L’IA générative en EHPAD peut automatiser une partie des réponses aux familles, mais chaque gain de temps engage la confidentialité des données de santé et la confiance des proches. Cadre juridique, doctrine CNIL et repères HAS : le point sur ce qui peut être délégué à la machine, et ce qui ne doit jamais l’être.
Répondre aux familles, une charge qui ne cesse de croître
Appels pour prendre des nouvelles, courriels sur un rendez-vous médical, questions sur un repas refusé, demandes d’explications après un incident : le secrétariat, l’IDEC et la direction absorbent au quotidien un flux de sollicitations qui ne relève pas toujours du soin, mais qui engage toujours la relation de confiance avec les proches. Face à cette charge, l’idée de confier à un système d’IA générative la rédaction d’une première réponse, voire son envoi, séduit légitimement des équipes en tension. Encore faut-il distinguer ce qui relève d’une information pratique et ce qui touche à l’intimité de la personne accompagnée, comme le rappelle notre article sur la méthode pour répondre à une plainte de famille.
La communication avec les proches n’est pas un sujet périphérique : elle conditionne la manière dont les familles perçoivent la qualité de l’accompagnement, un enjeu que la loi Bien Vieillir a renforcé pour la communication avec les familles en EHPAD. C’est précisément parce que cet enjeu est sensible que l’automatisation ne peut pas être pensée comme un simple outil de productivité.
Ce que permet, et ne permet pas, l’IA générative aujourd’hui
La HAS le formule sans ambiguïté : l’IA générative ne garantit pas toujours des réponses fiables, et son usage appelle une attention particulière, notamment en matière de protection des données personnelles. Un système peut produire un texte grammaticalement irréprochable tout en étant factuellement faux : le contenu généré peut comporter des erreurs en se fondant sur des données non vérifiées. Parmi les limites recensées figurent le risque d’erreurs, d’« hallucinations », de contenu changeant dans le temps et de transmission d’informations confidentielles. Une mauvaise pratique déjà observée : la transmission d’informations confidentielles via l’IA. Autrement dit, un courriel généré automatiquement et expédié sans relecture à une famille inquiète peut contenir une erreur sur l’état de santé du résident, ou pire, une donnée qui n’aurait jamais dû quitter le dossier. Le gain de temps ne vaut que s’il est réinvesti dans la relecture et dans la relation, pas dans l’automatisation intégrale.
Ce que dit le droit : secret professionnel et données de santé
La confidentialité des informations concernant un résident n’est pas une option éditoriale, c’est une obligation légale. Les articles L. 311-3 du CASF, L. 1110-4 et L. 1110-12 du Code de la santé publique garantissent à la personne accueillie ou accompagnée en ESSMS la confidentialité des informations personnelles qui la concernent. Le référentiel d’évaluation de la qualité des ESSMS en tire une exigence opérationnelle : l’établissement doit garantir la confidentialité et la protection des informations et données relatives à la personne accompagnée, un critère qui s’appuie notamment sur l’article L311-3 du CASF, l’article L1110-4 du Code de la santé publique, l’article 226-13 du Code pénal et l’article 5 du RGPD.
Un point souvent négligé au moment de rédiger une réponse à une famille avec l’aide d’un outil d’IA : la famille, sauf exception, ne fait pas partie de l’équipe de soins. Or le consentement de la personne accompagnée au partage et à l’échange d’informations est présumé au sein de l’équipe de soins, mais nécessite un consentement en dehors de l’équipe de soins. Partager avec un tiers, y compris avec un proche, une information relevant du dossier médical ou du projet personnalisé suppose donc d’avoir vérifié cette condition en amont, un principe détaillé dans notre article sur le cadre juridique applicable aux comptes rendus générés par IA. La HAS rappelle enfin que le respect de la vie privée et du secret des informations n’est pas seulement une obligation légale, c’est un principe éthique fondamental.
Le règlement européen sur l’IA : ce qui change pour les EHPAD
Le cadre juridique français ne suffit plus à lui seul. Le règlement européen sur l’intelligence artificielle (UE) 2024/1689 s’applique à compter du 2 août 2026. Il retient une approche fondée sur les risques, où plus le risque de nuire à la société est élevé, plus les règles sont strictes. Pour un établissement qui envisage d’utiliser un système conversationnel pour échanger avec les familles, une obligation mérite d’être connue avant tout déploiement : l’IA conçue pour usurper l’identité d’êtres humains, par exemple un dialogueur, doit en informer l’humain avec qui elle interagit. Concrètement, une famille qui échange avec un système automatisé doit pouvoir le savoir sans ambiguïté, dès le premier message, indépendamment de la qualité du texte généré.
