AnonymFilesLogiciel d'anonymisation et de pseudonymisation pour la santéPseudonymisez vos documents médicaux avant l'IA, sans qu'ils quittent votre poste.
Comptes rendus, courriers, lettres de liaison, en Word, PDF ou scan : noms des patients, NIR, IPP, dates de naissance et coordonnées deviennent des étiquettes avant ChatGPT ou Claude. Les originaux et les vrais noms ne quittent pas votre ordinateur.
Le bouton « Être prévenu du lancement » ouvre votre messagerie. Sinon, écrivez à contact@anonymfiles.com.
Dès 290 € HT par an pour un poste ; un cabinet de groupe de 4 praticiens : 1 160 € HT par an. Voir les tarifs →
Bientôt sur Mac à puce Apple (application signée et notarisée par Apple) et Windows 10/11. Sans compte, sans télémétrie, sans vérification de licence en ligne. Sur Mac, coupez le Wi-Fi dès l'installation : rien ne change.
Compte rendu de consultation
Patient : M. Jean LefèvrePERSONNE 1, né le 14/03/1958DATE 1, NIR 1 58 03 75 112 045 68IDENTIFIANT 1.
Adressé par Dr Claire MorelPERSONNE 2 pour le bilan d'une dyspnée d'effort.
Masqué dans cette pièce
Exemple fictif.
Ce que la profession vous demande
Le secret médical ne s'arrête pas à la porte de ChatGPT.
Coller un compte rendu dans une IA en ligne, c'est confier des données de santé nominatives à un tiers. AnonymFiles remplace l'identité du patient avant, sur votre poste : aucun hébergeur n'intervient.
Secret médical
Toute personne prise en charge par un professionnel ou un établissement de santé a droit « au respect de sa vie privée et du secret des informations la concernant » (Code de la santé publique, art. L. 1110-4). Révéler une information couverte par le secret est puni d'un an d'emprisonnement et de 15 000 € d'amende (Code pénal, art. 226-13).
Données de santé et RGPD
Les données concernant la santé sont une catégorie particulière : leur traitement est interdit, sauf exceptions limitativement énumérées (RGPD, art. 9).
Hébergement certifié
Un prestataire qui héberge des données de santé sur support numérique pour le compte d'un professionnel ou d'un établissement doit être certifié HDS (Code de la santé publique, art. L. 1111-8). Pseudonymiser sur le poste évite de confier l'identité des patients à un service d'IA.
Sources : Code de la santé publique, art. L. 1110-4 · RGPD, art. 9 · Agence du numérique en santé, Hébergement des données de santé · Code pénal, art. 226-13.
Cas d'usage
Ce que vous pouvez confier à l'IA, et ce qu'il faut masquer avant.
Résumer un dossier patient
L'IA relit comptes rendus et courriers et en tire une synthèse chronologique.
À masquer : le patient, ses proches, les confrères et leurs coordonnées (automatique) ; une pathologie rare ou une date d'hospitalisation si elles l'identifient (d'un clic).
Préparer une lettre de liaison
Structurer la lettre de sortie ou le courrier au médecin traitant.
À masquer : l'identité du patient et des praticiens, le NIR, l'IPP et le numéro de séjour.
Reformuler pour le patient
Expliquer un compte rendu en langage courant, avant de le relire vous-même.
À masquer : l'identité du patient ; la réponse revient avec les vrais noms, sur votre poste.
Préparer une expertise ou un mémoire
Bâtir le plan d'un rapport d'expertise ou d'une présentation de cas.
À masquer : tout ce qui identifie le patient, y compris sa commune et son métier quand ils sont rares.
Comment ça marche au cabinet ou dans le service ?
Du dossier patient à la copie prête pour l'IA.
Glissez le dossier
Comptes rendus, courriers, lettres de liaison, résultats, en Word, PDF, scan ou e-mail, sous-dossiers compris. Un même patient garde la même étiquette dans toutes les pièces.
Relisez
Original et copie côte à côte. Un clic pour masquer un nom oublié, un montant ou un passage. À l'export, métadonnées, annotations, formulaires et liens sont retirés, les noms de fichiers deviennent neutres et un index liste les pièces exportées et exclues.
Travaillez avec l'IA
Confiez la copie à l'IA de votre choix (ChatGPT, Claude, Le Chat, Copilot…) pour résumer un dossier, préparer une lettre de liaison ou reformuler un compte rendu pour le patient. L'application vous donne une consigne à coller pour que l'IA garde les étiquettes intactes ; vous réinjectez ensuite les vrais noms dans sa réponse, sur votre poste.
Pas à pas : anonymiser un document avant ChatGPT · le risque de ré-identification · la table de correspondance · anonymisation ou pseudonymisation · anonymiser un PDF scanné · Claude, ChatGPT, Mistral : ce qui part, ce qui reste.
Quelles pièces ?
Ce que vous pouvez anonymiser aujourd'hui.
- Comptes rendus de consultation, d'hospitalisation, opératoiresWord ou PDF texte
- Courriers et lettres de liaisonWord, PDF texte ou .txt
- Résultats, ordonnances et documents scannésPDF ou image, lu par OCR local
- E-mails.eml ou .msg
- Tableaux de suivi et exports.xlsx, .xls ou .csv, une table par feuille
PDF texte ou scanné, 50 Mo maximum par fichier (10 Mo pour le texte et les tableurs) ; un scan est lu par OCR local. La copie d'un Word est un .docx qui garde sa mise en page, accompagné d'un fichier texte pour l'IA ; celle d'un tableur est un classeur caviardé (.xlsx ou .csv, valeurs sans formules), avec une copie texte ; celle d'une présentation ou d'un e-mail est un fichier texte.
