En bref:
- Protéger le secret médical en Suisse face à l'IA est une obligation légale strictement encadrée par la nLPD et l'article 321 du Code pénal.
- Seules des solutions hébergées en Suisse, avec un contrat conforme à la nLPD, permettent un usage sécurisé et légal de l'intelligence artificielle en santé.
Protéger le secret médical face à l'intelligence artificielle n'est pas une option en Suisse : c'est une obligation légale dont la violation peut entraîner des peines privatives de liberté pouvant aller jusqu'à plusieurs années en vertu de l'article 321 du Code pénal suisse. La nLPD entrée en vigueur en 2023 classe les données de santé comme sensibles, avec des exigences renforcées : analyse d'impact obligatoire, consentement exprès, registre des traitements. Aucune IA ne peut accéder directement aux dossiers médicaux sans que ces conditions soient réunies.
Les principes à retenir immédiatement :
- Aucun outil d'IA grand public ne doit traiter des données patient identifiables.
- Tout fournisseur d'IA doit faire l'objet d'un contrat de sous-traitance écrit ; son absence constitue une infraction pénale selon la nLPD.
- Les données doivent être hébergées en Suisse ou dans un environnement contractuellement contrôlé, à l'abri du Cloud Act américain.
- L'anonymisation reste la seule voie pour sortir du champ d'application strict de la nLPD.
- La responsabilité clinique finale reste humaine, quelle que soit la qualité de la réponse générée par l'IA.
Quels usages de l'IA sont réellement compatibles avec le secret médical ?
L'IA trouve sa place en milieu médical dès lors qu'elle opère sur des données dépersonnalisées ou dans un cadre strictement contrôlé. Les applications reconnues en Suisse se concentrent sur trois domaines : l'allègement administratif, la structuration documentaire et l'aide au codage médical.
- Gestion administrative : prise de rendez-vous, traitement des appels entrants, rédaction de courriers standards sur la base de modèles préétablis.
- Transcription et structuration médicale : retranscription de dictées ou de consultations, à condition que les enregistrements soient traités localement et que le patient ait donné son accord.
- Aide à la rédaction et codification : suggestion de codes CIM-10, structuration de rapports de sortie, reformulation de notes cliniques, toujours avec validation humaine.
- Recherche documentaire interne : interrogation d'une base de connaissances privée, sans transmission de données patient vers l'extérieur.
En revanche, l'aide au diagnostic ou à la décision thérapeutique par IA reste soumise à des exigences réglementaires spécifiques (dispositif médical de classe IIa ou supérieure selon le règlement européen sur les dispositifs médicaux, applicable en Suisse via MedDO). À ce jour, aucune IA généraliste n'est conforme pour un usage clinique autonome.
Quels risques juridiques vous exposez-vous réellement ?
Le cadre légal suisse ne laisse guère de marge à l'improvisation. L'article 321 du Code pénal protège le secret professionnel médical, tandis que la nLPD encadre tout traitement de données de santé, y compris lorsqu'un prestataire tiers intervient.
| Risque | Fondement juridique | Conséquence possible |
|---|---|---|
| Violation du secret médical | Art. 321 CP | Peine privative de liberté jusqu'à 3 ans ou amende |
| Traitement sans base légale | nLPD | Sanction administrative, amende |
| Absence de contrat de sous-traitance | nLPD | Infraction pénale directe |
| Transfert vers un pays sans protection adéquate | nLPD | Interdiction du traitement, responsabilité civile |
| Défaut d'analyse d'impact (AIPD) | nLPD, art. 22 | Mise en demeure, sanctions disciplinaires |
Le Cloud Act américain aggrave encore l'équation. Les autorités américaines peuvent contraindre un fournisseur de services numériques américain à divulguer des données hébergées n'importe où dans le monde, y compris en Europe. Utiliser un service cloud américain pour des données patient revient donc à accepter un risque d'exposition extraterritoriale incompatible avec l'article 321 CP.
Les grands modèles de langage génèrent des réponses fondées sur des probabilités statistiques, non sur des connaissances médicales certifiées. Toute sortie d'IA doit être vérifiée par un professionnel qualifié avant d'être intégrée à un dossier ou transmise à un patient. La responsabilité clinique reste humaine, sans exception.
Les risques liés aux grands modèles de langage (LLM) méritent une attention particulière. Ces modèles peuvent mémoriser des fragments de données d'entraînement ou inférer des informations sensibles à partir de requêtes apparemment anodines. Soumettre une note clinique, même partiellement anonymisée, à un LLM hébergé à l'étranger expose à une triple responsabilité : pénale, civile et disciplinaire.
Conseil de pro : Avant de déployer tout outil d'IA dans votre structure, vérifiez systématiquement trois points : le lieu d'hébergement des données, l'existence d'un contrat de sous-traitance conforme à la nLPD, et la présence d'une clause d'exclusion de réutilisation des données à des fins d'entraînement du modèle.
Quelles mesures concrètes adopter pour sécuriser vos données médicales ?
La protection des données médicales dans un contexte d'IA repose sur une combinaison de mesures techniques et organisationnelles. Aucune d'elles n'est suffisante seule.
- Anonymisation et pseudonymisation : selon la loi fédérale sur la protection des données, seules les données véritablement anonymisées sortent du champ de la nLPD. La pseudonymisation réduit les risques mais ne suffit pas à lever les obligations légales.
- Authentification renforcée : chiffrement des données au repos et en transit, authentification à plusieurs facteurs pour tout accès aux systèmes d'IA traitant des données sensibles.
- Gestion stricte des accès : principe du moindre privilège, journalisation des accès, révocation immédiate des droits en cas de départ d'un collaborateur.
