Cependant, la confiance et l’abordabilité, en particulier pour les petites organisations, constituent des obstacles majeurs à l’adoption de l’IA agentique dans le secteur de la santé. La nature de l’IA agentique signifie qu’elle peut interagir avec les données et agir seule pour accomplir des tâches. Lors du forum CHIME d'automne 2025, Nichole Niesen, directrice de l'automatisation chez Corewell Health, a recommandé aux organismes de santé de faire preuve de prudence s'ils autorisent les agents à prendre des décisions sans vérification humaine.
Outre les risques présentés par les agents IA agissant seuls, la technologie comporte également des risques en matière de sécurité. La gestion des identités humaines est déjà assez difficile, et l’ajout d’identités de machines à l’ensemble crée encore plus de complexité.
Bien que ces défis suscitent des considérations importantes pour les organismes de santé intéressés par l’IA agentique, son adoption est susceptible de croître à mesure que les organisations accordent de plus en plus d’importance à la productivité dans un contexte d’augmentation des coûts de prestation des soins.
2. Les organisations équilibrent la sécurité et les flux de travail cliniques
Une mise à jour HIPAA proposée par le ministère américain de la Santé et des Services sociaux pourrait nécessiter une sauvegarde et une récupération obligatoires des données, des tests de sécurité réguliers, une authentification multifactorielle, une surveillance en temps réel, un cryptage, une segmentation du réseau et un logiciel anti-malware.
Si la mise à jour est adoptée, les organismes de santé disposant de ressources limitées auront probablement du mal à s’y conformer.
« La proposition élargirait considérablement et modifierait fondamentalement les exigences fédérales existantes en matière de cybersécurité pour les hôpitaux et les prestataires de soins de santé. Alors que les prestataires conviennent fermement que la cybersécurité est la sécurité des patients, les signataires préviennent que la règle imposerait d'importants mandats non financés, exigerait des contrôles techniques prescriptifs qui entrent en conflit avec les architectures informatiques de soins de santé modernes et augmenterait considérablement les charges de documentation, de reporting et de conformité pour des équipes informatiques et de sécurité déjà surchargées », a noté un communiqué de presse sur une lettre signée par un groupe de plus de 100 représentants d'organisations de santé dirigé par le College of Healthcare Information Management Executives.
De nombreuses organisations de soins de santé sont confrontées à un exercice d'équilibre : garantir de solides pratiques de protection des données et de cybersécurité pour éviter la perte de confiance des patients et les pertes financières qui peuvent suivre une attaque de ransomware réussie, tout en donnant la priorité aux soins aux patients, à leur expérience et à l'expérience des cliniciens.
L’IA complique le paysage de la cybersécurité et il faudra se concentrer sur des pratiques de cybersécurité robustes en 2026, mais les organismes de santé doivent encore lutter contre la hausse du coût des soins tout en fournissant d’excellents soins aux patients.
Cependant, il est possible pour les organisations de surmonter cette complexité avec succès. Cette année, les organismes de santé s'attaqueront probablement à des éléments fondamentaux de sécurité, tels que la gestion des identités et des accès, tout en s'appuyant sur des processus automatisés et une surveillance continue.
3. Concentrez-vous sur le continuum de soins intelligents et l'expérience des patients se développe
Les patients sont habitués aux expériences numériques proposées par leurs banques et compagnies aériennes. Ils s’attendent désormais à cette facilité dans d’autres domaines de leur vie, notamment dans leurs interactions avec les soins de santé. C’est quelque chose dont l’industrie est consciente et sur laquelle elle travaille, mais de nombreux patients se retrouvent encore avec des processus fragmentés et frustrants. Cela est particulièrement vrai pour les patients qui évoluent dans le continuum de soins, comme la transition des soins post-aigus aux soins à domicile.
Les engagements en matière de soins de santé sont souvent traités comme épisodiques, et le manque d'intégration des dossiers de santé électroniques peut entraîner des inefficacités, par exemple lorsque les patients doivent répéter des informations ou que des informations importantes ne sont pas partagées. Par exemple, un patient ayant un rendez-vous de suivi dans une clinique spécialisée au sein d’un système de santé plus vaste peut se retrouver à l’hôpital ; ces informations ne seront pas mises à jour globalement dans le dossier du patient, et plutôt que le spécialiste soit informé et le rendez-vous reprogrammé, ce créneau de rendez-vous sera perdu et le patient devra peut-être contester des frais de non-présentation.
Technologie de la santé