Classification RDM UE : Quels outils IA les médecins généralistes peuvent déployer

La maîtrise réglementaire des outils d'IA n'a pas suivi le rythme de leur adoption en soins primaires. Les cabinets de médecins généralistes à travers l'UE testent et déploient rapidement des outils alimentés par l'IA pour la documentation, l'aide au tri, le codage et l'aide à la décision clinique. Beaucoup ignorent si ces outils sont des dispositifs médicaux réglementés au titre du Règlement européen sur les dispositifs médicaux, ni ce que cette classification implique pour le cabinet lui-même. Les conséquences d'une erreur ne sont pas théoriques : déployer un outil non classifié qui devrait porter le marquage CE expose le cabinet à une responsabilité. Les obligations qui incombent au cabinet en tant qu’« opérateur » sont plus importantes que la plupart des gestionnaires de cabinet ne l’imaginent. Cet article explique le cadre réglementaire en termes clairs et donne aux décideurs de santé une base pratique pour évaluer tout outil d’IA avant son déploiement.

La distinction fondamentale : dispositif médical ou outil de productivité

La question la plus importante à se poser concernant tout outil d’IA est de savoir s’il influence les décisions cliniques ou les résultats pour les patients, ou s’il réduit simplement le travail administratif. Cette distinction détermine l’ensemble du parcours de conformité.

En vertu du Règlement européen sur les dispositifs médicaux, un logiciel destiné au diagnostic, à la prévention, à la surveillance, à la prédiction, au pronostic, au traitement ou au soulagement d’une maladie est probablement classé comme dispositif médical. Un logiciel qui automatise uniquement la documentation, formate des notes, génère des courriers patients ou aide à la planification ne l’est généralement pas. La différence n’est pas toujours évidente dans les supports marketing d’un produit. C’est précisément cette ambiguïté qui concentre le risque réglementaire.

Un exemple concret : un outil de reconnaissance vocale qui transcrit une consultation et la formate en compte rendu structuré n’est généralement pas un dispositif médical, le clinicien examinant et approuvant le résultat. Un outil qui analyse cette même consultation et suggère un diagnostic différentiel, recommande une orientation ou signale une interaction médicamenteuse est très probablement soumis aux obligations du Règlement européen sur les dispositifs médicaux. La même technologie sous-jacente peut se situer de part et d’autre de cette ligne selon ce pour quoi elle est conçue et commercialisée.

Comment le Règlement européen sur les dispositifs médicaux définit un logiciel dispositif médical

Le Règlement européen sur les dispositifs médicaux 2017/745, article 2, définit un dispositif médical comme incluant un logiciel lorsque ce logiciel est destiné par le fabricant à un usage médical. Les lignes directrices MDCG 2019-11 sur la qualification et la classification des logiciels, substantiellement révisées en 2025 pour traiter explicitement de l’IA, fournissent le cadre opérationnel pour déterminer si un logiciel donné est qualifié de logiciel dispositif médical ou, plus précisément, de dispositif médical IA.

Le critère clé est la « destination prévue » : ce pour quoi le logiciel est conçu, étiqueté et commercialisé. Un fournisseur ne peut pas simplement affirmer que son outil n’est pas un dispositif médical si la manière dont il est promu implique une fonction clinique. Le MDCG 2025-6, publié en juin 2025, a confirmé que la destination prévue, y compris la façon dont un outil est décrit dans les supports promotionnels, est juridiquement déterminante, et non seulement l’architecture technique sous-jacente.

Les lignes directrices révisées MDCG 2019-11 traitent également explicitement d’exemples spécifiques à l’IA et considèrent l’interopérabilité avec les systèmes de dossiers médicaux dans le cadre de l’Espace européen des données de santé, ce qui est directement pertinent pour les cabinets de médecins généralistes intégrant des outils d’IA dans leurs systèmes cliniques existants.

