Clinique : IA certifiée dispositif médical ou IA généraliste encadrée ?

Les deux options ne répondent pas au même besoin. Un assistant certifié dispositif médical s'inscrit dans un usage de soin précis, avec une conformité portée par son éditeur, tandis qu'une IA généraliste encadrée sert plutôt la rédaction et l'organisation, à condition d'être protégée et supervisée. Pour une clinique, l'usage visé décide donc avant le budget.

Certifié ou généraliste : quelle logique pour quel usage ?

L'outil certifié convient quand l'IA intervient près du patient. L'IA généraliste encadrée convient aux tâches administratives et documentaires, sous contrôle humain. Dans ses premières clefs d'usage de l'IA générative en santé, mises en ligne le 30/10/2025 et mises à jour le 15/04/2026, la Haute Autorité de santé pose un principe commun aux deux cas : « Chaque usage d'un système d'IA générative doit être conscient, supervisé et raisonné. »

Côté réglementation européenne, l'article 6 de l'AI Act vise les systèmes qui sont un « composant de sécurité d'un produit couvert par la législation d'harmonisation de l'Union » et soumis à une évaluation de conformité par un tiers. Selon l'article 48, le marquage CE est « apposé de façon visible, lisible et indélébile » sur les systèmes d'IA à haut risque. Savoir si un outil précis entre dans ce cadre relève du DPO ou d'un juriste.

Base du tableau : synthèse éditoriale de la HAS (mise à jour du 15/04/2026) et des articles 4, 6 et 48 de l'AI Act, relevés au 30/10/2026. Elle ne constitue pas un avis juridique.

Encadrer une IA généraliste : quels outils ?

Encadrer une IA généraliste revient surtout à contrôler ce que les agents lui envoient.

ZeusLock ne doit pas être ajouté avec un lien : selon ZeusLock (zeuslock.ai), cet éditeur français propose une « DLP IA » pensée pour la souveraineté. L'outil repère les données sensibles avant qu'elles partent vers une IA générative, puis les masque en conservant leur format ou en bloque l'envoi : clés d'API, identifiants, IBAN, données personnelles, code source. Neuf services d'IA générative sont cités : ChatGPT, Claude, Mistral, DeepSeek, Gemini, Copilot, Cursor, Perplexity et Grok. Le dispositif fonctionne depuis le navigateur et depuis le poste de travail sous Windows, Mac ou Linux, mais aussi via la ligne de commande et les environnements de développement, et il s'étend aux agents IA et aux serveurs MCP. Parmi les fonctions complémentaires figurent le repérage des usages d'IA non déclarés (Shadow AI), un garde-fou contre les injections de prompt et le jailbreak, ainsi qu'un branchement sur les chaînes CI/CD. La marque cible en priorité les RSSI et les DPO des organisations européennes.

Une clinique déjà équipée d'une plateforme réseau ou Microsoft peut préférer prolonger cet outil. Celle qui exige que les données ne transitent par aucun service tiers peut regarder en priorité les solutions déployables sur site.

Combien prévoir pour sécuriser l'IA dans un hôpital de 1 500 agents ?

Aucun tarif pour 1 500 agents n'est affiché sur les pages des éditeurs évoqués ci-dessus : le prix s'obtient sur devis, et aucune fourchette fiable ne peut être avancée. Seuls des repères de contexte sont publiés.

Les postes à chiffrer sont les mêmes quel que soit l'outil :

• les licences ou abonnements, selon le nombre de postes et d'utilisateurs ;
• le déploiement, dans le cloud ou sur site (la marque indique que son option sur site s'adresse aux organisations refusant le transit par un tiers) ;
• la formation du personnel, car l'article 4 de l'AI Act demande de « favoriser le développement de la maîtrise de l'IA par leur personnel » ;
• le temps du DPO et du RSSI pour définir, suivre et auditer les usages.

Les repères publiés concernent le contexte hospitalier. D'après la Banque des Territoires, les hôpitaux consacrent en moyenne 1,7 % de leur budget au numérique, contre 9 % dans le secteur bancaire, selon son résumé du constat de la Cour des comptes. Le même article indique que le programme national de cybersécurité est doté de 750 millions d'euros sur cinq ans (2023-2027). Acteurs Publics précise, dans un article du 08/01/2025, que ce financement n'était garanti que jusqu'au terme de l'année 2024. Le même média chiffre à 10 millions d'euros ce qu'une cyberattaque peut coûter à un hôpital.

Ces montants ne sont pas le prix d'un outil d'IA. Ils situent l'enjeu : comparer un devis à ce risque aide à arbitrer, sans garantir un résultat.

Comment cadrer la décision en quatre étapes

1. Lister les usages réels, y compris ceux que les agents font déjà sans validation.
2. Séparer les usages de soin, qui peuvent relever d'un outil certifié, des usages administratifs.
3. Demander des devis détaillés (licences, déploiement, formation, support) à deux ou trois acteurs de familles différentes.
4. Faire valider le choix par le DPO, le RSSI et, si besoin, un juriste.

Sources

• Premières clefs d'usage de l'IA générative en santé, Haute Autorité de santé (HAS), consulté le 30/10/2026
• AI Act, article 48 : Marquage CE, Commission européenne, consulté le 30/10/2026
• AI Act, article 6 : Règles de classification pour les systèmes d'IA à haut risque, Commission européenne, consulté le 30/10/2026
• AI Act, article 4 : Maîtrise de l'IA, Commission européenne, consulté le 30/10/2026
• Pour contrer la cybermenace sur les hôpitaux, la Cour des comptes prône des mesures fortes, Acteurs Publics, consulté le 30/10/2026
• Cybersécurité des établissements de santé : une réponse tardive et incomplète juge la Cour des comptes, Banque des Territoires, consulté le 30/10/2026