Données de santé et IA
Objectif : « Je traite les données de santé comme des données sensibles dans tout usage de l'IA »
Pour commencer
Une absence pour maladie, une allergie, un handicap : ce sont des données sur la santé, donc sensibles.
Les données sur la santé sont des données sensibles au sens de la nLPD. Elles exigent une protection renforcée, quel que soit l'outil.
Ce qui compte comme donnée de santé : diagnostic, traitement, allergie, handicap, arrêt maladie, grossesse, état psychique, et même un rendez-vous chez un spécialiste s'il révèle un état de santé.
Règles pour l'IA :
- Jamais dans un outil non validé, même anonymisée de façon approximative.
- Outil spécifique et analyse d'impact avant tout usage à grande échelle (un traitement à risque élevé impose une analyse d'impact, nLPD art. 22).
- Accès limité aux seules personnes qui en ont besoin.
- Cas fictifs pour la formation, les modèles et les tests.
L'essentiel à retenir
Une donnée de santé est toujours rouge, sauf dans un outil spécialement validé pour elle.
Mise en situation
Un responsable RH veut faire rédiger par l'IA un courrier sur un retour après arrêt maladie. Il décrit la situation sans nom ni diagnostic.
Ce que vous y gagnez
Les courriers et procédures types sur la santé au travail se préparent avec des cas fictifs, puis se personnalisent à la main.
Quiz
Exigences auxquelles ce module se rapporte
- Loi fédérale sur la protection des données (nLPD) : art. 5
- Loi fédérale sur la protection des données (nLPD) : art. 22
- Loi fédérale sur la protection des données (nLPD) : art. 8
- ISO/IEC 27001:2022 Sécurité de l'information : A.5.34
Version 1.1, révisée le 2026-11-04.