Les trois classes de risque qui déterminent ce qu’un cabinet de médecin généraliste doit vérifier

Le Règlement européen sur les dispositifs médicaux utilise un système de classification à plusieurs niveaux en vertu de l’annexe VIII, règle 11, qui s’applique spécifiquement aux logiciels. La classe de risque attribuée à un outil d’IA détermine la voie d’évaluation de la conformité que le fournisseur doit suivre, et donc ce qu’un cabinet de médecin généraliste doit vérifier avant le déploiement.

• Classe I : Logiciel qui n’influence pas les décisions cliniques d’une manière qui pourrait nuire au patient. Ces dispositifs nécessitent une auto-déclaration de conformité par le fabricant. Aucun organisme notifié n’est impliqué. Selon le MDCG 2025-6, les dispositifs de classe I ne sont pas considérés comme des dispositifs médicaux IA à haut risque en vertu de la loi sur l’IA.

• Classe IIa : Logiciel destiné à fournir des informations utilisées pour prendre des décisions à des fins de diagnostic ou thérapeutiques pour des affections graves, ou lorsque des erreurs pourraient causer un préjudice important. L’intervention d’un organisme notifié est requise pour l’évaluation de la conformité.

• Classe IIb : Logiciel destiné à fournir des informations utilisées pour prendre des décisions à des fins de diagnostic ou thérapeutiques pour des maladies potentiellement mortelles ou des affections chroniques causant une déficience permanente, ou pour surveiller des paramètres physiologiques vitaux dont la variation pourrait entraîner un danger immédiat.

• Classe III : Logiciel impliqué dans des décisions qui, si elles sont incorrectes, pourraient directement causer la mort ou une détérioration irréversible de la santé.

Dans un contexte de médecine générale, les outils d’aide à la décision qui génèrent des diagnostics différentiels, des résultats de stratification des risques ou des recommandations d’orientation sont généralement de classe IIa ou supérieure. Ils nécessitent l’intervention d’un organisme notifié et le marquage CE. La révision 2025 du MDCG 2019-11 a élargi l’interprétation de la règle 11 pour prendre en compte le degré d’autonomie du logiciel et son rôle dans les diagnostics primaires par rapport aux diagnostics de soutien. Des outils qui étaient auparavant limites peuvent maintenant relever d’une classe supérieure.

Une étude de cas évaluée par des pairs sur l’IA de dépistage de la rétinopathie diabétique Aireen, qui a obtenu la conformité au Règlement européen sur les dispositifs médicaux 2017/745 et le marquage CE avant sa mise sur le marché en 2023, illustre la profondeur de la validation clinique requise : un essai clinique multisite impliquant plus d’un millier de patients, avec des médecins impliqués à chaque étape, de la définition de l’usage prévu à l’analyse des risques et à la validation du logiciel. C’est la norme à laquelle un cabinet de médecin généraliste devrait s’attendre pour un dispositif médical IA réglementé.

Ce que signifie le marquage CE pour un outil d’IA, et ce qu’il ne signifie pas

Le marquage CE en vertu du Règlement européen sur les dispositifs médicaux indique qu’un fournisseur a effectué une évaluation de la conformité appropriée à la classe de risque attribuée au dispositif. Pour la classe IIa et au-delà, cela signifie qu’un organisme notifié a examiné le dossier technique et les preuves cliniques. C’est un seuil significatif, mais ce n’est pas une garantie générale de validité clinique dans tous les cas d’usage ou contextes de soins.

La portée d’un marquage CE est importante. Un outil peut être marqué CE pour une utilisation comme aide au diagnostic en dermatologie de soins secondaires mais ne pas être validé pour une utilisation en cabinet de médecin généraliste. Un cabinet déployant cet outil en dehors de sa destination prévue certifiée n’est pas protégé par le marquage CE et peut lui-même opérer en dehors du cadre réglementaire.

