ChatGPT à l’officine : ce qu’on ne colle jamais dans une invite

Le compte-rendu est encore ouvert sur l’écran du bureau. Quelqu’un l’a collé dans ChatGPT, nom du patient en tête, pour le « rendre plus clair ». En pharmacie, ce geste mélange un outil grand public et des données de santé. La confidentialité ne se rattrape pas après l’envoi : ce qui est collé a déjà quitté l’officine.

Le compte-rendu était encore ouvert

La scène est banale, et c’est bien le problème. Le texte est long, le médecin a dicté vite, l’équipe veut une version plus lisible pour le relais. L’invite semble un raccourci. On sélectionne, on colle, on attend une reformulation. Le nom, la date de naissance et le motif de sortie partent avec le paragraphe. Personne n’a eu le sentiment de « transmettre un dossier ». Pourtant le dossier est parti.

Un outil de conversation n’est pas un logiciel métier. Il n’a pas le cadre d’un dossier pharmaceutique, ni celui d’une messagerie sécurisée de santé. Ce que l’on y dépose peut être stocké, réutilisé pour améliorer le service, ou simplement lu par un prestataire que l’officine n’a pas choisi. Les conditions d’utilisation changent. Les avoir lues une fois ne suffit pas à rendre un collage acceptable.

La bonne question n’est pas « est-ce que cela va se voir ? ». Elle est « est-ce que cette phrase décrit la santé d’une personne identifiable ? ». Si la réponse est oui, ou même incertaine, le texte reste dans les outils prévus pour cela. Le gain de clarté se cherche autrement.

ChatGPT en pharmacie : données de santé et confidentialité

Les données de santé ne se limitent pas au dossier hospitalier. Une ordonnance, un historique de délivrance, une question sur un effet indésirable, le nom d’un traitement associé à une personne : tout cela renseigne sur la santé. En pharmacie, ces informations sont le quotidien. Les manipuler dans ChatGPT comme on manipulerait un brouillon de mail, c’est sortir de la confidentialité attendue des patients et du cadre professionnel.

La Commission nationale de l’informatique et des libertés rappelle le statut particulier de ces données et les précautions liées aux outils d’intelligence artificielle. Les repères à jour sont sur cnil.fr. On s’y reporte quand un argument commercial promet que « tout est anonymisé » ou que « le mode privé suffit ». Une case à cocher dans un compte personnel ne transforme pas un service grand public en hébergeur de données de santé.

Il faut aussi distinguer l’usage privé et l’usage au comptoir. Un titulaire qui teste une formulation générale, chez lui, sur un sujet de gestion, n’engage pas la même responsabilité qu’un adjoint qui colle le bilan d’entrée d’un patient pour préparer un conseil. L’équipe a besoin d’une ligne claire, la même pour tout le monde, y compris le samedi quand le titulaire n’est pas là.

On reformule la consigne générale. On ne colle pas le dossier.

Nom, NIR, photo d’ordonnance, adresse

Quatre éléments ne franchissent jamais l’invite, même « pour aller plus vite », même « le temps d’un essai ».

• Le nom, le prénom, les initiales associées à un contexte rare, le surnom que toute l’officine reconnaît.
• Le NIR, numéro d’inscription au répertoire, et tout fragment de numéro de sécurité sociale.
• La photo d’ordonnance, même recadrée : le traitement, la date et le prescripteur racontent déjà une histoire de santé, et le masquage du coin supérieur rate souvent un tampon ou une étiquette.
• L’adresse, le téléphone, l’e-mail, le nom de l’établissement associé à un cas que l’on pourrait reconnaître.

Effacer le nom en laissant l’âge, la commune et une pathologie peu fréquente ne produit pas un texte anonyme. Cela produit un texte que quelqu’un du territoire peut encore rattacher à une personne. La confidentialité se juge au résultat, pas à l’intention de celui qui a « retiré l’en-tête ».

Le même raisonnement vaut pour un compte-rendu d’hospitalisation transféré par le patient sur une clé, pour une capture d’écran du logiciel de gestion, et pour un message vocal que l’on retranscrit en entier. Si l’original est un document de santé, sa copie collée le reste.

Ce qu’un outil grand public peut encore faire

Refuser le dossier ne veut pas dire refuser l’outil. ChatGPT reste utile dès que la demande porte sur une forme, pas sur une personne. Reformuler une consigne interne, alléger une phrase trop longue, proposer trois titres pour un affichage, préparer une trame de questions avant un entretien de recrutement : rien de tout cela n’exige une donnée de santé.

