Gouvernance de l’IA en santé personnelle — ce que le rapport de l’OMS et la loi européenne sur l’IA vous demandent réellement.

Deux documents ont fait un travail discret cette année. L’OMS a publié une évaluation de l’état de préparation des gouvernements et des systèmes de santé à adopter l’IA sans en importer les risques. La loi européenne sur l’IA a cessé d’être un projet pour devenir une échéance. Aucun des deux n’est écrit pour vous personnellement. Les deux, si vous les lisez côte à côte, décrivent la même question avec des registres différents : qui est responsable lorsqu’un outil d’IA aide quelqu’un à prendre une décision concernant son propre corps ?

Cette question est restée sans réponse claire pendant un certain temps. Le fournisseur dit que l’outil est un assistant généraliste. Le médecin dit qu’il n’a jamais vu le chat. L’utilisateur dit que le modèle lui a dit telle chose. Personne dans ce triangle ne tient le stylo. Ce que ces deux documents font — avec soin, de différentes manières — c’est remettre le stylo sur la table et demander quelle main devrait le prendre. Une fois que vous le voyez, vous ne pouvez plus l’ignorer. Et cela change l’apparence d’une pratique personnelle de l’IA en santé qui soit réellement défendable.

Ce que le rapport de l’OMS dit réellement (en termes simples)

En écartant les précautions diplomatiques, le message de l’OMS est concis et ferme. Premièrement : l’IA en santé n’est pas automatiquement sûre simplement parce qu’elle semble utile, et elle n’est pas automatiquement dangereuse simplement parce qu’elle est rapide. Deuxièmement : la sécurité ne réside pas dans le modèle lui-même, mais dans le système environnant de consentement, de supervision, de journalisation et de surveillance. Troisièmement : les pays qui adoptent l’IA sans ces encadrements n’obtiendront pas de meilleurs soins, mais des erreurs plus rapides.

Traduit pour une personne : un outil de chat utilisé pour votre propre santé est plus sûr lorsqu’il y a une intention écrite (« voici à quoi je l’utilise »), une limite écrite (« voici à quoi je ne l’utilise jamais »), un enregistrement écrit (« voici ce qu’il a rédigé, et voici ce que j’ai décidé »), et un chemin de révision humaine réel (« voici le clinicien à qui j’apporte le brouillon »). Aucun de ces quatre points n’est technique. Les quatre relèvent de la gouvernance. Personne n’allait les écrire pour vous.

Ce que la loi européenne sur l’IA ajoute — et à qui

La loi sur l’IA classe les systèmes en catégories selon l’ampleur des dommages qu’une défaillance pourrait causer. La plupart des outils de chat grand public se situent dans la catégorie « à risque limité », ce qui signifie en substance : le fournisseur doit être honnête sur le fait qu’il s’agit d’une IA et ne doit pas prétendre être un médecin. Utile, mais modeste. La catégorie intéressante est celle à haut risque. Dès qu’un système d’IA informe matériellement une décision médicale — triage, diagnostic, planification de traitement, interprétation d’un scanner — il est traité comme étant à haut risque, et la loi attribue les devoirs à quiconque le déploie dans ce contexte. Documentation, supervision humaine, contrôles de qualité des données, surveillance après la mise sur le marché, un registre que vous pouvez remettre à un régulateur.

Le régulateur a été poli à ce sujet jusqu’à présent. C’est la phase dans laquelle nous sommes. Mais les termes de la loi n’ont pas besoin d’être mis à jour pour cibler un praticien indépendant qui a utilisé un modèle généraliste pour élaborer un plan pour un vrai client et n’en a gardé aucune trace. Ils le font déjà. « Je ne l’utilise que pour l’administration » est une affirmation relevant de la gouvernance — et à moins qu’il n’y ait une portée écrite quelque part derrière cette phrase, c’est une affirmation qui ne tiendra pas la première fois qu’un client posera la question dans une pièce avec un avocat.

“L’ancienne défense — « l’IA me l’a dit » — n’est pas une défense, c’est un aveu. La nouvelle défense est un document que vous avez rédigé avant d’activer l’outil.”

La politique personnelle de deux pages (pour l’individu prudent)

Pour une personne utilisant l’IA pour sa propre santé, être défendable ne signifie pas être bureaucratique. Cela signifie deux pages que vous avez réellement écrites et que vous pouvez retrouver. La première page concerne l’intention et la limite. À quoi vous utilisez l’outil — recherche ciblée sur des questions de recherche, lecture de vos propres notes dans un contexte étendu, rédaction de questions pour votre médecin généraliste. Ce pour quoi vous ne l’utilisez jamais — décisions posologiques, triage des symptômes pendant un problème actif, matériel de crise de santé mentale, tout ce qui vous ferait dévier d’un traitement prescrit sans l’intervention d’un clinicien.

La deuxième page concerne la révision et l’enregistrement. À quel clinicien vous apportez les brouillons, à quelle fréquence, et ce que vous conservez — une note continue de ce que le modèle a suggéré, ce que vous avez demandé à ce sujet, et ce qui a été décidé. Pas un document juridique. Une habitude écrite afin qu’elle survive au moment où vous vous fatiguez. Cette habitude, plus que toute technique de prompt, est ce qui transforme l’utilisation de l’IA dans votre propre santé d’une loterie privée en quelque chose qu’une personne prudente fait délibérément.

