SANITAIRE · MÉDICO-SOCIAL · SOCIAL

Données sensibles en établissement

Vous avez des dossiers patients, RH, financiers : que pouvez-vous en faire avec Claude ? Clarifier sans paniquer, avec des exemples concrets.

La règle d'or

✅ OKdonnées anonymisées, agrégées, ou contextuelles (non identifiées).
❌ NONdossiers complets, identifiants directs (nom, n° sécu, ID patient).
🟡 À CADRERdonnées pseudonymisées (code + lien) = possible avec Team + cadre.
Pourquoi ? Les données de santé et RH nominatives sont protégées par le RGPD et le secret professionnel. Uploader un dossier nommé sur un SaaS = risque légal + éthique. Claude (même Team) peut se tromper. La responsabilité de l'upload vous incombe — pas à Anthropic.
DÉCISION

Tableau décisionnel rapide

Type de donnéeExempleSensibilitéFree/Pro ?Team ?Cadre requis
PublicArticles publiés, lois, guidelines🟢 Basse✅ Oui✅ OuiAucun
Interne anonymeBudget global, nombre de cas🟢 Basse✅ Oui✅ OuiAucun
Interne pseudonymisé« Cas 1 : chute, 65 ans »🟡 Haute⚠️ À éviter✅ Avec DPADPA + DPO
RH anonyme« Conflit équipe, 3 personnes »🟡 Mod.-haute⚠️ À éviter✅ OKDPA + DPO
Patient identifiéDossier : nom, âge, diagnostic🔴 Extrême❌ NON❌ NONJamais
RH identifiéeSalaire d'une personne nommée🔴 Extrême❌ NON❌ NONJamais
PAR TYPE

Le détail, par type de donnée

Cliquez pour déplier chaque type.

  • Articles de presse, texte de loi, circulaire, guide public (HAS, ministère).
  • Chiffres de benchmarking sectoriels. Site internet public d'une institution.
Verdict : Free/Pro ✅ · Team ✅ · Cadre : aucun. Ex. « Résume cette directive HAS sur la qualification des aidants. »
  • Budget (total, par chapitre), nombre de résidents/lits/effectifs, organigramme simplifié (titres).
  • Nombre de cas par pathologie (sans noms), indicateurs agrégés.
Verdict : Free/Pro ✅ · Team ✅ · Cadre : aucun (sauf budget confidentiel interne). Ex. « 80 résidents, 40 ETP, budget 2 M€ : quelle structure RH recommandes-tu ? »

« Cas A : résident, 78 ans, chute, hématome ». Pseudonymisé = un tiers sans la clé ne peut pas savoir qui c'est, mais vous gardez un registre code ↔ identité.

VerdictFree/Pro ⚠️ à proscrire (pas de DPA ; risque que l'utilisateur coche « améliorer Claude »). Team ✅ avec conditions : DPA (pas d'entraînement) + décocher le training par sécurité + DPO approuve + pseudo réelle (« Patient 1 », pas « Patient Jean-Paul »).

Fiche de paie, note de manager sur un agent, conflit RH avec noms, présence/congés d'une personne nommée.

Verdict : ❌ NON, même en TeamVous exposez des données confidentielles ; risque d'erreur Claude ; secret professionnel RH (responsabilité directeur/DRH).
Contournement : rendre anonyme (« un conflit d'équipe, sans noms ») → ça devient du cas #3 (pseudonymisé).

Dossier patient complet (nom + histoire), ordonnance nommée, compte rendu médical identifiant, transcription de consultation nommée.

Verdict : ❌ JAMAIS (Free/Pro ET Team)Secret médical, RGPD (pas de consentement au partage SaaS), pénalité CNIL potentielle, éthique. Unique exception très stricte : pseudonymisation vraie en amont + accord DPO + usage Team — et même là, c'est borderline.
ARBRE

Arbre de décision

Q1 — La donnée contient-elle un identifiant direct (nom, n° sécu, n° patient, e-mail nominatif) ?
❌ OUI → STOP, n'uploadez pas. ✅ NON → Q2.