Les décideurs doivent regarder au-delà de la présence du marquage CE pour comprendre sa portée : quelle population de patients, quel contexte clinique et quelles fonctions spécifiques sont couverts. Ces informations devraient être disponibles dans la Déclaration de conformité du fournisseur et, en résumé, dans les Instructions d’utilisation.

Les obligations réglementaires qui incombent au cabinet de médecin généraliste, pas seulement au fournisseur

Une idée fausse répandue parmi les cabinets de médecins généralistes est que la responsabilité réglementaire d’un outil d’IA repose entièrement sur le fournisseur de logiciels. En vertu du Règlement européen sur les dispositifs médicaux, ce n’est pas le cas. Le cabinet, en tant qu’« opérateur » déployant l’outil, a ses propres obligations. Selon la terminologie de la loi sur l’IA, l’« utilisateur » du Règlement européen sur les dispositifs médicaux correspond directement au « déployeur » de la loi sur l’IA, un rôle assorti de devoirs de conformité explicites.

Les obligations de l’opérateur en vertu du Règlement européen sur les dispositifs médicaux comprennent :

• Examen de la préparation au déploiement : Confirmer que l’outil est utilisé uniquement dans le cadre de sa destination prévue certifiée et dans le contexte clinique pour lequel il a été validé.

• Tenue de registres : Maintenir un registre des outils d’IA réglementés déployés, y compris leur classification et leur statut CE.

• Formation du personnel : S’assurer que les cliniciens et le personnel administratif comprennent l’usage prévu de l’outil, ses limites et quand ne pas se fier à ses résultats.

• Signalement des incidents : Signaler les incidents graves, y compris les quasi-accidents qui auraient pu causer un préjudice au patient, à l’autorité nationale compétente concernée.

• Vigilance post-commercialisation : Surveiller les signaux de sécurité et mettre à jour les pratiques de déploiement si le fournisseur émet des avis de sécurité ou modifie la destination prévue de l’outil.

Ces obligations ne sont pas facultatives. Un cabinet de médecin généraliste qui déploie un outil d’IA réglementé sans respecter ces obligations n’est pas conforme, quel que soit le statut de certification du fournisseur lui-même.

Documentation dont un cabinet de médecin généraliste a besoin avant de déployer tout outil d’IA

Avant de signer un contrat ou de commencer un déploiement pilote, les cabinets de médecins généralistes devraient demander et conserver la documentation suivante de tout fournisseur d’IA :

• Déclaration de conformité (pour les dispositifs médicaux réglementés) ou une justification de classification écrite et motivée expliquant pourquoi l’outil n’est pas un dispositif médical.

• Certificat CE incluant sa portée, l’organisme notifié émetteur (pour la classe IIa et au-delà) et la date d’expiration.

• Déclaration de destination prévue : La description formelle du fournisseur de ce pour quoi l’outil est conçu, pour quels patients et dans quel contexte clinique.

• Résumé des preuves cliniques : Un résumé des données cliniques soutenant les revendications de performance de l’outil, y compris la population et le contexte dans lesquels elles ont été établies.

• Accord de traitement des données : Requis en vertu du Règlement général sur la protection des données. Doit spécifier où les données des patients sont traitées et stockées, ainsi que la base juridique du traitement.

• Engagements de surveillance post-commercialisation : Comment le fournisseur surveille les performances en conditions réelles et communique les mises à jour ou les signaux de sécurité aux opérateurs.

Ces documents existent parce que le fournisseur est tenu de les produire. Un fournisseur incapable ou réticent à les fournir constitue lui-même un signal de non-conformité.

Scénarios à haut risque : outils d’IA susceptibles d’être des dispositifs médicaux réglementés en soins primaires

Les catégories suivantes d’outils d’IA sont les plus susceptibles d’entraîner des obligations au titre du Règlement européen sur les dispositifs médicaux dans un contexte de médecine générale, et méritent le plus haut niveau d’examen avant le déploiement :

• Aide à la décision générant des diagnostics différentiels : Tout outil qui analyse les données des patients et produit une liste classée de diagnostics possibles est presque certainement un logiciel dispositif médical, probablement de classe IIa ou supérieure.

