Un système de santé adopte une IA conforme à la loi HIPAA avec F5

Un organisme de santé a déployé F5 Workforce AI Security afin de protéger et de superviser correctement des usages de l’IA qui échappaient jusque-là à toute gouvernance, sécurisant ainsi les données sensibles des patients et garantissant la conformité à la loi HIPAA, tout en permettant aux professionnels de santé d’utiliser l’IA pour mener plus efficacement leurs recherches, établir des diagnostics et accomplir des tâches administratives.

Défi commercial

Un établissement de santé clinique fournit des services médicaux complets sur plusieurs sites hospitaliers et dans des structures de soins ambulatoires. Plus de 2 000 professionnels de santé gèrent des opérations complexes de prise en charge des patients et traitent quotidiennement des informations de santé sensibles concernant les patients (PHI), des dossiers médicaux, des plans de traitement et des données cliniques confidentielles, dans le strict respect de la loi HIPAA et des protocoles de sécurité des données.

Le système de santé compte sur l’IA pour contribuer à améliorer la prise en charge des patients, rationaliser les processus administratifs et optimiser la prise de décision clinique. Malheureusement, ses dirigeants ne savaient pas précisément comment leurs employés utilisaient déjà les outils d’IA dans les différents services. Le personnel clinique transmettait-il des données de patients à des services d’IA publics ? Quelles spécialités les utilisaient le plus ? Quels types d’informations médicales étaient communiqués à des systèmes non autorisés ?

Le système risquait de voir proliférer les licences d’IA, car les différents services, ayant pris conscience du potentiel des outils d’IA pour la recherche médicale, la documentation des patients et les tâches administratives, ont commencé à souscrire de manière indépendante à des abonnements et services d’IA, sans coordination centralisée. Les angles morts se multipliaient en matière de conformité, de gestion des risques et d’adoption.

À mesure qu’il avançait, le système devait renforcer la visibilité et la sécurité, tout en assurant une conformité stricte à la loi HIPAA, les professionnels de santé étant amenés à traiter des informations de santé protégées (PHI). Le risque d’exposition involontaire des données des patients à des services d’IA publics entraînait d’importantes responsabilités réglementaires et juridiques.

En outre, la pile technologique sur laquelle reposaient les services d’IA d’entreprise existants de l’organisation nécessitait d’importantes ressources informatiques pour assurer sa gestion, ses mises à jour et l’application de correctifs. Le personnel informatique souhaitait se concentrer davantage sur les initiatives technologiques essentielles dans le domaine de la santé.

Solution

Les administrateurs du système ont décidé de déployer F5 Workforce AI Security.

Résultats

Bénéficiez d’une visibilité et d’une surveillance complètes

Une fois Workforce AI Security déployé, le système de santé a bénéficié d’une visibilité sur l’utilisation de l’IA par l’ensemble du personnel, aussi bien dans les services d’IA publics que dans les applications d’IA privées dédiées aux soins de santé. La solution a fourni des informations détaillées sur l’activité du personnel clinique, notamment sur la manière dont les médecins, le personnel infirmier et les spécialistes utilisaient les outils d’IA pour les soins aux patients et les tâches administratives. Les tendances d’utilisation par service sont devenues plus claires, révélant les spécialités médicales et les groupes administratifs qui adoptaient le plus activement l’IA.

Les responsables ont pu détecter les usages non autorisés de l’IA, notamment l’ensemble des abonnements et services d’IA utilisés dans les différents services cliniques, quel que soit le canal d’approvisionnement employé. Le déploiement a également révélé toute l’étendue de l’adoption de l’IA, y compris les abonnements non autorisés, afin de remédier à la prolifération des licences. Cette visibilité complète a aussi permis à l’organisation de regrouper les licences d’IA redondantes entre les services cliniques et ainsi d’optimiser les coûts. Le déploiement a permis de placer sous la supervision appropriée des équipes informatiques et de sécurité des usages de l’IA qui échappaient jusque-là à toute gouvernance.

Protégez les données en assurant une conformité totale à la loi HIPAA

Grâce à des données d’utilisation complètes, l’établissement de santé a pu s’assurer que sa gouvernance de l’IA respectait pleinement les exigences de la loi HIPAA. Le portail privé sécurisé de Workforce AI Security garantit que toutes les interactions avec l’IA restent au sein de l’environnement contrôlé de l’établissement, éliminant ainsi le risque d’exposition des informations de santé protégées (PHI) à des services d’IA publics. Des fonctionnalités avancées de masquage identifient et protègent automatiquement les identifiants des patients, les numéros de dossier médical et les autres PHI avant tout traitement par l’IA, préservant ainsi la confidentialité des patients sans limiter les analyses fondées sur l’IA.

Le personnel clinique a pu utiliser l’IA pour la recherche médicale, les diagnostics et les tâches administratives grâce à des classifications personnalisées des intentions propres au secteur de la santé et adaptées à ses processus de travail. Cette évolution permet de maintenir des limites strictes en matière de conformité en appliquant une analyse contextuelle afin de comprendre pourquoi l’IA est utilisée, de mieux mettre en œuvre les mesures de protection et de protéger les données sensibles. Parallèlement, des pistes d’audit complètes et des rapports de conformité garantissent que toutes les activités liées à l’IA respectent les exigences de la loi HIPAA et fournissent les documents nécessaires pour faciliter les contrôles réglementaires.

Réduire la gestion de l’infrastructure

Le modèle de fourniture SaaS dans le cloud de Workforce AI Security évite à l’équipe informatique du système de santé d’avoir à gérer des serveurs internes, lui permettant ainsi de se consacrer aux initiatives technologiques essentielles dans le domaine de la santé. Les mises à jour et la maintenance automatiques réduisent la charge opérationnelle informatique, tandis que l’architecture peut évoluer en fonction des besoins de l’organisation, sans matériel supplémentaire ni nouvelles compétences techniques à acquérir.

Au total, le déploiement de Workforce AI Security a permis au système de santé d’améliorer ses capacités de prise en charge des patients et d’avancer avec confiance dans sa capacité à mettre en œuvre et à encadrer une IA sûre et conforme.

Voir tous les témoignages clients ›