ChatGPT au cabinet : tout le monde s'en sert déjà, sans le dire
Il faut être honnête sur ce qui se passe vraiment dans les cabinets de médecine esthétique. Entre deux consultations, un praticien colle son compte rendu dans ChatGPT pour le reformuler. Une assistante lui demande un courrier de suivi. Le soir, on lui fait rédiger une réponse à un avis Google ou reformuler un devis. L'outil est rapide, gratuit ou presque, et bluffant. Le problème n'est jamais l'intelligence artificielle en elle-même : c'est ce qu'on lui donne à lire. Dès qu'une donnée identifiante entre dans la fenêtre de dialogue, la question ChatGPT, données de santé et RGPD devient un vrai sujet de conformité, pas une précaution théorique.
Cet article ne vous dira pas d'arrêter d'utiliser l'IA — ce serait absurde et personne ne le fera. Il trace la ligne : ce que vous pouvez faire sans risque avec un outil grand public, ce que vous ne devez jamais y mettre, et la manière conforme d'aller plus loin. Si vous voulez d'abord le panorama de ce qu'un assistant IA fait vraiment en cabinet, commencez par là ; ici, on se concentre sur un seul risque, le plus fréquent : la donnée patient qui sort par la mauvaise porte.
Où vont vraiment les données que vous tapez dans ChatGPT ?
Quand vous saisissez un texte dans un assistant grand public, il ne reste pas sur votre iPhone. Il part sur les serveurs de l'éditeur, le plus souvent hébergés aux États-Unis, il y est traité, et selon les réglages de votre compte il peut être réutilisé pour améliorer les modèles. Autrement dit : une information que vous pensiez éphémère peut être conservée et relue, hors de l'Union européenne et hors de votre contrôle. Pour un texte marketing, c'est sans conséquence. Pour un nom de patient associé à un antécédent médical, c'est une communication de données de santé à un tiers, hors de tout cadre.
Ce n'est pas une inquiétude de juriste tatillon. Les autorités européennes de protection des données se sont saisies du sujet : la task-force ChatGPT du Comité européen de la protection des données (EDPB) a documenté les zones grises de ces outils sur la base légale, la transparence et l'exactitude des données. Un cabinet médical qui y verse des informations patients ne se met pas seulement en risque théorique : il perd la maîtrise de la finalité et de la localisation, deux piliers du RGPD.
Ce que vous POUVEZ faire avec ChatGPT
La bonne nouvelle : l'essentiel des tâches où l'IA vous fait gagner du temps ne touche à aucune donnée patient. Tant que rien ne permet de ré-identifier une personne, un outil grand public est parfaitement utilisable. Concrètement, un médecin peut lui confier sans état d'âme :
- Du contenu marketing générique : brouillon d'article de blog, légende Instagram, script d'accueil téléphonique, page « à propos ».
- De la reformulation de texte : rendre plus clair un paragraphe d'information sur un traitement, corriger un mail type, traduire un document d'accueil.
- De la vulgarisation : expliquer en langage simple le principe de la toxine botulique ou de l'acide hyaluronique, pour nourrir vos supports patients.
- Des modèles vierges : structure d'un devis, trame d'un questionnaire de satisfaction, plan d'une newsletter — sans le moindre nom ni cas réel.
La règle tient en une phrase : si vous pouviez publier le texte sur un panneau dans votre salle d'attente sans gêner personne, vous pouvez le donner à ChatGPT. Dès que la réponse à cette question devient « non », changez d'outil.
Ce que vous ne pouvez PAS faire
Tout ce qui identifie un patient, directement ou indirectement, est interdit dans un assistant grand public. Cela couvre plus de cas qu'on ne le croit :
- Coller un compte rendu de consultation réel, même en changeant le prénom : la combinaison âge, antécédents et traitements suffit souvent à ré-identifier.
- Dicter une consultation nominative pour en obtenir la synthèse.
- Envoyer une photo avant/après ou une pièce du dossier pour analyse.
- Copier le message d'un patient contenant ses symptômes pour rédiger la réponse.