• Outils de stratification des risques : Outils qui attribuent aux patients un score de risque pour une affection spécifique (par exemple, risque cardiovasculaire ou risque de cancer) et utilisent ce score pour recommander une action clinique.

• Systèmes de tri automatisés : IA qui détermine l’urgence ou oriente les patients vers un parcours de soins en fonction de la saisie des symptômes, sans examen obligatoire du clinicien au moment de la décision.

• Outils de recommandation de prescription ou d’orientation : Tout outil qui suggère un médicament, une dose ou une destination d’orientation spécifique en fonction des données du patient.

• Analyse d’images diagnostiques : Outils qui analysent des images rétiniennes, des photographies cutanées, des électrocardiogrammes ou d’autres résultats diagnostiques pour identifier une pathologie.

Les logiciels de diagnostic, les outils d’aide à la décision et les dispositifs médicaux dotés d’IA sont largement classés comme à haut risque en vertu du Règlement européen sur les dispositifs médicaux et de la loi sur l’IA, déclenchant une évaluation de conformité obligatoire, des exigences de qualité des données et des obligations de surveillance humaine.

Scénarios à risque plus faible : outils d’IA qui se situent généralement en dehors du champ d’application du Règlement européen sur les dispositifs médicaux

Les catégories suivantes d’outils d’IA ne constituent généralement pas des dispositifs médicaux en vertu du Règlement européen sur les dispositifs médicaux, car ils n’exercent pas de fonction médicale. Ils soutiennent les flux de travail administratifs ou de documentation, le clinicien conservant la pleine autorité clinique :

• Technologie de reconnaissance vocale pour la documentation clinique : Outils qui transcrivent une consultation et formatent le résultat sous forme de compte rendu structuré, le clinicien examinant, modifiant et approuvant le contenu avant qu’il n’entre dans le dossier.

• Courriers patients assistés par IA : Outils qui rédigent des courriers basés sur des informations fournies par le clinicien, sans générer de recommandations cliniques.

• Synthèse administrative : Outils qui condensent les courriers d’orientation, les comptes rendus de sortie ou la correspondance antérieure pour réduire le temps de lecture.

• Outils de suggestion de codage : Outils qui proposent des codes SNOMED ou CIM basés sur le contenu de la note, le clinicien prenant la décision finale de codage.

Même pour les outils de ces catégories, les fournisseurs devraient fournir une justification de classification écrite, une explication documentée de la raison pour laquelle l’outil ne répond pas à la définition de logiciel dispositif médical. L’absence d’une telle documentation n’est pas rassurante. C’est une lacune.

Il convient également de noter une limitation pratique dans le paysage réglementaire actuel. Le coût élevé de la certification au titre du Règlement européen sur les dispositifs médicaux et la pénurie d’organismes notifiés dans l’UE ont conduit certains fabricants de logiciels à retirer des fonctionnalités cliniques de leurs outils spécifiquement pour éviter la classification de dispositif médical. Les cabinets de médecins généralistes devraient être attentifs aux outils qui semblent avoir une utilité clinique mais sont commercialisés avec des clauses de non-responsabilité manifestes indiquant qu’ils ne sont pas destinés à la prise de décision clinique. Cela peut refléter un positionnement réglementaire plutôt qu’une véritable conception de produit.

Comment évaluer les revendications réglementaires d’un fournisseur avant de signer un contrat

Les revendications réglementaires des fournisseurs varient considérablement en qualité et en exactitude. Les questions suivantes aident les responsables des achats et les gestionnaires de cabinet à effectuer une diligence raisonnable significative :

Sur la classification :

• Cet outil est-il classé comme dispositif médical en vertu du Règlement européen sur les dispositifs médicaux ? Si non, pouvez-vous fournir une justification de classification écrite ?

