IA souveraine pour
la santé et les sciences de la vie

Dans un hôpital, un groupe de soins ou une organisation de sciences de la vie, l'IA d'entreprise n'est pas un assistant sur l'intranet. C'est l'IA à l'intérieur des processus qui font réellement tourner l'établissement : documentation et codage, orientations et courriers de sortie, planification des lits et des blocs, triage diagnostique, pharmacovigilance et faisabilité des études. Ces processus s'appuient sur le dossier patient, les systèmes de laboratoire et d'imagerie, la pharmacie et, en sciences de la vie, les données d'étude — des données de catégorie particulière au sens du RGPD, détenues par une organisation le plus souvent qualifiée d'entité essentielle par NIS2, utilisées là où le logiciel clinique rencontre les règles sur les dispositifs médicaux et où l'IA clinique est à haut risque au sens du règlement IA.

C'est cette combinaison qui arrête les pilotes. Un service démontre la valeur sur un extrait anonymisé, puis découvre que la version de production enverrait des données de patients à un opérateur externe, que personne ne peut dire quelle version du modèle a produit quelle suggestion, et que le contrôle humain attendu par la loi n'a jamais été prévu.

Passer en production suppose l'ordre inverse : le périmètre d'abord, en dessous un seul modèle des patients, des prises en charge et des parcours, le clinicien qui décide, et chaque proposition comme chaque action journalisée. Voilà ce que l'IA d'entreprise doit vouloir dire en santé.