IA et pharmaciens : secret professionnel et données de santé

La réponse tient en une phrase. L'IA peut vous aider à vérifier une interaction ou à rédiger un conseil, mais ne lui confiez jamais de données de santé identifiantes. Un nom de patient. Une pathologie. Une ordonnance. Collés dans une IA grand public, ces éléments quittent l'officine. C'est une exposition à un tiers. Or le pharmacien est tenu au secret professionnel, et les données de santé sont des données « sensibles » au sens du RGPD. La bonne méthode existe : anonymisez avant tout prompt, puis restaurez les valeurs en local.

Le problème : des données patients collées dans l'IA

L'usage se répand vite au comptoir et à l'arrière. On demande à une IA de vérifier une interaction médicamenteuse. On lui fait résumer un historique du dossier pharmaceutique. On lui soumet le brouillon d'un conseil pour un patient chronique. Pour gagner du temps, on colle le texte brut. Ce texte contient souvent des données de santé réelles. C'est là que le risque naît, pas dans l'outil lui-même.

Une ordonnance concentre des données parmi les plus protégées qui soient. Voici ce qu'un prompt mal préparé peut exposer.

• L'identité du patient : nom, date de naissance, coordonnées.
• Les pathologies et traitements révélés par les molécules prescrites.
• L'historique du dossier pharmaceutique et les délivrances passées.
• Le nom du prescripteur et les références de l'ordonnance.

L'enjeu : secret professionnel et données de santé

Le pharmacien n'est pas un commerçant ordinaire. Il est un professionnel de santé, tenu au secret professionnel. Ce secret couvre toute information venue à sa connaissance dans l'exercice de sa mission. Il est posé par l'article L.1110-4 du Code de la santé publique, qui protège le secret des informations de santé. Le code de déontologie des pharmaciens le rappelle à son article R.4235-5. L'équipe officinale y est tenue aussi.

La sanction n'est pas théorique. Sa violation relève de la juridiction disciplinaire de l'Ordre national des pharmaciens. Elle est aussi punie pénalement. L'article 226-13 du Code pénal réprime la révélation d'une information à caractère secret par une personne qui en est dépositaire par profession. Le secret n'est donc pas une simple règle de politesse. C'est une obligation légale, adossée à un contrôle disciplinaire et pénal.

Le RGPD ajoute une couche. Les données de santé sont une catégorie particulière de données personnelles. Son article 9 pose une interdiction de principe de leur traitement. Il n'autorise ce traitement que dans des cas limités : consentement explicite, prise en charge médicale, et quelques autres exceptions. Ce sont les données au niveau de protection le plus élevé. La CNIL, l'autorité française de protection des données, les qualifie de « sensibles » et exige des garanties renforcées.

Le pharmacien qui saisit des données patients dans un outil agit comme responsable de traitement. Il doit pouvoir justifier une base légale et une dérogation au titre de l'article 9. Coller des données de santé identifiantes dans une IA grand public expose ces données hors de tout cadre maîtrisé. Le contenu peut être retenu, relu ou réutilisé pour entraîner le modèle. L'exposition suffit à poser problème, même sans fuite publique.

L'IA est-elle interdite en pharmacie ?

Non. Aucun texte n'interdit l'IA à l'officine. L'outil peut structurer un raisonnement, résumer une notice ou proposer un plan de conseil. Ce qui pose problème, c'est l'exposition des données de santé, pas l'usage de l'IA en soi. La question n'est donc pas « faut-il renoncer à l'IA ? ». La question est « comment l'utiliser sans exposer les données du patient ? ». La réponse tient en un mot : l'anonymisation.

La solution : anonymiser avant le prompt

La parade est simple : quand les données identifiantes ne sont pas nécessaires, on les retire en amont. C'est la minimisation appliquée à l'IA. Le pharmacien garde l'outil et gagne du temps. L'IA, elle, ne voit jamais le nom du patient ni les éléments de santé identifiants. Vous restez maître du secret, sur votre poste.

Concrètement, on procède par étapes. On repère chaque donnée identifiante. On la remplace par un jeton avant l'envoi. L'IA raisonne sur la forme du dossier, sans jamais lire le nom du patient ni sa pathologie. On restaure ensuite les vraies valeurs, en local. Voici l'ordre à suivre.

1. 1Repérez les données identifiantes : nom du patient, pathologie, prescripteur, références.
2. 2Remplacez-les par des jetons réversibles, côté navigateur.
3. 3Envoyez seulement le texte anonymisé à l'IA.
4. 4Restaurez les vraies valeurs dans la réponse, en local, puis relisez le résultat.

C'est le rôle d'ONYRI Sanitize. Le moteur détecte les données sensibles — identités, pathologies, références, coordonnées — et les remplace par des jetons réversibles avant l'envoi. La détection et le mapping restent dans votre navigateur. Seul un texte anonymisé atteint le modèle. L'IA n'y trouve que des jetons, jamais les données de santé de vos patients. Vous obtenez l'aide de l'IA, tout en réduisant l'exposition que le secret professionnel et le RGPD vous demandent de maîtriser.