• S’il s’agit d’un dispositif médical, quelle est sa classe de risque, et quel organisme notifié a délivré le certificat CE ?

Sur les preuves :

• Quelles preuves cliniques soutiennent les revendications de performance de l’outil ? Dans quelle population de patients et quel contexte de soins ces preuves ont-elles été générées ?

• L’outil a-t-il été validé spécifiquement pour une utilisation en soins primaires ou en cabinet de médecin généraliste ?

Sur la destination prévue :

• Quelle est la déclaration formelle de destination prévue ? Notre cas d’usage prévu relève-t-il de cette portée ?

Sur le statut réglementaire :

• Le certificat CE est-il à jour ? Quelle est sa date d’expiration ?

• Êtes-vous enregistré auprès de l’autorité nationale compétente concernée ?

Sur la loi sur l’IA :

• Cet outil est-il considéré comme à haut risque en vertu de la loi européenne sur l’IA ? Si oui, quelle évaluation de conformité a été effectuée ?

L’expression « nous travaillons à l’obtention du marquage CE » n’est pas équivalente à le détenir. Un outil sans marquage CE qui devrait être un dispositif médical réglementé ne peut pas être légalement déployé dans l’UE, quelles que soient les capacités prometteuses qu’il semble avoir. Le MDCG 2025-6 a confirmé que les fabricants de dispositifs médicaux IA doivent respecter les obligations à la fois du Règlement européen sur les dispositifs médicaux et de la loi sur l’IA via des cadres intégrés de gestion de la qualité et de gestion des risques. « En cours » n’est pas un état conforme.

Autorités nationales compétentes et où faire remonter les incertitudes

Chaque État membre de l’UE dispose d’une autorité nationale compétente responsable de la surveillance et de l’application du Règlement européen sur les dispositifs médicaux. Il s’agit notamment du BfArM en Allemagne, de l’ANSM en France, de la HPRA en Irlande et d’organismes équivalents dans d’autres États membres. Les autorités nationales compétentes tiennent des registres de dispositifs médicaux autorisés et peuvent fournir des orientations sur les questions de classification.

Les cabinets de médecins généralistes confrontés à une véritable incertitude quant à savoir si un outil spécifique nécessite la conformité au Règlement européen sur les dispositifs médicaux, en particulier dans les cas limites où la justification de classification d’un fournisseur est ambiguë, peuvent s’adresser à leur autorité nationale compétente pour obtenir des orientations plutôt que de prendre une décision de déploiement unilatérale. Cela est préférable à procéder sur la base d’une déclaration de fournisseur incomplète ou partiale.

Les conséquences du déploiement d’un outil non classifié qui devrait être réglementé incluent une action d’application potentielle par l’autorité nationale compétente, une responsabilité en cas de préjudice au patient et, en vertu des obligations étendues de la loi sur l’IA, des pénalités au niveau du déployeur qui incombent au cabinet lui-même, et pas seulement au fournisseur.

Le calendrier de mise en œuvre progressive de la loi sur l’IA est également pertinent pour la planification. Les obligations complètes à haut risque s’appliquent à partir d’août 2026, avec une transition prolongée jusqu’en août 2027 pour les systèmes d’IA déjà réglementés en tant que dispositifs médicaux en vertu du Règlement européen sur les dispositifs médicaux ou du Règlement sur les dispositifs médicaux de diagnostic in vitro. Cette échéance d’août 2027 s’applique spécifiquement aux systèmes d’IA déjà sur le marché en vertu de ces réglementations. Les systèmes d’IA à haut risque nouvellement déployés qui n’étaient pas précédemment réglementés en vertu du Règlement européen sur les dispositifs médicaux ou du Règlement sur les dispositifs médicaux de diagnostic in vitro font face aux obligations d’août 2026. Les cabinets déployant de nouveaux outils maintenant devraient supposer que les obligations complètes sont imminentes.

