Scribes et assistants vocaux médicaux : où en est le cadre applicable
Les assistants vocaux médicaux et scribes fondés sur l’intelligence artificielle arrivent rapidement dans les cabinets. Ils peuvent écouter une consultation, transcrire les échanges puis préparer un projet de compte rendu. Cependant, leur simplicité apparente masque plusieurs questions : protection des données de santé, information du patient, hébergement, validation médicale et responsabilité en cas d’erreur. En France, aucun texte unique n’encadre spécifiquement le « scribe médical ». En revanche, plusieurs règles existantes s’appliquent déjà.
Qu’est-ce qu’un scribe ou un assistant vocal médical ?
Un scribe médical est un logiciel capable de transformer les échanges d’une consultation en texte, puis souvent de produire un projet structuré de compte rendu. Certains outils utilisent uniquement la reconnaissance vocale. D’autres ajoutent de l’intelligence artificielle générative pour résumer, organiser ou reformuler les informations entendues. Dans tous les cas, le document produit doit rester sous contrôle humain.
Assistants vocaux médicaux : quel cadre s’applique en 2026 ?
Les assistants vocaux médicaux ne relèvent pas d’une loi française qui leur serait exclusivement consacrée. Leur cadre résulte plutôt de plusieurs couches réglementaires et professionnelles. Il faut donc distinguer les obligations juridiques des recommandations de bonnes pratiques.
| Cadre | Ce qu’il concerne | Point essentiel |
|---|---|---|
| RGPD | Traitement des données personnelles et de santé | Finalité, minimisation, information, sécurité et droits des personnes |
| Code de la santé publique | Secret professionnel et données de santé | L’utilisation d’une IA ne supprime aucune obligation de confidentialité |
| Règlement européen sur l’IA | Obligations liées au système d’IA et à son niveau de risque | Le rôle et les obligations varient selon le système et son usage |
| Règlement dispositifs médicaux | Logiciels ayant une finalité médicale | La destination revendiquée par le fabricant est déterminante |
| Recommandations HAS, CNIL et ANS | Bon usage, gouvernance et éthique | Supervision humaine, transparence et maîtrise des risques |
La Haute Autorité de santé propose depuis octobre 2025 ses premières clefs d’usage de l’IA générative en santé. Elle recommande une utilisation consciente, supervisée et raisonnée selon quatre principes : apprendre, vérifier, estimer et communiquer.
Par ailleurs, la HAS et la CNIL ont soumis en 2026 à consultation un projet de guide consacré aux systèmes d’IA en contexte de soins. Ce document cite directement les assistants de rédaction de comptes rendus parmi les cas d’usage concernés.
Qui est responsable du traitement des données ?
Lorsqu’un médecin ou un établissement décide d’utiliser un scribe traitant des données personnelles, il assume généralement le rôle de responsable du traitement. Le fournisseur du logiciel intervient souvent comme sous-traitant au sens du RGPD. Cependant, la qualification exacte dépend des rôles réellement exercés par chaque acteur.
Avant tout déploiement, le cabinet doit donc comprendre précisément les flux de données :
- quelles informations le logiciel reçoit ;
- où elles transitent et sont conservées ;
- combien de temps elles restent enregistrées ;
- quels sous-traitants peuvent y accéder ;
- si elles quittent l’Espace économique européen ;
- si l’éditeur souhaite les réutiliser ;
- si elles servent à entraîner ou améliorer un modèle.
Ces vérifications rejoignent celles nécessaires avec tout prestataire manipulant des informations sensibles. Assistance Virtuelle détaille notamment son organisation sur sa page consacrée à la confidentialité et à la sécurité des données.
Un éditeur peut-il réutiliser les consultations pour entraîner son IA ?
Il ne faut jamais considérer cette réutilisation comme automatique. Dans son projet de guide, la HAS et la CNIL distinguent clairement le traitement nécessaire au fonctionnement du système et la réutilisation secondaire des données, notamment pour l’apprentissage, l’annotation ou l’amélioration du modèle.
Le contrat doit donc indiquer précisément les finalités poursuivies. Ainsi, une formule générale autorisant une utilisation très large des données mérite une vigilance particulière. Le cabinet doit également identifier les éventuels sous-traitants ultérieurs du fournisseur.
Le patient doit-il être informé ?
Oui. Le RGPD impose une information compréhensible lorsque les données personnelles d’un patient sont traitées. Cette information doit notamment expliquer la finalité, les catégories de données utilisées, leurs destinataires, leur durée de conservation et les droits de la personne.
Le projet de guide HAS-CNIL recommande, pour la majorité des utilisations courantes d’un système d’IA dans les soins, une information loyale et accessible accompagnée de la possibilité d’exercer les droits applicables. Il précise également qu’un consentement RGPD spécifique n’est pas nécessairement la base juridique adaptée au soin courant.
Il faut donc éviter deux raccourcis : utiliser discrètement l’outil sans information, mais aussi demander systématiquement un consentement sans avoir analysé la base juridique réellement applicable.