- Analyse d'impact (AIPD) : obligatoire pour tout traitement à risque élevé, notamment lorsqu'une IA traite des données de santé à grande échelle. L'AIPD est une exigence légale en vertu de la nLPD, pas une simple bonne pratique.
- Traçabilité des usages : les médecins doivent documenter les usages d'IA pour garantir la traçabilité et respecter le droit des patients à l'information.
- Formation du personnel : médecins, infirmiers et responsables informatiques doivent comprendre les limites des outils d'IA et les obligations légales associées. Une sensibilisation annuelle, documentée, est recommandée.
Conseil de pro : Ne faites jamais confiance à une réponse d'IA sans la vérifier sur une source médicale de référence. Les LLM peuvent produire des affirmations plausibles mais factuellement incorrectes, un phénomène connu sous le terme d'« hallucination ».
Pourquoi la souveraineté des données est-elle un enjeu décisif en Suisse ?
La Suisse occupe une position particulière : elle dispose de sa propre législation sur la protection des données (nLPD), distincte du RGPD européen, et d'une tradition de secret professionnel ancrée dans son Code pénal. Or, la plupart des grandes plateformes d'IA grand public sont hébergées aux États-Unis ou dans des infrastructures soumises au droit américain.
La souveraineté des données n'est pas un argument marketing. C'est la condition sine qua non pour qu'un professionnel de santé puisse utiliser l'IA sans violer l'article 321 CP. Un outil hébergé hors de Suisse, même avec des garanties contractuelles, reste exposé à une injonction étrangère que le droit suisse ne peut pas neutraliser.
La FMH a publié en 2025 des recommandations explicites pour l'usage des grands modèles de langage en médecine : modèles hébergés localement, vérification critique systématique des réponses, et maintien de la responsabilité humaine. Ces recommandations s'alignent directement sur les exigences de la nLPD et de l'article 321 CP.
Nectos répond précisément à ces exigences : ses modèles d'IA sont hébergés exclusivement sur des serveurs suisses, sans transmission de données vers des tiers étrangers. La conformité à la nLPD et au secret médical est intégrée à l'architecture même du service, pas ajoutée après coup. Pour un cabinet médical ou un hôpital romand, cela signifie concrètement qu'une transcription de consultation ou une analyse documentaire ne quitte jamais le territoire suisse.
La question de la souveraineté numérique dépasse d'ailleurs le seul secteur médical : en 2026, elle structure les choix technologiques de l'ensemble des institutions traitant des données sensibles, des cabinets médicaux aux administrations cantonales.
Conseil de pro : Avant tout déploiement d'IA dans votre cabinet, demandez au fournisseur une attestation écrite précisant le lieu d'hébergement des données, les sous-traitants impliqués et les mesures de sécurité appliquées. Un fournisseur sérieux fournit ce document sans délai.
Nectos : votre espace de travail IA conforme au droit suisse
Nectos est la seule solution d'IA dont les données ne quittent jamais la Suisse. Transcription médicale, analyse de documents, bases de connaissances privées : toutes les fonctionnalités sont conçues pour les professionnels soumis au secret professionnel, avec une conformité native à la nLPD et à l'article 321 CP.
Découvrez comment Nectos sécurise vos données médicales ou consultez notre pack sécurité et conformité pour un déploiement sans risque juridique.
Points clés
Protéger le secret médical face à l'IA en Suisse exige un hébergement local des données, un contrat de sous-traitance conforme à la nLPD et une vérification humaine systématique de toute sortie générée par l'IA.
| Point | Détails |
|---|---|
| Cadre légal suisse | L'art. 321 CP et la nLPD imposent des obligations strictes pour tout traitement de données médicales par IA. |
| Risque pénal concret | La violation du secret médical peut entraîner jusqu'à 3 ans de prison ou une amende pécuniaire. |
| Contrat de sous-traitance | Son absence constitue une infraction pénale selon la nLPD. |
| Anonymisation prioritaire | Seules les données anonymisées sortent du champ de la nLPD ; la pseudonymisation ne suffit pas. |
| Hébergement souverain | Les outils d'IA hébergés hors de Suisse restent exposés au Cloud Act américain, incompatible avec le secret médical. |
Questions fréquentes
Quelle IA est compatible avec le secret médical suisse ?
Seules les solutions hébergées en Suisse, avec un contrat de sous-traitance conforme à la nLPD et sans transmission de données à l'étranger, sont compatibles avec l'article 321 CP. Nectos est conçu pour répondre à ces exigences.
Qu'est-ce que le secret médical en droit suisse ?
Le secret médical est protégé par l'article 321 du Code pénal suisse. Il interdit à tout professionnel de santé de divulguer des informations confidentielles obtenues dans l'exercice de sa profession, sous peine de sanctions pénales pouvant aller jusqu'à 3 ans de prison ou une amende pécuniaire.
Comment utiliser l'IA en toute sécurité dans un cabinet médical ?
Anonymisez les données avant tout traitement par IA, choisissez un fournisseur hébergé en Suisse, signez un contrat de sous-traitance conforme à la nLPD, réalisez une analyse d'impact (AIPD) et vérifiez systématiquement chaque réponse générée avant de l'intégrer à un dossier.
Le Cloud Act américain s'applique-t-il aux données hébergées en Europe ?
Oui. Le Cloud Act permet aux autorités américaines d'exiger l'accès à des données détenues par des entreprises américaines, quel que soit le lieu d'hébergement physique. Cela rend les services cloud américains incompatibles avec les obligations suisses de secret médical.
Une AIPD est-elle obligatoire pour déployer une IA médicale ?
Oui, dès lors que le traitement présente un risque élevé pour les droits des personnes concernées, ce qui est systématiquement le cas pour les données de santé traitées par IA. La nLPD l'impose explicitement à l'article 22.