Les règles colombiennes de télémédecine par IA font l’objet d’un regain d’attention, mais le titre exagère le changement

La Colombie a fait la une de Google News avec une affirmation frappante : le pays aurait renforcé la réglementation encadrant l’intelligence artificielle dans la télémédecine. La réalité sous-jacente est plus complexe. La Colombie dispose de véritables garanties pour les soins à distance assistés par l’IA, mais la règle de télésanté la plus pertinente remonte à 2019.

Cette distinction compte, car un règlement, un projet de loi en attente et un cadre d’action n’ont pas la même force juridique. Les règles colombiennes existantes imposent déjà une information du patient lorsque l’IA soutient la téléorientation en santé. Elles préservent également la responsabilité du prestataire, le consentement éclairé, la confidentialité et la supervision professionnelle.

Le changement apparent tient donc moins à une interdiction soudaine ou à une nouvelle loi sur l’IA adoptée. Il reflète une attention croissante portée à la manière dont les obligations plus anciennes de télésanté s’appliquent aux systèmes plus récents, notamment les chatbots cliniques, les logiciels prédictifs et la documentation automatisée.

Cette situation place les prestataires de soins et les fournisseurs de technologies de part et d’autre d’une question importante de responsabilité. Les fournisseurs veulent des logiciels capables d’étendre les services à distance. Les régulateurs et les cliniciens doivent veiller à ce que l’automatisation ne masque pas qui demeure responsable lorsqu’une recommandation nuit à un patient.

La Colombie étudie également une législation plus large sur l’IA, fondée sur une classification des risques et une supervision nationale. Cette proposition pourrait à terme donner aux organisations de santé des obligations plus claires. Tant qu’elle n’est pas devenue loi, toutefois, les prestataires doivent composer leurs programmes de conformité à partir des règles existantes en matière de santé, de données, de télémédecine et de dispositifs médicaux.

Ce que le titre de Google News n’établit pas

Les éléments disponibles étayent l’existence d’une attention réglementaire accrue, et non l’adoption récente d’une refonte de la législation sur la télémédecine par IA.

Le titre source affirme que la Colombie « renforce la réglementation », mais il ne mentionne ni nouvelle résolution, ni date d’adoption, ni date d’entrée en vigueur. Cette omission est importante. Un changement juridique comporte normalement un instrument identifiable indiquant aux prestataires ce qui a changé et à partir de quand la conformité est exigée.

La règle nationale la plus claire demeure la Résolution 2654 de 2019 du ministère de la Santé. Elle établit les exigences relatives à la télésanté et à la pratique de la télémédecine dans toute la Colombie. Son champ couvre plusieurs modèles de soins à distance, plutôt qu’une catégorie réglementaire distincte pour l’IA générative.

La résolution définit la téléorientation comme la fourniture à distance d’informations, de conseils et d’orientations liés à la santé au moyen des technologies de l’information et de la communication. Elle ne présente pas la téléorientation comme un substitut à un diagnostic formel ou à un traitement médical.

La règle traite aussi directement de l’intelligence artificielle. Lorsqu’une IA est utilisée pour la téléorientation, l’utilisateur doit en être informé et savoir qui est responsable de la plateforme. La résolution complète sur la télésanté inscrit cette obligation d’information dans un cadre plus large de consentement, de sécurité, de compétence et de responsabilité du prestataire.

Cette disposition était notable en 2019, car elle reconnaissait l’IA avant que les chatbots génératifs ne deviennent des produits de consommation courants. Elle reste pertinente, car l’information demeure l’une des premières garanties auxquelles les patients sont confrontés dans le cadre de soins automatisés.

Toutefois, l’information à elle seule ne répond pas à toutes les questions contemporaines. La règle ne prévoit pas de régime détaillé de tests pour les grands modèles de langage. Elle ne fixe pas non plus de seuils d’erreur universels, de mesures des biais, de procédures de mise à jour des modèles ou de calendriers d’évaluation clinique.

