L’IA générative gagne les réunions pluridisciplinaires en EHPAD, où elle promet de rédiger en quelques secondes les comptes rendus de staffs, de synthèses de projets personnalisés ou de transmissions d’équipe. Mais ces échanges contiennent par nature des données de santé, protégées par un cadre juridique strict que directeurs et IDEC doivent maîtriser avant tout déploiement.
Cadre légal : secret professionnel, RGPD et dossier unique
Avant d’envisager un usage de l’IA générative pour produire un compte rendu de réunion, il faut mesurer la nature des informations en jeu. Le règlement européen sur la protection des données pose, à son article 9, un principe d’interdiction : le traitement des données concernant la santé ou des données concernant la vie sexuelle ou l’orientation sexuelle d’une personne physique sont interdits, sauf exceptions strictement énumérées par le texte. Or un compte rendu de réunion pluridisciplinaire ou de staff — état clinique, traitement, comportement, projet de soins — relève par construction de cette catégorie de données.
Le compte rendu généré, une fois validé, a vocation à intégrer le dossier usager informatisé, où la HAS rappelle que l’article L. 311-3 du CASF pose le principe d’un dossier unique pour les personnes accompagnées par un ESSMS, dont le DUI constitue la version dématérialisée. Le régime applicable au DUI s’impose donc mécaniquement à tout contenu produit avec l’aide d’une IA générative avant son versement.
Ce régime repose sur un principe simple que la HAS formule sans détour dans son guide sur le projet personnalisé d’accompagnement dans le DUI : le principe est le « respect de la vie privée et du secret des informations » concernant toute personne prise en charge. Toute transmission de données liées à l’accompagnement doit donc emprunter des canaux dédiés : les documents ou échanges de données peuvent être transmis par la messagerie sécurisée de santé, versés au DMP ou dans des espaces numériques dédiés, adaptés à la protection des données de santé. Un outil d’IA générative grand public, hébergé hors de ce périmètre, n’entre dans aucune de ces catégories.
Le référentiel HAS d’évaluation de la qualité des ESSMS — qui structure aussi l’évaluation HAS et ses procédures écrites — traduit cette exigence en critère opposable : l’ESSMS définit l’organisation et les pratiques qui garantissent la confidentialité et la protection des informations et données relatives à la personne accompagnée. Les actions attendues sont détaillées : confidentialité des données, sécurisation du réseau, supports d’information, charte informatique, liste des personnes habilitées. Un projet d’usage de l’IA générative pour les comptes rendus doit donc s’inscrire dans cette charte informatique, pas la contourner.
Un secteur où les usages progressent, sous vigilance de la HAS
Le constat institutionnel est net : dans le secteur sanitaire, social et médico-social, les usages professionnels de ce type d’outils se multiplient. Face à cette diffusion rapide, engagée depuis plusieurs années sur les enjeux du numérique et de l’intelligence artificielle en santé, la HAS accompagne déjà les professionnels dans l’évaluation et le bon usage de ces technologies. Elle a ainsi publié un guide dédié à l’IA générative en santé : la HAS publie un guide pédagogique volontairement concis afin de favoriser le bon usage de l’IA générative en santé et le déploiement dans le secteur sanitaire, social et médico-social.
En parallèle, la Haute Autorité de Santé a jugé que disposer de repères clairs, pédagogiques et accessibles apparaît essentiel, en s’associant à des partenaires dont les compétences éclairent directement le sujet des données personnelles : la CNIL, pour intégrer les enjeux essentiels de protection des données personnelles, ainsi que France Assos Santé, pour garantir l’adéquation aux attentes et besoins des usagers. Ces repères visent explicitement à mieux comprendre le fonctionnement de l’IA générative, identifier ses limites et adopter les bons réflexes dans les usages.
Car les limites sont documentées. La HAS rappelle que l’IA générative ne garantit pas toujours des réponses fiables et que le contenu généré peut comporter des erreurs en se fondant sur des données non vérifiées. Plus largement, leurs usages peuvent induire des risques si des précautions ne sont pas mises en place — un avertissement qui prend un relief particulier lorsque l’outil traite des informations relevant du secret professionnel.
Le compte rendu de réunion, une zone d’exposition particulière
Un staff pluridisciplinaire, une réunion projet personnalisé ou une transmission de fin de poste évoquent systématiquement l’état de santé, les traitements, les comportements ou la situation sociale d’un résident nommément identifié. C’est précisément le type de contenu que la HAS vise quand elle relève, parmi les dérives déjà observées sur le terrain, que des mauvaises pratiques sont aussi observées comme la transmission d’informations confidentielles à des outils d’IA générative. Faire relire — ou pire, faire rédiger intégralement — un compte rendu de réunion par un assistant conversationnel grand public revient, dans bien des cas, à exposer ces données hors du périmètre sécurisé exigé par le DUI.
La doctrine HAS ne ferme pas la porte à l’usage de ces outils : elle en conditionne strictement le périmètre. Le message est explicite, comme le détaille notre cadre d’usage sécurisé des transmissions par IA générative en EHPAD : le bon usage de l’IA générative en santé se fait AVEC le professionnel, jamais à sa place, et chaque usage doit être conscient, supervisé et raisonné. Concrètement, cela suppose que le professionnel s’approprie le fonctionnement et l’utilisation du système d’IA générative qu’il emploie, plutôt que de le traiter comme une boîte noire de rédaction automatique.
