Automatiser en profession réglementée : santé, juridique, données confidentielles
Vous traitez des données que la loi protège. Ça ne vous interdit pas d’automatiser, ça vous interdit d’automatiser n’importe comment. La différence entre les deux tient à des choix techniques précis, faits avant la première ligne de code.
Le lundi matin, dans un cabinet qui traite du confidentiel
Le courrier arrive. Une secrétaire ouvre, trie, scanne, range dans le dossier du bon client ou du bon patient. Quarante minutes.
Une associée cherche une clause qu’elle a rédigée il y a trois ans, dans un dossier dont elle ne se rappelle plus le nom. Elle finit par la retrouver en ouvrant onze fichiers. Vingt-cinq minutes pour trois lignes qu’elle savait exister.
Le téléphone sonne quatre fois pour la même question : où en est mon dossier. Chaque appel interrompt quelqu’un qui faisait autre chose.
Rien de tout ça ne demande votre expertise. Tout ça demande votre temps, et se fait pendant que le travail qui compte attend.
Ce que je reprends, et où ça s’arrête
Le courrier et les pièces entrantes
Lecture du document, identification du dossier concerné, classement au bon endroit avec la bonne nomenclature, notification à la personne responsable. Ce qui ne se rattache à aucun dossier connu part dans une file à traiter, avec le motif.
Aucune décision n’est prise sur le fond. Le tri est un tri, pas une analyse.
La recherche dans votre fonds documentaire
Un assistant qui répond sur vos propres documents, en citant ses sources avec le nom du fichier et la page. « Dans quels dossiers avons-nous plaidé sur ce fondement », « quelle rédaction avons-nous retenue pour cette clause », « quel était le protocole appliqué dans ce type de cas ».
Point non négociable : l’agent respecte les droits d’accès existants. Il ne donne à personne accès à ce que cette personne ne pouvait pas déjà lire. Un cloisonnement entre associés ou entre services reste un cloisonnement.
Les questions dont la réponse existe déjà
Suivi d’avancement, pièces manquantes, prochaines échéances, modalités pratiques. Un agent y répond à partir de vos données, ou dit qu’il ne sait pas et transmet.
La préparation de trames
Un projet de document à partir de vos modèles et des éléments du dossier. Un projet, relu et signé par vous. Jamais un document sortant sans relecture humaine.
La question qui prime sur toutes les autres
Où va la donnée. Tout le reste en découle.
Si vous traitez des données de santé, l’hébergement doit être assuré par un hébergeur certifié HDS. Ce n’est pas une bonne pratique, c’est une obligation : héberger des données de santé pour le compte d’un tiers sans certification expose à trois ans d’emprisonnement et 45 000 € d’amende. Les données doivent rester dans l’Espace économique européen. Plus de 130 hébergeurs sont certifiés en 2026, dont OVHcloud et Outscale côté français, et la liste officielle est publiée par l’Agence du Numérique en Santé.
Une échéance à connaître : les hébergeurs déjà certifiés devaient migrer vers le référentiel à jour avant le 16 mai 2026, sous peine de caducité de leur certificat. Si votre hébergement actuel date d’avant, faites confirmer par écrit que la migration a été faite.
Je ne suis pas hébergeur certifié HDS et je ne le prétends pas. Je déploie chez un hébergeur qui l’est, sous votre contrat, avec vous comme responsable de traitement. C’est la configuration normale, et un prestataire qui vous propose d’héberger lui-même vos données de santé sans certification vous expose autant qu’il s’expose.
Si vous êtes tenu au secret professionnel, la question devient celle du trajet de la donnée. Un document couvert par le secret qui part vers une API américaine pour être analysé est sorti de votre maîtrise, quel que soit l’engagement contractuel du fournisseur. Dans ce cas, je déploie un modèle ouvert auto-hébergé sur l’infrastructure retenue avec vous. La donnée ne quitte pas le périmètre.
C’est plus cher à l’usage et un peu moins performant que les meilleurs modèles propriétaires. Vous le savez avant le devis, pas après.
Ce que ça vous coûte aujourd’hui
Une hypothèse, à remplacer par la vôtre.
Un cabinet de six personnes. Le tri du courrier et le classement des pièces occupent une heure par jour, soit vingt heures par mois. La recherche d’informations dans les dossiers, quinze minutes par personne et par jour, soit trente heures par mois. Les questions récurrentes au téléphone, dix heures par mois.
Soixante heures mensuelles. À 35 € de l’heure chargée pour du temps administratif, 2 100 € par mois, 25 200 € par an. Sur du temps d’associé, multipliez par trois.
Ces heures ne disparaissent pas toutes. Une automatisation bien ciblée en reprend la moitié à deux tiers, et rend le reste plus rapide.
Je travaille dans vos logiciels, pas à côté
Vous ne changez pas d’outil métier. Je me branche sur ce que vous avez : logiciel de gestion de cabinet, GED, messagerie, système de rendez-vous, serveur de fichiers.
Quand le logiciel expose une interface de programmation, on l’utilise. Quand il n’en a pas, ce qui reste courant sur les outils métier anciens, on passe par les exports, les fichiers déposés, ou le pilotage de l’interface. Aucun de ces cas ne bloque un projet ; ils changent le chiffrage, et je vous le dis à l’audit.
