L'article 321 du Code pénal suisse est l'une des dispositions les plus anciennes et les plus strictes de protection du secret professionnel en Europe. Pour les médecins, il représente bien plus qu'une obligation légale : c'est le fondement de la relation de confiance avec le patient. L'essor de l'IA médicale pose des questions inédites sur son application concrète. Cet article y répond.
L'art. 321 CP protège toutes les informations dont un médecin a connaissance dans l'exercice de sa profession — pas seulement le diagnostic ou le traitement, mais aussi les données personnelles, la situation familiale, professionnelle, ou tout autre fait confié lors d'une consultation.[1]
Trois caractéristiques essentielles :
La violation de l'art. 321 CP est un délit poursuivi sur plainte, passible d'une peine privative de liberté ou d'une amende. Elle peut également entraîner des sanctions administratives (LPMéd) et la violation de la nLPD (amende jusqu'à CHF 250'000).[1]
En Suisse, les données médicales bénéficient d'une protection à trois niveaux qui se superposent et se renforcent mutuellement :
La notion d'auxiliaire est centrale. Selon l'art. 321 CP et la doctrine, est auxiliaire toute personne collaborant professionnellement avec le médecin et se trouvant de ce fait en mesure de prendre connaissance de faits confidentiels.[2]
Un prestataire IA suisse, lié par un contrat de sous-traitance incluant une obligation de confidentialité, remplit ce critère. La doctrine juridique récente (Gillieron, HESAV 2025) précise cependant qu'un prestataire étranger — même hébergé partiellement en Suisse — n'est pas considéré comme auxiliaire au sens légal si la société mère est étrangère. Dans ce cas, la transmission des données constitue une violation du secret professionnel.[6]
Le piège du CLOUD Act
Une société américaine, même hébergée sur des serveurs suisses, reste soumise au CLOUD Act. Les autorités américaines peuvent exiger l'accès aux données. Cette situation est incompatible avec l'art. 321 CP et la nLPD suisse.
Oui, sous trois conditions cumulatives :
Tout. La transcription audio, la note SOAP générée, les données de diagnostic, les ordonnances, les lettres aux spécialistes, et même les métadonnées (date, durée, fréquence des consultations) sont couvertes par le secret médical.
| Condition | Base légale | Vérification pratique |
|---|---|---|
| Consentement patient informé | Art. 321 CP, art. 6 nLPD | Mention dans la déclaration de protection des données + information orale |
| Consentement explicite pour l'audio | Art. 321 CP, art. 6 al. 7 nLPD | Oral ou écrit avant l'enregistrement |
| Contrat de sous-traitance | Art. 9 nLPD | Document signé avec le prestataire IA |
| Hébergement suisse ou adéquat | Art. 16 nLPD, art. 321 CP | Vérifier que la société mère n'est pas soumise au CLOUD Act |
| Validation médicale obligatoire | Art. 21 nLPD, LPMéd art. 40 | Le médecin valide chaque document avant utilisation clinique |
Clinovus AI a été conçu pour répondre précisément à ces exigences légales :
Pour aller plus loin, consultez notre article sur la nLPD et l'IA médicale en Suisse qui détaille les obligations concrètes de la nouvelle loi sur la protection des données.
L'enregistrement d'une consultation avec l'IA viole-t-il le secret médical ?
Non, si trois conditions sont réunies : le patient a été informé et a consenti (explicitement pour l'audio), l'enregistrement reste dans la sphère médicale (traitement par un auxiliaire qualifié ou un prestataire lié par contrat), et les données ne sont pas transmises à des tiers sans base légale. Dans ce cadre, l'enregistrement est un acte médical accessoire couvert par le secret.
Un prestataire IA est-il un auxiliaire au sens de l'art. 321 CP ?
Oui, si le prestataire est établi en Suisse et lié par un contrat de sous-traitance incluant une obligation de confidentialité. Un prestataire étranger n'est pas considéré comme auxiliaire au sens légal suisse — ce qui crée un risque de violation du secret médical si les données transitent par ses serveurs.
Le secret médical s'applique-t-il après le décès du patient ?
Oui. L'obligation de secret subsiste même après le décès du patient. Le médecin ne peut révéler les informations relatives à un patient décédé qu'avec l'autorisation de l'autorité cantonale compétente ou si la loi prévoit une exception spécifique.
Quelles sont les sanctions en cas de violation du secret médical ?
La violation de l'art. 321 CP est un délit poursuivi sur plainte. La peine peut être une peine privative de liberté ou une amende. S'y ajoute une possible violation de la nLPD (amende jusqu'à CHF 250'000) et de la LPMéd (retrait de l'autorisation de pratiquer). La responsabilité est personnelle — le médecin est exposé, pas seulement le fournisseur de logiciel.
Contrat de sous-traitance inclus. Hébergement exclusif en Suisse. Données jamais utilisées pour entraîner l'IA.
Essayer gratuitement →