Construire un cadre de gouvernance de l’IA simple pour votre cabinet de médecin généraliste

Les cabinets de médecins généralistes n’ont pas besoin d’une équipe réglementaire dédiée pour gérer la conformité des outils d’IA, mais ils ont besoin d’un processus reproductible. Un cadre de gouvernance léger couvre quatre domaines :

Examen de la classification avant le déploiement

Pour chaque outil d’IA à l’étude, documentez s’il s’agit d’un dispositif médical, sa classe de risque, le statut de son marquage CE et la portée de ce marquage. Effectuez cet examen avant le début de tout pilote, pas après.

Approbation et tenue de registres

Maintenez un registre de tous les outils d’IA utilisés, y compris leur statut réglementaire, la date de déploiement et le nom de la personne responsable de la surveillance de la conformité. Mettez à jour ce registre lorsque les outils sont modifiés ou que leur destination prévue change.

Formation du personnel

Assurez-vous que tout le personnel utilisant un outil d’IA comprend sa destination prévue, ses limites et les limites d’une confiance appropriée. Pour les dispositifs médicaux réglementés, les exigences de formation peuvent être précisées dans les Instructions d’utilisation.

Journalisation des incidents et réévaluation périodique

Établissez un processus pour enregistrer les incidents, y compris les quasi-accidents, où le résultat d’un outil d’IA peut avoir contribué à une préoccupation de sécurité du patient. Examinez le registre des outils déployés au moins une fois par an, et réévaluez la classification chaque fois qu’un fournisseur met à jour la fonctionnalité ou les supports marketing de l’outil, car la destination prévue, y compris la façon dont un outil est commercialisé, est juridiquement déterminante en vertu du Règlement européen sur les dispositifs médicaux.

Ce cadre n’a pas besoin d’être complexe. Il doit être documenté, appliqué de manière cohérente et mis à jour à mesure que l’environnement réglementaire et les outils eux-mêmes évoluent.

Questions fréquemment posées

Comment savoir si un outil d’IA utilisé dans mon cabinet de médecin généraliste est un dispositif médical réglementé en vertu du Règlement européen sur les dispositifs médicaux ?

La question clé est de savoir si l’outil influence les décisions cliniques ou les résultats pour les patients. En vertu du Règlement européen sur les dispositifs médicaux 2017/745, un logiciel destiné au diagnostic, à la prévention, à la surveillance, à la prédiction, au pronostic, au traitement ou au soulagement d’une maladie est probablement classé comme dispositif médical. Un outil qui transcrit uniquement des consultations, rédige des courriers patients ou formate des comptes rendus ne l’est généralement pas. La même technologie sous-jacente peut se situer de part et d’autre de cette ligne selon ce pour quoi elle est conçue et commercialisée, donc la déclaration de destination prévue du fournisseur est le point de départ de tout examen de classification.

Quelles sont les classes de risque du Règlement européen sur les dispositifs médicaux pour les logiciels d’IA, et laquelle s’applique aux outils d’aide à la décision ?

Le Règlement européen sur les dispositifs médicaux utilise un système de classification à plusieurs niveaux en vertu de l’annexe VIII, règle 11, spécifiquement pour les logiciels. La classe I couvre les logiciels qui n’influencent pas les décisions cliniques d’une manière qui pourrait nuire au patient, et ne nécessite qu’une auto-déclaration du fabricant. La classe IIa couvre les logiciels qui informent les décisions pour des affections graves, et nécessite l’intervention d’un organisme notifié. La classe IIb s’applique aux logiciels utilisés dans les décisions concernant des affections potentiellement mortelles ou chroniquement invalidantes. La classe III couvre les logiciels impliqués dans des décisions qui, si elles sont incorrectes, pourraient directement causer la mort ou un préjudice irréversible. Dans un contexte de médecine générale, les outils d’aide à la décision qui génèrent des diagnostics différentiels, des résultats de stratification des risques ou des recommandations d’orientation sont généralement de classe IIa ou supérieure.

