L'IA en santé, dans le respect du secret médical.
Conseil et formation IA pour médecins, infirmiers, pharmaciens, biologistes, établissements de santé et établissements médico-sociaux. Comptes rendus, anonymisation, veille thérapeutique. Hébergement certifié HDS ou traitement local pour les données de santé.
Colombani.ai aide les professions de santé et établissements à utiliser l'IA pour structurer des comptes-rendus, anonymiser des dossiers patients et faire de la veille thérapeutique. Les données de santé sont traitées en local ou chez un hébergeur certifié HDS. RGPD renforcé, secret professionnel (art. L.1110-4 CSP) et AI Act, dont seuls certains usages en santé relèvent du haut risque.
Cas d'usage
Comptes-rendus et synthèses cliniques
Première version de comptes-rendus de consultation, opératoires, biologiques, à partir de notes vocales ou textuelles. En local pour conformité HDS.
Anonymisation de dossiers patients
Pseudonymisation pour partage en RCP, formation interne, recherche clinique. Préservation des éléments médicaux pertinents, suppression des identifiants directs et indirects.
Veille thérapeutique et bibliographique
Synthèse hebdomadaire des publications PubMed, Cochrane, HAS sur vos pathologies de spécialité. Sourcée, datée, exportable.
Communication patient sans jargon
Reformulation de comptes-rendus complexes en explication accessible pour le patient ou la famille. Vous gardez la main sur le contenu médical, l'IA gère le ton.
Cadre déontologique et réglementaire
Secret médical (art. L.1110-4 CSP) et HDS
Un prestataire qui conserve des données de santé pour le compte d'un établissement ou d'un professionnel doit être certifié HDS (art. L.1111-8 CSP) ; le traitement sur vos propres machines est l'autre voie. Aucune donnée identifiante ne part vers un service d'IA en ligne non certifié sans pseudonymisation solide. Colombani.ai conçoit l'architecture conforme dès le départ.
AI Act : usages classés à haut risque
Le règlement européen AI Act classe certains usages en santé comme à haut risque (aide au diagnostic, triage, dispositifs médicaux). Obligations renforcées : documentation, gestion des risques, supervision humaine. Nos formations couvrent les obligations à jour.
Ce que nous ne faisons pas
- Diagnostic médical : réservé aux professions de santé habilitées. L'IA n'établit jamais un diagnostic, elle assiste le clinicien.
- Prescription médicamenteuse : réservée aux médecins habilités, qui restent seuls décideurs.
- Qualification de dispositif médical (CE, MDR, IVDR) : autres acteurs (organismes notifiés, ANSM) gèrent cette mission.
- Validation HDS d'un hébergeur : la certification HDS est délivrée par des certificateurs accrédités, pas par Colombani.ai.
- Substitution au DPO de l'établissement : Colombani.ai travaille avec votre DPO, jamais à sa place.
Comment nous travaillons avec vous
Conseil : audit de maturité IA
Usages réels, données et cadre examinés, feuille de route chiffrée. Diagnostic Flash en une semaine dès 2 000 € HT.
Formation : IA pour professions réglementées
1 à 2 jours. Cas pratiques santé (compte-rendu, anonymisation, AI Act).
Conseil : architecture souveraine
IA locale ou cloud HDS pour traiter les données des patients en toute conformité.
Conseil : conformité AI Act
Classification des risques de vos usages IA et plan de mise en conformité.
Questions fréquentes
Puis-je dicter mes comptes-rendus à ChatGPT vocal ? +
Non, pas avec des données patient identifiantes. ChatGPT n'est pas hébergeur HDS. Solutions : (1) dictée locale avec Whisper + un LLM local (Ollama), (2) solution médicale dédiée HDS (Doctolib, Maincare), (3) anonymisation préalable.
Mon DPO doit-il être impliqué ? +
Oui. Le traitement doit figurer au registre, et la CNIL inscrit sur sa liste des traitements soumis à analyse d'impact (AIPD) ceux des établissements de santé et médico-sociaux pour la prise en charge des personnes : un outil d'IA branché sur les dossiers des patients ou des résidents entre dans ce cadre. Nos formations incluent un module DPO, et Colombani.ai travaille avec votre DPO sur les missions de conseil.
Faut-il un hébergeur certifié HDS pour utiliser l'IA sur des données de santé ? +
Oui dès qu'un prestataire conserve ces données pour votre compte : l'article L1111-8 du code de la santé publique impose alors un hébergeur certifié HDS, y compris pour les données recueillies dans le suivi social et médico-social. Un traitement sur vos propres serveurs ou postes n'est pas un hébergement pour le compte d'un tiers ; la pseudonymisation préalable réduit aussi l'exposition.
L'IA dans les établissements médico-sociaux : par où commencer ? +
Par un état des lieux : ce que les équipes utilisent déjà, les données des personnes accompagnées qu'elles manipulent et le cadre qui s'applique (secret professionnel, hébergement certifié, analyse d'impact). L'audit de maturité IA de Colombani.ai le fait en une semaine dans sa version Flash, puis désigne les usages à lancer, à encadrer ou à écarter. Les fonctions support se prêtent aux premiers essais ; toute aide à une décision qui concerne une personne accompagnée exige un cadrage spécifique et l'avis du DPO.
Que recommande la Haute Autorité de santé sur l'IA générative ? +
Dans ses « Premières clefs d'usage de l'IA générative en santé » (30 octobre 2025, mises à jour le 15 avril 2026), destinées aux professionnels des secteurs sanitaire, social et médico-social, la HAS propose la démarche A.V.E.C. : apprendre, vérifier, estimer, communiquer. Le professionnel reste responsable du résultat ; c'est aussi le principe des formations de Colombani.ai.
Un projet en tête ?
Décrivez votre situation. Premier échange de 30 minutes offert, réponse franche sous 48 h.