IA dans les établissements médico-sociaux : choisir un premier usage support
Intelligence artificielle Dimitri Jorand Gérant de DEMETER SANTE
Choisir une tâche administrative limitée, sans donnée sensible, avec validation humaine et mesure réelle du bénéfice avant toute extension.
Pour choisir un premier cas d'usage de l'IA en établissement médico-social, commencez par une tâche support limitée, sans donnée de personne accompagnée, réversible et contrôlée par un professionnel. Le test doit répondre à un problème concret, mesurer aussi le temps de vérification et pouvoir être arrêté sans perturber le service.
La Haute Autorité de Santé présente sa démarche sur le numérique et l'intelligence artificielle. La CNIL détaille la protection des données personnelles dans le secteur social. Ces sources ne valident pas un outil particulier et ne dispensent pas d'une analyse locale.
Partir d'une tâche, pas d'un outil
Décrivez une tâche répétée et non décisionnelle : préparer le plan d'un compte rendu générique, reformuler une note d'information sans données personnelles ou proposer une liste de vérification à partir d'un modèle public. Précisez l'entrée, la sortie attendue, l'utilisateur et le responsable de validation.
Écartez les tâches où une erreur aurait un effet clinique, juridique ou individuel important. Ce guide exclut l'aide au diagnostic, la décision de soin, la priorisation des personnes, l'évaluation automatique d'un professionnel et toute décision produisant un effet sur un droit ou un accompagnement.
Une grille de choix en cinq questions
- Le besoin est-il précis et déjà compris sans l'IA ?
- La tâche peut-elle être testée sans donnée personnelle ni confidentielle ?
- Un professionnel compétent peut-il contrôler toute sortie avant usage ?
- Le test peut-il être interrompu et remplacé par la méthode habituelle ?
- Un critère simple permet-il de comparer qualité, temps de correction et erreurs ?
Si une réponse est non, réduisez le périmètre ou reportez le projet. Un usage séduisant mais impossible à contrôler n'est pas un bon premier test.
Définir les données admissibles avant le test
Écrivez une règle claire : quelles informations peuvent entrer dans l'outil, lesquelles sont interdites et comment les supports de test sont préparés. L'absence du nom ne suffit pas toujours à anonymiser une situation. Un lieu, une date ou un événement rare peut rendre une personne identifiable.
Consultez le délégué à la protection des données, le responsable de la sécurité et les métiers concernés avant d'utiliser un service. Examinez le contrat, les finalités, la conservation, les accès, les transferts, l'hébergement et les possibilités de réutilisation. Aucun hébergeur ou outil ne doit être présenté comme sûr par nature.
L'article sur la littératie IA en santé aide à distinguer compétences, règles d'usage et gouvernance. Celui sur les usages IA selon les métiers hospitaliers propose une matrice plus large, différente de ce premier usage support en ESSMS.
Organiser une validation humaine réelle
Le validateur doit connaître la tâche et disposer du temps nécessaire. Il vérifie les faits, les omissions, le ton, les données introduites et la conformité au modèle interne. Il ne se contente pas de cliquer sur « approuver ». La responsabilité de l'usage reste organisée par l'établissement.
Exemple professionnel fictif
Exemple fictif : un ESSMS teste la création du plan d'une note interne sur l'organisation d'une réunion. L'entrée ne contient aucun nom, dossier, situation individuelle ou information confidentielle. Un cadre compare la proposition au modèle habituel, corrige les erreurs et mesure le temps total, y compris le contrôle. Après quelques essais, l'équipe décide de poursuivre, modifier ou arrêter selon des critères définis à l'avance.
L'exemple ne prouve aucun gain. Il illustre un test limité qui n'entre ni dans le soin, ni dans l'évaluation d'une personne, ni dans une décision automatisée.
Mesurer le bénéfice et les coûts cachés
Avant le test, choisissez peu de critères : conformité au modèle, erreurs détectées, omissions, temps de production plus correction et perception des utilisateurs. Notez les incidents, les demandes imprévues et le risque de dépendance à l'outil. Une sortie plus rapide mais plus longue à contrôler n'est pas nécessairement utile.
Préparez une décision de fin d'essai : abandon, nouveau test limité ou déploiement progressif sous conditions. Le projet IA en santé en 90 jours fournit une méthode plus complète pour cadrer, expérimenter et décider.
Garder séparés les usages à haut enjeu
Ne faites pas évoluer discrètement un outil support vers une aide à la décision sur une personne. Toute nouvelle finalité demande une nouvelle analyse. Un dispositif médical, un traitement de données sensibles ou une décision automatisée relève d'exigences spécifiques qui dépassent ce guide.
La validation humaine ne constitue pas une garantie absolue de conformité ou de sécurité. Les choix dépendent des données, de l'architecture, du fournisseur, des accès, de la réglementation applicable et des mesures prises par l'établissement.
Limites et points de vigilance
Cet article n'est ni une analyse de conformité ni une recommandation d'achat. Il ne couvre pas les dispositifs médicaux, les décisions automatisées, le diagnostic ou le soin. Le cadre réglementaire et contractuel doit être vérifié pour chaque usage.
Un essai sans données personnelles peut néanmoins révéler des risques de sécurité, d'erreur ou de dépendance. La décision finale appartient à l'établissement selon sa gouvernance et après avis des fonctions compétentes.
Questions fréquentes
Quel premier usage IA choisir en ESSMS ?
Un usage support limité, réversible et sans données sensibles est souvent plus prudent : par exemple préparer la structure d'un document générique, avec validation humaine systématique.
Peut-on saisir des données de personnes accompagnées dans un outil public ?
Non sans autorisation et cadre validé. N'introduisez aucune donnée personnelle ou confidentielle dans un service non approuvé. Consultez le DPO et les responsables compétents avant tout traitement.
Comment mesurer l'intérêt du test ?
Définissez avant le test une tâche, une qualité attendue, le temps consacré à la correction, les erreurs et l'acceptabilité. Un gain apparent ne suffit pas si le contrôle augmente ou si un risque apparaît.
La validation humaine garantit-elle la conformité ?
Non. Elle réduit certains risques mais ne remplace ni l'analyse juridique, ni la sécurité, ni la gouvernance des données, ni le contrôle du fournisseur et de l'architecture.
Faut-il commencer par un usage clinique ?
Non. Un dispositif médical, une décision de soin ou une décision automatisée soulèvent des enjeux distincts. Ce guide les exclut et se limite à un usage administratif support.
Sources et méthodologie
Sources consultées le 29 septembre 2026 : Haute Autorité de Santé, « Numérique et intelligence artificielle à la HAS » ; CNIL, « La protection des données personnelles dans le secteur social ». La grille de sélection et le protocole de test relèvent de la méthode DEMETER SANTE.
Pour cadrer un usage adapté, contactez DEMETER SANTE ou consultez le catalogue des marchés publics de formation.