Que confirme réellement le marquage CE sur un outil médical IA, et que ne couvre-t-il pas ?

Le marquage CE indique qu’un fournisseur a effectué une évaluation de la conformité appropriée à la classe de risque attribuée au dispositif. Pour la classe IIa et au-delà, un organisme notifié a examiné le dossier technique et les preuves cliniques. C’est un seuil significatif, mais ce n’est pas une garantie générale de validité clinique dans tous les cas d’usage ou contextes de soins. Un outil peut être marqué CE pour une utilisation en dermatologie de soins secondaires mais ne pas être validé pour un cabinet de médecin généraliste. Déployer cet outil en dehors de sa destination prévue certifiée signifie que le cabinet n’est pas protégé par le marquage CE. La portée du marquage, couvrant quelle population de patients, quel contexte clinique et quelles fonctions spécifiques, doit être confirmée dans la Déclaration de conformité et les Instructions d’utilisation du fournisseur.

Quelles obligations de conformité incombent à un cabinet de médecin généraliste lors du déploiement d’un outil d’IA réglementé ?

La responsabilité réglementaire ne repose pas uniquement sur le fournisseur de logiciels. En vertu du Règlement européen sur les dispositifs médicaux, le cabinet en tant qu’« opérateur » a ses propres obligations. Celles-ci incluent la confirmation que l’outil est utilisé uniquement dans le cadre de sa destination prévue certifiée, le maintien d’un registre des outils d’IA réglementés déployés et de leur statut de classification, s’assurer que tout le personnel comprend l’usage prévu et les limites de l’outil, signaler les incidents graves y compris les quasi-accidents à l’autorité nationale compétente concernée, et surveiller les signaux de sécurité du fournisseur. Ces obligations s’appliquent quel que soit le statut de certification du fournisseur lui-même, et un cabinet qui ne les respecte pas n’est pas conforme.

Quels outils d’IA utilisés en soins primaires sont les plus susceptibles de nécessiter une certification au titre du Règlement européen sur les dispositifs médicaux ?

Les catégories qui méritent le plus haut niveau d’examen avant le déploiement incluent : les outils d’aide à la décision qui génèrent des diagnostics différentiels, les outils de stratification des risques qui attribuent aux patients un score de risque spécifique à une affection et recommandent une action clinique, les systèmes de tri automatisés qui orientent les patients vers un parcours de soins sans examen obligatoire du clinicien, les outils de recommandation de prescription ou d’orientation, et les outils d’analyse d’images diagnostiques qui identifient une pathologie dans les images rétiniennes, les photographies cutanées ou les électrocardiogrammes. Ceux-ci sont largement classés comme à haut risque en vertu du Règlement européen sur les dispositifs médicaux et de la loi européenne sur l’IA, déclenchant une évaluation de conformité obligatoire, des exigences de qualité des données et des obligations de surveillance humaine.

Quels outils d’IA dans les cabinets de médecins généralistes se situent généralement en dehors du champ d’application du Règlement européen sur les dispositifs médicaux ?

Les outils qui soutiennent les flux de travail administratifs ou de documentation, le clinicien conservant la pleine autorité clinique, ne constituent généralement pas des dispositifs médicaux. Ceux-ci incluent la technologie de reconnaissance vocale qui transcrit une consultation et formate un compte rendu structuré pour examen et approbation du clinicien, la rédaction de courriers patients assistée par IA basée sur des informations fournies par le clinicien, la synthèse administrative de courriers d’orientation ou de comptes rendus de sortie, et les outils de suggestion de codage où le clinicien prend la décision finale de codage. Même pour ces outils, les fournisseurs devraient fournir une justification de classification écrite expliquant pourquoi l’outil ne répond pas à la définition de logiciel dispositif médical. L’absence de cette documentation est elle-même un signal de non-conformité.

Quels documents un cabinet de médecin généraliste devrait-il demander à un fournisseur d’IA avant le déploiement ?

