Chatbot santé : usages, cadre légal et solutions (guide 2026)
- 45 % des patients ont déjà utilisé une IA conversationnelle pour une question de santé, et 18 % d’entre eux ont ensuite renoncé à consulter (Fondation Jean-Jaurès et Doctolib, mai 2026).
- Un chatbot santé qui reste sur l’information, l’orientation et la prise de rendez-vous est un projet simple. Dès qu’il interprète un symptôme, il change de nature juridique.
- Trois textes commandent tout : le RGPD (données de santé sensibles), l’article L.1111-8 du code de la santé publique (hébergement certifié HDS) et le règlement européen 2017/745 (dispositif médical).
- Nouveauté : à partir du 2 août 2026, l’article 50 de l’AI Act impose de dire à l’utilisateur qu’il parle à une IA. Amende jusqu’à 15 millions d’euros ou 3 % du chiffre d’affaires mondial.
- Notre simulateur de qualification indique en cinq questions dans quel régime tombe votre projet.
Le sujet a changé de camp. Pendant des années, le « chatbot santé » était une promesse de salon professionnel. En 2026, c’est un fait mesuré : près d’un patient sur deux interroge déjà une IA sur sa santé, souvent avant d’appeler son médecin. Les établissements, les cabinets et les mutuelles n’ont plus à se demander s’il faut y aller. La vraie question est devenue : jusqu’où a-t-on le droit d’aller, et où se situe la ligne au-delà de laquelle un simple agent conversationnel devient un dispositif médical soumis à marquage CE.
Ce guide répond aux deux. Il décrit les usages qui fonctionnent, ceux qui échouent, les solutions disponibles sur le marché français, et surtout la grille réglementaire que presque aucun article francophone ne publie en clair. Chaque chiffre est daté et vérifié à sa source primaire.
Chatbot santé : la définition qui compte
Un chatbot santé est un agent conversationnel qui échange par écrit ou par la voix avec un patient, un assuré ou un professionnel, sur un sujet lié à la santé. C’est la définition d’usage. Elle ne sert à rien pour piloter un projet, parce qu’elle range dans la même case un bot qui donne les horaires d’un service d’imagerie et un bot qui propose d’ajuster une dose d’insuline.
La définition utile est réglementaire, et elle tient en une phrase : ce qui compte n’est pas la technologie, c’est la finalité que vous revendiquez. L’ANSM le dit sans ambiguïté dans sa fiche « Logiciels et applications mobiles en santé », mise à jour le 4 juin 2026 : certains logiciels sont des dispositifs médicaux « car ils ont une finalité médicale », et ils doivent « de ce fait être marqués CE comme tous les DM ». Même modèle de langage, même interface, même équipe : selon la promesse écrite sur votre page d’accueil, vous êtes éditeur de site web ou fabricant de dispositif médical.
Dans les faits, les projets se répartissent en trois familles. La frontière entre la deuxième et la troisième est celle qui coûte cher.
| Famille | Ce que fait le bot | Données traitées | Régime habituel |
|---|---|---|---|
| Accueil et orientation | Horaires, accès, préparation d’examen, prise de rendez-vous, suivi de dossier administratif | Identité et coordonnées, motif générique | Hors dispositif médical. RGPD standard. HDS non requis si aucune donnée de santé n’est conservée |
| Accompagnement du patient | Rappels de traitement, questionnaires de suivi, éducation thérapeutique, programme post-opératoire | Données de santé rattachées à une personne | Hors dispositif médical le plus souvent, mais hébergement HDS obligatoire et analyse d’impact RGPD |
| Aide à la décision | Pré-qualification de symptômes, triage clinique, suggestion diagnostique ou thérapeutique | Données de santé, parfois connexion au dossier patient | Dispositif médical très probable, classe IIa au minimum, marquage CE et organisme notifié |
Beaucoup d’éditeurs francophones vendent de la famille 3 avec le budget de la famille 1. C’est la première cause d’échec des projets de chatbot en santé, avant même la technique. Si vous découvrez le sujet, notre panorama des différents types de chatbots pose le vocabulaire technique en amont de cette grille juridique.