Ce que recommande la CNIL
Sur le terrain de la protection des données, la CNIL a publié en 2025 des recommandations qui s’appliquent directement à un projet d’automatisation des réponses aux familles. La base légale de l’intérêt légitime peut être mobilisée pour le développement de systèmes d’IA, à condition que l’intérêt poursuivi soit légal et déterminé de façon suffisamment claire et précise. Cette base légale n’est cependant pas un blanc-seing : elle s’accompagne d’obligations concrètes. Les personnes concernées doivent être informées afin qu’elles comprennent les usages qui seront faits de leurs données, et les données personnelles collectées et utilisées doivent être adéquates, pertinentes et limitées à ce qui est nécessaire au regard de l’objectif défini.
La CNIL propose également une série de garanties directement transposables à la relation avec les familles : information des personnes, droit d’opposition discrétionnaire, limitation du traitement à certaines données pseudonymisées ou anonymisées. Un DPO ou un référent qualité qui instruit un projet d’IA générative pour la communication avec les familles a donc intérêt à documenter, dès la conception, la base légale retenue, l’information délivrée aux familles et les catégories de données réellement nécessaires, en cohérence avec les pratiques déjà en place pour l’usage sécurisé de l’IA sur les transmissions.
Les repères HAS pour un usage responsable
Sur le terrain professionnel, la Haute Autorité de santé a structuré sa doctrine autour d’une méthode. Le guide « Premières clefs d’usage de l’IA générative en santé » a été adopté par le Collège de la HAS le 23 octobre 2025 et repose sur la méthode A.V.E.C. (Apprendre, Vérifier, Estimer, Communiquer). Le message central tient en une phrase : le bon usage de l’IA générative en santé se fait AVEC le professionnel, et chaque usage doit être conscient, supervisé et raisonné.
Traduit en pratique pour une équipe qui rédige des réponses aux familles, ce cadre impose plusieurs réflexes. D’abord, vérifier dans chacune des requêtes qu’aucune information permettant l’identification directe ou indirecte, ou relevant du secret médical, n’est partagée avec l’outil. Ensuite, vérifier auprès de l’entité responsable du système d’IA générative qu’elle documente la conformité du système aux exigences réglementaires pour l’usage prévu, une vérification qui incombe à la direction avant tout déploiement, pas à l’agent qui utilise l’outil au quotidien. Enfin, rédiger des requêtes explicites précisant le contexte, l’objectif et les règles à suivre, puis relire le texte généré avant toute validation, la HAS prenant justement pour exemple la rédaction d’un document de liaison destiné à un EHPAD. La HAS insiste aussi sur la dimension relationnelle : échanger dans un langage adapté avec la personne accompagnée autour de l’usage d’un système d’IA générative renforce sa compréhension et développe une relation de confiance, un principe transposable à la famille elle-même. Ce travail méthodologique s’inscrit dans un partenariat institutionnel : la CNIL est associée aux repères de la HAS sur l’IA en santé pour intégrer les enjeux de protection des données personnelles.
Ce qui peut être automatisé, ce qui ne doit jamais l’être
Toutes les sollicitations des familles ne se valent pas. La grille suivante distingue ce qui relève d’une information générique de ce qui touche à la personne accompagnée.
| Type de sollicitation | Automatisable ? | Condition |
|---|---|---|
| Horaires de visite, infos pratiques (accès, stationnement) | Oui | Contenu générique sans donnée personnelle, relu une fois puis réutilisable |
| Actualités collectives de l’établissement (menus, sorties, animations) | Oui, sous condition | Publication soumise à l’accord de la personne concernée |
| Premier accusé de réception d’une demande | Oui, avec relecture | Rédaction assistée uniquement, validation humaine systématique avant envoi |
| Question sur l’état de santé, un soin ou un traitement | Non | Relève du secret professionnel, réponse réservée à un professionnel habilité |
| Réponse à une famille en désaccord ou en plainte | Non | Contexte relationnel et émotionnel, portage humain obligatoire |
| Compte rendu individuel (habitudes de vie, incident, comportement) | Non sans relecture intégrale | Donnée personnelle, l’IA peut assister la rédaction mais jamais l’envoi automatique |
| Tout échange où la famille interagit avec un système automatisé | Information obligatoire | Transparence due dès le premier message, quel que soit le contenu échangé |
La HAS encourage d’ailleurs, en dehors même du champ de l’IA, un usage numérique tourné vers le collectif plutôt que vers la substitution du contact humain : elle recommande de développer des outils de communication collective entre l’établissement et les familles, par exemple un espace sur le site internet consacré au postage de messages, témoignages et photos, avec l’accord de la personne. Cette philosophie éclaire la ligne à tenir : automatiser ce qui est collectif et générique, jamais ce qui est individuel et sensible.