Aucun élément du dossier vérifié ne montre que la Colombie a remplacé ces dispositions par un nouveau code complet de télémédecine par IA en août 2026. Les lecteurs devraient donc considérer le titre comme une description d’une orientation réglementaire, à moins qu’un nouvel instrument juridique ne soit produit.

L’agrégation de Google News peut rendre cette distinction plus difficile à percevoir. Un titre concis sépare un événement de ses détails procéduraux, tandis que la source liée peut supposer que les lecteurs comprennent le cadre existant de la Colombie.

Cela crée un problème de vérification pour les dirigeants du secteur de la santé. Une équipe de conformité ne peut pas repenser les flux de travail cliniques à partir d’un titre. Elle a besoin du numéro de la résolution, du texte officiel, de la date d’entrée en vigueur, du régulateur responsable et du mécanisme d’application concerné.

Les fondements plus anciens de la télésanté colombienne remontent encore plus loin. La Loi 1419, adoptée en 2010, a établi la télésanté comme un soutien au système national de santé. Elle a défini la télémédecine comme la fourniture à distance de services de santé par des professionnels qualifiés utilisant les technologies de l’information et de la communication.

Cette loi a également préservé la priorité des soins en présentiel lorsque cela est approprié. La prestation à distance a élargi l’accès, mais elle n’a pas supprimé les obligations professionnelles du prestataire.

L’histoire réglementaire est donc cumulative. La Colombie a d’abord établi la télésanté dans la loi, puis ajouté des exigences détaillées pour la télémédecine, avant de commencer à construire une gouvernance plus large de l’IA. Cette séquence est plus juste que de laisser entendre qu’une nouvelle mesure a soudainement créé une supervision de la télémédecine par IA.

La Colombie réglemente déjà la dimension humaine de la télémédecine par IA

Les contrôles existants les plus solides de la Colombie portent sur la relation de soins, et non sur l’architecture interne d’un modèle d’IA.

La Résolution 2654 impose aux prestataires de soins d’obtenir le consentement éclairé pour la télémédecine. Les patients doivent recevoir des informations sur le fonctionnement du service, son champ, ses avantages et ses risques. Le consentement doit être enregistré selon des modalités juridiquement valides.

Ce processus devient particulièrement important lorsque l’IA traite les questions initiales, résume les symptômes, priorise les cas ou génère des conseils. Les patients pourraient autrement supposer qu’un clinicien agréé rédige chaque message qu’ils reçoivent.

L’information ne répond qu’au premier niveau. Un prestataire doit également identifier qui exploite ou répond de la plateforme. Cette exigence décourage les systèmes dans lesquels hôpitaux, sous-traitants et développeurs de modèles se renvoient chacun la responsabilité après une erreur.

La responsabilité professionnelle demeure entre les mains des personnes et des organisations qui dispensent les soins. Un modèle ne peut pas détenir une licence médicale, expliquer son raisonnement lors d’un interrogatoire ou devoir de manière indépendante une obligation professionnelle à un patient.

Les règles colombiennes exigent également une formation du personnel utilisant les technologies de télésanté. Un clinicien ne peut pas superviser en toute sécurité un outil automatisé sans en comprendre l’usage prévu et les limites. La formation devrait couvrir l’escalade des cas, l’examen des résultats, le traitement des données et les procédures d’interruption du service.

Cela modifie la signification pratique de la supervision humaine. Un médecin qui accepte automatiquement chaque recommandation générée n’exerce pas une supervision réelle. Le clinicien doit pouvoir remettre en question le résultat et choisir une autre voie.

Prenons le cas d’un service de triage à distance pour un patient signalant une gêne thoracique. Un système d’IA pourrait classer le cas comme à faible risque après avoir lu une description incomplète des symptômes. Un clinicien formé devrait reconnaître les informations manquantes et orienter le patient vers un niveau de prise en charge supérieur si nécessaire.

Le même principe s’applique à la téléorientation en santé mentale. Un système conversationnel pourrait ne pas détecter un langage indirect associé à l’automutilation. L’information ne protège pas l’utilisateur si le service ne prévoit pas également un parcours efficace vers une intervention humaine qualifiée.

