Audit de maturité IA en ESMS : ce qui change dans le médico-social
Vulnérabilité des personnes, données sensibles, temps des équipes : trois facteurs qui changent la méthode. La ligne de partage entre aide à la production et aide à la décision.
Un audit de maturité IA dans un établissement social ou médico-social ne se conduit pas comme dans une entreprise de services. Trois facteurs changent la méthode : les personnes accompagnées sont vulnérables, les données touchent à la santé, et le temps disponible des équipes est déjà la ressource la plus contrainte. Un audit qui ignore ces trois points produit une liste de cas d'usage qui ne se déploieront jamais.
Le secteur est aujourd'hui très peu outillé sur le sujet, et la demande d'y voir clair précède largement l'offre.
Ce qui rend le secteur différent
La vulnérabilité déplace le seuil de risque. Un outil qui se trompe une fois sur vingt est acceptable dans une chaîne logistique. Il ne l'est pas quand la sortie concerne l'accompagnement d'une personne qui n'est pas en position de contester. Ce n'est pas un principe moral abstrait : c'est un critère de tri des cas d'usage.
Les données sont sensibles par nature. Le dossier de l'usager contient des éléments relatifs à la santé, à la situation familiale, parfois à des mesures de protection. Le RGPD leur applique un régime renforcé, et la question de savoir ce qui peut alimenter un assistant se pose avant celle de savoir ce qu'il pourrait faire.
Le temps est la ressource rare. Dans un secteur en tension permanente sur les effectifs, un projet qui demande six mois de disponibilité d'équipe ne se fera pas, quelle que soit sa valeur théorique. La faisabilité doit intégrer le coût en temps d'appropriation, pas seulement le coût de l'outil.
Le cadre d'évaluation existe déjà. Les ESSMS sont soumis au référentiel d'évaluation de la Haute Autorité de santé. Un audit IA qui ignore ce cadre produit un document parallèle ; un audit qui s'y raccroche produit un document utilisable lors de l'évaluation.
Ce que dit l'AI Act pour ce secteur
Le règlement européen classe parmi les systèmes à haut risque ceux utilisés pour évaluer l'éligibilité à des prestations et services publics essentiels, y compris sociaux, ainsi que pour en accorder, restreindre ou retirer le bénéfice.
La conséquence pratique est nette : un outil d'aide à l'admission, à l'orientation ou à l'attribution d'une prestation tombe probablement dans le haut risque, avec les obligations qui l'accompagnent — documentation technique, journalisation, supervision humaine effective, surveillance après déploiement.
À l'inverse, un assistant qui aide un professionnel à rédiger un compte rendu ou à retrouver une information dans un document ne relève pas de cette catégorie. La ligne de partage se situe là : aide à la production, ou aide à la décision sur une personne.
C'est le premier tri à faire, et il est structurant : il sépare les cas d'usage déployables en quelques mois de ceux qui demandent un dispositif de conformité complet.
Les usages où le gain est réel
Ils ont un point commun : ils rendent du temps sans toucher à l'évaluation des personnes.
| Usage | Ce qu'il change | Sensibilité |
|---|---|---|
| Aide à la rédaction des transmissions | Le professionnel dicte, l'outil met en forme | Modérée — relecture obligatoire |
| Recherche dans les documents internes | Retrouver une procédure, un protocole | Faible |
| Préparation de réponses aux appels à projets | Reprise et adaptation de textes existants | Faible |
| Synthèse de documents longs | Rapports, textes réglementaires, notes de cadrage | Faible |
| Aide à la planification | Contraintes d'horaires, remplacements | Modérée |
Ce qui doit rester hors périmètre, au moins dans un premier temps : tout ce qui contribue à évaluer une personne, à orienter un parcours ou à décider d'une admission. Non parce que c'est impossible, mais parce que le coût de conformité y est sans commune mesure avec le gain — et qu'il vaut mieux commencer par les usages qui rendent du temps.
Le piège de la transcription
L'aide à la rédaction des transmissions passe souvent par de la dictée ou de la transcription. C'est efficace, et cela crée un enregistrement de la parole d'un professionnel à propos d'une personne accompagnée.
Trois points à trancher avant, pas après : ce qui est conservé et combien de temps, qui y accède, et ce que l'usager ou son représentant en sait. Ce sont les mêmes questions que pour la transcription des réunions, avec des conséquences plus lourdes.
Ce qu'un audit doit produire ici
Le livrable utile est le même que partout — cartographie, priorisation, prérequis, feuille de route — avec deux ajouts propres au secteur :
Une ligne de partage documentée entre les usages d'aide à la production et ceux d'aide à la décision sur une personne, avec la justification du classement. C'est ce document qui sera demandé si la question se pose.
Un raccordement au référentiel d'évaluation. Ce que le projet apporte sur les critères existants, plutôt qu'un chantier parallèle qui concurrence l'évaluation dans l'agenda des équipes.
Questions fréquentes
Un ESMS est-il concerné par l'AI Act ? Oui dès lors qu'il utilise un système d'IA, avec une étendue d'obligations qui dépend de l'usage. Les outils d'aide à la production courante relèvent d'obligations légères ; ceux qui contribuent à évaluer l'éligibilité à une prestation ou à orienter un parcours relèvent probablement du haut risque.
Peut-on utiliser un assistant IA sur le dossier de l'usager ? La question n'est pas technique mais juridique : base légale, minimisation, information des personnes, durée de conservation, et régime renforcé applicable aux données de santé. Elle se traite avant le choix de l'outil, avec le délégué à la protection des données.
Par quoi commencer avec des équipes déjà sous tension ? Par un usage qui rend du temps la première semaine et ne demande pas d'apprentissage long : la recherche dans les documents internes ou l'aide à la rédaction. Un projet qui exige six mois d'appropriation ne se fera pas.
Un audit de maturité IA est-il utile si l'établissement n'a rien déployé ? C'est même le meilleur moment. L'audit sert à trier avant d'investir, et à écrire la ligne de partage entre ce qui peut se déployer rapidement et ce qui demande un dispositif de conformité. Le faire après un premier outil mal choisi coûte plus cher.