Impact concret par profil métier
- Directeur : responsable de traitement au sens du RGPD, il arbitre les cas automatisables et formalise une politique d’usage écrite plutôt que de laisser chaque agent décider seul.
- IDEC : filtre entre la demande de la famille et le contenu généré dès qu’une information de santé ou de comportement du résident est en jeu.
- Référent qualité / DPO : garant de la base légale retenue, de l’information des familles et de la traçabilité des usages ; veille à ce que les professionnels respectent les règles de sécurisation des données, des dossiers et des accès.
- Secrétariat / accueil : premier utilisateur au quotidien, formé aux réflexes de vérification avant tout envoi à une famille.
Mise en œuvre : les garde-fous
Un projet d’IA générative pour la communication avec les familles ne se déploie pas comme un simple outil bureautique. Quatre garde-fous s’imposent. La relecture humaine systématique d’abord : aucun contenu généré touchant à la personne accompagnée ne part sans validation par un professionnel identifié. L’information des familles ensuite, sur le fait qu’un système automatisé participe à la réponse qu’elles reçoivent. La traçabilité des usages, pour pouvoir documenter ce qui a été généré, relu et envoyé. Et la prudence sur le partage avec des tiers : il faut faire preuve de prudence dans le partage d’informations avec d’autres structures, en interrogeant les conditions de finalité et d’usage dans lesquelles ces informations vont ensuite être hébergées, ce qui vaut aussi pour un outil d’IA générative externe à l’établissement. Pour documenter les durées de conservation applicables, le référentiel CNIL sur les durées de conservation dans le secteur social et médico-social constitue une ressource de référence pour le responsable de traitement.
Ce qu’on ne saisit jamais dans un outil d’IA générative accessible sur internet : le nom du résident associé à une donnée de santé, un diagnostic, un traitement, ou tout élément permettant une identification indirecte. Cette discipline rejoint les pratiques déjà recommandées pour les transmissions ciblées dans le dossier usager informatisé : l’outil peut aider à formuler, jamais à décider ce qui peut être dit.
Perspectives
L’échéance européenne approche et elle donne un repère calendaire utile pour agir : avant que le règlement sur l’IA ne s’applique pleinement, un établissement a intérêt à formaliser par écrit ce qui peut être automatisé dans la relation avec les familles, ce qui ne le peut pas, et qui relit quoi. Ce travail n’est pas seulement une contrainte de conformité : c’est l’occasion de redéfinir ce que l’établissement veut vraiment dire aux familles, et par quel canal. Le gain de temps promis par l’IA générative n’a de sens que s’il libère du temps humain pour les échanges qui en ont le plus besoin : une famille inquiète, un incident à expliquer, une décision à partager. Le reste peut être outillé ; cela ne doit jamais devenir automatique.
Questions fréquentes
Peut-on utiliser un outil d’IA générative pour répondre aux courriels des familles en EHPAD ?
Le règlement européen sur l’IA oblige-t-il à informer les familles qu’elles échangent avec une IA ?
Quelle base légale RGPD pour utiliser l’IA générative dans la communication avec les familles ?
Sources officielles
- HAS — Premières clefs d’usage de l’IA générative en santé
- HAS — L’IA générative en santé : oui, avec un usage responsable
- HAS — Repères pour les usagers sur l’intelligence artificielle en santé
- CNIL — Recommandations pour le développement des systèmes d’IA respectueux du RGPD
- CNIL — Recommandations sur l’intérêt légitime comme base légale de l’IA
- EUR-Lex — Résumé officiel du règlement européen sur l’intelligence artificielle
