J'ai rempli le questionnaire sans faire exprès, il faudra supprimer. Quelques remarques de ce que j'ai constaté personnellement depuis quelques mois.

J'ai appris qu'un médecin ayant suivi, ou non, une aide au diagnostic devait informer le patient. (J'ai suivi les precos, je n'ai pas suivi les precos). De ce fait, je pense qu'il est important de poser la question si l'établissement forme ou sensibilise les usagers de l'IA. Je ne crois pas avoir vu cette informatiô sur le questionnaire.

Énormément de demande de PoC, peut etre demandé si les PoC sont aussi validé par la gouvernance. Nous avons quelques médecins qui tente de faire rentrer le loup dans la bergerie en faisant un PoC.

On se bat avec les éditeurs pour qu'il arrête de mettre systématiquement une réutilisation des donnés sans rémunération/ avantage dans les contrats. Mais peut etre que c'est plutôt côté DPO.

Enfin, je poserais une question simple : est-ce que en tant que RSSI nous estimons etre bien formé sur le fonctionnement et les risques actuels er futures de l'IA ? Est-ce quil y a un volet conformite nationale ? Ça pourrait aider à défendre (auprès du Club ? De l'ANFH ? De l'ANS?) une formation. Personnellement, même si j'ai une veille technologie active sur le sujet, avoir une formation structurée sur le sujet pourrait etre bénéfique.

Envoyé à partir de Outlook pour Android

From: beatrice.berard--- par Bureau <bureau@listes.rssi-sante.fr>
Sent: Monday, June 16, 2025 11:50:37 PM
To: jean-sylvain.chavanne@chu-brest.fr <jean-sylvain.chavanne@chu-brest.fr>
Cc: bureau@listes.rssi-sante.fr <bureau@listes.rssi-sante.fr>; beatrice.berard@chu-lyon.fr <beatrice.berard@chu-lyon.fr>
Subject: [Bureau] Re: Proposition de formulaire pour les adhérents sur l'IA

Bonsoir

Merci Jean-Sylvain

Possible d’ajouter les points suivants :

Nom prénom de celui qui complète le formulaire
Pour la section 2, je ne pense pas que ce soit si tranché. Tout le monde utilise les outils sans licences et certains établissements ont acquis une poignée de licences. Peut être que certains autres ont licences + politique. Peut être orienter la question de la façon suivants :
- Existe-t-il un politique / charte IA ?
- Votre établissement a-t-il acquis des licences d’IA générative administrative (type ChatGPT, …)?
  - Si oui, combien de licences ? pour combien de personnels ?
Section3 : où joindre les docs ? A la question « existe-t-il … » prévoir « ne sais pas »
Section 4 : on a l’impression que le RSSI prévoit, envisage, etc … réorienter plutôt vers « l’établissement »
Section … : la sécurité est elle abordée dans les projets d’IA ? Un peu / beaucoup / pas du tout

Voilà !

Bonne fin de soirée,

C2 - Restreint

Béatrice BERARD

Officier de Sécurité des Systèmes d’Information (OSSI) des HCL

OSSI du GHT Val Rhône Centre

Direction des Services Numériques (DSN)

Tél. 04 72 11 50 49 (31 50 49)

beatrice.berard@chu-lyon.fr

Hospices Civils de Lyon

DSII, Bâtiment A, 2^ème étage

162 Avenue Lacassagne

69003 LYON

www.chu-lyon.fr

De : CHAVANNE JEAN SYLVAIN par Bureau <bureau@listes.rssi-sante.fr>
Envoyé : lundi 16 juin 2025 11:18
À : bureau@listes.rssi-sante.fr
Cc : CHAVANNE JEAN SYLVAIN <jean-sylvain.chavanne@chu-brest.fr>
Objet : [Bureau] Proposition de formulaire pour les adhérents sur l'IA

[!Mail externe!]

Bonjour le bureau,

Après une discussion avec Béatrice lors de notre formation HAS, on a eu l’idée de faire un formulaire concernant l’IA et ses usages au sein des ES. Le but étant de préparer le congrès avec des chiffres nous concernant directement.

Voici le premier jet du formulaire que je viens de faire : Usage de l'IA au sein des établissements de santé | Framaforms.org

Qu’en pensez-vous ? Voyez-vous des choses à ajouter ou retirer ?

Bonne journée.

Jean-Sylvain CHAVANNE

Responsable de la sécurité des systèmes d’information (RSSI)

CHU de Brest et du GHT de Bretagne Occidentale

07 88 03 35 68

jean-sylvain.chavanne@chu-brest.fr

ATTENTION : Ce message a été envoyé par un expéditeur externe, en dehors des Hospices Civils de Lyon. Ne cliquez pas sur les liens ou n’ouvrez pas les pièces jointes… sauf si vous connaissez l’expéditeur et que vous lui faites confiance !