Comment le personnel de la santé peut-il utiliser l’IA pour la paperasse en toute sécurité?

Une bonne partie de la journée d’un travailleur de la santé passe à rédiger des textes qui ne sont pas des soins en soi : lettres de rendez-vous, horaires du personnel, mises à jour de politiques, instructions pour remplir des formulaires, procès-verbaux de réunions d’équipe. Ce sont exactement le genre de tâches où un robot conversationnel comme ChatGPT peut faire gagner du temps. Le risque ne vient pas de la rédaction. Le risque vient de ce qu’on colle dans la boîte de clavardage, parce que les renseignements de santé comptent parmi les renseignements personnels les plus protégés qui soient.

Ce guide porte uniquement sur la paperasse et l’administration. Ce n’est pas un avis médical, et un résultat produit par l’IA ne devrait jamais rien décider au sujet des soins d’un patient. Suivez toujours d’abord les politiques de votre employeur; bien des organisations ont des règles sur les outils d’IA que le personnel peut utiliser, et ces règles passent avant tout conseil général.

Ce à quoi l’IA est utile au bureau

Les tâches sûres ont un point commun : elles n’exigent aucun vrai détail sur un patient pour être bien faites.

Quand une tâche semble exiger les détails d’un patient, l’approche la plus sûre consiste à faire produire par l’IA un modèle avec des espaces réservés, puis à y inscrire vous-même les vrais renseignements dans le système approuvé par votre organisation.

L’endroit où vont les données compte

Un robot conversationnel hébergé tourne sur les serveurs de son fabricant, pas sur votre ordinateur. Quand vous y collez du texte, celui-ci quitte votre organisation. La suite dépend du produit et du forfait. OpenAI, par exemple, affirme ne pas entraîner ses modèles avec les données de ses forfaits d’entreprise ChatGPT Team et Enterprise, tandis que les abonnés individuels de Plus peuvent refuser que leurs données servent à l’entraînement dans les paramètres de contrôle des données. Un compte personnel que votre employeur n’a jamais examiné, c’est une tout autre situation qu’un outil que votre organisation a approuvé dans le cadre d’un contrat.

Les lois sur la protection des renseignements personnels fixent les limites extérieures. Aux États-Unis, la HIPAA Privacy Rule encadre les renseignements de santé détenus par les organisations visées. Au Canada, les provinces ont leurs propres lois sur la protection des renseignements de santé, comme la PHIPA de l’Ontario. Au Québec, la Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels) resserre par étapes les règles applicables aux entreprises depuis 2022. L’organisme québécois de surveillance en matière de vie privée, la Commission d’accès à l’information, rappelle par exemple que depuis le 22 septembre 2023, une évaluation des facteurs relatifs à la vie privée (EFVP) est exigée dans les cas prévus par la loi, notamment avant toute communication de renseignements personnels à l’extérieur du Québec, et que les produits offerts au public doivent être réglés par défaut au plus haut niveau de confidentialité. La Commission suggère elle-même de consulter un avocat spécialisé en protection des renseignements personnels pour les situations précises, et vous devriez faire de même.

Un exemple concret : un résumé dépersonnalisé

Une coordonnatrice de clinique a un long fil de courriels internes au sujet du réaménagement des rendez-vous de suivi, du transport et des formulaires d’un patient. Elle veut un court résumé pour la collègue qui prend le relais. Voici une façon sûre de le faire.

1. Copiez seulement ce dont le résumé a besoin. Laissez de côté tout ce qui est clinique; le résumé porte sur la logistique.
2. Remplacez chaque identifiant par un espace réservé. Le nom devient [PATIENT], les dates deviennent [DATE 1] et [DATE 2], l’adresse devient [DOMICILE], et le numéro de dossier disparaît complètement.
3. Relisez une dernière fois. Cherchez les indices indirects : un titre d’emploi rare, une petite localité, le nom d’un membre de la famille.
4. Envoyez le texte nettoyé avec une demande claire :

Voici un fil de courriels dépersonnalisé au sujet de la logistique de rendez-vous. Résume-le pour une collègue qui prend le dossier en charge.
Utilise au plus six puces : ce qui a été réservé, ce qui est encore en attente, qui est responsable de chaque élément en attente, et toute échéance.
Garde les espaces réservés comme [PATIENT] et [DATE 1] exactement tels qu’ils sont écrits. Ne devine pas les détails manquants.

[colle le fil nettoyé]

1. Remettez vous-même les détails, dans le système de votre organisation, et vérifiez le résumé par rapport au fil d’origine avant de l’envoyer.

Quels renseignements sur les patients doivent rester à l’écart?

La liste de vérification la plus claire vient des lignes directrices du gouvernement américain sur la méthode « Safe Harbor » de la HIPAA pour dépersonnaliser les renseignements de santé. Elle énumère 18 types d’identifiants à retirer, et ils s’appliquent au patient, mais aussi à ses proches, à son employeur et aux membres de son ménage. En résumé, avec les équivalents canadiens ajoutés :

• les noms, et tout élément d’adresse plus précis qu’un État ou une province (rue, ville, code postal)
• toute partie d’une date, sauf l’année (naissance, admission, congé, décès), et les âges exacts au-delà de 89 ans
• les numéros de téléphone et de télécopieur, les adresses courriel, les adresses Web et les adresses IP
• les numéros d’assurance sociale ou de Social Security, les numéros de dossier médical, les numéros de régime d’assurance maladie et les numéros de compte
• les numéros de permis et de certificat, les identifiants et numéros de série de véhicules et d’appareils
• les empreintes digitales, les empreintes vocales et les photos de face en plein visage
• tout autre numéro, caractéristique ou code propre à la personne

Deux points sont faciles à manquer. Les lignes directrices précisent que les identifiants doivent être retirés des notes en texte libre aussi bien que des champs de formulaire, et elles donnent l’exemple d’une note qui mentionne le titre d’emploi très précis d’un patient. Elles disent aussi que retirer les éléments de la liste ne suffit pas si vous savez que le reste pourrait quand même désigner la personne. Dans une petite communauté, « le seul pharmacien du village » identifie quelqu’un aussi sûrement qu’un nom.

Hors des États-Unis, les critères juridiques diffèrent, mais la liste constitue un bon minimum pratique. Si vous n’êtes pas sûr qu’un élément permet d’identifier un patient, laissez-le de côté, et posez la question au responsable de la protection des renseignements personnels de votre organisation.