L’équipe peut aussi s’en servir pour clarifier un texte qu’elle a écrit elle-même, à condition que ce texte décrive une organisation et non un patient. « Comment expliquer, en termes simples, qu’une ordonnance incomplète ne peut pas être délivrée ? » est une question de formulation. « Résume le séjour de M. X » n’en est pas une.

Dès que le résultat doit être exact sur le plan réglementaire, le professionnel revient à la source officielle. L’outil propose une tournure. Il ne dit pas le droit. Une phrase élégante et fausse reste fausse, et c’est le pharmacien qui la signe du regard du patient.

Reformuler une consigne, préparer un affichage, s’entraîner

Trois usages tiennent la route au quotidien. Le premier : reformuler une consigne générale déjà décidée par l’équipe. Le fond est fixé par le titulaire. L’outil aide seulement à la rendre lisible pour un nouvel arrivant. On relit, on corrige, on n’accepte pas une nuance que personne n’a voulue.

Le deuxième : préparer un affichage ou une note de rayon. Horaires, rappel de rapporter les médicaments non utilisés, consigne de confidentialité au comptoir. Le texte ne cite aucun cas. Il s’adresse à tout le monde, donc il peut être travaillé hors du dossier.

Le troisième : s’entraîner à une question difficile. On décrit une situation inventée, présentée comme telle, sans nom et sans détail reconnaissable. « Une personne fictive refuse un vaccin et hausse le ton » permet de chercher des formulations. La manière de structurer ce genre d’invite est reprise dans l’article sur le prompt engineering sans donnée patient. On n’y colle jamais le dernier entretien réel « pour que ce soit plus concret ».

Pour situer ces usages dans un apprentissage plus large, l’article pourquoi se former à ChatGPT quand on est professionnel de santé pose le cadre. Les autres outils du quotidien, tableurs compris, relèvent de la même exigence de méthode : la page bureautique regroupe ces sujets, qui se tiennent mieux quand la confidentialité est réglée d’abord.

Confidentialité des données de santé : ce que la pharmacie décide pour ChatGPT

Une règle d’équipe tient en quelques lignes, affichées près du poste plutôt que dans un classeur que nul n’ouvre. Elle dit ce qui est permis, ce qui est interdit, et qui trancher en cas de doute. Le doute se tranche dans le sens du refus. On ne « teste quand même » pour voir la qualité de la réponse.

La règle précise aussi le compte utilisé. Un compte personnel, ouvert avec une adresse privée, mélange les historiques et empêche le titulaire de savoir ce qui a été envoyé au nom de l’officine. Si l’officine décide d’un usage, elle décide aussi du compte, des personnes habilitées et de l’interdiction absolue d’y déposer une donnée de santé. Cette décision se réécrit quand l’outil change de conditions, pas une fois pour toutes.

Enfin, la règle rappelle la hiérarchie des outils. Le logiciel métier, la messagerie sécurisée et le dossier restent les seuls endroits pour le patient. ChatGPT, s’il est utilisé, ne vient qu’ensuite, sur des textes déjà vidés de toute identification. Vérifier cette vidange est un geste professionnel, au même titre que vérifier une posologie sur l’ordonnance avant de la commenter. L’outil ne dispense pas de la relecture : il l’exige davantage, parce qu’il écrit avec assurance même quand il invente.

Questions fréquentes

Peut-on coller une ordonnance dans ChatGPT si on masque le nom ?

Non. L’ordonnance décrit un traitement, donc une donnée de santé. Le masquage du nom est souvent incomplet, et le reste du document peut encore identifier la personne. On ne colle ni le scan, ni la retranscription.

Le NIR devient-il anodin si on retire les derniers chiffres ?

Non. Le numéro d’inscription au répertoire, même partiel, n’a pas sa place dans un outil grand public. On ne cherche pas le fragment « encore acceptable ». On ne le saisit pas.

Une question générale sur un médicament est-elle une donnée de santé ?

Une question sans personne, du type « quelles précautions générales entourent cette classe ? », ne décrit pas un patient. Dès qu’elle inclut un âge, une pathologie et un contexte reconnaissable, elle redevient un cas. En cas de doute, on reste général, et on vérifie la réponse dans une source officielle.

Qui, dans l’équipe, peut utiliser un compte personnel au comptoir ?

Personne, pour un texte qui touche de près ou de loin à un patient. L’usage éventuel se fait sur la règle écrite par le titulaire, avec un compte décidé par l’officine, et jamais sur un dossier. Le samedi n’est pas une exception.

Avant que le copier-coller devienne une habitude