Conformité IA en officine — les 3 textes opposables que tout titulaire doit avoir lus avant le 2 août 2026
Réglementation
RGPD délibération CNIL 2022-067, AI Act Article 4, Décret 2026-156 — trois textes simultanés rendent illégale toute utilisation non cadrée de l'IA en officine. Le titulaire est juridiquement responsable. Voici ce qui change concrètement, ce que dit la jurisprudence CNIL santé 2024-2025, et la seule architecture qui résout le problème mécaniquement.
Pharmacien titulaire depuis 30 ans, j'ai vu défiler trois révolutions réglementaires en officine. Aucune n'a été aussi mal anticipée par la profession que celle qui se joue cette année. Voici, factuellement et sans alarmisme, ce que disent les trois textes qui rendent illégale chaque utilisation non encadrée de ChatGPT, Claude ou Copilot dans votre pharmacie — et pourquoi votre DPA avec l'éditeur américain ne vous protège pas.
Pourquoi cet article maintenant
En France en 2026, 44 % de la population active utilise régulièrement une IA générative (baromètre Médiamétrie/Sortlist 2026), et 32 % des PME en ont intégré au moins un outil dans leurs processus. La pharmacie d'officine n'est pas un îlot épargné : dans les groupes WhatsApp de titulaires, dans les formations DPC, dans les démos commerciales, ChatGPT est devenu une présence quotidienne — pour rédiger une fiche conseil, vérifier une interaction, brainstormer un message client, structurer un compte-rendu BPM.
Et dans la quasi-totalité des cas, le titulaire ne sait pas que cette utilisation est aujourd'hui doublement illégale.
Doublement illégale, parce que deux textes sont déjà opposables depuis plus d'un an, et un troisième vient de l'être. Le sujet n'est plus prospectif, c'est de l'actualité juridique pure. La CNIL a annoncé un renforcement des contrôles cybersécurité sur le secteur santé pour l'été 2026 (6 167 violations recensées en 2025, +9,5 %). Les assureurs santé suivent le dossier. La première jurisprudence IA officine est attendue au Q4 2026.
Ce n'est pas une crise théorique. C'est un calendrier réglementaire dans lequel vous, pharmacien titulaire, êtes nommément responsable. Voici les 3 textes à connaître.
Texte n°1 — Délibération CNIL n° 2022-067 (référentiel pharmacies)
Opposable depuis le 2 juin 2022.
La délibération CNIL 2022-067 du 2 juin 2022 publie un référentiel relatif aux traitements de données pour la gestion des officines de pharmacie. C'est le document fondateur qui dit ce qu'une pharmacie peut faire — ou ne peut pas faire — avec les données patient.
Trois points qui vous concernent directement quand un préparateur tape un BPM dans ChatGPT :
- Tout traitement de données de santé doit reposer sur une base légale renforcée (Article 9 RGPD). Le simple consentement implicite du patient au comptoir ne suffit pas.
- L'officine est responsable du traitement de bout en bout. Que le traitement soit fait dans votre logiciel métier ou dans ChatGPT, vous restez seul responsable — y compris des sous-traitances.
- Le transfert vers un pays hors UE doit être encadré par des clauses contractuelles types ou un mécanisme équivalent. OpenAI, Anthropic, Microsoft Copilot : leurs serveurs principaux ne sont pas en UE.
- Vous devez formaliser une politique d'usage IA écrite, opposable, signée par votre équipe.
- Vous devez identifier les usages autorisés et interdits (préparateur, adjoint, accueil).
- Vous devez documenter la formation IA de chaque collaborateur.
- Vous devez tenir un registre des usages.
- Une plainte d'un patient ne va plus seulement chez la CNIL — elle peut aussi remonter à l'Ordre des pharmaciens.
- L'Ordre peut prononcer des sanctions disciplinaires (avertissement, blâme, interdiction temporaire d'exercer, radiation).
- La preuve à fournir devient : « qu'aviez-vous mis en place pour empêcher ça ? ». Sans politique d'usage IA, vous n'avez pas de réponse.
- CEGEDIM SANTÉ — 800 000 € (CNIL, 5 septembre 2024) : éditeur santé, données patient pseudonymisées mais ré-identifiables. Le critère retenu : les destinataires pouvaient remonter aux patients. C'est exactement ce qui se passe quand un préparateur tape un nom dans ChatGPT.
- Éditeur santé — 1,7 million d'euros (CNIL, fin 2025) : sécurité insuffisante sur logiciel traitant des données de santé. La CNIL pose des standards de cybersécurité que l'éditeur n'avait pas respectés.
- Délibération CNIL 2022-067 : aucune donnée identifiante ne sort. Pas de transfert hors UE. Pas de pseudonymisation faillible — du caviardage mécanique vérifiable.
