Données de santé, HDS et IA au cabinet dentaire : ce qu’un titulaire doit vérifier
Dès qu’un cabinet ou un groupe dentaire connecte un outil de gestion, de suivi patient ou d’intelligence artificielle à son activité, le chirurgien-dentiste titulaire reste responsable de traitement au sens du RGPD. Entre les promesses commerciales floues et le jargon technique, cinq vérifications concrètes permettent de savoir si l’outil respecte réellement le secret médical et la réglementation française.
- 01Hébergement de Données de Santé (HDS) : distinguer l’infrastructure de l’éditeur
- 02Utiliser l’IA au cabinet dentaire sans compromis sur le secret médical
- 03Cloisonnement par centre et traçabilité des accès
- 04L’architecture SqareX aujourd’hui — et notre cap vers une IA de santé souveraine
- 05Questions fréquentes
Hébergement de Données de Santé (HDS) : distinguer l’infrastructure de l’éditeur
L’article L. 1111-8 du Code de la santé publique impose que toute personne physique ou morale qui héberge des données de santé à caractère personnel recueillies à l’occasion d’activités de prévention, de diagnostic ou de soins soit titulaire d’un certificat de conformité HDS (ou fasse appel à un hébergeur d’infrastructure certifié HDS).
Il est essentiel de comprendre ce que recouvre cette certification : le référentiel HDS (couplé à la norme ISO 27001) certifie l’hébergeur de l’infrastructure physique et virtuelle (les serveurs, le stockage, la sécurité des centres de données). Cette certification ne se transmet pas juridiquement au logiciel client qui y dépose son application. Un éditeur sérieux ne prétend donc jamais être lui-même « certifié HDS » s’il s’appuie sur un hébergeur tiers : il indique précisément où sont situés les serveurs (par exemple à Paris) et quelles certifications détient l’hébergeur de cette infrastructure (HDS et ISO 27001).
| Point de contrôle | Ce qu’il faut exiger | Signal d’alerte à écarter | Mise en œuvre chez SqareX |
|---|---|---|---|
| 1. Localisation des bases et fichiers | Serveurs situés en France ou dans l’Union européenne sur une infrastructure certifiée HDS et ISO 27001 | Localisation floue (« cloud sécurisé ») sans mention de la région ni du cadre HDS de l’infrastructure | Bases de données et documents hébergés à Paris sur une infrastructure certifiée HDS et ISO 27001 |
| 2. Traitement par l’IA | Modèles d’IA opérés en Europe sur infrastructure certifiée HDS, sans réutilisation des données pour entraîner des modèles publics | Usage d’outils d’IA grand public où les textes collés quittent l’Europe ou servent à l’entraînement | L’IA SqareX et ses modèles tournent en Europe, sur une infrastructure certifiée HDS |
| 3. Minimisation avant lecture par l’IA | Masquage des identifiants sensibles inutiles à la tâche avant l’analyse | Envoi brut du numéro de sécurité sociale (NIR) dans les requêtes d’assistance | Le numéro de sécurité sociale est masqué avant lecture par l’IA SqareX |
| 4. Contrôle humain et droits d’accès | Cloisonnement strict par centre, authentification forte (2FA) et validation humaine avant toute écriture ou envoi | Compte unique partagé par tout le cabinet ou actions automatiques non validées sur le dossier médical | Comptes nominatifs, double authentification (2FA), droits par rôle et par centre, validation par l’équipe |
| 5. Traçabilité (journal d’audit) | Enregistrement horodaté de qui a consulté, créé, modifié ou validé chaque action | Absence d’historique permettant de savoir quel utilisateur a modifié un statut ou un document | Journal d’activité complet rattaché à l’utilisateur, à la date et au centre |
Utiliser l’IA au cabinet dentaire sans compromis sur le secret médical
Copier-coller un courrier de correspondant, un devis ou un historique de relance contenant le nom et le numéro de sécurité sociale d’un patient dans un chatbot grand public constitue une violation directe du RGPD et du secret professionnel. Pour qu’une intelligence artificielle soit utilisable en cabinet dentaire, trois garanties techniques doivent être réunies dès la conception.
Premièrement, le traitement doit s’effectuer en Europe sur une infrastructure certifiée HDS. Deuxièmement, le principe de minimisation des données (article 5 du RGPD) commande de masquer les données hautement sensibles comme le numéro de sécurité sociale (NIR) avant même la lecture par l’IA. Troisièmement, l’IA doit rester un assistant qui prépare le travail : elle retrouve un contexte, résume une situation ou rédige un brouillon, mais c’est toujours votre équipe qui vérifie et décide.