Q2 — Pouvez-vous remonter à l'identité avec une clé (registre « code 1 = M. Dupont ») ?
❌ NON (vrai anonyme) → OK : Free/Pro ✅ · Team ✅. ✅ OUI (pseudonymisé) → Q3.

Q3 — Utilisez-vous Claude Team avec DPA ?
❌ NON (Free/Pro) → ⚠️ à proscrire (risque légal trop élevé). ✅ OUI → Q4.

Q4 — Avez-vous l'avis du DPO / responsable conformité ?
❌ NON → demandez-le avant (fortement recommandé). ✅ OUI → ✅ OK (bonne discipline : pas de copier-coller direct, pseudo convaincante).

EXEMPLES

Cas concrets

Cinq situations, du « OK partout » au « jamais ».

« Une résidente a chuté en salle de bain, hématome sans fracture (baignoire glissante, pas d'appel d'aide), ~87 ans. Facteurs de risque ? »

Non identifiée, non pseudonymisée (juste anonyme) → ✅ OK même sur Free/Pro, aucun cadre (données génériques).

« Agent A (infirmière, 10 ans) et Agent B (ASG, 3 ans) en conflit sur un planning, réunion tendue, menaces de départ. »

Un peu pseudonymisé (vous savez qui sont A et B). ✅ OK Team (la DPA protège) ; ⚠️ à éviter Free/Pro. Préciser dans le prompt : « aucun nom réel, cas d'école ».

« Patient #4521 : femme 76 ans, HTA/diabète, fracture fémur post-chute, traitements en cours, plan de soins ? »

🟡 Possible en Team avec cadreTeam uniquement (DPA) + DPO approuve + question HDS à vérifier (probablement non certifié en France) + décocher « améliorer Claude ». ❌ Jamais en Free/Pro.

« Mme Martine Dufour, 72 ans, n° sécu 275… : plan de soins ? »

❌ NON, jamais — quel que soit le planNom + n° sécu = identification directe = violation du secret médical. Contournement : anonymiser AVANT (« patiente HTA + diabète, 72 ans, isolement, enjeu mobilité ») → devient le cas C.

« Budget 2 M€, 40 ETP, rénovation 500 k€ : structure RH conseillée ? » Non identifiée, non sensible → ✅ OK partout.

DPO

Zones grises à clarifier avec votre DPO

Anthropic est-il certifié HDS (Hébergeur de Données de Santé, exigence française distincte de HIPAA) ? Probablement non aujourd'hui. Si votre analyse de risque CNIL exige un hébergeur HDS → Claude Team peut être insuffisant légalement. À demander à QUUBE et Anthropic.

Team garde-t-il 30 j ? 7 j ? Configurable ? Pas de « rétention personnalisée » comme Enterprise — probablement aligné Free/Pro (30 j si training = non). À clarifier (SLA Anthropic/QUUBE).

Si le DPO exige un journal d'audit (qui a uploadé quoi, quand), Team n'en a pas nativement — seul Enterprise l'offre. Si la conformité l'exige → il faut Enterprise.

DÉPLOIEMENT

Recommandations par phase

Phase 1
Usage léger
Synthèses de rapports publics, brouillons internes, analyse de documents non nommés. Cadre : Free/Pro ou Team (Team mieux). Approbation : directeur.
Phase 2
Usage modéré
Cas anonymisés, situations RH anonymes, analyses agrégées. Cadre : Team uniquement (DPA), avis DPO recommandé. Approbation : directeur + DPO.
Phase 3
Usage sensible
Dossiers patients pseudonymisés, analyses cliniques anonymes. Cadre : Team + vérification HDS, audit DPO. Approbation : directeur + DPO + médecin responsable.