ChatGPT Health : vos données médicales dans la conversation

ChatGPT Health : vos données médicales dans la conversation

Un résultat de laboratoire isolé dit rarement toute l’histoire. Sa valeur dépend des mesures précédentes, des médicaments pris, des symptômes observés et du motif de la consultation. C’est précisément ce contexte qu’OpenAI veut désormais faire entrer dans ChatGPT.

Le 23 juillet 2026, l’entreprise a annoncé le déploiement de ChatGPT Health auprès des utilisateurs adultes aux États-Unis. Le service peut relier, avec leur accord, des dossiers médicaux compatibles et des données issues d’Apple Health afin d’expliquer un compte rendu, suivre l’évolution d’un indicateur ou préparer un rendez-vous. Il est proposé progressivement sur le web et iOS aux abonnés Free, Go, Plus et Pro.

La nouveauté la plus importante ne tient pourtant pas à l’existence d’un espace consacré à la santé. Une première version avait déjà été présentée en janvier à un groupe limité. Ce qui change aujourd’hui, c’est que ces informations peuvent accompagner une conversation ordinaire : une allergie peut être prise en compte lors d’une recherche de restaurant, une blessure récente lors de la préparation d’une activité ou un traitement lorsqu’une question de santé apparaît au milieu d’un autre échange.

Cette continuité promet de rendre un dossier médical plus compréhensible. Elle transforme aussi ChatGPT en intermédiaire potentiel entre des données particulièrement sensibles et des décisions quotidiennes. Le vrai sujet n’est donc pas seulement ce que le chatbot sait faire, mais quelles informations on lui confie, quand il peut les utiliser et quelle confiance accorder à sa synthèse.

ChatGPT Health sort de son espace séparé

La première version de Health fonctionnait comme une pièce à part dans ChatGPT. L’utilisateur devait ouvrir cet espace pour bénéficier de ses dossiers connectés, de ses fichiers et d’une mémoire consacrée à la santé. Cette séparation avait une logique de confidentialité, mais elle ne correspondait pas toujours aux usages réels.

Selon OpenAI, plus de 70 % des conversations de santé des premiers testeurs avaient lieu hors de cet espace. Une question sur l’alimentation, le sommeil ou l’exercice peut en effet surgir pendant la préparation d’un menu, d’un voyage ou d’un week-end. Changer de section, puis répéter les mêmes informations, créait une rupture.

Le nouveau fonctionnement fait de Health une source de contexte optionnelle. Une fois les données synchronisées, ChatGPT peut proposer de les consulter dans n’importe quelle conversation. Par défaut, une demande d’autorisation doit apparaître avant chaque utilisation. La personne peut accepter une seule fois, autoriser un accès permanent ou appeler explicitement la source avec la mention @Health.

L’espace Health reste le tableau de bord. Il permet de parcourir les données et tendances récentes, de retrouver les échanges consacrés à la santé et de gérer les comptes reliés. L’information médicale n’est donc pas copiée manuellement dans chaque discussion : elle devient une couche de contexte que le modèle interroge lorsqu’elle paraît pertinente et que l’utilisateur l’y autorise.

Des dossiers médicaux, une montre et plusieurs angles morts

ChatGPT Health peut recevoir des informations provenant d’Apple Health, de dossiers médicaux compatibles avec certains établissements américains, de One Medical ou de Function Health. Les données susceptibles d’être analysées couvrent notamment les médicaments, les résultats de laboratoire, les visites récentes, le sommeil et l’activité physique.

Le scénario le plus convaincant est celui de la mise en ordre. Un patient peut demander une chronologie de ses examens, comparer un nouveau résultat avec les précédents, traduire un compte rendu en langage courant ou préparer une liste de questions avant une consultation. Le chatbot ne crée alors pas une donnée médicale : il relie et reformule des éléments déjà dispersés.

