRM et comptes rendus dans ChatGPT sans rien anonymiser : les citoyens auraient construit d'eux-mêmes "le plus grand dossier médical de France" sur les serveurs d'OpenAI.

ChatGPT Santé change-t-il la donne ?

OpenAI a lancé ChatGPT Santé en janvier 2026 : un espace dédié aux échanges de santé, avec, selon OpenAI, un chiffrement renforcé et des conversations qui ne servent pas à entraîner ses modèles. Progrès réel pour le grand public.

Ce qui ne change pas : les données restent hébergées par OpenAI, donc sous juridiction américaine ; l'outil n'est toujours pas certifié HDS ; et un espace grand public ne fait pas d'OpenAI le sous-traitant RGPD de votre cabinet, au sens de l'article 28. Pour un médecin, la ligne reste exactement où elle était.

La maîtrise des données déborde le seul cas ChatGPT. Le 8 juillet 2026, Doctolib a annoncé par courriel à ses utilisateurs l'ouverture en août d'un laboratoire de recherche en IA s'appuyant sur leurs données de santé, intégrées au projet par défaut, sauf opposition via un formulaire dédié. L'épisode est documenté par franceinfo et La Voix du Nord.

Ce qu'en disent les institutions

Aucune institution française n'interdit ces outils. Toutes en conditionnent l'usage.

• La HAS a publié le 30 octobre 2025 ses Premières clefs d'usage de l'IA générative en santé, avec le cadre A.V.E.C. : Apprendre le fonctionnement des outils, Vérifier chaque contenu, Estimer leur adéquation dans le temps, Communiquer avec son écosystème.
• La HAS et la CNIL ont mis en consultation en mars 2026 un projet de guide conjoint sur le bon usage des systèmes d'IA en contexte de soins : cadre juridique et bonnes pratiques, de l'acquisition d'un outil à sa désinstallation.
• L'Ordre des médecins tient une doctrine sur les data, les algorithmes et l'IA dont le fil conducteur ne varie pas : la décision médicale appartient au médecin, pas à la machine.

Les cinq règles d'un usage sûr

1. Jamais de donnée identifiante : ni nom, ni date de naissance, ni numéro de sécurité sociale, ni adresse.
2. Anonymisez réellement : retirez aussi ce qui réidentifie par recoupement (profession, commune, pathologie rare, dates précises). Si le cas reste reconnaissable, il n'est pas anonyme.
3. Relisez tout : aucun contenu généré ne part vers un dossier ou un confrère sans validation.
4. Informez le patient quand l'IA participe à un document ou à une démarche qui le concerne.
5. Tracez : quel outil, sur quel dossier, quand.

Ou alors, possédez le vôtre

Ces règles encadrent un outil qui appartient à quelqu'un d'autre et tourne sous un autre droit. L'autre voie : votre propre instance, installée dans les murs du cabinet ou sur une infrastructure certifiée HDS en France, avec un journal d'audit et des réponses qui citent leurs sources. Le secret médical cesse d'être une liste d'interdits à surveiller : vos données ne partent plus chez un tiers sous un autre droit. C'est ce que nous construisons pour les cabinets et les structures de soins. Point de départ utile : ce que la certification HDS couvre - et ce qu'elle ne couvre pas.

Questions fréquentes

Est-ce que ChatGPT est fiable en médecine ?

Comme assistant de rédaction et de synthèse, oui, avec relecture. Comme source médicale, non : il ne s'agit pas d'un dispositif médical, il n'est pas conçu pour l'aide au diagnostic et il produit encore des références inventées. C'est le V du cadre A.V.E.C. de la HAS : tout contenu généré se vérifie avant usage.

Quel est le risque de s'inscrire sur ChatGPT ?

Pour un usage générique, aucun en particulier. Le risque tient à ce que vous y versez : la version grand public conserve les conversations par défaut et peut les utiliser pour entraîner les modèles (réglage à désactiver), le tout hébergé aux États-Unis, hors du cadre HDS. Le vrai risque, pour un soignant, est de glisser, un jour de surcharge, du courrier type au compte rendu nominatif.

Peut-on mettre des données patient dans ChatGPT ?

En droit, non : secret médical (articles R.4127-4 du code de la santé publique et 226-13 du code pénal), données de santé de l'article 9 du RGPD, ni certification HDS ni contrat de sous-traitance. En pratique, l'anonymisation réelle est plus exigeante qu'on ne le croit : un cas clinique reste souvent réidentifiable par recoupement. La règle sûre : au moindre doute sur l'anonymat, la donnée ne sort pas du cabinet.

Est-ce que l'IA va remplacer les médecins ?

Non. Les textes comme la pratique convergent vers l'augmentation : l'IA rédige, synthétise, recherche et cite ses sources ; le médecin garde le jugement clinique, la relation avec le patient et la responsabilité. La question utile porte moins sur le remplacement que sur l'infrastructure, et le droit, sous lesquels travaillera l'IA qui vous assiste.