La validation du médecin reste-t-elle obligatoire ?
Oui. La HAS insiste sur la nécessité de contrôler les contenus produits par une IA générative. Un compte rendu généré automatiquement peut contenir une omission, une reformulation incorrecte ou une information inventée.
Le professionnel doit donc confronter le résultat à la consultation et à son propre raisonnement. Cette vigilance est particulièrement importante pour un compte rendu médical, car une formulation apparemment plausible peut modifier le sens clinique d’une observation.
Concrètement, le processus devrait toujours prévoir :
- la génération d’un projet ;
- la relecture du contenu médical ;
- la correction des erreurs éventuelles ;
- la validation finale par le professionnel compétent.
La technologie accélère donc potentiellement la rédaction. En revanche, elle ne transforme pas un texte généré en document médical fiable sans contrôle.
Qui répond d’une erreur produite par l’IA ?
Aucun régime général de responsabilité médicale spécifique à l’IA ne remplace aujourd’hui les règles existantes. Le projet de guide HAS-CNIL rappelle que la responsabilité du professionnel reste appréciée selon le droit commun et tient notamment compte de l’usage fait du système ainsi que de l’autonomie qui lui est accordée.
Autrement dit, accepter automatiquement un compte rendu erroné parce qu’il paraît bien rédigé constitue un risque. La supervision humaine ne doit donc pas être une simple validation formelle.
Cette logique existe aussi dans un secrétariat médical à distance. Une secrétaire peut assurer la frappe et la mise en forme. Toutefois, la validation du contenu médical appartient toujours au professionnel de santé.
Un scribe médical est-il forcément un dispositif médical ?
Non. Le statut dépend principalement de la finalité prévue par le fabricant. La majorité des systèmes d’IA générative utilisés pour la rédaction ou la transcription ne relèvent pas automatiquement de la définition européenne du dispositif médical.
En revanche, la situation change si le logiciel poursuit une finalité médicale. Par exemple, un système qui analyse les informations entendues pour établir un diagnostic, recommander un traitement ou influencer directement une décision clinique peut relever du règlement sur les dispositifs médicaux.
La Commission européenne a actualisé en juin 2025 son guide MDCG 2019-11 sur la qualification des logiciels.
Avant de choisir un outil, il faut donc demander à l’éditeur :
- sa destination d’usage exacte ;
- son statut réglementaire revendiqué ;
- son éventuel marquage CE ;
- les fonctions expressément exclues de son périmètre.
Il faut surtout se méfier d’un outil présenté commercialement comme simple assistant de rédaction alors que certaines fonctions proposent déjà des interprétations ou recommandations cliniques.
Quand la certification HDS devient-elle nécessaire ?
La règle HDS doit être formulée avec précision. L’article L1111-8 du Code de la santé publique vise l’hébergement, pour le compte d’un tiers, de données de santé à caractère personnel recueillies notamment dans le cadre de la prévention, du diagnostic ou des soins.
Ainsi, lorsque les données de consultation sont hébergées sur les serveurs d’un prestataire concerné par ce dispositif, l’hébergeur numérique doit disposer de la certification requise. Le Code de la santé publique précise le cadre de cet hébergement.
En revanche, « certifié HDS » ne signifie pas simplement « serveur situé en France ». Le cabinet doit vérifier la certification, la localisation réelle des données, les sous-traitants utilisés et les éventuels transferts internationaux.
Ces sujets doivent être examinés avec la même rigueur que les autres éléments d’infrastructure. Notre page consacrée à nos infrastructures présente les moyens techniques utilisés pour les prestations Assistance Virtuelle.
Quel rôle joue le règlement européen sur l’IA ?
Le règlement européen sur l’IA s’applique progressivement. Les obligations varient selon la qualification du système, son niveau de risque et le rôle de l’acteur concerné.
Un cabinet utilisant un système peut notamment être considéré comme son déployeur. Il doit alors utiliser l’outil dans le périmètre prévu et conserver une maîtrise suffisante de son fonctionnement. Les systèmes à haut risque supportent des exigences supplémentaires.
Notre article consacré au règlement européen sur l’IA dans un cabinet professionnel explique ce cadre plus général.
Scribe IA ou secrétariat médical externalisé : quelles différences ?
| Scribe médical IA | Secrétariat médical externalisé |
|---|---|
| Analyse directement l’audio ou les échanges | Travaille à partir d’une dictée ou de consignes |
| Produit automatiquement un texte ou une synthèse | Une personne assure la frappe et la mise en forme |
| Peut générer des erreurs plausibles difficiles à repérer | Ajoute un contrôle humain lors de la production |
| Nécessite une analyse du système d’IA et de son fournisseur | Nécessite l’encadrement contractuel du prestataire et des données |
| Peut travailler pendant la consultation | Peut prendre en charge d’autres tâches administratives |
Les deux solutions peuvent donc être complémentaires. Un scribe peut préparer rapidement une première version. Ensuite, un professionnel ou une organisation humaine peut contrôler la forme, compléter le dossier et gérer les tâches administratives associées.
