CompliantChatGPT
CompliantChatGPT, outil intelligent axé sur les agents IA
Étiquettes :AI AgentQu’est-ce que CompliantChatGPT ?
CompliantChatGPT est un assistant IA destiné aux professionnels de la santé, aux cliniques et à d’autres équipes réglementées. Il regroupe un grand modèle universel, des modes de travail clinique, l’enregistrement vocal, l’analyse de documents, la protection des données PHI et la gouvernance d’équipe dans une même zone de travail.
La politique de confidentialité indique que le produit est fourni par Light-it Inc., et que les informations relatives aux droits d’auteur du site actuel utilisent également le nom CompliantAI, LLC. La partie contractuelle réelle dans les commandes, les accords BAA et les documents de traitement des données doit correspondre au document finalement signé.
Une phrase pour présenter
CompliantChatGPT offre, grâce au BAA, au contrôle d’accès, aux journaux d’audit, à la conservation de données configurable et à PHI Guard, un environnement d’IA plus adapté aux exigences HIPAA pour les notes SOAP, les résumés médicaux, la transcription vocale, l’analyse de documents et les workflows EHR.
Composition actuelle du produit
| Module de produit | Rôle principal | Entrée typique | Sortie principale |
|---|---|---|---|
| AI Assistant | Dialogue sur les tâches médicales et professionnelles | Problèmes, résumé clinique et instructions | Instructions, brouillons et résultats structurés |
| Medical Modes | Traiter les tâches cliniques courantes selon un processus prédéfini | Notes, transcriptions et informations de vérification | SOAP, plan de traitement et brouillon d’analyse |
| AI Scribing | Enregistrer et transcrire des sessions en direct ou à distance | Transcription de la voix, de l’audio et de Zoom | Transcription éditable et documents cliniques |
| Deep File Analysis | Lire des documents, des tableaux, des images et de l’audio | PDF, Word, images et fichiers de données | Résumé, extraction et mise en forme du contenu |
| Patients and Projects | Organiser le contexte par patient ou thème de travail | Contexte, instructions, dialogue et fichiers | Espace de travail en liaison continue |
| PHI Guard | Tokeniser les PHI avant le traitement du modèle | Contenu contenant des informations protégées | Résultat final après restauration de l’identifiant |
| EHR and Zoom | Connecter Healthie aux réunions à distance | Dossier du patient ou transcription de la séance | Documents pouvant être vérifiés et réécrits |
| Compliant API | Intégrer des capacités d’IA conformes aux réglementations dans l’application | Contenu de la conversation ou texte à masquer | Résultat de la conversation ou texte avec les données PHI masquées |
Fonction principale
Dialogue d’IA clinique et rédaction de documents
L’utilisateur peut demander au système de mettre en ordre des notes SOAP, des dossiers d’évolution, des plans de traitement, des lettres de transmission, des résumés de consultations ou des comptes rendus de réunions. Il peut également aider à interpréter les résultats d’analyses, à extraire les informations du dossier médical et à reformuler le langage clinique.
Ces sorties sont des brouillons générés par l’IA et ne constituent pas de conclusions médicales vérifiées indépendamment. Le diagnostic, les prescriptions, les interactions médicamenteuses, l’évaluation des risques et la communication avec le patient doivent être révisés par des professionnels qualifiés.
Modes médicaux et modes personnalisés
Les modes médicaux intégrés fournissent des processus de suggestions prédéfinis pour des tâches telles que les notes SOAP, le diagnostic différentiel, l’analyse des analyses sanguines et le planificateur de traitement. Les dossiers de santé mentale couvrent également des formats tels que BIRP, DAP, EMDR et PIE.
Les modes personnalisés permettent aux équipes de sauvegarder leurs propres instructions système, modèles et documents de référence, afin d’utiliser un format cohérent entre les différents membres. Cette fonction est disponible dans tous les forfaits de chat, mais les fichiers pris en charge en mode personnalisé sont gérés séparément de la stratégie de conservation des conversations ordinaires.
Saisie médicale par l’IA
CompliantChatGPT peut enregistrer la voix sur des appareils mobiles ou des pages web, générer une transcription editable, puis la structurer en résumés cliniques et en notes organisées. Il prend en charge l’enregistrement sur le moment ainsi que le traitement des fichiers audio téléchargés.
- Convertir la voix des consultations ou des entretiens en texte éditable.
- Extraire les symptômes, les actions à entreprendre et les arrangements ultérieurs à partir de la transcription complète.
- Générer des drafts de SOAP, de dossiers de suivi, de plans de traitement et de lettres de orientation.
