Assistant vocal IA en cabinet médical: ce qui est permis, ce qui ne l'est pas

Un cabinet médical est l'une des rares activités où le téléphone sonne pendant que quelqu'un est assis en face de vous. C'est aussi l'un des rares où une mauvaise réponse au téléphone peut avoir une conséquence clinique. Ces deux phrases expliquent pourquoi la question d'un assistant vocal se pose plus tôt ici qu'ailleurs, et pourquoi elle se décide autrement.

Nous vendons un assistant vocal, ce qui vous donne une bonne raison de vérifier ce qui suit. Chaque chiffre renvoie à la page où nous l'avons lu, y compris quand il nous arrange moins.

Ce que le téléphone prend au cabinet

La ressource rare, en Suisse, n'est pas la salle d'attente: c'est le temps médical. La statistique médicale FMH 2024 compte 42 602 médecins en exercice, soit une densité de 4,1 équivalents plein temps pour 1 000 habitants, comparable à celle des pays voisins. La densité en médecine de premier recours, elle, est de 0,8 équivalent plein temps pour 1 000 habitants, que la FMH qualifie de plutôt basse. L'âge moyen est de 49,7 ans et un quart des médecins en exercice ont 60 ans ou plus.

Une heure passée au téléphone par le cabinet ne se compare donc pas à une heure de travail administratif ordinaire. Elle se prend sur la ressource dont la statistique ci-dessus dit qu'elle manque déjà, ou sur l'attention de la personne qui accueille les patients au comptoir pendant qu'elle décroche.

Ce que les études montrent, et ce qu'elles ne montrent pas

Le dossier sérieux existe, mais il porte sur des tâches précises, pas sur « l'IA en santé » en général.

Un appel automatique déplace le taux de rendez-vous manqués

Penn Medicine a ajouté un appel automatique aux rappels par SMS pour les patients que son modèle prédictif désignait comme les plus susceptibles de ne pas venir. L'essai randomisé, publié dans NEJM Catalyst, a porté sur 59 994 patients à risque élevé pendant quatre semaines: le taux d'absence est passé de 11,3 % à 9,6 %, et la part des rendez-vous honorés de 75,9 % à 77,8 %. Le suivi sur 244 000 patients en six mois a confirmé l'effet.

Le détail le plus utile de cette étude n'est pas le taux, c'est la raison. Interrogés, 186 patients absents ont donné leur motif: 22 % ignoraient qu'ils avaient un rendez-vous. Une bonne partie de ce que l'on prend pour de la négligence est un problème de communication, et c'est le genre d'écart qu'un rappel automatique vise.

Un assistant conversationnel tient la conversation, dans un cadre étroit

L'étude la plus proche d'un usage réel a été publiée dans npj Digital Medicine en 2026. Un assistant vocal appelait les patients avant un cathétérisme cardiaque pour donner les consignes, recueillir des données cliniques, répondre aux questions ou transférer au personnel infirmier. Sur 1 606 appels à 1 431 patients, le taux d'appels menés jusqu'au bout est passé de 86,4 % en phase de mise au point à 87,9 % en usage réel, et les erreurs système de 6,0 % à 2,6 %.

Retenez la forme autant que les chiffres: un périmètre étroit, un script, et une sortie vers une personne dès que la conversation en sort. C'est le modèle qui marche.

Notez les trois conditions de la phrase. Elles ne sont pas décoratives: la suite de cet article est la version suisse de « validation rigoureuse et déploiement responsable ».

Les trois choses qu'un assistant ne doit jamais faire

Dans un cabinet, la question n'est pas de savoir ce qu'un assistant vocal sait faire. C'est de savoir où passe la limite, et de la programmer avant le premier appel.

1. Aucun tri

Décider si un symptôme peut attendre demain est un acte médical. Un assistant vocal n'a pas à l'approcher, même en le formulant comme une question de commodité, du type « est-ce urgent ? ». La bonne conception est un aiguillage sans jugement: une phrase qui renvoie au 144, et un transfert vers une personne du cabinet pour tout ce qui touche à un symptôme.

2. Aucun conseil, aucun résultat

Pas d'interprétation d'analyse, pas de posologie, pas de « ça peut attendre ». Un renouvellement d'ordonnance se note comme une demande et se décide au cabinet, jamais dans l'appel.

3. Rien sur un patient à une voix non identifiée

C'est la plus contraignante des trois, et la plus facile à oublier au moment de configurer une ligne.

Un assistant vocal ne peut pas vérifier une identité. Une date de naissance récitée au téléphone n'est pas une authentification, c'est une donnée que n'importe qui peut connaître. La conséquence est nette: l'assistant prend de l'information et n'en donne aucune sur un patient. Il ne confirme pas un rendez-vous existant à quelqu'un qui appelle « pour vérifier l'heure du rendez-vous de ma mère », il ne dit pas qu'une personne est suivie au cabinet, et il ne lit aucun résultat. Il note, et le cabinet rappelle.