Principe cardinal : l’IA prépare, votre équipe décide
Dans SqareX, l’IA ne prend jamais de décision clinique et ne modifie jamais vos dossiers en silence. Chaque action proposée (relance, création de tâche, classement) est présentée à l’utilisateur, qui la valide en un clic.
Cloisonnement par centre et traçabilité des accès
Dans un groupe de plusieurs cabinets ou centres dentaires, le respect de la confidentialité passe aussi par la gestion fine des habilitations internes. Une assistante ou une secrétaire qui exerce exclusivement sur le site A n’a pas à consulter les dossiers patients, les plannings ou les encaissements du site B.
De même, la fin des comptes génériques (« accueil@cabinet.fr » partagé sur trois postes) est indispensable : chaque membre de l’équipe doit disposer d’un accès nominatif, protégé par double authentification (2FA), afin que chaque lecture, commentaire ou validation soit horodaté au bon nom.
L’architecture SqareX aujourd’hui — et notre cap vers une IA de santé souveraine
Nous appliquons une transparence totale sur notre architecture actuelle et sur notre feuille de route technique.
Engagements de sécurité SqareX
- Aujourd’hui : vos bases de données et vos fichiers sont hébergés à Paris sur une infrastructure certifiée HDS et ISO 27001, chiffrés en transit (TLS) et au repos.
- L’IA SqareX et ses modèles tournent en Europe, sur une infrastructure certifiée HDS, avec masquage automatique du numéro de sécurité sociale avant lecture.
- Cloisonnement strict par centre et par rôle, double authentification (2FA) et journalisation complète de chaque action.
- Notre cap : faire tourner nos propres modèles médicaux francophones sur notre infrastructure dédiée à Paris, pour que l’intégralité de la chaîne — données, application et IA — relève du droit européen de bout en bout.
Questions fréquentes
Où sont hébergées les données confiées à SqareX ?
Les bases de données et les documents de votre cabinet sont hébergés à Paris sur une infrastructure dont l’hébergeur est certifié HDS (Hébergeur de Données de Santé) et ISO 27001. Les échanges sont chiffrés en transit et les données sont chiffrées au repos.
Comment fonctionne l’IA SqareX vis-à-vis des données des patients ?
L’IA SqareX et ses modèles tournent en Europe, sur une infrastructure certifiée HDS. Avant toute lecture par l’IA, le numéro de sécurité sociale est masqué (minimisation des données). Vos données ne sont jamais utilisées pour entraîner des modèles publics, et votre équipe valide chaque action.
Puis-je récupérer ou faire supprimer mes données si je quitte SqareX ?
Oui. Votre cabinet reste pleinement propriétaire de ses données. Elles sont exportables à tout moment dans des formats standards et supprimées sur simple demande conformément à nos engagements contractuels et au RGPD.
Références et textes officiels
Guides complémentaires
Conformité & qualitéConformité au cabinet dentaire : protocoles, certifications d’équipe et audit des dossiers
Lors d’un contrôle ARS ou de l’intégration d’un nouveau collaborateur, les mêmes questions tombent : les protocoles sont-ils à jour et émargés ? Qui a une attestation AFGSU expirée ? Vos dossiers cliniques sont-ils complets ?
Recettes & tiers payantImpayés, chèques et rejets de mutuelles au cabinet dentaire : la méthode de suivi
Reste à charge après pose de prothèse, rejet DRE sur la part complémentaire, chèque resté dans une pochette : comment suivre chaque solde jusqu’à l’encaissement sans transformer l’accueil en centre d’appels.
Planning & équipePlanning d’équipe en cabinet et centre dentaire : repos, binômes au fauteuil et multi-sites
Un fauteuil ouvert avec un praticien mais sans assistante, un remplacement décidé la veille qui viole l’amplitude horaire ou crée un doublon entre deux centres : comment fiabiliser le planning RH du cabinet.
Un seul endroit pour faire tourner vos centres.
Découvrez SqareX en 30 minutes avec l’équipe qui construit l’outil : conçu avec des chirurgiens-dentistes, connecté en lecture seule à votre logiciel, avec l’IA SqareX en Europe sur infrastructure certifiée HDS.