- Vérifier séparément l’audio original et les documents cliniques mis en ordre.
- Le contenu doit être confirmé par le personnel clinique avant d’être intégré officiellement dans l’EHR.
Analyse approfondie de fichiers
La plateforme permet de télécharger des documents, des fichiers texte, des tableurs, des images et de l’audio, et peut également lire des documents imprimés, scannés ou manuscrits. Les utilisateurs peuvent demander à l’IA de rédiger des résumés, d’extraire des champs, de comparer des enregistrements ou de les organiser selon un format spécifié.
L’OCR, l’analyse de tableaux et la reconnaissance manuscrite peuvent omettre des unités, des symboles, des dates et des mots négatifs. Lorsqu’il s’agit de valeurs de laboratoire, de doses de médicaments, d’antécédents d’allergies et d’identité du patient, il convient de vérifier chaque élément individuellement avec le document original.
Espaces de travail Patients et Projects
L’espace de travail du patient permet de conserver pour chaque patient des informations contextuelles, des instructions personnalisées, des dialogues pertinents et des liens vers le EHR. Plusieurs dialogues peuvent partager le même contexte patient, ce qui est idéal pour enregistrer et suivre de manière continue.
Archive ne fait que retirer le patient de la liste active, sans supprimer les conversations, l’historique et les liens EHR ; seule la fonction Delete supprime définitivement le dossier du patient. L’organisation doit configurer séparément les exigences d’archivage, de suppression et de conservation légale des dossiers médicaux.
Gestion d’équipe
Les utilisateurs peuvent inviter des membres en fonction des places achetées, et le propriétaire de l’équipe gère les stratégies de réservation ainsi que la politique PHI Guard. Les paramètres du compte offrent également une authentification à deux facteurs, une demande de BAA, la possibilité d’annuler une abonnement et un accès pour supprimer le compte.
Les modèles d’équipe peuvent améliorer la cohérence des documents, mais ils ne doivent pas permettre à tous les professionnels d’accéder indifféremment à tous les patients. Une mise en œuvre réelle exige également des droits minimaux, des procédures de départ des membres et des revues régulières des accès.
Comment PHI Guard fonctionne
PHI Guard est une stratégie d’organisation optionnelle, qui n’est pas toujours activée de force. Le propriétaire de l’équipe peut choisir de la désactiver pour tout le monde, de la mettre en vigueur pour tout le monde, ou de permettre aux membres de contrôler l’accès individuellement.
- L’utilisateur saisit des questions médicales, des informations sur le patient, le contenu de documents ou des dossiers cliniques.
- Le système détecte les informations de santé protégées et remplace les champs d’identification par des jetons temporaires.
- Le contenu anonymisé est envoyé au modèle d’IA sélectionné pour traitement ; le modèle ne reçoit pas les PHI originaux lisible.
- La plateforme reçoit les réponses anonymisées renvoyées par le modèle.
- Le système remplace le jeton temporaire par l’information originale dans un environnement contrôlé, affichant ainsi le résultat complet à l’utilisateur.
Activer PHI Guard peut réduire le contact direct du modèle avec des informations identifiables, mais la suppression du contexte peut nuire à la qualité des réponses. Désactiver PHI Guard permet de conserver le contexte complet ; les organisations doivent établir une politique unifiée en se basant sur le BAA, l’évaluation des risques et les tâches cliniques.
Quelles conditions doivent être remplies pour être conforme à HIPAA ?
- L’organisation doit demander et signer un BAA dans les paramètres de configuration ; la documentation officielle précise que c’est une condition nécessaire pour une utilisation pleinement conforme à HIPAA.
- On ne peut pas supposer que la période d’essai couvre déjà le BAA ; il convient d’obtenir les documents signés avant de traiter des PHI.
- Lors de l’utilisation de Zoom, l’organisation doit signer des BAA applicables respectivement avec CompliantChatGPT et Zoom.
- Lors de la connexion à Healthie ou à d’autres EHR, il convient de s’assurer que le système lui-même, les droits d’accès et les flux de données répondent également aux exigences.
- L’équipe doit définir des droits minimums, une authentification à deux facteurs, des contrôles d’audit, une période de conservation et une procédure de désactivation des membres.
- PHI Guard peut améliorer la confidentialité, mais il peut être désactivé par stratégie ; son existence ne signifie pas pour autant qu’il est toujours activé.
- La conformité à HIPAA ne signifie pas que le contenu généré par l’IA est correct sur le plan clinique, ni qu’il est conforme à toutes les réglementations nationales et sectorielles.
