Automatiser la prise de rendez-vous d’un cabinet médical avec l’IA : ce qui tient, ce qui casse

Automatiser, c’est écrire dans l’agenda, pas conseiller

Automatiser la prise de rendez-vous avec l’IA, c’est confier à un agent vocal ou écrit quatre gestes précis : identifier l’appelant, qualifier le motif, lire les créneaux réellement libres dans le logiciel de gestion du cabinet, puis écrire le rendez-vous avec la bonne durée et le bon praticien. Tout ce qui relève du jugement clinique reste au praticien, et l’automatisation doit s’arrêter net devant l’urgence, le motif ambigu et l’identité incertaine. Cette définition est étroite, et c’est volontaire. Un agent qui interprète un symptôme, hiérarchise une douleur ou choisit un acte a quitté le secrétariat et est entré dans le soin. La suite détaille les quatre gestes, puis les trois points de rupture où la machine doit rendre la main. Le test tient en une phrase : si elle tranche autre chose qu’une case horaire, elle est allée trop loin.

Lire l’agenda réel, jamais une copie

Un cabinet ne travaille pas sur un agenda. Il travaille sur celui de son logiciel de gestion. Les secrétaires y écrivent, les praticiens y déplacent, les patients y annulent en ligne. L’automatisation ne vaut quelque chose que si elle lit cette source-là, en direct, à la seconde où elle parle au patient. Une copie synchronisée la nuit propose des créneaux déjà pris. L’enquête Délais d’attente de la DREES, menée auprès de 40 000 personnes, donne la vitesse de rotation. Un rendez-vous sur deux chez le généraliste est obtenu en moins de deux jours. Quand des symptômes apparaissent ou s’aggravent, la moitié des prises de contact aboutissent dans la journée (Études et Résultats n° 1085, 2018). À ce rythme, l’écart entre l’agenda réel et sa copie se creuse en quelques heures. Trois conséquences techniques suivent. La lecture se fait pendant l’appel, pas dans un cache. L’écriture doit échouer proprement si le créneau est parti entre-temps, puis reproposer sans faire semblant. Et le rendez-vous écrit par la machine doit atterrir dans le logiciel avec le même motif et la même note qu’une saisie au comptoir. Deux appels peuvent viser la même case à la même seconde. L’un des deux doit repartir avec un vrai créneau, pas avec une excuse.

Une durée par acte, pas une durée moyenne

La DREES mesure 18 minutes en moyenne pour une consultation en cabinet de médecine générale, sur un panel de 3 300 généralistes libéraux (Études et Résultats n° 1113, 2019). Cette moyenne est inutilisable pour poser un rendez-vous. Un contrôle annuel, une pose de couronne, une première consultation et une urgence dentaire n’occupent ni le même temps ni le même fauteuil. La durée est une propriété de l’acte, pas du cabinet. Elle vit dans la nomenclature interne du logiciel de gestion. Elle change d’un praticien à l’autre pour le même acte. L’automatisation lit cette table. Elle ne la devine jamais. Un agent qui pose 20 minutes par défaut fabrique des matinées qui débordent à 11 h et des fauteuils vides à 16 h. Le paramétrage passe donc avant le déploiement. Un cabinet qui n’a jamais écrit la durée de ses actes n’est pas encore automatisable. On écrit la table, ensuite on automatise. Et la durée de l’acte n’est pas la durée du créneau. Le nettoyage du fauteuil, la stérilisation, le temps de dossier s’y ajoutent, et le cabinet seul sait de combien.

• Lire la durée dans le logiciel, ne jamais la supposer
• Appliquer la durée du praticien choisi, pas une moyenne
• Bloquer le fauteuil et la salle, pas seulement l’horaire
• Refuser un acte dont la durée n’est pas paramétrée