Par quoi on commence
Étape 1, l’audit. Une demi-journée sur place, résultat sous une semaine : ce qui est automatisable, dans quel ordre, pour quel gain, et surtout la qualification de chaque flux de données. Quelles données sont concernées, quel régime s’applique, quelle architecture en découle. Ce document sert aussi à votre référent en protection des données.
Étape 2, une seule tâche. La plus lourde et la moins sensible des deux premières places. Mise en production entre 4 et 8 semaines après signature, avec un seuil de qualité écrit : minimum 8 réponses correctes sur 10, mesurées sur vos propres cas, avant ouverture aux utilisateurs.
Étape 3, on regarde. Un point trimestriel de trente minutes sur vingt cas réels. Un agent laissé sans surveillance se dégrade sans prévenir.
Ce que je ne fais pas dans ce métier
Aucun acte relevant de votre exercice. Pas de diagnostic, pas de consultation juridique, pas d’interprétation de résultat, pas de document sortant sans votre relecture. L’agent prépare et classe ; vous décidez et vous signez. Cette limite n’est pas commerciale, elle est structurelle.
Aucune décision automatisée sur une personne. Un traitement qui trie des patients, évalue des salariés ou classe des justiciables sans intervention humaine ne fait pas partie de ce que je propose, et pose des questions qui dépassent la technique.
Aucun hébergement de données de santé en propre. Je ne suis pas certifié HDS. Je déploie chez un hébergeur qui l’est.
Aucune garantie de conformité globale. Je fournis une architecture technique, une documentation des flux et des choix d’hébergement justifiés. La conformité de votre traitement relève de vous et de votre conseil, et j’apporte les pièces techniques dont ils ont besoin.
Et chez vous, elle coûte combien, cette tâche ?
Prenez la tâche répétitive qui pèse le plus dans votre semaine. Multipliez le temps hebdomadaire par 47 semaines, puis par votre taux horaire chargé. Vous avez le budget annuel de cette tâche.
C’est le chiffre à comparer au coût d’une automatisation, et c’est celui que l’audit vérifie sur vos données réelles.
Les autres métiers que je connais
Cabinets d’expertise comptable, négoce et industrie, immobilier et syndics, RH et paie.
Questions fréquentes
- Nos données sont confidentielles, une IA peut-elle seulement y toucher ?
- Oui, à condition de choisir le trajet de la donnée. Deux configurations existent : un modèle ouvert auto-hébergé sur une infrastructure que vous contrôlez, où rien ne sort, ou une API avec des engagements contractuels de non-entraînement et de non-conservation. La première est plus chère à l'usage et s'impose dès que le secret professionnel ou des données de santé sont en jeu. Le choix se fait à l'audit, flux par flux, pas au niveau du cabinet entier.
- Faut-il être hébergeur certifié HDS pour développer notre outil ?
- Non. La certification HDS s'impose à celui qui héberge les données de santé, pas à celui qui développe l'application. Le montage habituel : votre cabinet reste responsable de traitement, l'hébergement est assuré par un prestataire certifié, et le développeur intervient sous contrat de sous-traitance avec des engagements de confidentialité. Demandez néanmoins à voir le certificat de l'hébergeur retenu et sa date de validité.
- Un agent qui lit nos dossiers, il voit quoi exactement ?
- Ce que la personne qui l'interroge avait déjà le droit de lire, et rien de plus. Les droits d'accès de votre système existant sont repris et appliqués à chaque requête. Un cloisonnement entre associés, entre services ou entre dossiers reste effectif. Ce point se vérifie à la recette, sur des cas que vous choisissez vous-même.
- Nos échanges avec les clients sont couverts par le secret. Ils partent où ?
- Nulle part, si l'architecture est faite pour ça. Un document couvert par le secret professionnel qui transite vers une API étrangère est sorti de votre maîtrise malgré les engagements contractuels du fournisseur. Sur ces flux, je déploie un modèle ouvert auto-hébergé sur l'infrastructure convenue avec vous, et la donnée ne quitte pas le périmètre. Le surcoût d'usage est annoncé avant le devis.
- On est quatre. C'est rentable à cette taille ?
- Le seuil n'est pas le nombre de personnes mais le volume de la tâche. Une tâche qui occupe moins d'une heure par semaine représente environ 1 500 € par an et ne rentabilisera aucun projet. À partir de cinq à six heures hebdomadaires sur une même tâche répétitive, le calcul tient, y compris dans une structure de quatre personnes. L'audit tranche sur vos chiffres.
- Un document rédigé par un agent engage-t-il notre responsabilité ?
- Le document que vous signez engage votre responsabilité, quel qu'en soit l'auteur. C'est exactement pourquoi aucun document ne sort sans votre relecture dans les périmètres que je livre : l'agent produit un projet à partir de vos modèles et des éléments du dossier, vous le contrôlez et vous le validez. Le gain porte sur le temps de première rédaction, pas sur le contrôle.
- Que se passe-t-il si on arrête ?
- Zéro euro. Le code vous appartient avec une cession détaillée au contrat, la documentation technique est livrée avec, les accès à l'infrastructure sont à votre nom depuis le premier jour, et un autre développeur reprend la main en une semaine. Les données restent chez votre hébergeur, elles ne transitent jamais par mes propres comptes.