Confidentialité IA pour la santé

Ce qui est inclus dès l'installation

SOWA Privacy est livré avec une liste noire Preset médical intégrée – chaque terme ci-dessous est automatiquement signalé comme donnée personnelle, en plus de la couche regex (e-mails, numéros de téléphone, IBAN, identifiants nationaux) et de la couche NER multilingue optionnelle.

Le preset s'active en un seul clic dans Paramètres → Détection → Presets DCP (choisir « med »). Les exemples ci-dessous présentent le vocabulaire médical courant en français ; les termes propres à votre établissement peuvent être ajoutés via la liste noire personnalisée.

Pourquoi c'est essentiel pour le secteur de la santé

RGPD Article 9 – données de catégorie spéciale

Les données de santé font partie des catégories bénéficiant d'une protection renforcée au titre de l'Art. 9 du RGPD – elles ne peuvent pas être traitées sans base juridique spécifique (consentement explicite, intérêts vitaux, santé publique, etc.). Coller une note de patient dans ChatGPT sans anonymisation constitue un traitement relevant de l'Art. 9 que la plupart des établissements de santé ne peuvent pas justifier.

SOWA Privacy déplace la frontière : au moment où le texte quitte le navigateur, les catégories protégées ont déjà été remplacées par des jetons. L'IA voit [NAME_1] et [CONDITION_2], et non « Anne Dupont – dépression ».

HIPAA – entités couvertes et PHI

Pour les prestataires de santé américains soumis à la HIPAA, la même logique s'applique aux Informations de santé protégées. L'étape d'anonymisation se produit avant que tout sous-traitant tiers (le fournisseur IA) ne consulte les données, ce qui maintient la relation amont dans les limites du consentement d'origine sans les élargir.

Détection locale – aucun aller-retour cloud

La détection elle-même s'exécute entièrement dans votre navigateur. La couche regex et la liste noire médicale ne nécessitent aucun réseau. La couche NER optionnelle télécharge un modèle de 65 Mo une seule fois (HuggingFace) puis fonctionne hors ligne pour toujours. Aucun texte patient n'atteint un serveur SOWA – SOWA n'en possède pas.

Adaptez-le à votre flux de travail

Le preset Médical est le point de départ, pas le plafond. Depuis Paramètres → Détection → Règles personnalisées & listes, vous pouvez :

• Ajouter des identifiants propres à l'établissement (numéros de badge d'employé, codes d'unité internes, identifiants d'étude) à la Liste noire.
• Ajouter des textes génériques sûrs (noms de médicaments souvent cités, titres d'études publiques) à la Liste blanche pour que SOWA cesse de les signaler.
• Ajouter des règles regex personnalisées pour les identifiants cliniques correspondant à un format spécifique (ex. MRN-\d{8}).
• Exporter et importer des presets sous forme de fichiers .sowa.json pour qu'un administrateur informatique puisse déployer un jeu de règles standard sur chaque poste de travail.