- AI Act art. 4 : la politique d'usage IA est codée dans l'architecture (vous montrez la console qui prouve que rien n'est passé en clair). Le cadrage devient prouvable.
- Décret 2026-156 : devant l'Ordre, vous présentez l'architecture et les logs. Vous démontrez le respect du secret professionnel — par défaut, pas en option.
- Cartographier vos usages IA actuels — qui dans l'équipe utilise quoi, à quelle fréquence, sur quel type de données. 30 minutes avec un café et un tableau.
- Rédiger une politique d'usage IA écrite — au minimum 1 page. Usages autorisés (rédaction marketing, recherche scientifique), usages interdits (toute donnée patient identifiable). Faire signer par l'équipe.
- Mettre en place un outil de caviardage local — pii-mcp ou équivalent. Pas de cloud. Pas de DPA. Architecture.
- Documenter une formation IA — même courte (2 h), même interne. C'est un dossier pour l'article 4 AI Act.
- Préparer votre réponse type « qu'aviez-vous mis en place pour empêcher cela ? » — c'est la question que vous poserait l'Ordre en cas de plainte.
- Replay du webinaire « Conformité IA en officine » (45 min, démo live pii-mcp + Q&R) : disponible gratuitement sur demande à contact@pharmaliftsolutions.com.
- Pack pii-mcp (caviardage local, installation guidée, table de correspondance chiffrée) : pharmaia.fr/marketplace/pii-mcp-pack.
- Formation DPC « Intégrer l'IA en officine sans enfreindre la déontologie » (PharmaLift Solutions est un organisme de formation certifié Qualiopi pour les actions de formation, N° QUA25070030) : finançable FIFPL et OPCO EP, pharmaliftsolutions.com/formations.
- Délibération CNIL n° 2022-067 du 2 juin 2022
- Règlement UE 2024/1689 (AI Act)
- Décret n° 2026-156 du 3 mars 2026
- Article L.1110-4 du Code de la santé publique
- RGPD article 6 (responsable du traitement)
- Sanction CNIL CEGEDIM SANTÉ 800 000 € — délibération SAN-2024-013 du 5 septembre 2024 (texte intégral Légifrance)
Précédent jurisprudentiel récent à connaître : CEGEDIM SANTÉ a été condamné à 800 000 € par la CNIL le 5 septembre 2024 (Délibération SAN-2024-013) pour avoir traité des données de santé pseudonymisées qui restaient ré-identifiables — année de naissance, sexe, antécédents médicaux, taille, poids, diagnostic, prescriptions, arrêts maladie, résultats d'examens, le tout lié à un identifiant unique par patient. La CNIL a conclu qu'il était possible d'isoler un individu dans la base. La leçon : pseudonymiser ne suffit pas. Le critère retenu par la CNIL, c'est est-ce qu'on peut remonter au patient.
Quand vous tapez « Voici le BPM de Mme Dupont, 78 ans, sous Eliquis » dans ChatGPT — vous transmettez en clair des données identifiables. La pseudonymisation manuelle ne marche pas (pas de méthode reproductible). Et il n'y a pas de base légale renforcée.
Sanction maximale : jusqu'à 4 % du chiffre d'affaires annuel de l'officine, ou 20 M€ si plus élevé.
Texte n°2 — AI Act, Article 4 (Règlement UE 2024/1689)
Opposable depuis le 2 février 2025.
Le Règlement UE 2024/1689, dit AI Act, a été publié au JOUE le 12 juillet 2024 et est entré en vigueur le 1er août 2024. Sa première vague d'obligations — les articles 4 et 5 — est opposable depuis le 2 février 2025. Cela fait plus d'un an et quasiment personne en officine ne le sait.
L'article 4 (littératie IA) impose à tout employeur utilisant un système d'IA de garantir un niveau suffisant de littératie IA chez ses employés et collaborateurs concernés. Concrètement, pour une officine, cela veut dire :
À ma connaissance, aucune officine indépendante en France n'a aujourd'hui ce dossier monté. Les groupements commencent à le rédiger pour leurs adhérents — c'est encore en chantier.
L'AI Act ne pardonne pas. Les sanctions sont plus dures que le RGPD : jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires mondial, retenue la plus élevée.
Important : l'AI Act a une phase d'obligations supplémentaires prévue pour le 2 août 2026 (Annexe III, haut risque). Le Digital Omnibus (accord politique provisoire du 7 mai 2026) prévoit un possible report au 2 décembre 2027 — mais l'article 4 est déjà opposable, et c'est lui qui vous concerne directement.
Texte n°3 — Décret 2026-156 du 3 mars 2026 (Code de déontologie pharmaceutique révisé)
Opposable depuis le 6 mars 2026.