Les règles de télémédecine par IA recoupent la protection colombienne des données personnelles sensibles. Les dossiers de santé révèlent des diagnostics, des médicaments, des handicaps, des informations familiales et des schémas comportementaux. Ces informations méritent un traitement plus strict que les données ordinaires de compte.

Les dossiers médicaux colombiens sont confidentiels et restent sous la garde de professionnels ou d’organisations de santé autorisés. Les patients conservent leurs droits à la confidentialité et à l’accès, même lorsqu’une plateforme externe traite leurs informations.

Une analyse juridique colombienne de 2025 publiée par l’International Bar Association explique que le traitement automatisé des dossiers médicaux exige la protection des informations sensibles. Elle identifie également le consentement préalable et explicite ainsi que l’auditabilité algorithmique comme des obligations centrales du cadre existant.

L’analyse indique que les dossiers médicaux doivent généralement être conservés pendant au moins 15 ans après le dernier service. Cela crée un horizon de conformité à long terme pour les résumés et recommandations générés par l’IA qui entrent dans le dossier clinique.

Les organisations de santé doivent donc décider quels résultats deviennent partie intégrante du dossier officiel. Elles ont également besoin de contrôles permettant de corriger un texte inexact généré par l’IA sans détruire la traçabilité du dossier.

La charge opérationnelle pèse lourdement sur les prestataires. Ils doivent évaluer les fournisseurs, cartographier les transferts de données, former les cliniciens, conserver les dossiers, traiter les demandes des patients et enquêter sur les incidents.

Les fournisseurs sont également sous pression. Les hôpitaux exigeront de plus en plus des preuves concernant la sécurité, les données de validation, les sous-traitants, les mises à jour des modèles et les journaux d’audit. Une promesse générique d’IA responsable ne satisfera pas un examen des risques cliniques.

C’est le conflit central qui sous-tend la réglementation colombienne de l’IA dans la santé. Les entreprises de logiciels conçoivent souvent pour une itération rapide, tandis que la gouvernance clinique dépend de changements contrôlés et d’une responsabilité documentée.

Le véritable arbitrage porte sur l’accès contre des soins vérifiables

L’IA peut étendre les services à distance, mais la Colombie ne peut pas considérer un accès élargi comme la preuve qu’un service automatisé est cliniquement digne de confiance.

La télémédecine revêt une valeur particulière dans les zones où les patients font face à de longs temps de trajet ou à une disponibilité limitée de spécialistes. La consultation à distance peut mettre un patient local en relation avec des professionnels basés ailleurs dans le pays.

L’IA peut soutenir ce modèle de plusieurs façons. Elle peut organiser les informations initiales, détecter les formulaires incomplets, résumer les dossiers antérieurs, traduire les instructions courantes et signaler les cas à examiner plus rapidement.

Ces fonctions ne présentent pas toutes le même niveau de risque. Une aide à la planification n’entraîne pas les mêmes conséquences cliniques qu’une recommandation diagnostique automatisée. Un système réglementaire utile doit les distinguer.

Le projet de cadre national colombien sur l’IA suit cette orientation fondée sur les risques. Le ministère des Sciences a présenté un projet de loi unifié en juillet 2025 après avoir combiné les contributions de plus de 13 propositions antérieures.

Selon l’annonce officielle du projet de loi sur l’IA, la proposition créerait une Autorité nationale de supervision de l’IA. Cet organisme fixerait des normes, certifierait les systèmes, évaluerait les risques et protégerait les droits fondamentaux.

La proposition comprend également des bacs à sable réglementaires, c’est-à-dire des environnements d’essai supervisés pour des produits fonctionnant dans des conditions contrôlées. Un bac à sable peut aider les régulateurs à observer de nouveaux outils avant d’autoriser leur déploiement à grande échelle.

Pour les soins de santé, cette approche offre un pont potentiel entre l’interdiction et l’utilisation sans restriction. Les développeurs pourraient tester des systèmes auprès de groupes de patients définis, avec des règles de suivi et des conditions de sortie.

