Architecture de sécurité et de confidentialité

Chiffrement côté client

Le contenu clinique, y compris les chats, les documents et les transcriptions des séances, est chiffré côté client avant sa transmission et stocké uniquement sous forme chiffrée. Il n'est déchiffré que temporairement pour son traitement, et chaque déchiffrement côté serveur passe par un service de clés dédié et audité.

• Le chiffrement s'effectue directement dans le navigateur de l'utilisateur.
• Nos serveurs stockent uniquement des textes chiffrés cryptés.
• Le déchiffrement côté serveur n'a lieu que temporairement, pour le traitement, et est journalisé
• Les clés de chiffrement sont générées dans le navigateur et stockées uniquement sous forme chiffrée

Emplacement des infrastructures

Les infrastructures principales et les données d'application stockées sont situées sur des serveurs en Suisse.

• Juridiction suisse (nDSG)
• Protection des données conforme au RGPD
• Hébergement et stockage des données sans fournisseurs de cloud hyperscale américains ; l'analyse des textes cliniques s'effectue de manière transitoire sur Google Cloud Vertex AI dans l'UE
• Infrastructure physique située dans des centres de données suisses

Traitement IA

Le traitement par IA s'effectue sur une infrastructure exploitée par aidX et chez un petit nombre de sous-traitants agréés, liés par des accords de traitement des données (voir la politique de confidentialité). Le contenu clinique est pseudonymisé avant son traitement.

• Aucun contenu clinique n'est envoyé à OpenAI ou Anthropic ; le traitement par IA externe se limite aux sous-traitants mentionnés dans la politique de confidentialité
• Le traitement de la parole en texte s'effectue localement dans le navigateur de l'utilisateur.
• La pseudonymisation automatique des identifiants personnels s'effectue localement dans le navigateur avant le traitement par l'IA
• Les données cliniques ne sont traitées que dans notre infrastructure et par des sous-traitants sous contrat

Architecture des clés de chiffrement

mentalhealthGPT utilise un modèle de chiffrement multicouche.

• Les clés ne sont stockées sur nos serveurs que sous forme chiffrée
• Les clés ne sont transmises que par des connexions chiffrées et ne sont ni stockées ni journalisées en clair
• L'accès multi-appareils utilise un flux de couplage sécurisé.

Authentification et contrôle d'accès

• Accès API authentifié pour tous les points de terminaison
• Validation de l'abonnement côté serveur
• Jetons de session rotatifs à courte durée de vie
• Gestion sécurisée des sessions
• Accès basé sur les rôles pour les déploiements institutionnels

Aucune information d'identification partagée ni aucun jeton d'accès global n'est utilisé.

Journalisation des audits

• Événements d'authentification
• Mesures administratives
• Tentatives d'accès
• Identifiants d'appareils et horodatages

Les journaux sont conservés conformément aux exigences légales.

Propriété des données

Les utilisateurs et leurs organisations conservent la pleine propriété de leurs données. Le contenu crypté reste sous le contrôle de l'utilisateur.

• aidX n'accède pas au contenu clinique.
• aidX n'analyse pas le contenu des sessions.
• Les données utilisateur ne sont pas utilisées pour l'entraînement des modèles.

Cookies et suivi

mentalhealthGPT utilise uniquement les cookies de session techniquement nécessaires.

• Pas de traceurs publicitaires
• Pas d'analyse marketing
• Aucun outil de profilage comportemental

Conception axée sur les soins de santé

mentalhealthGPT est conçu conformément aux exigences des environnements cliniques.

• Loi fédérale suisse sur la protection des données (nDSG)
• Règlement général sur la protection des données (RGPD) de l'UE
• Obligations de secret professionnel (Code pénal suisse, art. 321)
• Pratiques de sécurité conformes à la norme ISO 27001

mentalhealthGPT n'est pas un dispositif médical au sens du règlement MDR de l'UE. Il s'agit d'un outil d'aide à la décision clinique. Toutes les décisions cliniques restent de la responsabilité des professionnels agréés.

Divulgation responsable

Les chercheurs en sécurité qui découvrent des vulnérabilités potentielles sont encouragés à les signaler de manière responsable. Nous examinons rapidement tous les rapports et apprécions les divulgations responsables.

Veuillez contacter : security@aidX.ch