- La clause interdit d’utiliser le produit dans des scénarios automatisés à haut risque où une défaillance pourrait entraîner la mort ou des blessures physiques.
Format de fichier et limite de téléchargement
| Type | Formats pris en charge | Starter | Pro | Full |
|---|---|---|---|---|
| document | PDF, DOC, DOCX | 100 pages ou 10 MB | 200 pages ou 20 MB | 200 pages ou 20 MB |
| Texte et tableaux | YAML, CSV, JSON, MD, TXT, XLS, XLSX | 3MB | 3MB | 3MB |
| Image | JPEG, JPG, PNG, GIF, BMP | 10MB | 10MB | 20MB |
| Audio | MP3, MPGA, M4A, WAV | 1 heure ou 10 MB | 1 heure ou 10 MB | 1 heure ou 20 MB |
| Pièce jointe pour un seul message | Fichiers pris en charge ci-dessus | 1 | Jusqu’à 3 | Jusqu’à 3 |
| Total des PDF par conversation unique | Total de tous les PDF | 500 pages ou 50 MB | 500 pages ou 50 MB | 500 pages ou 50 MB |
Les fichiers de référence enregistrés en Mode Personnalisé respectent les quotas des fichiers de chaque forfait, mais il est indiqué officiellement qu’ils ne sont pas soumis aux délais de conservation habituels des conversations. Après avoir téléchargé des modèles internes ou des fichiers contenant des informations sensibles, il est nécessaire de vérifier séparément la suppression et les droits d’accès des fichiers en mode personnalisé.
Processus de travail complet
- L’organisation confirme si la tâche autorise l’utilisation de l’IA, et effectue l’évaluation des risques, le BAA ainsi que l’approbation des politiques internes.
- Créez un compte d’équipe, activez l’authentification à deux facteurs et attribuez les permissions minimales en fonction des responsabilités.
- Les propriétaires de l’équipe configurent PHI Guard et la conservation des données, afin d’éviter que les membres ne choisissent eux-mêmes des stratégies incohérentes.
- Choisissez le Medical Mode adapté à la tâche ou le Custom Mode approuvé.
- Saisissez uniquement les informations nécessaires, ou téléchargez des documents, des images et de l’audio conformes au plafond du forfait.
- Laissez l’IA générer des notes, des résumés ou des brouillons d’analyse, puis vérifiez-les point par point avec les documents originaux.
- Vérifié, modifié et signé par du personnel clinique qualifié, afin d’empêcher l’IA de prendre directement des décisions à haut risque.
- Écrire de manière sécurisée le résultat final dans l’EHR ou un système contrôlé, et enregistrer les informations d’audit conformément aux règles de l’organisation.
- Vérifier régulièrement si le modèle, l’intégration, le BAA, les droits des membres, ainsi que les paramètres de conservation et de suppression ont subi des changements.
Tutoriel d'utilisation
Sécurité : début de la première mission clinique
- Inscrivez-vous pour une période d’essai gratuite de 7 jours ; la page d’essai indique qu’une carte de crédit n’est pas nécessaire.
- Avant de traiter des PHI réels, demandez une configuration de compte et finalisez la signature d’un BAA.
- Activez l’authentification à deux facteurs et vérifiez la politique PHI Guard définie par le propriétaire de l’équipe.
- Définissez la conservation des données sur la durée minimale requise pour la tâche ; choisissez « ne pas conserver » lorsque la synchronisation n’est pas nécessaire.
- Choisissez des modèles intégrés tels que les SOAP Notes pour valider la sortie à l’aide de données de test déidentifiées.
- Vérifier le format du modèle, les omissions et les erreurs, avant de décider s’il convient de traiter le contenu réel du travail.
- Chaque sortie est vérifiée par des professionnels, et la version finale modifiée est conservée.
Se connecter à Zoom pour la transcription de réunions à distance
- Vérifier que vous disposez d’un compte Zoom Pro et finaliser respectivement les BAA avec CompliantChatGPT et Zoom.
- Démarrez l’autorisation Zoom dans la section Integrations des paramètres de CompliantChatGPT.
- Vérifiez les autorisations, connectez-vous à Zoom et autorisez l’accès aux enregistrements des réunions nécessaires.
- Activez l’enregistrement cloud et la transcription audio dans Zoom ; l’enregistrement local ne prend pas en charge de processus automatique.
- L’enregistrement cloud est activé automatiquement au début de la réunion, avec l’accord des participants conformément aux lois applicables et aux politiques de l’institution.