Cette limite n'est pas une faiblesse du produit, c'est la même règle qui s'applique déjà à la personne qui décroche au comptoir. La différence est qu'une personne peut reconnaître une voix connue et qu'une machine ne le doit pas.

Le secret professionnel: auxiliaire ou tiers ?

L'art. 321 du code pénal ne vise pas seulement les médecins. Il vise nommément « les médecins, dentistes, chiropraticiens, pharmaciens, sages-femmes, psychologues, infirmiers, physiothérapeutes, ergothérapeutes, diététiciens, optométristes, ostéopathes, ainsi que leurs auxiliaires », et punit la révélation d'un secret, sur plainte, d'une peine privative de liberté de trois ans au plus ou d'une peine pécuniaire (art. 321 CP). La révélation n'est pas punissable dans deux cas: avec le consentement de l'intéressé, ou sur autorisation écrite de l'autorité supérieure ou de surveillance, demandée par le détenteur du secret.

Toute la question tient donc en un mot. Un prestataire qui fait sonner votre ligne et entend ce que disent vos patients est-il un auxiliaire du cabinet, comme la personne qui accueille au comptoir, ou un tiers ?

La réponse n'est pas tranchée pour ce cas précis, et il faut le dire ainsi. Le mémento de la Direction de la santé du canton de Zurich prend cependant position: les fiduciaires, les sociétés de recouvrement et les fournisseurs de logiciels ne comptent en règle générale pas comme auxiliaires mais comme des tiers, et il faut donc recueillir l'accord du patient avant le début du traitement pour que ses données puissent être échangées avec eux dans la mesure nécessaire. Ce mémento est cantonal, il s'adresse aux cabinets dentaires et il date de novembre 2018, donc d'avant la révision de la LPD: il indique une direction, il ne fait pas jurisprudence.

Il cite en note l'avis de droit que Wolfgang Wohlers a rédigé à la demande du préposé à la protection des données du canton de Zurich. Sans le consentement de la personne protégée, cet avis ne tient la communication d'un secret à un auxiliaire pour licite que si elle est indispensable au traitement correct de l'affaire et prévisible pour cette personne. Quand on passe par le consentement, il pose une barre: il doit être donné avant la communication, librement et sans ambiguïté. Deux points s'ajoutent, et le second touche directement à l'externalisation: que celle-ci reste en Suisse ou parte à l'étranger n'y change rien, et un tribunal de district zurichois avait, dans une affaire alors récente, adopté une position moins restrictive. Autrement dit, la question est discutée, pas réglée.

En pratique, le minimum tient en trois lignes dans votre information patient et une phrase dans l'annonce d'accueil. Minimum, parce que l'accord doit être recueilli avant, et de manière assez claire pour que le patient sache à quoi il consent. Si votre canton a un service juridique pour les professions de la santé, une question écrite coûte un courriel et vaut mieux que la conviction d'un fournisseur.

Ce que la nLPD ajoute pour un cabinet

Les données de santé sont des données sensibles au sens de la loi fédérale sur la protection des données. Nous avons écrit un article entier sur ce que la nLPD exige d'un assistant vocal, y compris l'enregistrement des appels et le devoir d'informer: protection des données et IA vocale en Suisse. Trois points s'ajoutent quand le responsable est un cabinet.

L'analyse d'impact, que le guide FMH relie explicitement à l'IA

Le chapitre 7.2 du guide SAMW / FMH rappelle qu'une analyse d'impact relative à la protection des données est requise lorsque le traitement présente vraisemblablement un risque élevé, et donne deux exemples: le traitement de données sensibles telles que des données de santé, ou le recours à de nouvelles technologies, « par exemple des produits cloud, l'intelligence artificielle ». Un assistant vocal dans un cabinet réunit les deux. Le guide rappelle aussi les trois cas où l'on peut s'en dispenser: lorsque le traitement repose sur une base légale, lorsque les systèmes, produits ou services utilisés sont certifiés pour le traitement prévu, ou lorsqu'un code de conduite soumis au PFPDT est respecté.

Le registre des traitements, recommandé même sous le seuil

L'exemption des entreprises de moins de 250 employés est souvent lue trop vite: elle ne vaut que si le traitement ne présente qu'un risque limité d'atteinte à la personnalité, ce qui n'est pas la lecture évidente pour des données de santé confiées à un service externe. Le guide FMH recommande d'ailleurs aux cabinets de tenir au minimum un registre pour les traitements portant sur des données sensibles. Ce registre doit nommer les catégories de destinataires et les États vers lesquels les données sont transmises. Conséquence directe pour votre choix de fournisseur: vous avez besoin de la liste nominative de ses sous-traitants, pas d'une formule sur des « partenaires de confiance ». La nôtre est publiée sur notre page de confidentialité, prestataire par prestataire, avec le pays de chacun.

