IA & sécurité · Novembre 2026
Sécuriser une IA qui manipule des données de santé
Une IA en santé est exposée à des risques que les systèmes classiques ne connaissent pas. Les quatre points de contrôle à vérifier avant la mise en production.
Des risques propres à l'IA
Injection d'instructions (prompt injection), fuite de données via les réponses du modèle, empoisonnement des données d'entraînement : ces menaces s'ajoutent aux risques cyber habituels.
Quatre points de contrôle
- Hébergement et conformité : données de santé hébergées chez un hébergeur certifié HDS, base légale RGPD claire.
- Minimisation : ne transmettre au modèle que les données nécessaires, pseudonymisées quand c'est possible.
- Tests adverses : éprouver le système avant la mise en production (red teaming).
- Traçabilité : journaliser les requêtes et décisions, avec un humain dans la boucle pour les cas sensibles.
Notre point de vue
La sécurité d'une IA se conçoit dès l'architecture (security by design), puis se suit dans la durée : un modèle évolue, ses risques aussi.
Éclairage d'ordre général, ne constitue pas un avis juridique.
En parler avec un expert
Nous pouvons faire le point sur votre situation lors d'un court échange.
Nous contacter