- Après la fin de la réunion, attendez que Zoom traite la demande ; l’explication publique prend généralement de 5 à 60 minutes.
- Une fois la notification de finition reçue, ouvrez une nouvelle conversation, vérifiez la transcription et générez les documents cliniques requis.
- Désactivez l’intégration lorsque ce n’est plus nécessaire ; les conversations générées sont toujours traitées selon la politique de conservation ou supprimées manuellement.
Se connecter au Healthie EHR
- Il est confirmé que Healthie est actuellement pris en charge, tandis que les autres EHR sont encore en cours d’extension ultérieure.
- Dans la section Integrations configurée, sélectionnez la connexion à l’EHR et terminez l’autorisation de sécurité.
- Recherchez et identifiez le bon patient dans l’Espace de travail du patient afin d’éviter des erreurs de connexion avec des dossiers portant le même nom.
- Chargez l’historique médical nécessaire ainsi que les dossiers récents pour permettre à l’IA de générer des drafts de documents SOAP, de suivi ou de sortie.
- Vérifier chaque élément et corriger les erreurs ; il est interdit au système d’enregistrer des dossiers médicaux officiels sans confirmation.
- Vérifier la version finale avant de la synchroniser à nouveau avec Healthie, et contrôler l’emplacement des patients et des documents enregistrés.
- Révoquer l’autorisation immédiatement en cas de désactivation intégrée ou de changement de droits des utilisateurs.
Politique de conservation des données
Politique de conservation spécifique : lorsque la conservation est désactivée, les conversations n’existent que dans la session actuelle du dispositif ; elles sont supprimées après un rechargement, la fermeture du navigateur, la sortie ou la création d’une nouvelle conversation, et les fichiers ne sont pas synchronisés entre les appareils. Lorsque cette fonction est activée, les conversations et les fichiers sont sauvegardés pendant une période définie dans les paramètres et synchronisés entre les appareils.
| Plan | Sans conservation | 24 heures | 7 jours | 30 jours | Indéfiniment |
|---|---|---|---|---|---|
| Starter | Soutien | Soutien | Non pris en charge | Non pris en charge | Non pris en charge |
| Pro | Soutien | Soutien | Soutien | Soutien | Non pris en charge |
| Full | Soutien | Soutien | Soutien | Soutien | Soutien |
Sur la page des prix actuels, il est indiqué que Starter est optionnel pour 30 jours, mais le tableau spécifique des politiques de réservation ne propose que 24 heures pour Starter. Le catalogue est organisé selon les politiques particulières, et il est conseillé aux utilisateurs de vérifier les options réelles dans leur compte.
À qui s’adresse-t-il
- Médecins et professionnels qualifiés : organiser le SOAP, tenir un registre des progrès, consigner les résultats d’analyses et rédiger des projets de plan de traitement.
- Professionnels de la santé mentale : convertir les comptes-rendus des entretiens en formats tels que BIRP, DAP, EMDR ou PIE.
- Organisme de gestion de la nutrition et de la santé : intègre les informations sur le profil du patient, les enregistrements et le suivi, grâce à Healthie.
- Clinique de petite taille : création d’un espace de travail en équipe contrôlé en l’absence d’infrastructure IA propre.
- Personnel des opérations médicales : création de résumés de réunions, de documents de processus et de contenus administratifs non liés au traitement médical.
- Équipe de télémédecine : utilisation de Zoom pour la transcription et des notes structurées afin de réduire les enregistrements redondants.
- Développeur de logiciels médicaux : accès via API aux fonctionnalités de complétion de chat ou de masquage des PHI.
- Avocats et professionnels de l’assurance : ils traitent des résumés de documents sensibles, mais doivent vérifier séparément la conformité avec la réglementation sectorielle applicable.
Scénarios d'utilisation typiques
- Organiser les enregistrements ou les points clés des consultations en notes SOAP à examiner.
- Extraire la chronologie et les données clés à partir de plusieurs dossiers médicaux ou documents d’examen.
- Générer pour les patients des résumés de consultation et des drafts d’instructions ultérieures plus faciles à comprendre.
- Transcrire les séances de thérapie psychologique en un rapport structuré conforme aux exigences de l’établissement.
- Charger le dossier du patient dans Healthie et réécrire les notes vérifiées.
- Traiter les entretiens à distance et les réunions cliniques grâce à la transcription en nuage de Zoom.
- Utiliser les modes personnalisés pour unifier les modèles de documents et les normes d’expression entre les différents membres.
- Désensibiliser le texte à l’aide de l’API Redact PHI, puis le transmettre à d’autres flux de travail contrôlés.
