Microsoft intègre la santé à Copilot malgré les préoccupations sécuritaires des experts sur la sécurité des données

Microsoft ajoute un onglet santé à son chatbot grand public avec Copilot Health, lancé aux États-Unis sur la base d’invitations. Le principe est simple sur le papier, mais ambitieux dans l’exécution, centraliser des données personnelles, dossiers médicaux, historique, informations issues de montres et bagues connectées, pour obtenir des réponses contextualisées, des pistes de questions à poser à un médecin, et parfois des alertes de bon sens quand un symptôme doit conduire à consulter.

La promesse, c’est une expérience proche d’une médecine concierge, sans prétendre remplacer un professionnel. La réalité, c’est une nouvelle étape dans la course des géants de la tech à l’IA santé, avec une contrainte, ne pas se tromper sur des sujets où une mauvaise recommandation peut coûter cher. Microsoft met en avant chiffrement, cloisonnement des données, et un encadrement clinique, mais le débat sur la fiabilité et la responsabilité reste entier.

Copilot Health démarre aux États-Unis sur invitation

Copilot Health arrive comme un portail et un chat dédiés à la santé à l’intérieur du Copilot grand public, distinct des fonctionnalités Copilot intégrées aux outils pour entreprises. Le lancement se fait par invitations aux États-Unis, ce qui permet de limiter le volume au départ et d’observer les usages réels. Sur l’écran, l’utilisateur retrouve un espace séparé du reste de ses conversations, avec une logique de dossier personnel où l’on peut déposer des informations structurées.

Le service invite à téléverser un historique médical, des éléments de dossier, et des données issues d’objets connectés. L’objectif affiché est de donner des réponses plus pertinentes qu’un chatbot généraliste, parce que la même question, fatigue persistante, ne se traite pas de la même manière selon l’âge, les antécédents, les traitements, ou le niveau d’activité. Dans une démonstration sur données fictives, le système a recommandé une évaluation en personne aujourd’hui face à une douleur à la mâchoire après un infarctus, un cas typique où l’IA doit pousser vers l’urgence.

Mustafa Suleyman, en charge de l’IA grand public chez Microsoft, présente l’outil comme une tentative de reproduire une partie de l’expérience de la médecine concierge, souvent facturée via abonnement pour obtenir plus d’accès, plus de suivi, plus de temps. Ici, le produit cherche plutôt à aider l’utilisateur à préparer ses consultations, à mieux formuler ses symptômes, à comprendre des résultats, et à arriver avec des questions pertinentes, au lieu de repartir avec une ordonnance et cinq doutes non posés.

Sur le terrain, l’usage le plus probable ressemble à une préparation de rendez-vous. Exemple concret, une personne qui suit une tension variable via une montre connectée peut demander ce que signifient des pics, quelles mesures de contexte noter, sommeil, café, stress, et quelles questions poser au médecin. Le risque est de transformer l’outil en arbitre médical, ce que Microsoft refuse officiellement, et c’est là que la ligne de crête commence, aider sans diagnostiquer, rassurer sans minimiser, orienter sans prescrire.

Wearables et dossiers médicaux, l’intégration mise sur HealthEx

Le cur du produit repose sur l’ingestion de données. Microsoft met en avant l’intégration de plus de 50 appareils et services de suivi, avec des passerelles vers Apple Health, Oura et Fitbit. Pour beaucoup d’utilisateurs, ce sont des métriques quotidiennes, fréquence cardiaque, sommeil, activité, parfois saturation en oxygène selon les modèles. L’intérêt est de pouvoir poser une question en s’appuyant sur des tendances, depuis deux semaines mon sommeil baisse et mon rythme au repos monte, plutôt que sur une impression.