Le bon praticien, pas le premier créneau libre

Un créneau libre n’est pas un créneau valide. Dans un cabinet à six praticiens, l’acte demandé désigne souvent une seule personne. Pose d’implants, orthodontie de l’enfant, échographie de contrôle : chaque ligne de l’agenda porte une contrainte de compétence que le patient ignore. Ces règles existent déjà. Elles vivent dans la tête des secrétaires. « Le docteur X ne prend pas de nouveaux patients le lundi. » « Les moins de six ans, c’est le docteur Y. » « Pas de chirurgie le vendredi après-midi. » Rien de tout cela n’est écrit dans le logiciel de gestion. L’automatisation impose donc un travail préalable ingrat : mettre ces règles noir sur blanc, une par une, avec le cabinet. C’est le vrai coût d’un déploiement. C’est aussi son intérêt. Une règle explicite se teste, se corrige et survit au départ de la secrétaire qui la portait. Solva fige ces règles dans une configuration par cabinet, relue par le praticien avant la mise en service. L’absence pèse autant que la compétence. Un congé, une garde, une demi-journée bloquée : tant que ces événements ne sortent pas du logiciel, l’agent propose des créneaux qui n’existent pas.

Patient inconnu : une identité provisoire, rien de plus

Le patient qui appelle pour la première fois n’existe pas dans la base. L’agent doit créer une fiche, et le cadre français est ici très précis. Le référentiel national d’identitovigilance publié par l’Agence du numérique en santé impose de renseigner au moins cinq traits stricts : nom de naissance, premier prénom de naissance, date de naissance, sexe, lieu de naissance (RNIV 1, version 1.2, juin 2021). Au téléphone, aucun de ces traits n’est prouvé. Le référentiel le dit sans détour : une identité créée sans appel au téléservice INSi porte le statut « Identité provisoire ». Seule une carte nationale d’identité, un passeport ou un dispositif d’identification électronique de niveau substantiel ou élevé au sens du règlement eIDAS fait passer la fiche en « Identité validée ». Un agent honnête crée donc une identité provisoire, la marque comme telle et laisse la validation au comptoir. Un agent qui prétend l’inverse fabrique des doublons. Un jour, il rattache un acte au mauvais dossier. Pour le patient déjà connu, la règle est symétrique. On confirme la date de naissance avant d’ouvrir le dossier, et on ne dit rien de son contenu tant qu’elle ne concorde pas.

• Recueillir les cinq traits stricts, sans en sauter un
• Marquer la fiche provisoire tant qu’aucune pièce n’est vue
• Chercher un homonyme avant de créer, jamais après
• Laisser la validation au comptoir, à la première venue

Motif ambigu : demander, jamais déduire

« J’ai mal depuis hier. » Cette phrase ne contient pas d’acte. Elle contient un symptôme. Traduire un symptôme en acte est un geste de soin, pas un geste de secrétariat. La frontière est aussi réglementaire. L’ANSM rappelle que la règle 11 du règlement européen 2017/745 vise les logiciels destinés à fournir des informations utilisées pour prendre des décisions à des fins thérapeutiques ou diagnostiques, et qu’une grande partie des logiciels ayant le statut de dispositif médical relèvent au minimum de la classe IIa depuis le 26 mai 2021. Un agent qui déciderait seul qu’une douleur relève d’une urgence endodontique bascule dans cette catégorie, avec le marquage CE et l’organisme notifié qui vont avec. La règle de conception tient en trois lignes. L’agent pose une question fermée, tirée de la liste des motifs du cabinet. Si la réponse ne tombe dans aucun motif, il ne choisit pas : il transfère au secrétariat ou programme un rappel. Le doute déclenche un humain, jamais une hypothèse. Cette liste de motifs n’est pas écrite par l’éditeur. Elle est écrite par le cabinet, relue par le praticien, et elle change quand la pratique change.

Urgence : l’agenda n’est pas la bonne réponse

Une urgence vitale n’a rien à faire dans un agenda. Le code de déontologie médicale est direct : tout médecin informé qu’un malade ou un blessé est en péril doit lui porter assistance ou s’assurer qu’il reçoit les soins nécessaires (article R4127-9 du code de la santé publique). Le canal prévu est le service d’accès aux soins, qui évalue le besoin en santé de toute personne qui le sollicite et fait assurer les soins appropriés à son état (article L6311-3). En France, ce numéro est le 15. Un agent automatique ne peut pas évaluer un péril. Il peut reconnaître les mots que le cabinet lui a listés, interrompre toute tentative de rendez-vous et orienter. C’est un comportement déterministe, pas un jugement. Ce chemin se teste comme une fonction de sécurité, pas comme un confort. On le déclenche volontairement. On vérifie qu’il coupe la prise de rendez-vous. On vérifie qu’il énonce le numéro à voix haute. Le coût d’un faux positif est un patient orienté pour rien. Le coût d’un faux négatif est un patient qui attend un rendez-vous pendant un infarctus. Le réglage penche du même côté que la médecine.