Avantages du produit
- Fournir des modes prédéfinis autour du flux de travail médical, plutôt que de se contenter d’une boîte de chat vide.
- PHI Guard tokenise les champs d’identification avant le modèle et les restaure après le retour.
- Tous les forfaits de chat payants indiquent publiquement le processus standard pour soumettre une demande BAA.
- La conservation des données peut être choisie par l’équipe comme non conservée, à court ou long terme, et appliquée à tous les membres.
- Prend en charge divers types de saisie : texte, documents, tableaux, images, audio et écriture manuscrite.
- Couvre en même temps la transcription sur site, Zoom, Healthie EHR, Patients et Projects.
- Propose une sélection de multiples modèles GPT et Gemini, afin de faciliter leur utilisation en fonction des tâches et des forfaits.
- L’API indépendante comprend la complétion de chat et le masquage des informations sensibles, et peut être intégrée aux applications médicales.
- La politique de confidentialité stipule clairement que le contenu des clients n’est pas utilisé pour entraîner la plateforme ou des modèles d’IA tiers.
Restrictions d'utilisation et risques majeurs
- La conformité HIPAA dépend de la signature d’un BAA, d’une configuration correcte, d’autorisations et de processus utilisateurs ; elle n’est pas automatiquement assurée simplement par l’achat d’un compte.
- PHI Guard peut être désactivé ; s’il est activé, la qualité des réponses peut également diminuer en raison du contexte qui change.
- L’IA peut inventer des faits, omettre des mots négatifs, interpréter à tort du texte manuscrit ou donner des conseils cliniques inappropriés.
- Il ne faut pas laisser l’IA assumer seule des activités à haut risque, telles que le soutien vital, les interventions d’urgence ou toute autre activité dont un échec pourrait provoquer des blessures physiques.
- L’intégration Zoom exige Zoom Pro, l’enregistrement cloud, la transcription audio ainsi qu’un BAA signé séparément avec Zoom.
- L’intégration native actuelle des EHR est principalement assurée par Healthie ; il ne faut pas interpréter « prise en charge des EHR » comme couvrant tous les systèmes.
- Les documents de référence du mode personnalisé ne sont pas soumis aux politiques de conservation des conversations ordinaires et doivent être supprimés et gérés séparément.
- Les crédits illimités font partie de la description du forfait de chat ; ils ne signifient pas que l’API, la taille des fichiers, la vitesse des modèles et l’utilisation raisonnable soient entièrement illimités.
- Il y a des incohérences entre certaines données annuelles sur la page des prix et les options de réservation ; il convient de vérifier ces informations sur la page de règlement et dans l’interface du compte avant de payer.
- Les contrôles HIPAA ne peuvent pas prouver automatiquement le respect de toutes les exigences du GDPR, des lois étatiques, des réglementations sur l’assurance, des normes professionnelles juridiques ou d’autres secteurs.
Prix et forfaits de la version chat
Au 22 août 2026, la page des prix actuels affiche les quatre niveaux Starter, Pro, Full et Enterprise. La page montre également une remise annuelle de 20 % et un paiement unique par an, mais le montant annuel total pour Starter présente une incohérence arithmétique avec les chiffres mensuels affichés, ce qui empêche de déduire automatiquement les prix non indiqués.
| Plan | Prix mensuel moyen de la page | Paiement annuel par page | Modèle principal | Fichiers et transcriptions | Conserver la sélection | Adéquat pour les utilisateurs |
|---|---|---|---|---|---|---|
| Starter | 19,99 $/utilisateur/mois | 191,90 dollars | GPT-5.6 Luna, Gemini 3.1 Flash Lite | Jusqu’à 100 pages par PDF, transcription en temps réel de base | Sans conservation ou 24 heures | Tâches pour le personnel clinique individuel et les documents de base |
| Pro | 35,99 $/utilisateur/mois | 431,88 dollars | GPT 5.2, Gemini 3.1 Pro | Jusqu’à 3 documents, 200 pages par PDF, transcription multilingue | Sans conservation, 24 heures, 7 jours ou 30 jours | Équipes nécessitant plusieurs fichiers et une conservation prolongée |
| Full | 63,99 $/utilisateur/mois | 767,88 dollars | GPT-5.6 Terra, Gemini 3.5 Flash | Augmenter le quota Pro et ajouter des espaces de travail plus complets ainsi que des intégrations | Augmenter indéfiniment | Nécessite Patients, Projects et des institutions intégrées |
| Enterprise | Contacter le service des ventes | sur mesure | Selon le contrat | Toutes les capacités et fonctionnalités personnalisables | Stratégie de gouvernance | Organisations ayant besoin de SSO, de gouvernance des données et d’un support dédié |
Tous les forfaits payants de chat indiquent clairement le soutien HIPAA, des crédits illimités par mois, PHI Guard, des modes personnalisés, un BAA standard et la collaboration en équipe. Les modèles et les avantages des forfaits évoluent rapidement ; il convient de se référer à la page d’achat, à la commande et à la console d’organisation pour obtenir les informations les plus récentes.
