ChatGPT Santé : une innovation grand public sous fortes contraintes réglementaires en santé

L’élément central de cette annonce réside dans la possibilité pour l’utilisateur d’ancrer les réponses de l’IA sur ses propres données : résultats d’examens, documents médicaux ou données issues d’applications de bien-être. OpenAI décrit pour cela une architecture spécifique, avec un espace Santé distinct des autres conversations, des mécanismes de chiffrement renforcés, un cloisonnement des mémoires Santé et l’engagement que ces données ne sont pas utilisées pour l’entraînement des modèles généraux. Ces mesures vont dans le sens des bonnes pratiques de sécurité, mais relèvent à ce stade d’engagements techniques et organisationnels, sans constituer en elles-mêmes une démonstration de conformité aux cadres réglementaires européens.

Pour permettre la connexion de données médicales structurées, OpenAI s’appuie sur un partenariat avec b.well, une entreprise américaine spécialisée dans la connexion sécurisée des données de santé à destination du grand public. b.well fournit une infrastructure d’interopérabilité permettant, avec le consentement de l’utilisateur, de connecter des dossiers médicaux électroniques afin que les réponses de l’IA puissent s’appuyer sur des données de santé réelles. À ce stade, ces intégrations sont limitées aux États-Unis, ce qui reflète à la fois un choix de déploiement et les contraintes juridiques liées au traitement des données de santé dans d’autres régions.

Dans le contexte français et européen, la question n’est pas celle d’une autorisation ou d’une interdiction simple. Les données de santé sont des données sensibles au sens du RGPD et font l’objet d’exigences renforcées en matière de base légale, de sécurité, de transparence et d’analyse de risques. En France, s’ajoute un cadre spécifique autour de l’hébergement des données de santé, avec des obligations particulières dès lors qu’un service est utilisé pour le compte d’acteurs du système de santé. Un outil grand public peut être juridiquement envisageable dans des usages strictement personnels, mais devient beaucoup plus contraint, voire difficilement compatible en l’état, dès qu’un usage professionnel ou intégré au parcours de soins est envisagé.

Au-delà du produit lui-même, ChatGPT Santé illustre une évolution de fond du numérique en santé : des outils d’IA grand public capables de manipuler des données de santé personnelles, brouillant les frontières entre information, accompagnement et décision médicale. L’enjeu principal ne réside pas uniquement dans la performance technologique, mais dans la gouvernance des données, la répartition des responsabilités entre acteurs et la capacité des cadres réglementaires à encadrer ces nouveaux usages. L’annonce d’OpenAI constitue ainsi moins un modèle immédiatement transposable qu’un signal fort sur les tensions à venir entre innovation, protection des données et régulation en santé.