• Couper la prise de rendez-vous au premier signal d’urgence
• Énoncer le numéro d’urgence, sans nuance et sans délai
• Transférer au cabinet tant que la ligne est ouverte
• Tracer l’appel pour que le praticien le relise

L’IA propose, le praticien tranche

La ligne ne se négocie pas. Le RGPD donne à toute personne le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou l’affectant de manière significative, et lui garantit au minimum le droit d’obtenir une intervention humaine lorsque la décision repose sur son consentement ou sur l’exécution d’un contrat (article 22). Le code de déontologie ajoute que le médecin élabore son diagnostic avec le plus grand soin, en y consacrant le temps nécessaire (article R4127-33 du code de la santé publique). Poser un créneau est une tâche administrative. Décider de ce qui se passera dans ce créneau ne l’est pas. Trois obligations encadrent le reste. Le patient doit savoir qu’il parle à une machine : l’obligation de transparence de l’article 50 du règlement européen sur l’IA s’applique depuis le 2 août 2026. L’échange est couvert par le secret (article L1110-4). Et les données sont hébergées chez un prestataire certifié HDS (article L1111-8). Le décret n° 2026-209 du 24 mars 2026 lui impose de rendre publique la cartographie de ses transferts hors Union européenne. Cette obligation prend effet six mois après la publication du décret au Journal officiel du 26 mars 2026.

Sources

1. Légifrance, code de la santé publique, article R4127-9 (assistance à personne en péril) https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000006912870
2. Légifrance, code de la santé publique, article R4127-33 (élaboration du diagnostic) https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000006912895
3. Légifrance, code de la santé publique, article L6311-3 (service d’accès aux soins) https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000048689128
4. Légifrance, code de la santé publique, article L1110-4 (secret médical) https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000043895798
5. Légifrance, code de la santé publique, article L1111-8 (hébergement de données de santé) https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000049577902
6. Légifrance, décret n° 2026-209 du 24 mars 2026 relatif à l’hébergement de données de santé https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000053717250
7. CNIL, RGPD article 22, décision individuelle automatisée https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre3
8. CNIL, profilage et décision entièrement automatisée https://www.cnil.fr/fr/profilage-et-decision-entierement-automatisee
9. Commission européenne, obligations de transparence de l’article 50 du règlement sur l’IA, 2026 https://digital-strategy.ec.europa.eu/en/faqs/transparency-obligations-under-article-50-ai-act
10. DREES, Études et Résultats n° 1085, délais d’attente pour un rendez-vous, 2018 https://drees.solidarites-sante.gouv.fr/publications/etudes-et-resultats/la-moitie-des-rendez-vous-sont-obtenus-en-2-jours-chez-le
11. DREES, Études et Résultats n° 1113, temps de travail des médecins généralistes, 2019 https://drees.solidarites-sante.gouv.fr/publications/etudes-et-resultats/deux-tiers-des-medecins-generalistes-liberaux-declarent-travailler
12. Agence du numérique en santé, référentiel national d’identitovigilance 1, version 1.2, 2021 https://esante.gouv.fr/sites/default/files/media_entity/documents/RNIV%201%20Principes%20communs_1.pdf
13. ANSM, impact des règlements européens sur la classification des logiciels https://ansm.sante.fr/documents/reference/impact-des-nouveaux-reglements-europeens-sur-la-classification-des-logiciels
14. Gesetze im Internet, § 203 StGB, Verletzung von Privatgeheimnissen https://www.gesetze-im-internet.de/stgb/__203.html
15. Kassenärztliche Bundesvereinigung, ärztlicher Bereitschaftsdienst 116117 https://www.116117.de/de/aerztlicher-bereitschaftsdienst.php