Prix API
| Solution API | Frais mensuels | Contient une appel | Prix excessif | Sécurité et support | Adéquat pour les utilisateurs |
|---|---|---|---|---|---|
| API Starter | 500 dollars/mois | 15 000 fois par mois | 0,01 dollar à chaque fois | PHI Anonymizer, BAA standard et fonctionnalités d’équipe | Prototypes d’applications médicales et charge moyenne |
| API Enterprise | Cotation sur mesure | Conformément au contrat | Conformément au contrat | BAA, SAML, développement sur mesure et support exclusif | Plus de 100 places ou intégration d’entreprise |
L’API offre des services similaires à l’autocomplétion de chat ainsi que la capacité de redaction des données PHI ; les développeurs doivent d’abord s’inscrire pour obtenir une clé API. 15 000 appels par mois et des crédits illimités pour les produits de chat constituent deux systèmes de facturation distincts qui ne peuvent pas être combinés.
Comment choisir un forfait
- Lorsque vous traitez uniquement un seul document, des tâches à court terme et de la transcription de base, utilisez d’abord Starter pour valider le processus.
- Choisissez Pro pour une transcription multilingue, plusieurs exemplaires de documents de 200 pages ou un archivage de 7 à 30 jours.
- Nécessite une conservation indéfinie ; évaluer Full en cas de Patients, Projects ou d’intégration plus complète.
- Pour un SSO, une gouvernance unifiée, des fonctionnalités personnalisées et un support dédié, veuillez contacter Enterprise.
- Lors de l’intégration de fonctionnalités dans votre propre logiciel, optez pour une API indépendante, et n’achetez pas de places de chat en remplacement de l’autorisation d’interface.
- Tout plan de traitement des PHI doit s’assurer que le BAA, la politique de conservation et la formation du personnel ont été signés avant toute action.
Plateformes de support et intégration
| Plateforme ou méthode | Soutien disponible | Explication |
|---|---|---|
| Application web | Soutien | Chat, fichiers, voix, patients, gestion de projets et d’équipes |
| Navigateur pour appareils mobiles | Soutien | Les instructions du site officiel permettent d’enregistrer de la voix sur les appareils mobiles. |
| Application de bureau macOS | Le contenu officiel du produit indique une compatibilité. | Les exigences d’installation et de version doivent être vérifiées dans le compte. |
| Applications natives iOS et Android | Non confirmé | L’énoncé général de la politique de confidentialité pour les applications ne peut pas prouver la version spécifique à chaque boutique. |
| Zoom | Soutien | Nécessite Zoom Pro, enregistrement cloud, transcription et BAA séparé |
| Healthie EHR | Soutien | Les EHR clairement pris en charge actuellement, d’autres fabricants sont en cours de développement |
| API publique | Soutien | Complétion de chat et Redact PHI, facturation indépendante |
| SSO | Enterprise | La page d’inscription propose également un accès SSO ; la disponibilité pour les organisations est déterminée en fonction des forfaits. |
| Connexion Google et Apple | Soutien | Politique de confidentialité listée |
Confidentialité et sécurité
La plateforme affirme publiquement que les données statiques sont chiffrées avec AES-256 et que la transmission s’effectue via TLS 1.2, en plus de disposer de permissions de rôle et de journaux d’audit. Le site officiel précise également qu’un BAA a été signé avec des fournisseurs clés d’IA et d’infrastructure tels que OpenAI et Google Cloud Platform.
La politique de confidentialité stipule clairement que les prompts, les fichiers, l’audio, les transcriptions, les résultats et les informations personnelles sensibles ne sont pas utilisés pour entraîner, développer ou améliorer la plateforme ou les modèles d’IA de tiers. Les données de registration du site et les données marketing continueront d’être traitées par des outils d’analyse, de publicité, de CRM, de vérification et de service client.
- Signez d’abord le BAA, puis traitez les PHI dans le cadre de son champ d’application.
- Activez l’authentification à deux facteurs et restreignez les droits d’accès des membres de l’équipe au EHR.
- Fixer le temps de conservation à la durée la plus courte autorisée par les exigences commerciales et légales.
