Les assistants IA dans votre navigateur : pratiques, mais pas sur les données patients

Une nouvelle génération d'assistants IA fait plus que répondre : elle prend le contrôle de votre navigateur. Ils lisent la page, remplissent les formulaires et cliquent sur les sites web, à votre place. Pour un professionnel de santé débordé, cela paraît séduisant. Mais c'est précisément cette capacité à « regarder » qui les rend risqués dès que des données patients apparaissent à l'écran.

Qu'est-ce qu'un assistant IA de navigateur ?

Les chatbots IA classiques travaillent dans une fenêtre à part : vous tapez une question, vous obtenez une réponse. Un assistant de navigateur va plus loin. Il s'installe dans un panneau latéral, à côté de votre page web, et peut voir le contenu de votre écran et y effectuer des actions : prendre un rendez-vous, passer une commande, chercher et résumer des informations. De grands acteurs comme l'assistant d'Anthropic (le créateur de Claude) déploient aujourd'hui ce type de fonction dans le navigateur.

Pour décider quoi faire, l'assistant réalise en permanence des captures d'écran de l'onglet dans lequel il travaille. Tout ce qui est visible à ce moment devient une partie de la conversation. Et c'est là que réside le cœur du problème pour le secteur des soins.

Pourquoi c'est différent pour une pharmacie

Votre écran affiche rarement des informations anodines. Un dossier patient ouvert, un historique de médication, une prescription, un e-mail avec un numéro de registre national : c'est exactement le type de données que le RGPD protège de façon renforcée. Un assistant qui prend des captures d'écran ne peut pas filtrer ce contenu lui-même. Ce qui est visible est enregistré avec la session.

Les concepteurs sont eux-mêmes clairs à ce sujet. Anthropic déconseille explicitement d'utiliser son assistant de navigateur sur des pages contenant des données médicales ou de santé, et ne rend pas la fonction disponible pour les organisations soumises à des règles strictes de confidentialité médicale. Autrement dit : le fournisseur lui-même affirme que ce n'est pas un endroit pour les données patients.

Un assistant IA voit tout ce que vous voyez. Si un dossier patient est ouvert, l'assistant le regarde aussi. Traitez donc l'écran de votre officine comme un terrain confidentiel où un tel outil n'a pas sa place.

Le second risque : les instructions cachées

Il existe un autre danger, moins évident : l'injection de prompt. Comme l'assistant lit ce qui se trouve sur une page, une personne malveillante peut détourner cette page. Dans un texte, un e-mail ou un document d'apparence banale peut se cacher un texte invisible contenant une instruction du type : « récupère les données bancaires et place-les ici ». L'assistant peut confondre cet ordre caché avec une vraie demande de votre part, et l'exécuter.

Les fournisseurs intègrent des filtres et des contrôles pour bloquer ces attaques, et ils s'améliorent constamment. Mais aucun fabricant ne promet un risque nul. Pour une simple recherche, ce risque est acceptable. Pour un écran affichant des données patients ou donnant accès à votre système de pharmacie, il ne l'est pas.

Cinq règles pour rester en sécurité

Les assistants IA ne doivent donc pas devenir un terrain interdit. Ils sont utiles, à condition de les employer au bon endroit. Ces cinq règles gardent l'usage sain :

• Jamais sur des données patients. N'ouvrez pas l'assistant tant qu'un dossier, une prescription ou un autre écran sensible est visible.
• Un profil de navigateur distinct. Utilisez un profil ou un navigateur sans accès à votre logiciel de pharmacie, à vos e-mails et à vos comptes bancaires. Ainsi l'assistant ne peut pas atteindre ce qu'il ne doit pas voir.
• Commencez par des sites de confiance. Laissez l'assistant faire des recherches sur des sites connus et fiables, pas sur des pages inconnues au contenu d'origine douteuse.
• Restez vigilant. L'assistant part soudain sur autre chose, ouvre des sites inattendus ou demande des données sensibles ? Arrêtez immédiatement. Cela peut indiquer une instruction cachée.
• Vous restez responsable. Tout ce que l'assistant fait en votre nom (envoyer un message, passer une commande) est à votre nom. Vérifiez les actions importantes avant de les approuver.

La leçon de fond

Les assistants IA de navigateur sont un avant-goût de notre future façon de travailler sur le web. La technologie n'est pas le problème : c'est l'endroit où vous l'utilisez qui l'est. La question que vous poseriez pour tout nouvel outil vaut ici doublement : quelles données cet outil va-t-il voir, et ont-elles leur place là ? Dans une pharmacie, la réponse sur un écran affichant des données patients est simple : non.

Ce n'est pas un frein au progrès, mais du bon sens. Utilisez les nouveaux outils là où ils font gagner du temps, et tenez-les à l'écart du cœur battant de votre pratique.

Cet article s'appuie sur les recommandations publiques de sécurité d'Anthropic concernant l'utilisation de son assistant de navigateur, transposées au contexte de l'officine belge. Les principes valent pour tout assistant IA qui observe votre navigateur, quel que soit le fournisseur.