Conseil stratégique et pilotage IA pour les cliniques, centres et groupes de cabinets

Trois échéances structurent l'année pour les établissements privés. Le 16 mai 2026, la transition vers le référentiel révisé de certification des hébergeurs de données de santé s'est achevée : les anciens certificats ne sont plus valides, et l'hébergement physique des données doit se situer dans l'Espace économique européen. En mars 2026, le décret d'application de la loi SREN a confirmé cette localisation et imposé de nouvelles clauses dans les contrats d'hébergement. Le même mois, la CNIL a publié ses fiches sur l'IA en santé, et la HAS et la CNIL ont ouvert la consultation sur leur guide commun du bon usage des systèmes d'IA en contexte de soins. L'Agence du numérique en santé prépare déjà une version 2.1 du référentiel HDS.

Pour une direction, la question n'est pas de suivre chaque texte, mais de disposer d'une méthode pour qu'un nouveau référentiel se traduise en vérifications sur les outils en place et en critères pour les outils à venir.

• Le périmètre. Où l'établissement accepte l'IA (accueil, agenda, documents administratifs, facturation, coordination) et où il l'exclut (acte médical). Cette ligne est écrite, votée par la gouvernance et communiquée aux praticiens.
• La priorisation. Chaque projet est noté sur le temps récupéré, l'effort, le risque et la nature des données. Les projets sur données administratives passent avant ceux qui touchent au dossier patient.
• Le choix des fournisseurs. Une grille commune : certification HDS en cours de validité, localisation des serveurs, sous-traitants et fournisseur du modèle de langage, clauses de transfert et de notification, possibilité de validation humaine systématique, réversibilité.
• L'information des patients et des équipes. Quels usages sont annoncés, où et comment, en cohérence avec les obligations rappelées par la CNIL et avec l'article 13-1 du code de déontologie médicale, qui impose depuis juillet 2026 au médecin de garantir la confidentialité des données de santé dans ses usages numériques.
• La revue trimestrielle. État des projets, incidents, nouvelles recommandations, arbitrages.

Un schéma directeur rédigé avant de connaître les pratiques réelles décrit un établissement qui n'existe pas. Nous commençons par l'audit en ligne de 25 minutes, auquel participent les cadres de chaque service, le secrétariat et la direction, et dont le rapport est produit immédiatement. Il révèle les écarts entre ce que la direction croit de l'organisation et ce que les équipes vivent. La feuille de route se construit ensuite sur ce rapport, en visioconférence ou sur site.

Les interventions qui en découlent sont décrites sur la page du secteur santé : intégration dans les logiciels existants, formation des équipes, automatisation. Le détail du conseil stratégique, tous secteurs confondus, est sur la page conseil stratégique et pilotage IA.

Un établissement de santé est un nom que les patients, les correspondants et les candidats interrogent dans les IA. Nous ajoutons donc deux indicateurs au tableau de bord de la direction : le score de visibilité Dopageo, qui mesure si le site est cité par ChatGPT, Perplexity ou Gemini pour les spécialités de l'établissement, et le rapport de réputation Dopaguard, qui relève ce que les modèles affirment sur les praticiens, les services et les horaires. Pour un groupe, les deux outils se déclinent par établissement.