- Intégrez respectivement les fichiers du mode personnalisé, les dossiers des patients et la messagerie ordinaire dans le processus de suppression.
- Obtenez l’accord nécessaire avant d’enregistrer avec Zoom, et vérifiez le BAA ainsi que les paramètres cloud du côté Zoom.
- Vérifier régulièrement les journaux d’audit, les connexions anormales, les changements de modèle et les droits des membres.
- La politique de confidentialité autorise le traitement des données aux États-Unis ainsi que dans le pays où se trouve le prestataire de services ; les équipes transfrontalières doivent procéder à une évaluation distincte.
- Aucun système ne peut garantir une sécurité absolue ; en cas d’incident lié aux identifiants ou aux données, il convient de mettre en œuvre immédiatement le processus de réponse.
API, SDK et statut open source
CompliantChatGPT propose des API commerciales et des clés API ; ses fonctionnalités actuellement publiques comprennent le complétion de conversations dans des scénarios HIPAA ainsi que la redaction de PHI. Aucun SDK officiel en langue publique ni bibliothèque client open source n’a été découvert lors de la vérification.
Aucun dépôt officiel de produits GitHub, aucun code source complet ni aucune licence open source n’ont été trouvés. La plateforme, PHI Guard et l’API doivent être considérées comme des services commerciaux à code fermé ; le fait que des interfaces soient publiques ne signifie pas que le code ou les modèles sous-jacents soient open source.
Informations de base
| champ | Contenu |
|---|---|
| Nom de l’outil | CompliantChatGPT |
| Fournisseur | Light-it Inc., le site utilise également le nom CompliantAI, LLC |
| Type d’outil | Assistant IA conforme à HIPAA, transcription médicale et outils de documents cliniques |
| Capacités de sécurité fondamentales | BAA, PHI Guard, chiffrement, droits des rôles, contrôle d’audit et de conservation |
| Modèle principal | Modèles GPT et Gemini fournis en forfait |
| Modèle de prix | Facturation selon les abonnements des utilisateurs, les demandes de devis Enterprise et les API indépendantes |
| Prix minimal pour discuter | La page indique 19,99 dollars par utilisateur et par mois. |
| Essai gratuit | 7 jours, pas de carte de crédit nécessaire |
| BAA | Tous les forfaits payants sont disponibles ; l’utilisation complète de HIPAA nécessite une signature. |
| EHR | Soutien actif et clair à Healthie |
| Zoom | Support requis : Zoom Pro et BAA des deux parties. |
| API publique | Oui, au minimum 500 dollars par mois. |
| SDK officiel | Aucun résultat trouvé |
| GitHub officiel | Aucun résultat trouvé |
| Est-ce open source | Non |
Indice de recommandation
Le score de recommandation est de 4,4 sur 5. CompliantChatGPT propose des flux de travail médicaux plus détaillés que les outils de chat ordinaires pour le traitement des PHI, les BAA, la conservation, les fichiers, la transcription, les patients, les projets, Healthie et Zoom.
Le principal défaut est une dépendance forte à la configuration de l’organisation et aux contrats pour assurer la conformité ; l’activation de PHI Guard peut affecter la précision. La portée actuelle des EHR est limitée, et il existe également quelques incohérences entre les chiffres sur la page des prix et les documents spécifiques. Il convient d’utiliser ces outils à titre d’aide pour la documentation et la recherche, et ils ne doivent pas servir à prendre des décisions cliniques sans supervision.
Questions fréquentes
CompliantChatGPT est-il gratuit ?
Une période d’essai gratuite de 7 jours est proposée ; la page d’accueil indique qu’une carte de crédit n’est pas requise. Pour une utilisation à long terme, il est nécessaire de souscrire aux abonnements Starter, Pro, Full ou Enterprise.
Est-ce que ça respecte vraiment HIPAA ?
La plateforme offre des contrôles techniques et contractuels pour prendre en charge les workflows HIPAA, mais l’organisation doit configurer correctement et signer un BAA. Le nom du produit ou son identifiant marketing ne peuvent pas se substituer aux processus de conformité.
Tous les forfaits payants incluent-ils un BAA ?
La page des prix officiels inclut le BAA standard dans tous les forfaits payants de chat, que les utilisateurs peuvent demander dans les paramètres. Avant de traiter officiellement les PHI, il convient de s’assurer que les deux parties ont signé.
Le PHI Guard restera-t-il toujours activé ?
