Pseudonymisation des données : deux niveaux de protection de la vie privée du patient
Votre thérapeute sait sur vous des choses que vous n’écrivez nulle part ailleurs.
Lorsqu’une plateforme d’IA analyse ces conversations, qu’est-ce qui est exactement envoyé au modèle ?
Chez TherapySupport, nous nous sommes posé cette question directement. Sans protections supplémentaires, les noms des patients, les numéros de téléphone, les numéros d’identité nationale et les adresses circuleraient tous vers Azure OpenAI - tout dans une seule requête envoyée au modèle.
Nous avons donc construit un système de protection des données à deux niveaux, conforme aux exigences du RGPD ainsi qu’aux normes HIPAA et SOC 2.
Premier niveau - le chiffrement au niveau de la base de données
Les données sensibles des patients sont stockées grâce à Always Encrypted dans SQL Server. Cela signifie que l’administrateur du serveur de base de données ne peut pas accéder au contenu en clair des colonnes chiffrées contenant des données sensibles. Les clés de chiffrement résident exclusivement dans Azure Key Vault et ne quittent jamais l’environnement de confiance.
Deuxième niveau - la pseudonymisation avant l’envoi à l’IA
Avant qu’une transcription de séance ne soit envoyée au modèle d’IA, elle passe par trois niveaux de vérification. Le système identifie les données issues du profil du patient, reconnaît les tiers mentionnés pendant la conversation - partenaires, collègues - et détecte les numéros de téléphone et les adresses.
Chaque personne identifiée reçoit un pseudonyme. Jean Dupont devient [PATIENT]. Anna, une collègue de travail, devient [PERSONNE_1]. Le modèle reçoit un historique cohérent de la séance, mais sans aucun nom, numéro ou adresse réels.
Le modèle d’IA reçoit le contexte clinique complet. Le thérapeute reçoit une analyse fiable. Les données du patient restent dans notre système.
Pourquoi deux niveaux, et non un seul
Le chiffrement protège les données au repos - dans la base de données. La pseudonymisation protège les données en mouvement - dans la requête, dans les journaux, dans les embeddings envoyés au modèle. Ce sont deux mécanismes indépendants qui résolvent deux problèmes différents. Ni l’un ni l’autre ne remplace l’autre.
Dans le domaine de la santé mentale, une atteinte à la vie privée entraîne un préjudice concret pour une personne concrète - au moment même où elle est la plus vulnérable. C’est pourquoi chaque niveau de protection compte.
#RGPD #HIPAA #SOC2 #IA #HealthTech #VieProtégée #Pseudonymisation #Microsoft #AlwaysEncrypted #SQLServer #TherapySupport