Ce que les Français font déjà, en chiffres
La donnée la plus solide disponible en France vient de l’étude « Cartes de France 2026 de l’accès aux soins », publiée en mai 2026 par la Fondation Jean-Jaurès et Doctolib, menée auprès de 7 845 patients. Elle consacre deux questions entières à l’IA conversationnelle.
Le graphique dit deux choses en même temps, et c’est ce double mouvement qui doit guider la conception d’un chatbot santé. D’un côté, l’IA accélère l’accès aux soins : 25 % des utilisateurs ont consulté plus vite, 18 % ont consulté alors qu’ils n’y pensaient pas. De l’autre, 18 % ont renoncé à consulter un professionnel de santé, 8 % ont d’abord renoncé avant de devoir consulter quand même, et 5 % se sont retrouvés aux urgences.
Les auteurs soulignent que le renoncement après usage de l’IA est le plus fréquent chez les 18-24 ans et les 25-34 ans, exactement les tranches d’âge qui renoncent déjà le plus aux soins pour des raisons de coût et d’horaires. L’IA renforce un comportement existant plutôt qu’elle ne le crée. La note méthodologique précise aussi que l’échantillon est constitué d’utilisateurs de Doctolib, donc plus familiers du numérique que la population générale : le taux de 45 % surestime probablement l’usage réel en France entière.
Les usages qui marchent, et ceux qui échouent
Voici le tri, fondé sur ce que les établissements et les éditeurs français déploient réellement aujourd’hui.
- Prise et gestion de rendez-vous. Le volume est là, l’enjeu réglementaire est faible, le retour sur investissement se mesure en heures de secrétariat.
- Préparation d’examen. Consignes de jeûne, documents à apporter, durée. Questions répétitives, contenu stable.
- Orientation dans l’établissement. Quel service, quel étage, quelle entrée pour quelle situation.
- Rappels d’observance. Traitement chronique, rééducation, suivi post-opératoire, à condition de rester sur du rappel et non sur de l’ajustement.
- Réponses administratives. Tiers payant, feuille de soins, ALD, prise en charge : le terrain naturel des mutuelles, voisin de celui décrit dans notre guide du chatbot assurance.
- Assistance documentaire aux professionnels. Recherche dans un référentiel interne, protocoles, posologies, avec les sources affichées.
- Le triage de symptômes ouvert au grand public sans qualification réglementaire. Soit vous êtes dispositif médical, soit vous prenez un risque juridique et clinique réel.
- Le bot « thérapeute » déployé sans protocole d’urgence ni supervision clinique. Le public le plus fragile est celui qui l’utilise le plus.
- Le chatbot branché sur un modèle public avec des données patients dans la question posée. C’est une violation du RGPD avant d’être un problème de qualité.
- Le bot qui ne sait pas dire « je ne sais pas ». En santé, l’aveu d’ignorance est une fonctionnalité, pas un défaut.
- Le déploiement sans escalade humaine. Le sujet mérite un article à lui seul, nous l’avons traité dans chatbot hybride IA et humain.
Qualifiez votre projet de chatbot santé
Cinq questions, quatre indicateurs et un verdict. L’outil applique la grille détaillée plus bas : finalité revendiquée, nature des données, lieu d’hébergement et transparence. Tout se recalcule à chaque changement.
- Hors dispositif médical : finalité d’information et d’orientation, sans finalité médicale revendiquée.
- Certification HDS non requise en l’état : aucune donnée de santé identifiante n’est conservée.
- Conforme à l’article 50 de l’AI Act, applicable à partir du 2 août 2026 : l’utilisateur sait qu’il parle à une IA.
Rien dans vos réponses ne fait basculer le projet vers le dispositif médical ni vers un traitement de données sensibles. C’est le périmètre de la plupart des chatbots d’accueil et de prise de rendez-vous.
- Écrivez noir sur blanc, dans le bot et dans vos conditions, que les réponses sont une information générale et ne remplacent pas un avis médical.
- Prévoyez une escalade vers un humain et un message d’urgence visible : 15 ou 112 pour l’urgence vitale, 3114 pour la détresse psychique.