Pourquoi cette rigueur ? Parce que les données de santé ne sont pas des données comme les autres. Le RGPD les classe en « catégorie particulière » à l'article 9, détaillé par la CNIL : leur traitement est par principe interdit, sauf cadre précis. S'y ajoute le secret médical, qui vous interdit de divulguer une information de santé à un tiers non autorisé — et un serveur d'IA grand public est, juridiquement, un tiers. « Anonymiser » à la va-vite en retirant le nom ne suffit pas : la ré-identification reste possible, et la responsabilité reste la vôtre. Pour le détail des obligations, notre guide sur le RGPD et les données patients en médecine esthétique et la page conformité de Nextmotion vont plus loin.
La voie conforme : une IA dans un cadre maîtrisé
Interdire l'IA au motif de la conformité serait renoncer à un vrai gain de temps. La bonne réponse n'est pas « pas d'IA », c'est « la bonne IA, au bon endroit ». La différence entre un outil interdit et un outil conforme ne tient pas au modèle — souvent proche — mais au cadre : où sont hébergées les données, à quelle finalité, sous quel contrat. La CNIL détaille ce cadre dans ses fiches pratiques sur l'IA. Deux voies s'offrent à une clinique esthétique.
1. Une IA intégrée au logiciel métier
C'est l'approche de Jarvis, l'IA de Nextmotion. Pendant une consultation, elle écoute, produit un compte rendu structuré et génère les lignes du devis — le praticien valide, rien n'est envoyé sans son accord. La différence décisive avec ChatGPT : tout se passe dans un espace cloisonné par clinique, sur une infrastructure conçue pour répondre aux exigences HDS, l'hébergement des données de santé encadré par le référentiel de l'Agence du numérique en santé (ANS). La donnée ne quitte pas le cadre médical. Notre article sur la consultation digitale en médecine esthétique détaille ce déroulé.
2. Une IA auto-hébergée
Pour les cabinets qui veulent tout garder chez eux, le VPS Nextmotion héberge le site de la clinique, les automatisations n8n et vos agents IA sur un serveur privé, données en Europe, sur une infrastructure conçue pour répondre aux exigences HDS et au RGPD. Vos agents travaillent en continu sans faire transiter la moindre information par un cloud grand public. C'est la réponse directe à la question « où vont mes données » : elles ne bougent pas.
FAQ — ChatGPT et données de santé
Un médecin peut-il utiliser ChatGPT pour rédiger ses comptes rendus ?
Pour un modèle de compte rendu vierge, sans aucune donnée patient, oui. Pour rédiger le compte rendu réel d'une consultation nominative dans un ChatGPT grand public, non : vous exposeriez des données de santé à un tiers, hors cadre RGPD et hors secret médical. Utilisez une IA intégrée à votre logiciel médical, où la donnée reste dans un espace sécurisé.
ChatGPT est-il conforme au RGPD pour des données de santé ?
La version grand public ne l'est pas pour des données patients : hébergement hors UE, réutilisation possible pour l'entraînement, absence de cadre contractuel adapté à la santé. Les données de santé relèvent de l'article 9 du RGPD et exigent un environnement conçu pour ces exigences, ce qu'un assistant public n'offre pas par défaut.
Où vont les données que je saisis dans ChatGPT ?
Sur les serveurs de l'éditeur, généralement aux États-Unis. Elles y sont traitées et, selon vos réglages, peuvent être conservées et réutilisées pour améliorer les modèles. Vous perdez la maîtrise de leur localisation et de leur finalité — deux principes fondateurs du RGPD.
Quelle alternative conforme à ChatGPT pour un cabinet médical ?
Une IA intégrée au logiciel métier, hébergée dans un cadre conçu pour les exigences HDS et cloisonné par clinique, ou une IA auto-hébergée sur votre propre serveur. Dans les deux cas, la donnée de santé ne quitte pas un environnement maîtrisé et vous gardez la main sur chaque action.
Gardez l'IA, protégez le dossier patient
Vous n'avez pas à choisir entre gagner du temps et respecter le secret médical. L'IA générique reste précieuse pour tout ce qui ne touche pas au patient ; le reste mérite un outil pensé pour la santé. Nextmotion aide les cliniques esthétiques à mettre l'IA au travail sans jamais exposer une donnée patient. Demandez une démonstration et voyez, sur votre propre cas, où passe la ligne — et comment la tenir sans ralentir votre cabinet.
