Fuite de données en cabinet : et si votre outil IA trahissait le secret professionnel ?

Le compte-rendu qui refait surface

Imaginez. Un mardi soir, 22h, vous collez un extrait de séance dans un outil IA gratuit pour rédiger votre compte-rendu plus vite.

Vous retirez le nom du patient, vous cliquez envoyer. Le texte est parfait, vous gagnez vingt minutes, vous fermez l'ordinateur.

Six mois plus tard, ce même passage — un divorce, un métier rare, une ville précise — refait surface dans une réponse générée pour un autre utilisateur. Personne ne vous a piratée. Vous avez simplement donné la donnée.

Ce scénario n'est pas de la science-fiction. Une fuite de données en cabinet ne ressemble presque jamais à un film de hackers : elle ressemble à un clic fait de bonne foi, un soir de fatigue.

Alors posons la vraie question : où vont réellement vos données quand vous appuyez sur « envoyer » ?

Le détour clinique : l'illusion d'invulnérabilité

En 1980, le psychologue Neil Weinstein publie ses travaux sur ce qu'il nomme l'optimisme irréaliste. Sa découverte est simple et dérangeante.

Interrogés, la plupart des gens estiment que les malheurs statistiques — maladie, accident, cambriolage — frapperont les autres plus qu'eux-mêmes. C'est le biais d'optimisme, aussi appelé illusion d'invulnérabilité.

Vous le connaissez déjà par cœur. C'est le mécanisme que vous décodez chez le patient fumeur qui sait pour le cancer, mais pense sincèrement y échapper.

Ce n'est pas de la bêtise ni de la négligence morale. C'est un raccourci cognitif universel, adaptatif même : sans lui, l'angoisse du risque nous paralyserait.

Mais voilà le piège. Le praticien n'y échappe pas mieux que son patient.

Le « qui irait chercher MES données ? » est exactement le même mouvement mental que le « ça n'arrive qu'aux autres ». Formées au risque, nous le sous-estimons pour nous-mêmes.

Reconnaître ce biais chez soi, ce n'est pas se flageller. C'est simplement rétablir la lucidité là où l'optimisme avait pris toute la place.

Les trois endroits où le secret peut fuiter

Parlons concret, sans jargon cyber. Le secret professionnel ne fuite pas dans les airs — il fuite à trois endroits précis et identifiables.

1. L'outil gratuit qui s'entraîne sur vos saisies

Beaucoup d'IA grand public réutilisent par défaut ce que vous tapez pour entraîner leurs modèles. Votre extrait de séance devient alors matière première.

Juridiquement, coller un contenu clinique dans un tel outil revient à révéler une information à un tiers — éditeur, sous-traitants, hébergeurs. C'est vrai même si aucun humain ne lit jamais la donnée, comme le rappelle très bien ce décryptage du cadre légal appliqué aux psychologues.

Or le secret professionnel du psychologue est protégé par l'article 226-13 du Code pénal. L'outil IA est un confident de fait, à qui vous n'aviez pas le droit de confier ce contenu.

2. Les serveurs hors Union européenne

Beaucoup d'outils stockent et traitent vos données sur des serveurs situés hors UE. Le transfert sort alors du cadre protecteur du RGPD.

Pour une donnée de santé mentale, c'est un vrai problème. La recommandation des praticiens européens est claire : confirmer un hébergement au sein de l'UE/EEE, comme le détaille ce guide sur la documentation IA en thérapie.

3. L'absence de pseudonymisation avant l'envoi

C'est le piège le plus subtil. Retirer le prénom ne suffit pas.

Une trajectoire de vie, un métier rare, une succession d'événements datés permettent une ré-identification. La fausse sécurité du « j'ai enlevé le nom » est précisément ce que le biais d'optimisme aime.

Rappelons enfin le socle réglementaire : une donnée de santé mentale est une donnée sensible au sens de l'article 9 du RGPD. Interdiction de principe, protection renforcée, pas de simple « intérêt légitime » qui tienne.

Cinq réflexes anti-fuite à installer dès demain

Protéger la donnée n'est pas de la paranoïa technique. C'est un geste professionnel, aussi banal que fermer la porte du bureau. Voici la check-list.

• Vérifier l'hébergement. Où sont stockées et traitées les données : UE ou hors UE ? Pour tout contenu identifiable, privilégiez un hébergeur de données de santé (HDS).
• Lire la clause « entraînement du modèle ». Vos saisies servent-elles à entraîner l'IA ? Si oui, ou si l'info est introuvable, on ne saisit rien de clinique.
• Pseudonymiser systématiquement AVANT. Jamais de nom, prénom, ni détail identifiant. En cas de doute, la règle est simple : ne pas saisir. C'est aussi ce que recommande ce guide français sur l'IA au cabinet du thérapeute.
• Privilégier les outils avec engagement écrit de non-réutilisation. Un contrat de sous-traitance clair vaut mieux qu'une promesse floue.
• Tenir un mini-registre des outils utilisés. Nom, usage, lieu d'hébergement, clause d'entraînement. Une page suffit ; elle vous sauve le jour d'un contrôle.

Ces cinq réflexes tiennent sur une fiche cartonnée collée près de l'écran. C'est le genre de méthode qu'on déroule pas à pas dans la formation, justement pour éviter d'y penser à 22h.

Un préalable utile avant même de vérifier la sécurité : savoir classer vos outils. Un logiciel de compte-rendu peut relever d'un régime réglementaire particulier — c'est ce que nous décryptons dans l'article sur le classement « risque élevé » selon l'AI Act.

Et pour aller plus loin sur l'articulation entre déontologie, RGPD et usage de ChatGPT, notre livre blanc gratuit reprend tout, calmement.

Protéger la donnée, c'est prolonger l'alliance

Le biais d'optimisme nous chuchote que la fuite de données en cabinet est un problème pour les autres, les grands hôpitaux, les mauvais praticiens.

Mais le patient qui vous a confié son histoire ne fait pas la différence entre un piratage spectaculaire et un clic distrait un soir de fatigue. Pour lui, le résultat est le même : le secret a circulé.

Protéger sa donnée n'est donc pas une contrainte administrative de plus. C'est simplement l'alliance thérapeutique qui continue — hors du bureau, hors de la séance, à l'intérieur de vos outils.

La souveraineté sur ses données, ce n'est pas de la méfiance. C'est du soin qui va jusqu'au bout.