- Faites relire les scénarios par un professionnel de santé et journalisez les réponses produites.
Le cadre légal, texte par texte
1. Les données de santé sont des données sensibles
La CNIL rappelle que le RGPD retient une définition très large : sont des données de santé les informations « relatives à la santé physique ou mentale, passée, présente ou future » d’une personne, y compris certaines données de mesure « à partir desquelles il est possible de déduire une information sur l’état de santé ». Autrement dit, un bot qui n’enregistre aucun diagnostic mais qui conserve « rendez-vous en oncologie » associé à un nom traite bien de la donnée de santé.
Conséquences concrètes : base légale renforcée, registre des traitements, analyse d’impact relative à la protection des données dès que le traitement est réalisé à grande échelle, minimisation stricte, durée de conservation courte. Nous avons détaillé la méthode dans notre guide chatbot et RGPD.
2. L’hébergement doit être certifié HDS
C’est le point le plus souvent découvert trop tard. L’article L.1111-8 du code de la santé publique, dans sa rédaction issue de la loi du 26 janvier 2016, impose que « toute personne physique ou morale qui héberge des données de santé à caractère personnel recueillies à l’occasion d’activités de prévention, de diagnostic, de soins ou de suivi médico-social » soit agréée ou certifiée à cet effet. L’Agence du numérique en santé précise que la certification se décline en deux volets, « hébergeur d’infrastructure physique » et « hébergeur infogéreur », et qu’elle est délivrée par un organisme accrédité par le Cofrac. Le décret n° 2018-137 du 26 février 2018 a organisé le passage de l’agrément à la certification, et l’arrêté du 26 avril 2024 a mis à jour les référentiels.
Pour un projet de chatbot, cela vise l’hébergeur de la base de conversations, celui du moteur de recherche interne, et le fournisseur du modèle si les échanges sont conservés chez lui. Un « hébergement en France » sans certificat HDS ne remplit pas l’obligation.
3. Le statut de dispositif médical
Le règlement (UE) 2017/745, applicable depuis le 26 mai 2021, fait dépendre la qualification de la destination assignée par le fabricant, et non de l’usage réel. Une analyse du cabinet EY Avocats consacrée aux agents conversationnels en santé rappelle que la Cour de justice de l’Union européenne a fixé cette approche dans les arrêts Brain Products (C-219/11, 22 novembre 2012) et Snitem et Philips France (C-329/16, 7 décembre 2017) : un logiciel utilisé en contexte médical n’est pas automatiquement un dispositif médical.
La conséquence est contre-intuitive et très opérationnelle : votre page marketing engage votre statut réglementaire. Écrire « notre assistant évalue vos symptômes et vous dit si vous devez consulter » vous place dans le champ du dispositif médical. Écrire « notre assistant vous oriente vers le bon service et le bon horaire » vous en éloigne. Ce n’est pas une astuce de langage : c’est la promesse qui doit changer, et le produit avec.
4. L’AI Act, article 50, à partir du 2 août 2026
C’est la nouveauté de cet été. Le règlement (UE) 2024/1689 impose, à son article 50, que les systèmes d’IA destinés à interagir directement avec des personnes physiques soient conçus de façon que ces personnes soient informées qu’elles interagissent avec un système d’IA, sauf si cela est évident au vu du contexte. Cette obligation devient applicable le 2 août 2026, en application de l’article 113. Le non-respect de l’article 50 expose à une amende pouvant atteindre 15 millions d’euros ou 3 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu (article 99, paragraphe 4).