Côté dossiers médicaux, l’outil s’appuie sur HealthEx pour se connecter à plus de 50 000 hôpitaux et organisations de soins aux États-Unis. Cette brique est centrale, parce que sans accès aux comptes rendus, aux antécédents et aux traitements, l’IA reste cantonnée à des conseils génériques. Microsoft mentionne aussi l’intégration de résultats de laboratoire via Function, ce qui ouvre la porte à des échanges sur des bilans, lipides, glycémie, marqueurs, avec un enjeu majeur, expliquer sans interpréter à la place d’un clinicien.

Dans le quotidien, la valeur ajoutée se voit sur des cas banals mais fréquents. Exemple, une personne reçoit un résultat de laboratoire avec une valeur hors norme et veut comprendre ce que cela mesure, ce qui peut faire varier le chiffre, et quelles questions préparer avant de contacter son médecin. L’IA peut aussi aider à relier des signaux faibles, sommeil dégradé, baisse d’activité, symptômes digestifs, et suggérer une liste d’éléments à noter. Ce type d’assistance peut réduire les consultations à blanc, mais il peut aussi générer de l’anxiété si l’IA liste trop de scénarios graves.

Microsoft insiste sur la présence de citations et de liens vers des ressources jugées crédibles, et sur un travail pour élever des informations issues d’organisations reconnues. Sur le fond, c’est une réponse directe aux critiques faites aux chatbots généralistes, capables d’écrire avec assurance des erreurs plausibles. La nuance, c’est que même une information sourcée peut être mal appliquée à une situation individuelle, surtout si des données manquent ou si l’utilisateur oublie de signaler un traitement, une grossesse, ou un antécédent important.

Microsoft revendique chiffrement et séparation des données de santé

Sur un sujet aussi sensible, Microsoft met la sécurité au premier plan. Les données saisies dans Copilot Health sont annoncées comme chiffrées, avec des contrôles de sécurité supplémentaires en interne. Point important, l’entreprise affirme que ces données de santé sont séparées des autres conversations Copilot, pour éviter qu’un échange sur une facture ou un voyage se mélange à un historique médical. Cette séparation vise aussi à réduire les fuites accidentelles via des fonctionnalités de mémoire ou de suggestion.

Autre engagement mis en avant, les données de Copilot Health ne servent pas à entraîner les modèles d’IA, et l’utilisateur peut supprimer ses informations à tout moment. Dans un contexte où le public s’inquiète du devenir des données personnelles, c’est un argument clé. Mais il reste une question pratique, combien de personnes iront gérer ces paramètres, vérifier la suppression, et comprendre la différence entre stockage, journalisation, et utilisation pour l’amélioration produit. Dans les services numériques, l’écart entre la promesse et la compréhension utilisateur est souvent large.

Microsoft ne présente pas Copilot Health comme un outil de diagnostic final ou de plan de traitement. Dominic King, vice-président et collaborateur de longue date de Suleyman, insiste sur la nécessité de faire les choses correctement, notamment sur les erreurs de triage, ces cas où l’on rassure à tort ou où l’on alarme sans raison. C’est un point critique, parce que les conséquences sont asymétriques, un faux négatif peut retarder une prise en charge, un faux positif peut saturer les urgences et angoisser l’utilisateur.

Une nuance s’impose, Microsoft a indiqué que l’outil est sécurisé, mais sans affirmer explicitement une conformité HIPAA dans ses communications publiques rapportées. Pour le grand public, ce détail est abstrait, mais pour les acteurs de santé, c’est un marqueur de cadre et de responsabilités. Tant que la frontière entre outil d’information et outil de soin reste floue, la question de la conformité, des audits et des obligations de notification en cas d’incident continuera de peser sur l’adoption, surtout si le produit s’étend au-delà d’un lancement sur invitation.

Dominic King s’appuie sur 230 médecins pour limiter les erreurs

Pour crédibiliser l’outil, Microsoft explique avoir constitué une équipe clinique interne et consulté un panel externe de plus de 230 médecins répartis dans 24 pays. L’objectif est d’évaluer les réponses, les garde-fous et les scénarios à risque, surtout sur les symptômes où une recommandation doit être prudente. Le problème, c’est que la médecine n’est pas un questionnaire à choix multiples, et qu’un chatbot doit gérer l’incertitude, poser des questions de clarification, et parfois dire je ne sais pas.