Trois réflexes structurent cette supervision. D’abord la qualité de l’usage lui-même : le professionnel est attentif à la pertinence de son usage, à la qualité de sa requête et au contrôle du contenu généré. Ensuite la protection de l’information transmise à l’outil : le professionnel veille à ne pas partager d’informations confidentielles, à considérer chaque contenu généré comme une proposition pouvant contenir des erreurs à vérifier. Enfin, l’objectif final reste toujours le même — favoriser une utilisation (ou non) éclairée et responsable de ces technologies, y compris la possibilité, légitime, de renoncer à l’outil sur ce cas d’usage précis.
Ce triptyque — pertinence, vérification, non-divulgation — s’articule avec les obligations de sécurisation déjà en vigueur pour les outils numériques de l’établissement, qu’il s’agisse du DUI ou, plus largement, du périmètre couvert par l’AI Act et ses obligations pour les EHPAD.
Impact concret par profil métier
Pour l’IDEC : arbitre du contenu avant tout versement au DUI
L’IDEC, souvent pilote des staffs pluridisciplinaires, est en première ligne pour arbitrer si un compte rendu généré par IA peut être versé au dossier. Sa mission de contrôle recoupe directement celle que la HAS confie au professionnel de santé : esprit critique, vigilance sur les données personnelles et recours systématique à un professionnel de santé pour l’interprétation et la prise de décision. Un compte rendu généré automatiquement ne peut donc pas être versé au DUI sans relecture métier, quelle que soit la qualité apparente du texte produit — un enjeu que renforce le décret infirmier de décembre 2025 et l’alourdissement de la mission IDEC.
Pour le directeur : garant de la charte informatique et de la formation
Le directeur porte la responsabilité de l’organisation qui rend cet usage possible ou l’interdit. Le référentiel HAS le formule sans ambiguïté : l’ESSMS forme/sensibilise les professionnels au respect des règles de confidentialité et de protection des informations et données relatives à la personne accompagnée. Cela signifie qu’aucun outil d’IA générative ne devrait être mis à disposition des équipes sans un cadrage préalable — charte informatique, liste des personnes habilitées, canal de transmission validé — documenté au même titre que le reste de la stratégie IA de l’établissement.
Pour l’IDE et les équipes de soins : la transmission orale reste irremplaçable
Pour les infirmiers et l’ensemble de l’équipe de soins, la tentation est réelle : déléguer la synthèse d’une réunion pour gagner du temps. La HAS rappelle pourtant une limite structurante, valable bien au-delà du seul usage de l’IA : l’utilisation des outils numériques ne prive pas du maintien des temps d’échange, de communication orale et de partage entre professionnels. Un compte rendu généré par IA, aussi soigné soit-il, ne remplace ni le temps de transmission orale, ni la collaboration pluridisciplinaire qui fait la qualité du suivi.
Mise en œuvre : les étapes pour sécuriser l’usage
Avant d’autoriser l’IA générative pour la rédaction de comptes rendus, un établissement peut suivre une séquence resserrée, cohérente avec les exigences déjà posées par la HAS et le RGPD.
- Cartographier les réunions concernées (staffs, projets personnalisés, transmissions) et déterminer lesquelles impliquent des données de santé identifiantes — la quasi-totalité, en pratique.
- Exclure tout outil d’IA générative grand public non intégré à un canal sécurisé : les documents ou échanges de données peuvent être transmis par la messagerie sécurisée de santé, versés au DMP ou dans des espaces numériques dédiés, adaptés à la protection des données de santé.
- Formaliser la règle de non-divulgation dans la charte informatique de l’établissement, en cohérence avec les actions déjà exigées par le référentiel HAS : confidentialité des données, sécurisation du réseau, supports d’information, charte informatique, liste des personnes habilitées.
- Former les équipes à la vérification systématique du contenu généré, conformément au principe selon lequel chaque usage doit être conscient, supervisé et raisonné.
- Documenter les durées de conservation applicables au compte rendu une fois versé au DUI, en s’appuyant sur les ressources identifiées par la HAS elle-même : il existe plusieurs ressources qui peuvent aider les responsables de traitement, dont notamment le Référentiel CNIL sur les durées de conservation dans le secteur social et médico-social.
Cette séquence rejoint la logique déjà à l’œuvre pour toute procédure écrite exigée par l’évaluation HAS : un usage non documenté, même techniquement performant, reste un usage non conforme.
Perspectives
La doctrine HAS sur l’IA générative en santé reste jeune et volontairement resserrée sur des principes plutôt que sur des interdictions technologiques précises. L’objectif affiché demeure celui d’un usage éclairé plutôt que d’un rejet en bloc : favoriser une utilisation (ou non) éclairée et responsable de ces technologies. Pour les comptes rendus de réunion en EHPAD, cela signifie que la marge de manœuvre existe — à condition que chaque établissement pose, avant le premier usage, les mêmes garde-fous que ceux déjà exigés pour tout traitement de données de santé : canal sécurisé, supervision humaine systématique, et documentation conforme au référentiel qualité ESSMS.
Mini-FAQ
Un compte rendu de réunion généré par IA peut-il être versé directement dans le DUI ?
Quelles données ne doivent jamais être transmises à un outil d’IA générative grand public ?
L’IA générative dispense-t-elle des transmissions orales en réunion ?
Sources officielles
- HAS — repères sur l’intelligence artificielle en santé
- HAS — guide sur l’IA générative en santé, un usage responsable
- HAS — guide PPA dans le dossier usager informatisé (DUI)
- HAS — référentiel d’évaluation de la qualité des ESSMS
- EUR-Lex — Règlement général sur la protection des données (RGPD), article 9
