IA et RGPD en officine : quelles données protéger ?
Rédaction Galien.AI · Mis à jour le
Réponse courte
Galien.AI est conçu pour des questions documentaires sans identifiant patient. Un nom, un numéro de sécurité sociale, une date de naissance ou un document nominatif ne doivent pas être saisis.
Un filtre automatique peut repérer certains identifiants. Il ne garantit pas l’anonymisation d’un texte : une combinaison de détails peut aussi permettre d’identifier une personne.
RGPD, secret professionnel et question documentaire
Le RGPD concerne les traitements de données personnelles ; le secret professionnel est également à prendre en compte à l’officine. L’absence d’entraînement des modèles ne suffit pas à établir la conformité de tous les traitements. Les finalités, destinataires, durées et droits doivent être examinés séparément.
Galien.AI est destiné à la recherche documentaire sans identifiant patient. Le nom du pharmacien dans son compte et le texte d’une question n’ont pas la même fonction. Le guide décrit ces différences, sans promettre une conformité automatique de tout usage de l’IA.
Quelles données le service traite-t-il ?
La politique de confidentialité détaille les traitements du service. Le compte sert à gérer l’accès ; les questions et le contexte utile sont transmis principalement à Anthropic (Claude). OpenAI reste utilisé pour la recherche approfondie, la traduction et les parcours de repli. Pour les utilisateurs connectés, l’historique permet de retrouver les conversations.
- Compte : identité professionnelle et informations nécessaires à l’accès au service, traitées dans la base Supabase.
- Question : texte documentaire, contexte utile et documents consultés transmis principalement à Anthropic, ou à OpenAI selon la fonctionnalité utilisée.
- Historique : questions et réponses conservées 30 jours à compter du dernier message, avec suppression manuelle possible depuis l’application.
- Essai sans compte : pas d’enregistrement dans l’historique des conversations ; cela ne signifie pas absence de tout traitement technique.
- Journaux : informations d’usage, de sécurité et de diagnostic, distinctes de l’historique consultable.
Entraînement et conservation sont deux questions différentes
Anthropic et OpenAI indiquent ne pas utiliser par défaut les données de leurs API professionnelles pour entraîner leurs modèles, sauf partage volontaire. Cela ne signifie pas une conservation nulle. Anthropic annonce une suppression des entrées et sorties sous 30 jours, avec des exceptions. OpenAI prévoit notamment des journaux de prévention des abus conservés par défaut jusqu’à 30 jours, avec des exceptions.
La suppression d’une conversation dans Galien.AI concerne son historique. Elle ne permet pas d’affirmer que toute copie ou tout journal chez un prestataire est immédiatement supprimé. Les conditions du fournisseur et les paramètres du service doivent être considérés séparément ; ce guide ne revendique pas de garantie de conservation nulle.
Exemple de question sans identifiant patient
« Où trouver le RCP de DOLIPRANE 500 mg, comprimé ? » décrit un document recherché. Ajouter le nom d’une personne, sa date de naissance ou coller une ordonnance nominative introduit des données qui ne sont pas nécessaires à cette recherche.
Le filtre automatique de Galien.AI peut détecter certains identifiants, mais ne garantit pas l’anonymisation. Une combinaison de détails peut aussi rendre une personne identifiable. Le filtre ne doit pas être considéré comme une autorisation à saisir des données patient.
Où consulter les règles et exercer ses droits ?
La politique de confidentialité présente les finalités, les bases légales, les prestataires et les modalités d’exercice des droits. Elle distingue notamment l’historique, les données de compte et les documents de facturation, dont les durées peuvent différer.
Une question sur la confidentialité du service doit être adressée au contact indiqué dans cette politique. Le choix d’un outil à l’officine demande également d’examiner les règles applicables à son usage professionnel ; ce guide n’est pas un avis juridique individuel.
Sources et portée
Ces références étayent ce guide. Leur date de consultation ne remplace pas la date du document original et ne prouve pas la fraîcheur d’une réponse de l’assistant.
- Galien.AI : politique de confidentialitéConsultée le 14 octobre 2026
- CNIL : questions-réponses sur l’utilisation d’une IA générativeConsultée le 27 septembre 2026
- Anthropic : conservation des données professionnellesConsultée le 14 octobre 2026
- Anthropic : données professionnelles et entraînementConsultée le 14 octobre 2026
- OpenAI : utilisation et conservation des données de l’APIConsultée le 14 octobre 2026
- Galien.AI : recherche documentaire et limitesConsultée le 27 septembre 2026
Guides associés
Questions fréquentes
Le filtre garantit-il qu’aucun identifiant ne passe ?
« Pas d’entraînement » veut-il dire « aucune conservation » ?
Voir Galien.AI en action
Une démo rejouée, un essai réel sans compte, ou la liste complète des sources : de quoi se faire un avis avant de choisir.
⚕️ Galien.AI restitue une information documentaire sourcée. La vérification et la décision relèvent du pharmacien.