Depuis le 1er septembre, ChatGPT for Healthcare peut se connecter en lecture seule aux dossiers patients gérés dans Epic, le système de dossiers médicaux électroniques qui équipe près de 40 % des hôpitaux américains et couvre plus de 325 millions de patients, avec UCSF Health comme partenaire pilote. OpenAI ajoute un plugin de données publiques branché sur neuf sources officielles (PubMed, ClinicalTrials.gov, RxNorm, DailyMed, règles de couverture Medicare). Réservé aux organisations clientes et aux cliniciens américains.
- Un clinicien autorisé peut demander ce qui a changé depuis la dernière visite, quels résultats de labo relire, quels traitements ont bougé ; ChatGPT lit le dossier Epic sans rien y écrire, sous les droits d'accès Epic existants, avec SSO et journaux d'audit
- Sur 4 363 évaluations couvrant 27 cas d'usage, les médecins ont jugé 99,1 % des réponses sûres ; les connecteurs de données publiques ont une précision mesurée entre 93,2 et 98,6 % selon la source
- Les DSI hospitaliers posent leurs conditions : traçabilité de chaque affirmation vers le dossier, permissions héritées d'Epic, audit complet ; Cedars-Sinai a construit son propre outil (ChartChat) et n'est qu'en discussion avec OpenAI
La lecture seule est la clé de toute l'architecture
Ce que l'intégration fait : assembler pour un praticien les notes de consultation, résultats de laboratoire, médicaments et comptes rendus de spécialistes, et répondre à des questions de préparation de visite, avec renvoi vers les éléments du dossier. Dans certains déploiements, ChatGPT s'affiche directement dans l'interface Epic. Ce qu'elle ne fait pas, et c'est ce qui l'a rendue acceptable pour des hôpitaux : écrire dans le dossier, passer des ordonnances, envoyer un message à un patient. ChatGPT n'est ni une nouvelle source de données patient ni un système clinique autonome ; il se place au-dessus des permissions Epic déjà en place.
Le chiffre de 99,1 % vient d'OpenAI, sur des cas d'usage choisis par OpenAI (préparation de visite, chronologie clinique, revue de médicaments, transmission). Il dit que les réponses ne sont pas dangereuses, pas qu'elles sont complètes. Les retours des DSI recueillis par Becker's Hospital Review formulent l'exigence réelle : l'IA ne s'approche du dossier que si chaque sortie peut être tracée, vérifiée et auditée contre le dossier et le jugement du clinicien. Cedars-Sinai, client de ChatGPT for Healthcare, a préféré construire ChartChat en interne pour garder la main sur l'expérience, les flux locaux et le modèle sous-jacent, et n'est qu'en « discussions préliminaires » sur l'intégration Epic.
Le point de vigilance juridique est connu mais mérite d'être redit : un accord de sous-traitance (BAA) avec OpenAI couvre l'espace de travail entreprise, pas le compte personnel. Un médecin qui colle des notes patient dans son ChatGPT perso contourne tout et commet une infraction HIPAA sans s'en rendre compte. L'intégration Epic, en rendant l'usage officiel plus pratique que le contournement, s'attaque aussi à ça.
Mon avis : c'est la stratégie de plateforme d'OpenAI appliquée à la santé, en trois temps sur l'année (ChatGPT Health grand public en janvier, ChatGPT for Clinicians en avril, Epic en septembre). Le modèle ne change pas ; ce qui change, c'est que ChatGPT devient l'interface au-dessus des données que les cliniciens utilisent déjà. En France, où le DMP et les éditeurs de logiciels métier n'ont rien d'équivalent à Epic en part de marché, l'effet direct est nul à court terme. L'effet indirect, lui, est immédiat : la pression sur les éditeurs français pour offrir la même chose.
Ce que ça change pour vous
Si vous travaillez dans un système de santé ou pour un éditeur santé, le modèle d'intégration à retenir est celui-ci : lecture seule, permissions héritées du système source, chaque affirmation liée à un élément du dossier, journalisation complète. C'est ce que les DSI acceptent, et ce qui a permis à une intégration IA d'entrer dans un dossier patient en moins d'un an.
Si vous intégrez un LLM à des données sensibles dans n'importe quel secteur, la leçon est la même. Le plugin de données publiques est aussi un bon exemple de ce que le grounding sur sources officielles apporte : une précision mesurée par source, publiée, plutôt qu'une promesse globale.
- Pour tout projet d'IA sur données sensibles, écris la contrainte « lecture seule, aucune écriture retour » dans le cahier des charges avant de parler de modèle : c'est ce qui débloque la validation sécurité
- Exige un lien de traçabilité de chaque affirmation générée vers la donnée source (identifiant de document, date) plutôt qu'un simple score de confiance
- Si tes équipes utilisent ChatGPT, vérifie que l'espace de travail entreprise est actif et que les comptes personnels sont bloqués pour tout ce qui touche à des données de personnes : c'est la faille la plus courante, pas le modèle
Sources
- OpenAI - Healthcare organizations can now connect EHR and additional industry data to ChatGPT (1er septembre 2026)
- TechCrunch - ChatGPT Health adds Epic integration for clinicians
- Becker's Hospital Review - What CIOs need to trust ChatGPT's Epic integration
- Thunai - précision des connecteurs de données publiques et point HIPAA
Source : Openai.com
Cet article a été rédigé avec l’assistance d’un modèle de langage (LLM).