En santé, cette obligation n’est pas une formalité. Un patient qui croit écrire à un secrétariat médical et qui parle en réalité à un modèle de langage n’a pas les mêmes réflexes de vérification. La mention doit apparaître dans le premier message, pas dans une page de conditions générales.
| Obligation | Elle s’applique quand | Texte de référence |
|---|---|---|
| Base légale et registre RGPD | Toujours, dès une donnée personnelle | Règlement (UE) 2016/679 |
| Analyse d’impact (AIPD) | Traitement de données de santé à grande échelle | RGPD, article 35 |
| Hébergement certifié HDS | Hébergement de données de santé issues de prévention, diagnostic, soins ou suivi médico-social | Code de la santé publique, art. L.1111-8 ; décret n° 2018-137 |
| Marquage CE dispositif médical | Finalité médicale revendiquée par le fabricant | Règlement (UE) 2017/745, annexe VIII, règle 11 |
| Mention « vous parlez à une IA » | Tout système d’IA interagissant avec des personnes, à partir du 2 août 2026 | Règlement (UE) 2024/1689, art. 50 et 113 |
| Régime haut risque | Système d’IA qui est un DM soumis à organisme notifié, à partir du 2 août 2027 | Règlement (UE) 2024/1689, art. 6 |
| Prudence dans l’information du public | Dès qu’un médecin est associé au dispositif de communication | Code de la santé publique, art. R.4127-13 |
Les cinq risques à couvrir, sans exception
-
Un chatbot ne pose pas de diagnostic
Aucun agent conversationnel grand public n’est autorisé à établir un diagnostic ni à recommander un traitement en France sans marquage CE. La mention doit être affichée dans l’interface, pas seulement dans les conditions. Les acteurs sérieux le font : Docti.ai affiche « en cas d’urgence vitale, appelez immédiatement le 15 » dès sa page d’accueil.
-
Les données de santé ne quittent pas le périmètre HDS
Un modèle de langage grand public consulté depuis un navigateur professionnel, avec un compte rendu collé dans la question, c’est un transfert de données de santé hors périmètre certifié. MedGPT, conçu pour les professionnels, l’écrit sous son champ de saisie : « Aucune donnée identifiable relative aux patients ne doit figurer dans vos questions. »
-
Le patient doit savoir qu’il parle à une machine
C’est l’obligation de l’article 50 de l’AI Act, applicable à partir du 2 août 2026. C’est aussi une question d’efficacité : une information reçue d’une machine et une information reçue d’un soignant ne sont pas traitées de la même façon par le patient.
-
L’urgence doit court-circuiter le bot
Un chatbot santé a besoin d’un détecteur d’intention d’urgence qui interrompt le scénario et affiche les numéros : 15 ou 112 pour l’urgence vitale, 3114 pour la prévention du suicide, numéro national gratuit joignable 24 heures sur 24 et 7 jours sur 7 dans toute la France. Ce détecteur se teste, se journalise et se rejoue à chaque mise à jour du modèle.
-
Les réponses doivent être traçables
En santé, « le modèle a répondu ça » n’est pas une explication acceptable après un incident. Adossez les réponses à un référentiel maîtrisé, conservez les échanges le temps nécessaire, et prévoyez un mécanisme de correction rapide d’une réponse fautive.
Les solutions du marché, ce qu’elles font vraiment
Le paysage se lit sur deux axes : le public visé (patients, professionnels, personnel administratif) et le régime réglementaire assumé. Voici les acteurs visibles sur le marché francophone en juillet 2026.
| Solution | Pour qui | Ce qu’elle fait | Point de vigilance |
|---|---|---|---|
| MedGPT (Synapse Medicine) | Professionnels de santé | Réponses médicales adossées à des sources de référence, extension aux publications scientifiques | Interdit les données identifiables dans les questions |
| Docti.ai | Grand public | Traduction du jargon, lecture d’analyses, orientation | Anonyme, mais ne remplace pas une consultation |
| Dydu | Établissements et cabinets | Chatbot patient, rendez-vous, orientation, conformité HDS annoncée | Solution sur devis, aucun tarif public |
| SeeSmile | Cabinets de ville | Assistant 24/7, qualification des demandes, redirection vers le SAMU | Tarifs publics, hébergement HDS proposé en option |
| Microsoft Azure AI Health Bot | Éditeurs et directions informatiques | Brique de construction, scénarios cliniques préexistants | La conformité reste à la charge de l’intégrateur |
| Botnation AI | Cabinets, mutuelles, établissements | Création no-code d’un bot d’accueil, d’orientation et de rendez-vous | Adapté au périmètre hors données de santé identifiantes |
| ChatGPT Health (OpenAI) | Grand public | Espace santé dédié, connexion à Apple Health et à des dossiers médicaux | Lancé le 23 juillet 2026, réservé aux États-Unis, 18 ans et plus |
Le cas ChatGPT Health mérite une mention à part. OpenAI a ouvert le 23 juillet 2026 un espace santé dédié dans ChatGPT, sur le web et sur iOS, réservé aux utilisateurs américains majeurs, avec connexion optionnelle à Apple Health et à des dossiers médicaux hospitaliers. Ce service n’est pas disponible en France, et OpenAI précise que ses services ne sont pas destinés au diagnostic ni au traitement d’une quelconque affection. Cela n’empêche pas les patients français d’utiliser ChatGPT pour leur santé : c’est précisément ce que mesure l’étude Doctolib, qui cite ChatGPT en exemple dans l’intitulé même de sa question.