Non, c’est une stratégie optionnelle ; le propriétaire de l’équipe peut l’activer ou la désactiver de force, ou permettre aux membres de la contrôler. L’organisation doit éviter de laisser les membres choisir librement en l’absence de gouvernance.
PHI Guard affecte-t-il la précision ?
C’est possible, les documents officiels indiquent clairement que la tokenisation des PHI réduit le contexte du modèle, ce qui affecte la qualité de certaines réponses. Le niveau de protection et la précision clinique doivent être gérés conjointement par une vérification manuelle.
Les données seront-elles utilisées pour entraîner le modèle ?
La politique officielle de confidentialité et de conservation stipule que le contenu des clients ne sera pas utilisé pour entraîner CompliantChatGPT ou d’autres modèles d’IA de tiers. Les données relatives au marketing du site et à l’analyse de l’utilisation sont toujours traitées conformément à la politique de confidentialité.
Quels fichiers sont pris en charge ?
Prend en charge PDF, Word, YAML, CSV, JSON, Markdown, TXT, Excel, divers formats d’images et formats audio courants. La taille du fichier unique, le nombre de pages et le nombre d’annexes par message sont limités selon le forfait.
Est-il possible de traiter des dossiers médicaux manuscrits ?
Le site officiel indique que les documents scannés et manuscrits peuvent être lus, mais la reconnaissance manuscrite peut entraîner des erreurs dans la lecture des noms de médicaments, des doses et des chiffres. Tous les résultats extraits doivent être vérifiés un par un par rapport au document original.
Quels EHR sont pris en charge ?
Actuellement, Healthie est officiellement pris en charge, tandis que d’autres EHR sont encore en développement. Ne comprenez pas « prise en charge de l’intégration EHR » comme une compatibilité avec tous les systèmes de dossiers médicaux.
Qu’est-ce qui est nécessaire pour l’intégration Zoom ?
Il est nécessaire d’utiliser Zoom Pro, l’enregistrement cloud et la transcription audio, et il faut organiser des BAA appropriés respectivement avec CompliantChatGPT et Zoom. L’enregistrement local de Zoom ne prend pas en charge ce processus automatique.
Y a-t-il une API ?
API Starter est proposé à 500 dollars par mois, avec 15 000 appels inclus ; au-delà, 0,01 dollar par appel. L’API Enterprise est soumise à un devis sur mesure.
Les crédits illimités du forfait de chat peuvent-ils être utilisés avec l’API ?
Non, les places de chat et l’API sont des produits et systèmes de facturation indépendants. L’API inclut un nombre de calls mensuel et facture des frais supplémentaires pour les dépassements.
CompliantChatGPT est-il open source ?
Pas de code source open source : aucun dépôt de code source officiel, SDK ou licence open source n’a été trouvé. Le fait que des API soient accessibles ne signifie pas que le code de PHI Guard, de la plateforme ou des modèles soit ouvert.
Peut-on laisser l’IA diagnostiquer ou prescrire directement ?
L’IA ne doit pas être laissée seule pour effectuer des diagnostics, établir des prescriptions, répondre en situation d’urgence ou prendre d’autres décisions à haut risque. Elle peut rédiger des projets de recherche et de documents, mais ceux-ci doivent être examinés par des professionnels qualifiés en fonction du tableau clinique complet.
Que sera supprimé une fois la conservation des données désactivée ?
Les conversations ordinaires ne sont pas stockées sur le serveur ; elles sont supprimées lors du renouvellement de la page, de la fermeture du navigateur, de la sortie ou de la création d’une nouvelle conversation. Les fichiers ne sont pas non plus synchronisés entre différents appareils. Le Mode Custom permet aux fichiers et aux dossiers des patients d’avoir un cycle de vie indépendant, nécessitant un traitement séparé.
Résumé
CompliantChatGPT ne se contente pas d’ajouter une étiquette HIPAA à un outil de chat général ; il offre une tokenisation des PHI, des BAA, un contrôle de conservation, des modes cliniques, de la transcription, des fichiers, des dossiers patients, Healthie et Zoom, ainsi que des flux de travail complets. Une API indépendante permet également aux logiciels médicaux d’appeler les fonctionnalités de chat et de masquage des PHI.
Une utilisation véritablement sûre dépend toujours de la signature d’un BAA, d’une configuration adéquate, du principe du moindre privilège, du cycle de vie des données et d’audits professionnels. Le considérer comme un assistant à la rédaction de documents cliniques contrôlé, et non comme un décideur médical automatique, correspond mieux aux capacités du produit et à ses limites en termes de risques.
Numéro d’enregistrement de sécurité publique du Guangxi : 45132202000164