Fichepratique

Gouvernance responsable et maîtrise des risques associés au numérique et à l’IA en établissement de santé

Picto abonnement

Réservé aux abonnés

Créé par Jean-Luc Stanislas | Mis à jour le 6 mai 2026 par Jean-Luc Stanislas | Coordonné par Régine Roche | Référence : 12609

L'essentiel par l'éditeur

Lʼintelligence artificielle transforme les établissements de santé en France, avec des applications allant du diagnostic à la gestion des ressources humaines. Le cadre réglementaire, notamment le règlement européen « AI Act », impose des obligations strictes pour les systèmes à haut risque, incluant la supervision humaine et la conformité RGPD. La gouvernance IA doit être intégrée à la stratégie de lʼétablissement, impliquant toutes les parties prenantes pour garantir une utilisation éthique et sécurisée.

  • Quelles sont les obligations des établissements de santé vis-à-vis du réglement « AI Act » ?
  • Comment structurer une gouvernance IA efficace dans un établissement de santé ?
  • Quels sont les risques associés à lʼutilisation de lʼIA dans les hôpitaux et comment les maîtriser ?

L’intelligence artificielle a franchi le seuil des établissements publics de santé (EPS). Elle est désormais mobilisée dans des domaines aussi variés que l’aide au diagnostic par imagerie médicale, la génération automatisée de comptes rendus de consultation, la planification des blocs opératoires, la gestion prévisionnelle des flux aux urgences ou encore l’optimisation des plannings de personnel soignant. L’Observatoire national des usages de l’IA en santé, porté par l’Anap et la Direction générale de l’offre de soins (DGOS), recense à ce jour plus de cinquante cas d’usage déployés opérationnellement dans des structures sanitaires et médico-sociales.

Cette diffusion rapide, accélérée par la démocratisation des outils d’IA générative (ChatGPT, Mistral AI, CoPilot), impose à chaque dirigeant hospitalier de reformuler la question : non plus « faut-il adopter l’IA ? » mais « comment la gouverner de façon responsable et sécurisée ? ». L’enjeu est triple. Il est d’abord réglementaire, avec l’entrée en vigueur progressive du réglement européen « AI Act » et le renforcement du cadre HDS. Il est ensuite institutionnel, les recommandations conjointes HAS/Cnil appelant chaque établissement à structurer un dispositif interne de maîtrise des risques liés à l’IA. Il est enfin managérial, car l’IA modifie les pratiques professionnelles, les compétences attendues et les rapports de confiance entre soignants, patients et technologies.

1.

Maîtriser le cadre réglementaire applicable à l’IA en établissement de santé

Le cadre réglementaire de l’IA en établissement de santé repose sur trois piliers juridiques : le réglement européen « AI Act » (2024/1689) qui classe les systèmes IA médicaux comme « à haut risque », le RGPD complété par le décret HDS n° 2026-209, et les recommandations Anssi en matière de cybersécurité des systèmes d’intelligence artificielle.

La première étape de toute démarche de gouvernance IA consiste à identifier précisément les textes juridiques qui s’imposent à l’établissement. Trois corpus réglementaires structurent aujourd’hui les obligations des EPS en matière d’intelligence artificielle.

Le réglement européen « AI Act » (2024/1689)

Adopté le 13 juin 2024, le réglement (UE) 2024/1689 – dit « AI Act » – constitue le premier cadre juridique complet au monde dédié à...

Picto abonnement

Contenu réservé aux abonnés

Si vous êtes abonné, cliquez pour poursuivre la lecture

Il vous reste 90% à découvrir

Poursuivez la lecture
en profitant d'un essai gratuit (offre sans engagement)

visuel interception
  • Accédez à une base complète de fiches pratiques et d’outils & méthode
  • Bénéficiez d’un ensemble de solutions méthodologiques opérationnelles et juridiques
  • logo WEKA Assistant iA
    Notre IA juridique au service de votre pratique
Essayer gratuitement

Cette fiche est incluse dans l'offre :
Maîtrise des risques et de la qualité