Conformite IA dans la sante : guide pour hopitaux et cliniques

Le secteur de la sante est l'un des domaines les plus impactes par l'EU AI Act. Les systemes d'IA utilises pour le diagnostic, le traitement ou la gestion des patients sont systematiquement classes haut risque, ce qui implique des obligations strictes de conformite.

Pourquoi la sante est-elle particulierement concernee ?

L'Annexe III du reglement identifie explicitement les systemes d'IA en sante parmi les cas d'usage haut risque. Cela couvre l'imagerie diagnostique (radiologie, dermatologie), les systemes d'aide a la decision clinique, la gestion des flux de patients, et le tri automatise des urgences.

La raison est simple : une erreur d'un systeme d'IA en sante peut avoir des consequences directes sur la vie et la sante des personnes. Le legislateur europeen a donc impose les obligations les plus strictes pour ces usages.

Les obligations pour les etablissements de sante

Les hopitaux et cliniques qui deploient des systemes d'IA doivent respecter plusieurs obligations. La documentation technique doit decrire precisement le fonctionnement du systeme, ses donnees d'entrainement et ses performances mesurees. Un systeme de gestion des risques doit etre mis en place tout au long du cycle de vie du systeme.

La supervision humaine est obligatoire : un professionnel de sante qualifie doit pouvoir comprendre, interpreter et, si necessaire, contester les resultats du systeme. La tracabilite complete des decisions est requise via des logs automatiques.

Le cas specifique de l'imagerie medicale

Les systemes d'IA d'imagerie diagnostique (radiologie, pathologie numerique, ophtalmologie) sont soumis a une double reglementation : l'EU AI Act et le reglement dispositifs medicaux (MDR). Les etablissements doivent s'assurer que leurs systemes sont conformes aux deux cadres reglementaires.

Cela implique une validation clinique rigoureuse, une documentation des performances par population et par pathologie, et une surveillance post-commercialisation continue.

FRIA : une obligation specifique pour les deployers

L'article 27 de l'EU AI Act impose aux deployers de systemes haut risque de realiser une Fundamental Rights Impact Assessment (FRIA). Pour les hopitaux, cela signifie evaluer l'impact de chaque systeme d'IA sur les droits fondamentaux des patients : non-discrimination, protection des donnees, dignite humaine, acces aux soins.

Se preparer avec une approche sectorielle

La conformite en sante ne peut pas etre traitee avec un modele generique. Chaque type de systeme (imagerie, aide a la decision, gestion de flux) a ses propres specificites reglementaires. MaConformite propose un parcours dedie au secteur sante, avec des checklists adaptees, des modeles de documentation pre-remplis et un suivi des echeances specifiques aux dispositifs medicaux.