L’intelligence artificielle est en train de transformer la manière dont les régimes d’assurance maladie interagissent avec leurs adhérents, gèrent les soins et administrent les prestations. Mais les défis liés à la conformité de l’IA dans le secteur de la santé dépassent la capacité de nombreuses entreprises à y faire face.
Les risques ne sont pas toujours évidents. Certains fournisseurs proposent des fonctionnalités d’IA sophistiquées, mais ne disposent pas de l’expérience organisationnelle acquise au fil des années dans le traitement à grande échelle de données de santé protégées. D’autres possèdent de solides références en matière de conformité, mais intègrent l’IA à des architectures existantes sans disposer des cadres de gouvernance adaptés. D’autres commercialisent des applications liées à la santé pour des produits qui, autrement, seraient destinés à un usage « général ». Ces profils permettent d’accroître la visibilité.
Cette liste de contrôle fournit aux responsables des achats et de la conformité les questions nécessaires pour mettre en évidence ces deux types de défaillance, avant la signature d’un contrat.
Dans ce guide, vous trouverez :
- Une liste de contrôle de conformité en 10 points conçue pour les évaluations des fournisseurs d’IA de santé et les audits internes
- Une présentation détaillée de l’ensemble des normes de conformité (HITRUST r1, SOC 2 Type 2, ISO 27001, NIST AI RMF, couverture BAA et souveraineté des données) et de ce que chacune d’entre elles implique concrètement
- Des questions ciblées sur les défis de gouvernance propres à l’IA, notamment les tests, l’évaluation, la vérification et la validation (TEVV), ainsi que le traitement des données de santé protégées (PHI) dans les chaînes de traitement de l’IA
- Un cadre permettant de distinguer les fournisseurs qui maîtrisent véritablement la conformité de ceux qui en sont encore à en poser les bases tout en exploitant vos données
Les problèmes de conformité posés par l’IA dans le secteur de la santé ne sont pas près de disparaître. Le bon fournisseur devrait être en mesure de prouver qu’il a déjà résolu ces problèmes.
