EU AI Act en santé : le 2 août 2026 n'est pas une date comme les autres

Ce que dit le texte, sans le jargon

Le Règlement (UE) 2024/1689 sur l'intelligence artificielle distingue plusieurs niveaux de risque. Les systèmes à haut risque, c'est la catégorie qui vous concerne directement en santé.

Entrent dans cette catégorie les outils d'aide au diagnostic, les systèmes de triage, les solutions d'aide à la décision clinique et, plus généralement, tout outil IA qui influe sur un acte médical ou une décision de soin. Ces systèmes doivent désormais répondre à des obligations précises : documentation technique complète, supervision humaine traçable, gestion des risques formalisée, journalisation des décisions.

Ce que ça signifie concrètement : votre prestataire IA doit vous fournir une documentation de conformité. Vous devez être capable de justifier, en cas de contrôle, comment le système est utilisé, par qui, avec quelle supervision. Et vos patients ont de nouveaux droits sur les décisions automatisées qui les concernent.

Ce que ça change pour votre établissement

Trois situations, selon où vous en êtes.

Vous utilisez un outil IA fourni par un éditeur tiers (compte-rendu automatisé, aide au codage CCAM, lecture d'imagerie). Demandez à votre éditeur sa notice CE de conformité EU AI Act. S'il ne peut pas vous la fournir, c'est un problème. C'est lui qui doit être en règle, mais c'est vous qui êtes l'opérateur, et l'opérateur a des obligations propres.

Vous développez un outil IA en interne ou en co-développement. Les obligations sont directement les vôtres : registre de conformité, évaluation des risques, documentation technique. La CNIL et la HAS ont publié en février 2026 un guide conjoint sur le bon usage de l'IA en soins : c'est la référence française à intégrer dans votre process.

Vous n'utilisez pas encore d'IA médicale. Vous avez du temps, mais pas autant que vous le croyez. 42 % des médecins libéraux utilisent déjà un outil IA générative chaque semaine. Les établissements qui n'ont pas de doctrine claire sur le sujet seront rattrapés par leurs praticiens, pas par leur direction.

Le lien que peu d'établissements font encore

EU AI Act et visibilité IA sont deux problèmes différents. Mais ils ont la même cause racine : un contenu médical non structuré, non signé, non sourcé.

Les IA génératives, ChatGPT, Gemini, Claude, construisent leurs réponses depuis des sources qu'elles jugent fiables. Fiable, pour une IA, c'est : auteur identifié, date affichée, sources citées, balisage technique cohérent. C'est exactement ce que le Règlement exige sur le plan de la transparence des systèmes IA.

Un établissement qui met son contenu en conformité E-E-A-T pour être cité par les IA génératives fait, en même temps, un travail de structuration qui prépare la documentation réglementaire. Ce n'est pas un hasard. Ce sont les mêmes exigences, formulées différemment.

Nous avons analysé ce phénomène en détail dans notre article sur ce que ChatGPT dit des cliniques lyonnaises, et plus généralement dans notre approche du repositionnement GEO/AEO pour les acteurs de santé.

Vérifiez votre citabilité IA dès maintenant

Il existe un test simple. Ouvrez ChatGPT. Tapez le nom de votre établissement suivi de sa spécialité principale et de sa ville. Lisez ce qui sort. Est-ce que vous êtes cité ? Est-ce que l'information est juste ? Est-ce que vos concurrents apparaissent à votre place ?

Si la réponse est mauvaise, ce n'est pas un problème de réputation. C'est un problème de structure de contenu. Pas assez de pages, pas assez de profondeur, pas de balisage schema.org, pas d'auteur identifié, pas de date de mise à jour visible. L'IA n'a rien à citer parce que vous ne lui avez rien donné à citer.

Notre outil de simulation de citabilité GEO/AEO permet de mesurer objectivement où vous en êtes sur ces critères, page par page.

C'est exactement le type d'analyse que nous menons dans nos audits SEO/AEO/GEO complets, et que nous synthétisons dans notre approche de la stratégie éditoriale santé.