La loi européenne sur l'IA à l'hôpital : comment intégrer l'IA dans votre service de radiologie
Les exigences réglementaires relatives à l'utilisation de l'intelligence artificielle obligent les établissements hospitaliers à trouver un équilibre entre innovation et sécurité. Avec JiveX, vous évitez les ruptures de flux, gardez le contrôle et stockez vos données dans le respect de la législation.
Les dispositions de la loi européenne sur l’IA, qui entrent progressivement en vigueur, transforment en profondeur l’utilisation de l’intelligence artificielle (IA) dans le secteur de la santé. Les hôpitaux sont tenus de rendre l’utilisation des solutions d’IA transparente, traçable et conforme à la législation. Une chose est claire : ce n’est pas seulement la performance des algorithmes qui compte, mais aussi la gouvernance, l’interopérabilité et une documentation exhaustive. C’est vous qui décidez si l’IA peut être intégrée de manière sûre, conforme à la réglementation et rentable dans les processus cliniques.
En tant qu’exploitants d’IA, les établissements hospitaliers ont des obligations
La loi européenne sur l’IA (EU AI Act) adopte une approche fondée sur les risques et impose des exigences élevées, en particulier pour les applications à haut risque – parmi lesquelles figurent la plupart des dispositifs médicaux basés sur l’IA utilisés en diagnostic. Les hôpitaux endossent généralement le rôle d’exploitant (déployeur) et sont donc tenus de surveiller systématiquement le fonctionnement, de garantir la qualité des données d’entrée et de conserver les journaux (logs) générés automatiquement.
À cela s'ajoute l'obligation de justification : les établissements hospitaliers doivent indiquer comment un résultat issu de l'IA a été pris en compte dans la décision médicale et comment le contrôle humain a été effectué dans ce cadre. Seules les personnes habilitées doivent avoir accès aux résultats non vérifiés. Au-delà de l’aspect technique, un système d’autorisations bien pensé, un modèle structuré de gouvernance de l’IA et le renforcement des compétences en matière d’IA au sein du corps médical (AI Literacy) prennent une importance croissante. Le véritable défi ne réside donc pas dans l’algorithme lui-même, mais dans son intégration transparente et conforme aux exigences d’audit dans le quotidien clinique.
Conformité : une infrastructure pour toutes les exigences
En tant que pilier de la « stratégie européenne pour les données », la loi européenne sur l’IA est étroitement liée à d’autres réglementations telles que le règlement sur les dispositifs médicaux (MDR), le règlement général sur la protection des données (RGPD) et les exigences de sécurité informatique de la directive NIS 2. Les hôpitaux ont donc besoin d’une plateforme qui intègre d’emblée tous ces éléments en tant que service d’infrastructure, plutôt que de devoir les ajouter séparément pour chaque application. Par ailleurs, le traitement des données détermine leur exploitabilité – et donc la qualité du diagnostic. Car même à l’ère de l’IA, le principe « garbage in, garbage out » (si l’on entre des données erronées, on obtient des résultats erronés) reste valable. Seuls des flux de données propres et structurés de manière uniforme permettent d’obtenir des résultats fiables et juridiquement valables en matière de responsabilité.
Interopérabilité : comment les normes brisent les silos de l’IA
Il n’y a guère de secteur médical où l’IA soit aussi présente qu’en radiologie : de la hiérarchisation des résultats critiques à la détection automatisée des lésions. Cependant, de nombreuses solutions fonctionnent en silos isolés, utilisent leurs propres interfaces ou fournissent des formats de données propriétaires. Une documentation cohérente et interdépartementale devient ainsi pratiquement impossible, et les efforts d’intégration s’alourdissent.
Des normes établies telles que DICOM, HL7 FHIR et surtout le nouveau profil IHE AIRA (AI Result Assessment for Imaging) permettent de combler ce fossé. AIRA définit de manière uniforme comment les résultats de l’IA peuvent être évalués dans un contexte clinique et consignés de manière inter-systèmes.
Utiliser l’IA là où les diagnostics sont établis
À notre avis, l’IA devrait idéalement être utilisée là où travaillent les radiologues : directement dans la visionneuse. C’est pourquoi JiveX prend en charge le profil IHE AIRA. La visionneuse JiveX devient ainsi le point d’intégration central :
- Visualisation uniforme : les résultats de différents fournisseurs d’IA s’affichent regroupés dans le contexte d’image familier – sans rupture de média ni interface utilisateur supplémentaire.
- Human-in-the-Loop : directement depuis leur poste de travail dédié à l'interprétation des résultats, les médecins indiquent, conformément au profil AIRA, s'ils acceptent, modifient ou rejettent une proposition de l'IA.
- Auditabilité : ces données structurées relatives aux interactions et aux évaluations sont enregistrées de manière conforme aux exigences d’audit et fournissent ainsi la preuve requise de la supervision humaine (Human Oversight).
Il ne fait aucun doute que la loi européenne sur l’IA oblige les hôpitaux à trouver un équilibre entre dynamisme innovant et sécurité juridique. Mais grâce à une infrastructure où progrès et conformité vont de pair, vous pouvez relever ce défi.