Pour un projet d’établissement, la question n’est donc pas « quel est le meilleur chatbot santé », mais « quel périmètre je m’autorise ». Si vous restez sur l’accueil, l’orientation et le rendez-vous, une plateforme no-code suffit et le projet se compte en semaines. Notre comparatif des solutions de chatbot pour entreprise couvre ce périmètre.
Budget et déploiement
Peu d’éditeurs publient leurs prix sur ce marché. SeeSmile fait exception et affiche, au 29 juillet 2026, trois formules pour les cabinets de ville : à partir de 4 990 € puis 50 € par mois hors taxes pour un cabinet solo, 8 990 € puis 120 € par mois pour un cabinet de 1 à 3 praticiens, et 14 990 € puis 250 € par mois pour un centre allant jusqu’à 10 praticiens. Ces montants correspondent à un bot sur mesure, scénarisé et relu, pas à un abonnement de plateforme.
À l’autre bout du spectre, un bot d’accueil construit sur une plateforme no-code se situe dans les ordres de grandeur habituels du marché, que nous détaillons dans notre article sur le prix d’un chatbot. L’écart ne vient pas de la technologie, mais du travail de scénarisation, de la relecture clinique et de la conformité.
La séquence qui fonctionne, dans l’ordre :
- Qualifier avant de coder. Statut du produit, données traitées, hébergement. Une semaine de cadrage évite six mois de reprise.
- Écrire les allégations avant l’interface. La phrase qui décrit le bot sur votre site détermine votre régime réglementaire.
- Cartographier les 20 questions qui font 80 % du volume. Elles sortent du standard téléphonique, pas d’un atelier.
- Construire le détecteur d’urgence en premier, avant les scénarios de confort.
- Tester avec des soignants, pas avec le service communication. Ce sont eux qui repèrent une réponse fausse mais plausible.
- Mesurer le taux de passage à l’humain, pas seulement le taux de résolution. En santé, un transfert n’est pas un échec.
Vous restez sur l’accueil, l’orientation et le rendez-vous ?
C’est le périmètre où un chatbot santé se construit en quelques jours, sans marquage CE ni projet réglementaire. Botnation AI permet de le créer sans écrire une ligne de code.
Questions fréquentes
Qu’est-ce qu’un chatbot médical ?
C’est un agent conversationnel utilisé dans un contexte de santé. Le terme recouvre trois réalités très différentes : un bot d’accueil et d’orientation, un bot d’accompagnement du patient (rappels, suivi) et un logiciel d’aide à la décision clinique. Seul le troisième relève en principe du statut de dispositif médical, avec marquage CE obligatoire. En français, « chatbot santé » et « chatbot médical » désignent la même famille d’outils.
Un chatbot peut-il poser un diagnostic ?
Non, pas sans être qualifié de dispositif médical et marqué CE. Un logiciel qui fournit des informations utilisées pour prendre des décisions à visée diagnostique ou thérapeutique relève de la règle 11 de l’annexe VIII du règlement (UE) 2017/745, qui le place au minimum en classe IIa : cela suppose l’intervention d’un organisme notifié. Aucun chatbot grand public accessible librement en France ne remplit ces conditions aujourd’hui. Une réponse d’IA ne remplace jamais un avis médical.
