Montrer le sommaire Cacher le sommaire
Un secrétariat de cabinet traite chaque jour deux flux : des demandes d’organisation, et des demandes de soin déguisées en demandes d’organisation. L’automatisation est solide sur les premières, dangereuse sur les secondes. La ligne de partage ne tient pas à l’outil, mais au secret médical, au statut de donnée de santé, et au fait qu’une réponse automatique engage le praticien comme si elle sortait de sa bouche.
Le cadre, en bref
La délibération CNIL n° 2020-081 du 18 juin 2020 encadre la gestion médicale et administrative de la patientèle des professionnels libéraux. Elle liste les finalités couvertes — rendez-vous, dossiers médicaux, dossiers de suivi, télémédecine et télésoin, communications entre professionnels participant à la prise en charge, télétransmission vers l’assurance maladie, comptabilité — et retient l’intérêt légitime comme base légale de la prise de rendez-vous. Elle fixe une conservation de vingt ans à compter de la dernière prise en charge : cinq ans en base active, puis quinze ans en archivage sur support distinct.
Glossaire de l’IA pour dirigeants : 45 termes expliqués simplement
Comment évaluer un agent IA avant de signer : la grille de critères
Sur les destinataires, elle sépare les professionnels de santé et les personnes en charge du secrétariat, qui ne doivent avoir accès, dans le respect du secret professionnel, qu’aux informations nécessaires à l’accomplissement de leurs missions. Un dispositif automatisé occupe la place du secrétariat, donc son périmètre d’accès. Le référentiel n’a pas de valeur contraignante : s’en écarter suppose de le justifier.
Ce qui s’automatise raisonnablement
Le dénominateur commun est simple : l’échange porte sur l’organisation, jamais sur l’état de santé.
Prise et rappel de rendez-vous. Nom, créneau, praticien, lieu. C’est une finalité expressément citée par le référentiel.
Orientation vers le bon praticien du cabinet, si elle repose sur des critères administratifs déclarés par le patient : praticien habituel, type d’acte déjà identifié, disponibilité.
Informations pratiques. Horaires, accès, tarifs affichés, conventionnement, pièces à apporter, modalités de règlement : informations publiques, sans lien avec un dossier.
Confirmation d’annulation. Confirmer qu’un créneau est libéré ne suppose aucune information clinique.
Gestion des listes d’attente. Proposer un créneau avancé est une opération de planning, si le message ne rappelle pas pourquoi le patient attend. Ces opérations recoupent les sept usages d’un agent IA en cabinet détaillés dans notre guide.
Ce qui ne doit jamais l’être
Deux risques se cumulent : le risque juridique, qui se matérialise même sans dommage, et le risque clinique, plus rare mais parfois grave.
Le motif de consultation en clair. Juridiquement, c’est une donnée de santé par nature, et la CNIL rappelle qu’une donnée le devient aussi du fait de son croisement avec d’autres données. Sa collecte au-delà du nécessaire, ou sa circulation vers un prestataire non certifié, expose au titre des articles L. 1110-4 et 226-13. Cliniquement, un motif mal recueilli puis affiché tel quel dans un agenda partagé produit des erreurs d’orientation.
Le conseil médical. Juridiquement, prendre part à l’établissement d’un diagnostic ou au traitement de maladies, par consultations verbales ou écrites ou par tous autres procédés, sans titre, relève de l’exercice illégal de la médecine (article L. 4161-1 du code de la santé publique) ; et un logiciel destiné au diagnostic, au pronostic ou au traitement d’une maladie entre dans la définition du dispositif médical (article 2 du règlement (UE) 2017/745). Cliniquement, une réponse plausible mais fausse, délivrée avec l’autorité du cabinet, retarde un recours nécessaire.
Le tri d’urgence. Juridiquement, l’annexe III du règlement sur l’IA classe à haut risque les systèmes de tri des patients admis en urgence. Cliniquement, c’est le point où l’erreur est la plus lourde : ranger une douleur thoracique en rendez-vous la semaine prochaine produit un dommage irréversible. Un humain non soignant se trompe aussi, mais il perçoit l’hésitation, le souffle court, le silence.