Le système met aussi en avant des partenariats de contenu et d’expertise, notamment avec Harvard Health et UpToDate de Wolters Kluwer, des références connues dans l’information médicale. Sur le papier, cela aide à éviter les conseils farfelus et à aligner les réponses sur des standards. Dans la pratique, l’enjeu est l’actualisation, la contextualisation et la hiérarchisation. Un même symptôme peut être banal ou urgent selon le contexte, et une source de qualité ne remplace pas une collecte d’informations complète.

Un exemple typique est la gestion de la douleur thoracique, des palpitations, ou d’une douleur à la mâchoire après un antécédent cardiaque. Dans la démonstration citée plus haut, Copilot Health a orienté vers une évaluation en personne le jour même. C’est le bon réflexe, mais ce type de réponse doit rester cohérent à grande échelle, y compris quand l’utilisateur formule mal, minimise, ou mélange des informations. La robustesse se joue sur des millions de conversations, pas sur une démo.

Un témoignage fictif aide à comprendre l’attente. Je veux un outil qui m’aide à trier mes questions avant d’appeler mon généraliste, pas un robot qui me dit de paniquer, résume Marc, 43 ans, diabétique de type 2, habitué à suivre ses données de glycémie et d’activité. Ce genre de profil est une cible naturelle, mais aussi un profil à risque si l’IA interprète trop vite une variation ou si elle ne tient pas compte d’un changement de traitement. L’assistance est utile, mais la nuance clinique reste difficile à automatiser.

OpenAI, Amazon et Google accélèrent la bataille des assistants santé

Microsoft arrive dans un marché déjà occupé. OpenAI a annoncé ChatGPT Health en janvier, avec la possibilité de téléverser des dossiers et de synchroniser des données d’applications de santé. Amazon, via One Medical, a lancé un assistant Health AI au même moment, orienté vers des questions santé, la prise de rendez-vous et la gestion de médicaments. Dans ce paysage, Microsoft cherche une place entre l’assistant informationnel et l’assistant parcours de soins.

La stratégie s’appuie sur un fait massif, Microsoft affirme que ses outils IA, dont Copilot et Bing, traitent plus de 50 millions de questions de santé par jour. L’entreprise indique aussi qu’en janvier, 41% des conversations liées à la santé portaient sur de l’information générale, 11% sur des symptômes, 9% sur du coaching fitness, 8% sur des questions de conditions et de soins. Autrement dit, la demande existe déjà, et Copilot Health vise à canaliser cette demande dans un espace plus encadré.

Microsoft avance aussi qu’environ un consommateur sur cinq, près de 20% de ces conversations santé, partage des données personnelles, description de symptômes, interprétation de résultats, détails intimes. C’est un signal fort, les gens utilisent déjà ces outils comme une première porte, parfois faute d’accès rapide à un professionnel. TechTarget souligne que Microsoft présente Copilot Health comme un complément à la relation patient-soignant, mais que les usages peuvent combler des trous d’accès aux soins. C’est utile, mais cela peut aussi déplacer la responsabilité vers l’utilisateur.

Dernier élément différenciant, Copilot Health se connecte à des annuaires de professionnels de santé en temps réel, permettant de chercher un clinicien par spécialité, localisation, langues parlées et couverture d’assurance. C’est concret, et c’est probablement une des fonctions les plus actionnables sans tomber dans le diagnostic. Mais il faut garder une critique en tête, l’IA peut faciliter l’accès, pas créer des rendez-vous disponibles. Si les délais sont longs, l’outil risque de devenir un palliatif permanent, et la tentation d’y chercher une réponse définitive augmentera.