Cette complémentarité est détaillée dans notre article expliquant pourquoi l’IA ne remplace pas une secrétaire médicale.
Les 8 questions à poser avant de choisir un assistant vocal médical
Avant tout abonnement, un cabinet devrait obtenir des réponses écrites à huit questions.
- Quelle est la destination exacte du logiciel ?
- Quelles données sont enregistrées ?
- Où sont-elles hébergées et pendant combien de temps ?
- Quels sous-traitants peuvent y accéder ?
- Les données servent-elles à entraîner ou améliorer l’IA ?
- Quel est le statut HDS de l’hébergement lorsqu’il s’applique ?
- L’outil revendique-t-il le statut de dispositif médical ?
- Comment le cabinet peut-il supprimer ou récupérer ses données ?
Il faut également tester l’outil sur des situations représentatives avant de le généraliser. Ensuite, le cabinet doit définir une procédure claire de validation des comptes rendus. Cette méthode rejoint plus largement notre méthode de travail : clarifier les responsabilités avant de commencer la prestation.
Questions fréquentes sur les scribes et assistants vocaux médicaux
Existe-t-il une loi spécifique aux assistants vocaux médicaux ?
Non. Il n’existe pas aujourd’hui de texte français exclusivement consacré aux scribes médicaux. En revanche, le RGPD, le Code de la santé publique, le règlement européen sur l’IA et, selon les fonctions du logiciel, la réglementation sur les dispositifs médicaux peuvent s’appliquer.
Un assistant vocal médical est-il toujours une intelligence artificielle ?
Non. Certains outils utilisent essentiellement la reconnaissance vocale. D’autres ajoutent une IA générative capable de résumer, reformuler et structurer la consultation. Le niveau de risque dépend donc aussi des fonctions réellement utilisées.
Un scribe médical est-il forcément un dispositif médical ?
Non. Sa qualification dépend de sa destination d’usage. Un système limité à la transcription ou à l’assistance rédactionnelle n’est pas automatiquement un dispositif médical. Une finalité diagnostique ou thérapeutique peut, en revanche, modifier sa qualification.
Qui doit vérifier le compte rendu généré ?
Le professionnel utilisant le système doit conserver une supervision humaine réelle. La HAS recommande de vérifier les contenus produits par l’IA et de préserver la primauté du jugement professionnel.
Le patient doit-il être informé de l’utilisation d’un scribe ?
Oui, lorsque ses données personnelles sont traitées. L’information doit être claire et accessible. Les droits applicables et les modalités d’opposition doivent également être précisés selon le traitement concerné.
Le patient doit-il obligatoirement signer un consentement RGPD ?
Pas nécessairement. Dans le soin courant, le consentement n’est pas automatiquement la base juridique du traitement. Il faut déterminer la base légale et l’exception applicable aux données de santé avant de définir l’information et les droits du patient.
Les données doivent-elles obligatoirement rester en France ?
Non, la certification HDS ne signifie pas simplement « hébergement en France ». Il faut contrôler la certification applicable, la localisation des données, les sous-traitants et les conditions d’éventuels transferts internationaux.
Un fournisseur HDS suffit-il pour être conforme au RGPD ?
Non. La certification HDS traite une partie du sujet. Le cabinet doit aussi vérifier la finalité des traitements, les contrats, la sécurité, les durées de conservation, les droits des patients et les éventuelles réutilisations des données.
L’éditeur peut-il utiliser les consultations pour améliorer son modèle ?
Cette réutilisation doit être identifiée et juridiquement encadrée. Elle constitue un traitement distinct du simple fonctionnement de l’outil et ne doit jamais être découverte après la mise en service.
Un scribe médical remplace-t-il une secrétaire médicale ?
Non. Il automatise principalement la captation et la rédaction. Une secrétaire médicale peut gérer la frappe, la mise en forme, le suivi administratif, les dossiers et d’autres tâches qui nécessitent encore une intervention humaine.
Assistants vocaux médicaux : utiles, mais jamais sans contrôle
Les scribes médicaux peuvent réduire le temps consacré à la rédaction. Cependant, leur adoption demande davantage qu’un simple abonnement logiciel. Le cabinet doit analyser les données traitées, le fournisseur, l’hébergement, la destination du système et les modalités de validation humaine.
Avant de confier des données à un outil d’IA, lisez ce que l’on accepte en collant des données clients dans un outil d’IA.
Les obligations de confidentialité sont détaillées dans le RGPD et les données médicales confiées à une secrétaire externalisée.
Même enjeu côté imagerie : voir le secrétariat d’un radiologue et le flux de comptes rendus d’imagerie.
Le principe le plus simple reste également le plus important : l’IA peut préparer le document, mais elle ne doit jamais supprimer le contrôle professionnel. Le gain de temps n’a de valeur que si la confidentialité, la qualité du dossier et la sécurité du patient restent maîtrisées.