Avant de signer un contrat ou de commencer un pilote, les cabinets devraient demander et conserver : une Déclaration de conformité pour les dispositifs médicaux réglementés, ou une justification de classification écrite expliquant pourquoi l’outil n’est pas un dispositif médical. Le certificat CE incluant sa portée, l’organisme notifié émetteur pour la classe IIa et au-delà, et la date d’expiration. La déclaration formelle de destination prévue du fournisseur. Un résumé des preuves cliniques couvrant la population et le contexte dans lesquels les performances ont été établies. Un Accord de traitement des données spécifiant où les données des patients sont traitées et stockées et la base juridique en vertu du Règlement général sur la protection des données. Les engagements de surveillance post-commercialisation du fournisseur. Un fournisseur incapable ou réticent à fournir ces documents constitue lui-même un signal de non-conformité.

Quelles questions un cabinet de médecin généraliste devrait-il poser à un fournisseur pour évaluer ses revendications réglementaires ?

Sur la classification, demandez si l’outil est classé comme dispositif médical en vertu du Règlement européen sur les dispositifs médicaux, et si non, demandez une justification de classification écrite. S’il s’agit d’un dispositif médical, confirmez la classe de risque et l’organisme notifié qui a délivré le certificat CE. Sur les preuves, demandez quelles données cliniques soutiennent les revendications de performance de l’outil, dans quelle population de patients et quel contexte de soins ces preuves ont été générées, et si l’outil a été validé spécifiquement pour les soins primaires ou les cabinets de médecins généralistes. Sur le statut réglementaire, confirmez que le certificat CE est à jour et demandez si le fournisseur est enregistré auprès de l’autorité nationale compétente concernée. Sur la loi européenne sur l’IA, demandez si l’outil est considéré comme à haut risque et quelle évaluation de conformité a été effectuée. L’expression « nous travaillons à l’obtention du marquage CE » n’est pas équivalente à le détenir.

Quel est le calendrier de la loi européenne sur l’IA que les cabinets de médecins généralistes doivent planifier ?

Les obligations complètes à haut risque en vertu de la loi européenne sur l’IA s’appliquent à partir d’août 2026. Une transition prolongée jusqu’en août 2027 s’applique spécifiquement aux systèmes d’IA déjà sur le marché et réglementés en tant que dispositifs médicaux en vertu du Règlement européen sur les dispositifs médicaux ou du Règlement sur les dispositifs médicaux de diagnostic in vitro. Les systèmes d’IA à haut risque nouvellement déployés qui n’étaient pas précédemment réglementés en vertu de ces cadres font face aux obligations d’août 2026. Les cabinets déployant de nouveaux outils maintenant devraient supposer que les obligations complètes sont imminentes et planifier en conséquence.

Que devrait faire un cabinet de médecin généraliste s’il n’est pas certain qu’un outil d’IA spécifique nécessite la conformité au Règlement européen sur les dispositifs médicaux ?

Les cabinets confrontés à une véritable incertitude, en particulier lorsque la justification de classification d’un fournisseur est ambiguë, peuvent s’adresser à leur autorité nationale compétente pour obtenir des orientations plutôt que de prendre une décision de déploiement unilatérale. Chaque État membre de l’UE dispose d’une autorité nationale compétente responsable de la surveillance du Règlement européen sur les dispositifs médicaux : BfArM en Allemagne, ANSM en France, HPRA en Irlande et organismes équivalents ailleurs. Ces autorités tiennent des registres de dispositifs médicaux autorisés et peuvent conseiller sur les questions de classification. Procéder sur la base d’une déclaration de fournisseur incomplète ou partiale comporte un risque réel : déployer un outil non classifié qui devrait être réglementé peut entraîner une action d’application, une responsabilité en cas de préjudice au patient et des pénalités au niveau du déployeur en vertu de la loi sur l’IA qui incombent au cabinet lui-même.