La version praticien indépendant (enjeux plus élevés, même forme)

Pour un clinicien, un coach ou un professionnel de la santé indépendant, la politique a la même forme et est plus élaborée. L’intention et la limite deviennent un cadre d’utilisation écrit : quels outils sont sur la liste, quelles données clients peuvent y être collées, ce qui ne peut pas l’être, et quelles décisions l’IA est autorisée à rédiger plutôt qu’à décider. La révision et l’enregistrement deviennent un journal de session : quels brouillons ont concerné le dossier d’un client, ce que le clinicien humain a annulé, ce qui a été envoyé. Une ligne de consentement sur votre formulaire d’admission — courte, honnête, en langage clair — qui indique que l’IA est utilisée en préparation et jamais à la place de votre jugement.

Deux choses empêchent un clinicien en exercice de rédiger cette politique : la crainte que le fait de reconnaître l’utilisation de l’IA effraie les clients, et la crainte qu’un cadre écrit ne ressemble à un aveu. Ces deux craintes s’inversent une fois la politique établie. Les clients à qui l’on explique clairement à quoi sert un outil et où réside le jugement humain font plus confiance, pas moins. Et un cadre écrit, appliqué honnêtement, est exactement l’artefact qui transforme « Je ne l’utilise que pour l’administration » d’une phrase pleine d’espoir en une phrase défendable.

Où cela s’insère dans la structure (stack)

La 3-Layer Method a toujours présupposé un humain à la fin : la couche Protocole produit une meilleure question, pas une prescription. La gouvernance est la couche qui rend cette hypothèse applicable. La recherche est ce que le modèle peut lire ; Ledger est ce qu’il peut retenir ; Protocole est ce qu’il peut rédiger ; Governance est ce qui dicte quels de ces brouillons sont autorisés à quitter la pièce, et sous quelle signature. Si vous l’ignorez, la structure (stack) fonctionnera toujours — jusqu’au jour où quelqu’un demandera qui a décidé. Ajoutez-la, et les mêmes outils feront le même travail sans aucune exposition.

Que faire cette semaine

Ouvrez un document vierge. Écrivez quatre phrases : à quoi vos outils d’IA servent, à quoi ils ne servent jamais, qui examine les résultats avant qu’ils ne changent quoi que ce soit, et où se trouve l’enregistrement de cet examen. Si vous êtes un particulier, c’est votre politique personnelle. Si vous êtes un praticien indépendant, c’est la première ébauche du champ d’application de l’IA de votre clinique. Imprimez-le, affichez-le au-dessus de votre bureau, réexaminez-le dans quatre-vingt-dix jours. Cet artefact unique, plus que n’importe quelle instruction, est ce que le rapport de l’OMS et la loi sur l’IA demandent discrètement à tout utilisateur sérieux de l’IA en santé de produire.

Questions fréquentes

La loi européenne sur l’IA s’applique-t-elle à moi si j’utilise ChatGPT pour ma propre santé ? Pas directement — la loi s’adresse aux fournisseurs et aux déployeurs, et non à vous en tant que personne privée. Mais votre médecin généraliste, votre clinique et tout praticien avec qui vous travaillez sont des déployeurs dès qu’ils utilisent l’IA dans vos soins, et leurs obligations deviennent votre piste documentaire.

ChatGPT est-il à haut risque en vertu de la loi ? Le modèle généraliste lui-même n’est pas automatiquement à haut risque. C’est l’utilisation qui l’est. Dès qu’il informe matériellement une décision médicale dans un cadre professionnel, le déploiement est à haut risque et les obligations s’attachent à quiconque l’a déployé là.

Est-ce que je transgresse une règle en collant mes propres analyses de laboratoire dans un chat IA pour ma propre compréhension ? Non. L’utilisation personnelle de vos propres données sur un outil généraliste n’est pas la cible de la loi. La question de la gouvernance est de savoir si vous voudriez que ce chat soit présenté dans une pièce avec votre clinicien — et si vous avez une ligne écrite sur ce que vous faites ensuite avec ce qu’il dit.

Si un praticien indépendant utilise l’IA uniquement pour l’administration, les obligations de la loi sur l’IA s’appliquent-elles toujours ? L’administration authentique (planification, formatage de notes, textes marketing) est à risque limité. Le problème est que l’« administration » glisse discrètement vers « la synthèse de l’admission d’un client », puis vers « l’élaboration de leur plan ». Un cadre d’utilisation écrit est ce qui permet à ce glissement de rester honnête.

En bref (TL;DR)

• Le rapport de l’OMS et la loi européenne sur l’IA convergent sur une question : qui est responsable lorsque l’IA touche une décision de santé.
• Pour un individu : une politique personnelle de deux pages — intention + limite, révision + enregistrement — est l’ensemble de la gouvernance personnelle.
• Pour un praticien indépendant : un cadre d’utilisation écrit, une ligne de consentement du client et un journal de session transforment l’utilisation de l’IA d’une responsabilité en une pratique défendable.
• La 3-Layer Method nécessite une couche de gouvernance en plus : c’est ce qui dicte quels brouillons sont autorisés à quitter la pièce.
• Rédigez quatre phrases cette semaine. Cet artefact unique est ce que les deux documents demandent discrètement à tout utilisateur sérieux de l’IA en santé de produire.

Sources

• OMS Europe — Évaluation de l’état de préparation à l’utilisation de l’intelligence artificielle en santé (mise à jour 2026)
• Parlement européen et Conseil — Règlement sur l’intelligence artificielle (la loi sur l’IA), dispositions relatives aux systèmes à haut risque (Annexe III)
• The Lancet — commentaire sur la gouvernance de l’IA dans la pratique clinique (2026)