Pourtant, un bac à sable ne peut pas remplacer les preuves cliniques. Un modèle qui fonctionne bien pendant un pilote limité peut échouer lorsqu’il est déployé dans une autre région, une autre communauté linguistique, un autre groupe d’âge ou un autre contexte de soins.

Les performances de l’IA changent aussi lorsque les développeurs mettent à jour le modèle. Un hôpital peut valider une version, puis recevoir sans le savoir un comportement différent après qu’un fournisseur a modifié le système sous-jacent.

Cela rend la surveillance continue aussi importante que l’approbation initiale. Les prestataires doivent suivre les erreurs, les dérogations, les plaintes, les performances démographiques et les cas nécessitant une escalade d’urgence.

L’analyse de l’International Bar Association n’a relevé aucune homologation colombienne, en octobre 2025, pour une application utilisant l’IA de manière autonome afin de diagnostiquer ou traiter des patients. Les outils numériques enregistrés enregistraient, classaient ou affichaient généralement des données de santé dans des conditions définies.

Parmi les exemples figuraient des logiciels de suivi du rythme cardiaque, des applications de glycémie et des calculateurs de doses. Ces produits avaient des usages circonscrits et ne prétendaient pas remplacer le diagnostic clinique standard.

Cette position réglementaire établit une limite importante. Un logiciel peut aider à la prise en charge, mais des allégations de diagnostic ou de traitement peuvent le faire entrer dans le régime des dispositifs médicaux.

Un chatbot commercialisé comme soutien général au bien-être pourrait donc être soumis à des exigences différentes de celles d’un système qui recommande un traitement. La distinction dépend de l’usage prévu et des allégations réelles, et non simplement de l’étiquette privilégiée par le fournisseur.

Les orientations de l’OMS sur l’IA en santé mettent l’accent sur l’autonomie, la transparence, la responsabilité, la sécurité, l’équité et la durabilité. Ces principes renforcent l’attention déjà portée par la Colombie à l’information des utilisateurs et à la responsabilité des prestataires.

Toutefois, les principes sont plus faciles à annoncer qu’à appliquer. Une clinique rurale peut ne pas disposer d’une équipe de sécurité dédiée, de spécialistes de l’informatique clinique ou d’experts capables d’évaluer les performances d’un modèle.

Des exigences de conformité strictes peuvent involontairement favoriser les grands hôpitaux et les fournisseurs établis. Ils disposent de davantage de ressources pour l’examen juridique, la validation, la surveillance et la certification.

Des exigences faibles créent le danger inverse. Des systèmes à bas coût peuvent se diffuser rapidement sans preuves fiables, exposant les patients disposant de peu d’alternatives aux risques les plus élevés.

La Colombie doit gérer ces deux échecs. Elle a besoin de règles suffisamment solides pour protéger les patients, mais suffisamment praticables pour que les soins à distance ne deviennent pas accessibles uniquement par les institutions les plus riches.

L’information des patients est nécessaire, mais elle ne constitue pas un choix éclairé

Un avis indiquant la présence d’une IA ne dit pas au patient si le système est précis, facultatif ou relié à un clinicien qualifié.

Une plateforme peut satisfaire à une exigence de divulgation élémentaire au moyen d’un court message. Le patient peut néanmoins ne pas comprendre concrètement ce que fait la technologie.

« Assisté par IA » peut désigner des configurations très différentes. Le logiciel peut transcrire une conversation, résumer un dossier, recommander un diagnostic, prioriser un rendez-vous ou communiquer directement avec le patient.

Chaque usage modifie le risque pour le patient. Un avis pertinent devrait décrire la fonction, et non simplement nommer la technologie.

Les patients doivent aussi savoir si le refus de l’IA affecte l’accès aux soins. Le consentement est affaibli lorsque la seule alternative consiste à renoncer au rendez-vous.

Un prestataire devrait expliquer comment les utilisateurs peuvent joindre une personne, contester un résultat, corriger un dossier et signaler un préjudice. Ces mécanismes transforment la transparence, d’une simple étiquette, en un droit utilisable.