La synthèse n’est fiable que si les sources le sont

Cette apparente simplicité masque un problème classique des dossiers de santé : ils sont souvent incomplets, en retard ou répartis entre plusieurs systèmes. OpenAI prévient elle-même qu’un médicament peut encore apparaître après l’arrêt du traitement. De même, certaines applications transmettent leurs mesures brutes à Apple Health mais conservent leurs scores propriétaires. Une montre peut donc partager la fréquence cardiaque et les pas sans communiquer l’indicateur maison qui en résume la récupération.

Le modèle peut produire une synthèse fluide à partir d’un contexte lacunaire. C’est utile pour repérer une tendance, mais dangereux si la qualité rédactionnelle donne l’impression que le dossier est complet. L’utilisateur doit pouvoir revenir à la source, corriger une information obsolète et signaler ce qui manque. Dans ce domaine, une réponse cohérente n’est pas une preuve que les données d’entrée sont exactes.

Un assistant de lecture, pas un professionnel de santé

OpenAI présente Health comme un outil destiné à soutenir les soins, non à les remplacer. L’entreprise affirme avoir travaillé avec plus de 260 médecins dans 60 pays et fait évaluer plus de 700 000 réponses afin d’améliorer la détection des situations urgentes, l’expression de l’incertitude et la demande de contexte supplémentaire.

Ces chiffres renseignent sur l’effort d’évaluation, pas sur l’infaillibilité du service. Les tests internes et les benchmarks mesurent des scénarios définis ; ils ne reproduisent pas toutes les particularités d’un patient, les erreurs d’un dossier ou l’évolution d’une maladie. OpenAI reconnaît que ChatGPT peut toujours se tromper et recommande de vérifier les informations importantes avec un professionnel qualifié.

La frontière utile est assez nette. Résumer, reformuler, comparer ou préparer des questions sont des tâches adaptées. Modifier seul un traitement, écarter un symptôme inquiétant ou interpréter un résultat comme un diagnostic ne le sont pas. Plus la décision est urgente, irréversible ou personnelle, moins la commodité du chatbot doit être confondue avec un avis clinique.

Ce que « non utilisé pour l’entraînement » signifie vraiment

OpenAI affirme que les dossiers médicaux connectés, les informations d’Apple Health et les conversations qui les utilisent ne servent pas à entraîner ses modèles de fondation ni à cibler des publicités, quel que soit le réglage général du compte. Les données sont chiffrées au repos et pendant leur transfert, avec des protections supplémentaires pour les informations synchronisées.

L’utilisateur garde plusieurs commandes. Il peut choisir les comptes reliés, retirer des conditions ou médicaments jugés non pertinents, désactiver la mémoire et déconnecter une source. Après une déconnexion, OpenAI indique que les données synchronisées sont supprimées de ses systèmes dans un délai de 30 jours. Les éléments déjà repris dans l’historique d’une conversation restent toutefois présents jusqu’à la suppression de cet échange.

La mémoire demande elle aussi une lecture attentive. ChatGPT peut créer des souvenirs à partir de ce qui est dit dans une conversation Health, mais OpenAI affirme qu’ils ne sont pas générés directement depuis le dossier médical ou Apple Health. Un chat temporaire ou la désactivation de la mémoire évite cette personnalisation persistante.

L’absence d’entraînement ne signifie pas l’absence d’accès

La notice de confidentialité prévoit qu’un nombre limité de salariés autorisés d’OpenAI et de prestataires de confiance puisse accéder aux données de Health pour améliorer la sécurité des modèles, sauf si l’utilisateur s’y oppose dans ses réglages. Elle autorise également le traitement nécessaire à l’assistance, à la prévention des abus, à la sécurité du service et au respect d’obligations légales.

Ce point ne contredit pas la promesse sur l’entraînement, mais il en précise la portée. « Non utilisé pour entraîner » signifie que ces données ne sont pas versées dans le processus général d’amélioration des modèles de fondation. Cela ne signifie pas qu’elles restent en permanence illisibles pour l’opérateur ou ses sous-traitants.

Le même raisonnement vaut pour les applications connectées. Lorsqu’une action nécessite un service tiers, celui-ci peut recevoir le contexte utile à la demande ainsi que des informations techniques de base. OpenAI annonce des contrôles supplémentaires avant certaines actions sensibles, mais chaque connexion élargit malgré tout le nombre de systèmes qui participent au traitement.