Quel est le meilleur chatbot santé en 2026 ?
La question n’a pas de réponse unique, parce que les publics diffèrent. Pour un professionnel de santé qui cherche une réponse adossée à des sources, MedGPT est conçu pour cet usage. Pour un patient qui veut comprendre un compte rendu, Docti.ai vise ce besoin en restant anonyme. Pour un établissement qui veut automatiser l’accueil, l’arbitrage se fait entre un éditeur spécialisé comme Dydu et une plateforme no-code. Le seul mauvais choix consiste à confier à un outil grand public des données de santé identifiantes.
Existe-t-il un chatbot santé gratuit et fiable ?
Des assistants gratuits existent côté patient, et certains sont sérieux dans leur périmètre. Aucun ne remplace une consultation, et aucun n’est un dispositif médical. Côté professionnel ou établissement, un chatbot gratuit n’existe pas dès lors que la conformité entre en jeu : l’hébergement certifié HDS, la relecture clinique et la traçabilité ont un coût. Un outil gratuit qui traite des données de santé doit vous alerter, pas vous rassurer.
Un chatbot santé doit-il être hébergé chez un prestataire certifié HDS ?
Oui, dès lors qu’il héberge des données de santé à caractère personnel recueillies à l’occasion d’activités de prévention, de diagnostic, de soins ou de suivi médico-social. C’est l’article L.1111-8 du code de la santé publique. Un bot qui ne conserve que des coordonnées et un motif générique de contact peut y échapper, à condition que le motif ne révèle aucune information de santé. La CNIL retenant une définition large, la prudence consiste à considérer la donnée comme sensible dès qu’un doute existe.
Que valent les chatbots de santé mentale ?
Ils occupent la zone la plus délicate. L’accessibilité permanente répond à un vrai besoin, mais le public concerné est aussi le plus vulnérable aux réponses inadaptées. Un chatbot de soutien psychologique déployé sans protocole d’urgence, sans supervision clinique et sans détection du risque suicidaire est un produit dangereux. Le minimum exigible : détection d’une intention de crise, interruption du scénario, affichage du 3114 et d’un contact humain. Un chatbot de ce type qui revendique un effet thérapeutique tombe très probablement dans le champ du dispositif médical.
Faut-il prévenir le patient qu’il parle à une IA ?
Oui, et cela devient une obligation légale à partir du 2 août 2026. L’article 50 du règlement européen sur l’intelligence artificielle impose que les personnes soient informées qu’elles interagissent avec un système d’IA, sauf si c’est évident au vu du contexte. En santé, l’évidence ne se présume pas : la mention doit figurer dans le premier message. Le non-respect expose à une amende pouvant atteindre 15 millions d’euros ou 3 % du chiffre d’affaires mondial.
Combien coûte un chatbot santé ?
Cela dépend entièrement du périmètre. Un bot d’accueil et de rendez-vous sur une plateforme no-code se compte en dizaines d’euros par mois et en jours de travail. Un bot sur mesure pour un cabinet de ville s’affiche de 4 990 € à 14 990 € de frais initiaux chez le seul éditeur français qui publie ses prix, plus un abonnement mensuel. Un dispositif médical logiciel marqué CE relève d’un budget d’un tout autre ordre, avec organisme notifié, système qualité et documentation technique.
En résumé
Le chatbot santé n’est plus un pari technologique, c’est un choix de périmètre. Restez sur l’accueil, l’orientation et le rendez-vous, et le projet est simple, rapide et utile. Franchissez la ligne de l’interprétation d’un symptôme, et vous entrez dans un régime de dispositif médical qui suppose un tout autre engagement.
Entre les deux, trois obligations ne se négocient pas : les données de santé sont sensibles, leur hébergement doit être certifié HDS, et à partir du 2 août 2026 le patient doit savoir qu’il parle à une IA. Le chiffre à garder en tête reste celui de l’étude Doctolib : 18 % des utilisateurs d’IA ont renoncé à consulter. Un bon chatbot santé est celui qui fait baisser ce chiffre, pas celui qui le fait monter.