Le Décret n° 2026-156 du 3 mars 2026 modifie le Code de déontologie des pharmaciens et d'autres dispositions du Code de la santé publique. Il introduit une obligation explicite que peu ont remarqué :
> « Tout outil numérique doit être utilisé dans le respect des règles déontologiques, des exigences du numérique en santé et de la protection des données. »
Cette phrase, en apparence générale, fait basculer ChatGPT en officine dans le champ de la déontologie. La conséquence :
Ce texte est doublement sévère parce que les sanctions ordinales s'ajoutent aux sanctions CNIL. Vous pouvez être pénalisé deux fois sur le même cas — par la CNIL pour la violation RGPD, par l'Ordre pour la violation déontologique.
Le piège du DPA — pourquoi votre contrat OpenAI Team ne vous protège pas
J'entends souvent en réunion titulaire : « Mais j'ai souscrit à ChatGPT Team / Copilot Business, j'ai signé le DPA, je suis couvert. »
Non. Et c'est écrit noir sur blanc dans l'article 6 du RGPD.
L'article 6 définit le responsable du traitement comme la personne physique ou morale qui détermine la finalité et les moyens du traitement. Quand vous décidez d'envoyer un BPM dans ChatGPT pour gagner du temps, c'est vous qui déterminez la finalité. OpenAI n'est que le sous-traitant. Le sous-traitant exécute le traitement, mais il n'en porte pas la responsabilité juridique.
Le DPA (Data Processing Agreement) règle les rapports CONTRACTUELS entre vous et OpenAI. Il ne change rien à la responsabilité légale définie par le règlement européen.
En cas de fuite côté OpenAI demain — et il y a eu des incidents documentés en 2023, 2024, 2025 — la CNIL viendra vous voir. Pas OpenAI. Pas Microsoft. Pas Anthropic. C'est votre nom qui apparaîtra sur la délibération.
Précédents concrets en santé — pour ancrer le risque
Pour ne pas rester abstrait :
Ces sanctions concernent des éditeurs — pas des officines. Mais les critères retenus par la CNIL valent pour toute structure manipulant des données patient. Et la première sanction ciblée officine est annoncée — la CNIL ne cache pas l'intention de l'été 2026.
La solution n'est pas de renoncer à l'IA. Elle est architecturale.
À ce stade de l'article, beaucoup de titulaires basculent dans une logique défensive : « Si c'est si risqué, je préfère interdire ChatGPT à mon équipe. »
Ce serait dommage. Parce que l'IA générative apporte une vraie valeur en officine quand elle est cadrée : rédaction de conseils patients, analyse de fiches scientifiques, aide à la décision sur cas complexes, gestion administrative, formation continue.
La question n'est pas « IA ou pas IA ». La question est « par quelle architecture passe-t-on ».
Il existe aujourd'hui une approche qui résout les 3 textes opposables mécaniquement, pas contractuellement :
Le caviardage local par tokenisation
Le principe : avant que tout texte n'atteigne un LLM cloud (Claude, GPT, Gemini), un outil local installé sur votre Mac (ou Windows) détecte automatiquement les entités sensibles — nom patient, RPPS prescripteur, AMELI, IBAN, adresse, numéro de chambre — et les remplace par des tokens avant l'envoi.
Concrètement :
> Avant (ce que vous écririez normalement) : > « Mme Dupont, 78 ans, sous Eliquis 5 mg matin et soir et Plavix 75 mg matin, est-ce une combinaison à risque ? » > > Après tokenisation locale (ce que Claude reçoit vraiment) : > « [NOM_001], [AGE_001], sous Eliquis 5 mg matin et soir et Plavix 75 mg matin, est-ce une combinaison à risque ? »
Claude analyse exactement la même question pharmacologique. Mais il ne voit ni le nom du patient, ni son âge précis. La table de correspondance entre tokens et données réelles reste stockée chez vous, dans une base SQLite chiffrée AES-256, sans jamais quitter le poste.
Quand la réponse de Claude revient, l'outil réhydrate les tokens uniquement sur votre écran. L'expérience est transparente pour l'utilisateur.
Pourquoi ça résout les 3 textes :
C'est exactement ce que j'ai construit chez Pharmaia ces derniers mois sous le nom de pii-mcp — un MCP (Model Context Protocol, le standard d'Anthropic) de caviardage local. Disponible sur la marketplace pharmaia.fr.
Que faire concrètement, lundi matin
Pour le pharmacien titulaire qui lit cet article et qui veut faire le bon mouvement :
Pour aller plus loin
---
Philippe Levy est pharmacien titulaire et fondateur de Pharmaia et PharmaLift Solutions. PharmaLift Solutions est un organisme de formation certifié Qualiopi pour les actions de formation (N° QUA25070030). L'auteur n'a aucun lien d'intérêt avec OpenAI, Anthropic, Microsoft ou Google.
Sources opposables citées dans cet article :