Puisque nous vous demandons d'exiger cette liste, voici la nôtre en une phrase: nos sous-traitants sont pour l'essentiel des sociétés américaines, la base de données est hébergée à Zurich et les fonctions de la console s'exécutent à Francfort, la plupart de ces sociétés sont certifiées sous le Swiss-U.S. Data Privacy Framework et trois ne le sont pas, auquel cas le transfert repose sur les clauses contractuelles types. Nous ne prétendons pas héberger vos données en Suisse. Le détail, nom par nom, est sur la même page: c'est exactement ce que nous vous conseillons de demander à tout fournisseur, nous compris.

Le responsable, c'est le cabinet

Le guide FMH est explicite: le responsable au sens de la loi est en principe le cabinet. Un fournisseur peut vous fournir des garanties et un contrat de sous-traitance au sens de l'art. 9 LPD, il ne peut pas endosser votre responsabilité. C'est une raison de plus de garder les décisions cliniques hors de l'appel automatisé.

Quels appels à la machine, quels appels à l'équipe

Le partage utile ne se fait pas par difficulté de l'appel mais par nature de la décision qu'il demande.

Lue de haut en bas, cette table dit une chose simple: l'assistant traite ce qui se note, l'équipe traite ce qui se décide.

La mise en place, étape par étape

1. 1
   Décidez les heures avant tout le reste

   Un cabinet n'a pas besoin d'une machine qui répond à 3h du matin comme à 10h. Le plus courant est de laisser l'assistant prendre le débordement aux heures d'ouverture et les appels du soir, et de couper le reste vers une annonce et une messagerie. Ce qui est dit en dehors des heures compte: une annonce ne doit affirmer que le cabinet est fermé que si c'est vrai.

2. 2
   Écrivez la liste des mots que vos patients disent

   C'est l'étape que tout le monde saute et celle qui change le plus la qualité perçue. Les noms de médicaments, les noms de villages, les noms des personnes du cabinet et le nom du cabinet lui-même se donnent au moteur de reconnaissance sous forme de liste. Sans elle, une commune vaudoise devient un mot approchant et le message arrive faux.

3. 3
   Fixez le point de sortie

   Un numéro de transfert pour les heures ouvrées, une phrase pour l'urgence vitale qui renvoie au 144, et une règle explicite: dès qu'un appel parle de symptômes, il sort de l'assistant. Un assistant qui ne sait pas sortir est un assistant dangereux dans ce métier.

4. 4
   Mettez à jour votre information patient

   Deux ou trois lignes suffisent: que la ligne est prise en charge par un service externe, ce qu'il fait, ce qui est conservé et combien de temps. C'est le devoir d'informer de l'art. 19 LPD, et c'est aussi ce qui rend l'accord du patient possible au sens de la section précédente.

5. 5
   Écoutez les dix premiers appels, puis corrigez

   Lisez les résumés des dix premiers appels réels avant de considérer la mise en place terminée. Ce que vous corrigerez ne sera presque jamais la technique: ce sera une formulation, un mot mal reconnu, une question inutile. Une semaine suffit pour que la ligne ressemble au cabinet.

Six questions à poser à un fournisseur

Elles sont volontairement fermées. Un fournisseur qui répond à côté de l'une d'elles répond à côté de la question qui vous exposera.

• Nommez vos sous-traitants, un par un, avec leur pays. Vous en avez besoin pour votre registre, et une réponse vague est en soi une réponse.
• L'audio des appels est-il enregistré ? Si oui, l'art. 179ter CP entre dans le sujet, et l'exception qui existe est étroite.
• Combien de temps gardez-vous le numéro de l'appelant et le résumé ? Une durée, en jours, pas une promesse de discrétion.
• Signez-vous un contrat de sous-traitance au sens de l'art. 9 LPD ? Avec les obligations de confidentialité que le secret professionnel impose en plus. Posez-la à nous aussi.
• Que se passe-t-il quand votre service tombe ? La bonne réponse est que la ligne continue de sonner quelque part, jamais qu'une panne rend le cabinet injoignable.
• Puis-je relire ce que l'assistant a dit ? Sans transcription consultable, vous ne pouvez ni vérifier une plainte ni corriger une formulation.

Pour aller plus loin

Si la question du cadre légal est celle qui vous retient, commencez par ce que la nLPD exige vraiment d'un assistant vocal. Si vous en êtes à comparer les options, notre comparaison entre assistant IA et secrétariat téléphonique et notre article sur les prix vont plus vite au chiffre. Et la page qui décrit ce que cela donne dans un cabinet est ici.