HIPAA ne suit pas automatiquement le dossier dans une application

Aux États-Unis, le mot « médical » évoque souvent HIPAA, la grande loi fédérale qui encadre les informations de santé détenues par les professionnels, les assureurs et leurs prestataires. Son champ d’application dépend cependant de l’entité et de la relation dans laquelle les données sont traitées, pas uniquement de leur contenu.

Le Département américain de la Santé explique que lorsqu’une personne demande à un établissement couvert de transmettre son dossier à une application tierce qui n’est ni une entité couverte ni son prestataire, les informations reçues par cette application ne bénéficient plus automatiquement des protections de HIPAA. Le choix de transférer un dossier vers un service grand public change donc le cadre juridique applicable.

Cela ne crée pas un vide total. La Federal Trade Commission peut poursuivre les promesses trompeuses ou les pratiques déloyales et applique une règle de notification des fuites à certains services de santé non couverts par HIPAA. Des lois d’États, notamment dans l’État de Washington et le Nevada, protègent aussi certaines données de santé grand public. La propre notice d’OpenAI cite ces deux régimes.

Mais la différence reste importante pour l’utilisateur : la confidentialité repose davantage sur les réglages choisis, les engagements contractuels du service et les lois de protection des consommateurs que sur la relation réglementée qui lie un patient à son médecin. Le transfert est volontaire ; il n’est pas pour autant anodin.

Le gain de contexte augmente aussi le coût d’une erreur

Les chatbots généralistes étaient déjà consultés pour comprendre des symptômes ou des analyses. ChatGPT Health formalise cet usage en lui donnant accès à des données longitudinales. C’est un progrès fonctionnel réel : une réponse peut tenir compte de plusieurs années de résultats au lieu de réagir à une seule valeur copiée dans une fenêtre.

Cette profondeur change toutefois la nature du risque. Une erreur générique peut être reconnue comme telle. Une recommandation qui cite correctement un médicament, un rythme de sommeil et une ancienne blessure paraît immédiatement plus crédible. La personnalisation améliore la pertinence potentielle, mais elle renforce aussi l’autorité perçue d’une réponse qui peut rester fausse.

Elle accroît également les conséquences d’un incident de sécurité. Un historique médical, des habitudes sportives et des données de sommeil décrivent bien plus qu’un simple profil d’usage. Ils peuvent révéler une maladie, une grossesse, un handicap, une dépendance ou une période de vulnérabilité. Les protections techniques annoncées réduisent ce risque sans pouvoir le supprimer.

Pour un utilisateur, la bonne stratégie consiste donc à appliquer le principe de minimisation : connecter seulement les sources nécessaires, conserver les demandes d’autorisation au cas par cas, vérifier régulièrement les informations synchronisées et supprimer les conversations devenues inutiles. Il faut aussi éviter de demander au modèle de trancher seul une décision médicale importante.

Un test grandeur nature de la confiance dans l’IA personnelle

Le déploiement de ChatGPT Health ne transforme pas ChatGPT en médecin. Il en fait quelque chose de potentiellement plus fréquent dans la vie quotidienne : un interprète de dossier personnel, disponible entre deux consultations et capable de relier santé, alimentation, activité et organisation.

Son utilité se mesurera à la qualité de ses explications, mais aussi à sa capacité à signaler ce qu’il ignore, à demander confirmation avant d’utiliser une donnée sensible et à orienter vers un professionnel au bon moment. Sa crédibilité dépendra tout autant de la clarté des mécanismes de suppression et des contrôles d’accès que de ses scores sur des évaluations médicales.

L’enjeu dépasse la santé. OpenAI teste ici un modèle d’assistant qui ne répond plus seulement à une question, mais transporte un contexte intime d’une conversation à l’autre. Si cette architecture devient la norme, le consentement ne pourra pas être un écran validé une fois pour toutes. Il devra rester visible, réversible et compréhensible à chaque étape.

Références