Que choisir ?
Logiciel, outil en ligne, caviardage à la main ou IA directe : que choisir ?
Quatre façons de préparer un dossier avant l'IA. Une seule traite le dossier entier sans que rien ne quitte votre poste, puis remet les vrais noms dans la réponse.
| Approche | Où part le document | Dossier entier | Scans et Word | Réinjection des vrais noms | Temps pour un dossier de 30 pièces |
|---|---|---|---|---|---|
| AnonymFiles | Nulle part : tout se fait sur votre poste | Oui, mêmes étiquettes dans toutes les pièces | Oui : OCR local, Word et PDF caviardés en place | Oui, en texte, en Word ou en PDF | Quelques minutes de traitement, puis votre relecture |
| Service d'anonymisation en ligne | Chez le prestataire, avant d'être anonymisé | Souvent par lots ou avec des quotas | Selon le service | Selon le service | Envoi, traitement, téléchargement |
| Caviardage à la main (Acrobat, Word) | Nulle part | Non : fichier par fichier | PDF dans Acrobat ; dans Word, le texte doit être supprimé, pas surligné | Non | Long : chaque nom, dans chaque pièce, à la main |
| Coller le document dans l'IA | Chez le fournisseur de l'IA, noms compris | Sans objet | Oui | Sans objet | Immédiat, mais les noms sont déjà partis |
Le détail, logiciel par logiciel : le comparatif des logiciels d'anonymisation.
Combien pour un cabinet ou un service ?
Un prix par poste, pas par page.
Pour exercer seul ou à deux. Dossiers entiers, traitement par lot, réinjection des vrais noms. Support par e-mail sous 2 jours ouvrés.
Être prévenu du lancementTout Pro, plus un support prioritaire sous 1 jour. Exemple : un cabinet de groupe de 4 praticiens, 1 160 € HT par an.
Recevoir un devisAucune limite de postes : un échange pour comprendre votre organisation, un devis, puis un déploiement accompagné et un contact dédié.
Écrire pour un échange- Aucune vérification de licence en ligne, jamais.
- Aucun compte, aucune télémétrie.
- Mises à jour incluses tant que l'abonnement court.
Une question sur l'offre ? Écrivez à contact@anonymfiles.com.
Questions fréquentes
Les questions des professionnels de santé.
Quel logiciel pour pseudonymiser des documents médicaux ?
AnonymFiles, un logiciel d'anonymisation et de pseudonymisation installé sur l'ordinateur du cabinet ou du service. Il se distingue sur trois points : il traite le dossier entier avec les mêmes étiquettes dans toutes les pièces, il caviarde les Word et les PDF dans le document lui-même, mise en page conservée, et il remet les vrais noms dans la réponse de l'IA. Tout se fait sur votre ordinateur, sans compte et sans appel réseau pour la licence. Il reconnaît le NIR, clé vérifiée, et les identifiants de santé annoncés comme tels (RPPS, ADELI, FINESS, IPP, INS). 290 € HT par an et par poste, 240 € HT dès 3 postes, sans quota de pages. Le comparatif des logiciels d'anonymisation.
Est-ce compatible avec le secret professionnel ?
Oui pour la préparation des copies : le traitement a lieu sur votre ordinateur, et aucun tiers ne reçoit les pièces. Ce que vous confiez ensuite à une IA, et à laquelle, reste votre décision : seule la copie relue et validée est prévue pour cela.
Quels identifiants de santé sont masqués automatiquement ?
Le nom du patient, des proches et des confrères, les adresses, e-mails et téléphones, le numéro de sécurité sociale (NIR, clé vérifiée), la date qui suit « né le » ou « date de naissance », et, quand ils sont annoncés comme tels, les numéros RPPS, ADELI, FINESS, IPP, de séjour (NDA, IEP), INS et d'adhérent de mutuelle. Le vocabulaire médical, lui, reste lisible : une « IPP de 15 % » (incapacité) n'est pas masquée.
Un service d'IA qui reçoit un compte rendu doit-il être certifié HDS ?
Le Code de la santé publique impose la certification HDS à qui héberge des données de santé pour le compte d'un professionnel ou d'un établissement (art. L. 1111-8). Une copie pseudonymisée sur le poste ne contient plus l'identité du patient ; elle reste une donnée personnelle tant que la table de correspondance existe, mais celle-ci ne quitte pas l'ordinateur. Votre DPO reste le bon interlocuteur pour qualifier le traitement.
Peut-on s'en servir pour la recherche ?
Pour préparer des extraits de dossiers avant une analyse, oui. Une recherche dans le domaine de la santé relève d'un cadre propre (méthodologies de référence de la CNIL ou autorisation) : AnonymFiles prépare les documents, il ne remplace ni l'analyse d'impact ni la formalité.
Une copie anonymisée peut-elle encore identifier quelqu'un ?
Oui, si un détail indirect reste en clair : une pathologie rare, une date d'hospitalisation, le nom d'un service très spécialisé, un métier ou une commune peu peuplée. C'est pourquoi chaque pièce est relue côte à côte avant l'export, et qu'un clic suffit pour masquer ce que la détection n'a pas vu.
Questions générales (pseudonymisation, IA à utiliser, scans, vérification du réseau, ordinateurs compatibles) : la FAQ de Comment ça marche.
Bientôt disponible
Le prochain compte rendu que vous confiez à l'IA peut garder l'identité du patient chez vous.
Bientôt sur Mac à puce Apple et Windows 10/11. Sans compte, sans télémétrie. Le bouton ouvre votre messagerie ; sinon, écrivez à contact@anonymfiles.com.