IA santé

L'Intelligence Artificielle santé — cas d'usage et cadre réglementaire strict.

Le secteur santé combine fort potentiel IA et cadre réglementaire le plus strict : RGPD santé, AI Act Annexe III, MDR, HDS. Notre conformité IA santé prend en compte ces couches. Pour les cas d'usage hors clinique, voir aussi IA assurance et IA RH.

Contexte

L'IA en santé, secteur à plus fort potentiel et à plus haut risque

Le secteur de la santé concentre simultanément la plus forte espérance de gains de l'intelligence artificielle — accélération du diagnostic, aide à la décision clinique, optimisation des parcours de soins, recherche biomédicale — et l'environnement réglementaire le plus dense de l'économie française.

Une démarche IA dans le champ sanitaire doit composer avec quatre corps de règles superposés : le Règlement général sur la protection des données dans son chapitre dédié aux données de santé, le règlement européen sur l'intelligence artificielle (qui qualifie de nombreux systèmes médicaux de « haut risque » au titre de l'annexe III), le règlement européen sur les dispositifs médicaux (MDR 2017/745), et l'obligation d'hébergement chez un Hébergeur de Données de Santé (HDS) certifié.

Cette densité réglementaire ne disqualifie pas l'IA en santé. Elle impose une démarche structurée, dans laquelle la conformité est conçue comme un prérequis de déploiement et non comme une étape ultérieure. Notre cabinet accompagne établissements de santé, éditeurs MedTech et industriels pharmaceutiques dans cette articulation rigoureuse entre innovation et conformité.

Cas d'usage

Trois familles d'usages matures de l'IA en santé

Aide au diagnostic et à la décision clinique

Analyse d'imagerie médicale (radiologie, dermatologie, anatomopathologie), détection précoce, aide à la lecture des comptes rendus, suggestions thérapeutiques. Ces usages relèvent du dispositif médical au sens du MDR, avec marquage CE obligatoire et qualification haut risque AI Act.

Optimisation opérationnelle

Planification des plateaux techniques, prédiction des flux d'urgence, gestion des lits, optimisation des achats, automatisation administrative (codage PMSI, facturation, RH). Usages généralement hors champ du dispositif médical, mais soumis aux exigences HDS lorsqu'ils traitent des données de santé.

Recherche et développement biomédical

Identification de cibles thérapeutiques, conception de molécules, optimisation des essais cliniques, analyse en vie réelle (real world evidence). Cadre réglementaire spécifique à la recherche, articulé avec le RGPD et les autorisations CNIL.

Cadre réglementaire

Les quatre couches réglementaires à articuler

RGPD — données de santé. Les données de santé constituent une catégorie particulière au sens de l'article 9 du RGPD. Leur traitement nécessite soit le consentement explicite de la personne, soit une base légale spécifique (mission d'intérêt public, médecine préventive, recherche). Pour les systèmes IA, une analyse d'impact (AIPD) au titre de l'article 35 est généralement requise.
AI Act — qualification haut risque. Les systèmes d'IA destinés à être utilisés comme composants de sécurité de dispositifs médicaux soumis à évaluation de conformité par un organisme notifié relèvent de l'annexe III du règlement et sont qualifiés de haut risque. Obligations : système de gestion des risques, gouvernance des données, documentation technique, supervision humaine, traçabilité.
MDR 2017/745 — dispositifs médicaux. Une IA utilisée à des fins diagnostiques, préventives ou thérapeutiques relève généralement de la qualification de dispositif médical, imposant un marquage CE, une classification (I, IIa, IIb, III) et une évaluation clinique. La classification 2a est devenue la règle pour la plupart des IA cliniques.
HDS — hébergement. Toute donnée de santé à caractère personnel doit être hébergée chez un prestataire certifié Hébergeur de Données de Santé (HDS) au titre des articles L.1111-8 et R.1111-9 du Code de la santé publique. Cela vaut pour les phases d'entraînement, d'inférence et d'archivage.

Acteurs concernés

Notre accompagnement par type d'acteur santé

Établissements de santé (CHU, ESPIC, cliniques)

Diagnostic de maturité IA, cartographie des cas d'usage par pôle, gouvernance, articulation avec le SI hospitalier, dialogue avec les directions médicales et soignantes.

Éditeurs MedTech et HealthTech

Stratégie produit, conformité AI Act et MDR, articulation avec les autorités notifiées, accompagnement à la mise sur le marché, qualification des cas d'usage internes.

Industrie pharmaceutique

IA pour la R&D, optimisation des essais cliniques, traitement des données de vie réelle, automatisation des affaires médicales et de la pharmacovigilance, gouvernance IA globale.

Mutuelles et organismes payeurs

IA pour la gestion de risque, la détection de fraude, l'optimisation des parcours, la relation adhérent — dans le respect strict du secret médical et des conventions sectorielles.

Pour aller plus loin

Notre accompagnement IA santé

Conformité IA — articulation RGPD santé, AI Act, MDR, HDS.
Audit IA — diagnostic des cas d'usage candidats par direction.
Stratégie IA — feuille de route IA d'un établissement ou d'un industriel.
IA assurance — pour les organismes complémentaires santé.