La transmission de résultats. Le résultat est une donnée de santé, dont la délivrance suppose un destinataire fiablement identifié et un canal adapté ; et un résultat sans interprétation est une information brute remise dans un contexte inconnu.
La modification d’un traitement. Prescription et adaptation posologique sont des actes réservés ; le risque clinique se passe de commentaire.
La zone grise, traitée honnêtement
Demander un motif pour orienter. Acceptable si la question est fermée et administrative : type d’acte, première visite ou suivi, praticien habituel. Inacceptable si elle devient ouverte — « décrivez vos symptômes » — car on bascule vers le recueil clinique, avec un dispositif qui n’est ni qualifié pour l’interpréter ni nécessairement hébergé pour le conserver. Test simple : si la réponse peut changer le degré d’urgence, la question ne relève plus du secrétariat.
Rappeler une échéance de suivi. Acceptable si l’échéance a été fixée par le praticien et que le message n’en révèle pas l’objet. Inacceptable s’il nomme la pathologie ou l’examen : il devient une divulgation à quiconque lit l’écran.
Relancer un patient absent. Acceptable comme relance neutre, une fois, sur le créneau manqué. Inacceptable si elle devient insistante ou vise le remplissage du planning plutôt que la continuité des soins : l’intérêt légitime suppose un équilibre, et le patient conserve son droit d’opposition.
Tableau de décision
| Tâche | Automatisable ? | Condition ou raison |
|---|---|---|
| Prise et rappel de rendez-vous | Oui | Finalité citée par le référentiel CNIL |
| Informations pratiques | Oui | Informations publiques, sans lien avec un dossier |
| Confirmation d’annulation | Oui | Aucune information clinique en jeu |
| Liste d’attente, créneau avancé | Oui | Sans rappeler la raison de l’attente |
| Orientation interne au cabinet | Sous condition | Critères administratifs déclarés par le patient |
| Recueil d’un motif | Zone grise | Questions fermées ; jamais de symptômes en texte libre |
| Rappel d’échéance de suivi | Zone grise | Fixée par le praticien ; sans en révéler l’objet |
| Relance après absence | Zone grise | Une relance neutre, au titre de la continuité des soins |
| Question médicale | Non | Exercice illégal de la médecine ; possible dispositif médical |
| Tri d’urgence | Non | Haut risque, annexe III du règlement (UE) 2024/1689 |
| Transmission de résultats | Non | Donnée de santé ; destinataire incertain, aucune interprétation |
| Modification d’un traitement | Non | Acte réservé au prescripteur |
Les messages sortants
Un SMS s’affiche sur un écran verrouillé ; un courriel arrive parfois dans une boîte partagée. Aucun des deux n’est confidentiel par défaut : le référentiel recommande, pour les échanges avec les patients sur une messagerie standard, de chiffrer les données avant envoi et de transmettre le secret par un canal distinct.
Un message automatisé ne doit jamais contenir le motif de consultation, un diagnostic ou une hypothèse diagnostique, un nom d’examen ou de traitement, un résultat même partiel, la spécialité du praticien lorsqu’elle est révélatrice, ni un lien vers un document médical accessible sans authentification. Il ne doit pas davantage exposer les données d’un tiers : un rappel envoyé au mauvais numéro, par doublon dans la base, est une violation de données.
Ce qu’il peut contenir : nom du cabinet, date, heure, lieu, nom du praticien lorsqu’il ne révèle rien, modalités d’annulation, et la mention du caractère automatique du message.
Ce qu’il faut vérifier côté prestataire
- Hébergement certifié. Le prestataire, ou l’hébergeur auquel il recourt, figure-t-il sur la liste publique tenue par l’Agence du numérique en santé, et pour lesquelles des six activités de l’article R. 1111-9 ? Une certification partielle ne couvre pas tout.
- Contrat de sous-traitance. Au sens de l’article 28 du RGPD : pas de sous-traitance ultérieure sans autorisation écrite préalable, restitution puis suppression des données en fin de prestation, possibilité d’audit.
- Localisation. L’article R. 1111-9-1, créé par le décret n° 2026-209 du 24 mars 2026 et en vigueur à partir du 26 septembre 2026, impose un stockage exclusivement dans l’Union européenne ou l’Espace économique européen, et encadre transferts et accès distants depuis un pays tiers.
- Absence de réutilisation. L’interdiction d’utiliser les données à d’autres fins que la prestation figure au V de l’article L. 1111-8 et au 11° de l’article R. 1111-11. Exigez qu’elle vise explicitement l’entraînement de modèles.
- Traçabilité des accès. Le référentiel attend une journalisation protégée et des habilitations distinguant données administratives et données médicales. Demandez un extrait de journal.
- Transparence. Le dispositif s’annonce-t-il comme automatisé dès le premier échange, et ouvre-t-il un chemin vers un humain ?
Questions fréquentes
Un agenda de rendez-vous contient-il des données de santé ?
Souvent oui : la CNIL classe parmi les données de santé celles qui le deviennent par croisement ou par destination, et un rendez-vous chez un praticien dont la spécialité révèle une pathologie relève de cette logique. Traitez l’agenda comme un fichier sensible par défaut.
Mon secrétariat automatisé doit-il annoncer qu’il est automatisé ?
Oui, sauf si c’est manifeste pour le patient. L’article 50 du règlement (UE) 2024/1689, applicable depuis le 2 août 2026, impose cette information de manière claire et reconnaissable, au plus tard au moment de la première interaction.
Puis-je conserver le motif de consultation saisi par le patient ?
Le référentiel impose la minimisation et recommande aux éditeurs d’éviter les zones de commentaires libres ou de les encadrer strictement. Un motif librement rédigé, conservé sans besoin établi et manipulé par un outil non couvert par un hébergement certifié, cumule les fragilités. Restreignez-le à une liste fermée d’actes.
Suis-je responsable si le prestataire commet une erreur ?
Vous êtes responsable de traitement, le prestataire est sous-traitant. Le référentiel invite, en cas de recours à une plateforme de prise de rendez-vous en ligne, à procéder à une répartition claire des responsabilités en fonction des services proposés. Elle ne vous décharge ni du choix d’un sous-traitant offrant des garanties suffisantes, ni du secret auquel vous êtes tenu.
Réserve de méthode
Aucune source primaire consultée ne se prononce spécifiquement sur les agents conversationnels de secrétariat médical. Les règles citées sont générales, et leur application à ce cas relève de l’analyse, non d’une doctrine publiée.
L’IA dans les TPE et PME françaises : les chiffres clés (données 2025)
Audit du temps de travail : repérez vos tâches chronophages en 7 jours
Ce texte est informatif. Il ne constitue ni un conseil juridique, ni un avis médical. Les situations individuelles appellent l’avis d’un professionnel du droit et, le cas échéant, de votre conseil de l’ordre.
Sources
- CNIL, délibération n° 2020-081 du 18 juin 2020 portant adoption d’un référentiel relatif aux traitements destinés à la gestion des cabinets médicaux et paramédicaux. legifrance.gouv.fr
- CNIL, « Qu’est-ce qu’une donnée de santé ? ». cnil.fr
- Code de la santé publique, article L. 1110-4, version en vigueur depuis le 4 août 2021. legifrance.gouv.fr
- Code pénal, article 226-13. legifrance.gouv.fr
- Code de la santé publique, article L. 1111-8, version en vigueur depuis le 1er juillet 2025. legifrance.gouv.fr
- Décret n° 2026-209 du 24 mars 2026 relatif à l’hébergement de données de santé à caractère personnel. legifrance.gouv.fr
- Code de la santé publique, article R. 1111-9-1, en vigueur à partir du 26 septembre 2026. legifrance.gouv.fr
- Code de la santé publique, article L. 4161-1. legifrance.gouv.fr
- Agence du numérique en santé, « Certification HDS ». esante.gouv.fr
- Agence du numérique en santé, liste des hébergeurs certifiés. esante.gouv.fr
- Règlement (UE) 2024/1689 du 13 juin 2024 établissant des règles harmonisées concernant l’intelligence artificielle. eur-lex.europa.eu
- Règlement (UE) 2017/745 du 5 avril 2017 relatif aux dispositifs médicaux. eur-lex.europa.eu