Le personnel clinique a besoin d’une clarté similaire. Un médecin devrait savoir si une recommandation provient d’une règle fixe, d’un modèle statistique ou d’un système génératif.

L’IA générative produit de nouveaux textes en prédisant des séquences probables à partir de schémas appris. Elle peut présenter une réponse non étayée dans un langage fluide et assuré.

Ce comportement crée un risque de biais d’automatisation : les personnes peuvent accorder davantage de confiance à une recommandation informatisée que ne le justifient les preuves. Les cliniciens très sollicités sont particulièrement vulnérables lorsque le logiciel semble certain et s’intègre au flux de travail attendu.

Le risque augmente lorsqu’une plateforme combine plusieurs fonctions. Une interface unique peut recueillir les symptômes, résumer les antécédents, hiérarchiser l’urgence et rédiger la réponse du clinicien.

Une erreur initiale peut alors se propager à l’ensemble de la consultation. Un contexte manquant lors du recueil initial peut fausser le triage, le résumé clinique et les instructions finales au patient.

Les organisations de santé devraient séparer ces étapes dans leurs audits. Elles doivent savoir où les humains examinent les informations et où le logiciel peut influencer une décision sans interruption.

Les biais constituent un autre problème non résolu. Un modèle entraîné principalement sur des données issues de populations différentes peut présenter des performances inégales chez les patients colombiens.

La variation linguistique compte également. De bonnes performances en espagnol ne garantissent pas des performances égales selon les expressions régionales, les niveaux de littératie ou les langues autochtones.

La connectivité peut aussi affecter la sécurité. Un appel interrompu ou un message retardé n’est pas une simple gêne technique lorsque le patient a besoin de soins urgents.

Les règles existantes sur la télémédecine utilisant l’IA établissent des responsabilités, mais elles ne publient pas de test universel pour chaque modèle et chaque cas d’usage. Les prestataires doivent traduire de larges obligations en contrôles mesurables.

C’est là que le renforcement annoncé demeure incomplet. Un cadre véritablement détaillé définirait les exigences en matière de preuves, les procédures de gestion des changements, le signalement des incidents et une supervision minimale des systèmes à haut risque.

Il clarifierait également les relations entre l’autorité de l’IA proposée, le ministère de la Santé, les autorités colombiennes de protection des données et INVIMA, l’autorité nationale de réglementation des produits médicaux.

Le chevauchement des contrôles peut protéger les patients lorsque les agences se coordonnent. Il peut aussi créer de l’incertitude lorsque chaque organisme applique une terminologie ou des normes de preuve différentes.

L’Union européenne offre une comparaison utile, même si la Colombie ne la copie pas intégralement. L’EU AI Act classe certains systèmes médicaux d’IA comme présentant un risque élevé et leur impose des obligations liées à la gestion des risques, à la gouvernance des données, à la documentation et à la supervision humaine.

La Colombie peut adapter les enseignements de cette approche sans importer toutes les exigences administratives. Son cadre doit refléter les capacités sanitaires, la géographie et les ressources institutionnelles locales.

La conclusion sceptique est simple. Une meilleure information est précieuse, mais elle ne prouve pas la sécurité clinique. Ni un titre de presse ni un écran de consentement ne peuvent remplacer la validation, la supervision et des recours accessibles.

Ce qu’il faut surveiller ensuite dans le débat colombien sur la télémédecine et l’IA

Trois signaux montreront si la Colombie construit des garanties sanitaires applicables ou se contente de reformuler des principes familiers de l’IA.

Le premier signal est l’état d’avancement législatif et la rédaction finale du projet de loi unifié sur l’IA. Son dépôt au Congrès ne transforme pas une proposition en loi contraignante.

Les lecteurs devraient surveiller si les législateurs conservent les classifications de risques, l’autorité de supervision, les pouvoirs de certification et les obligations applicables. Ils devraient également rechercher un traitement explicite des systèmes liés à la santé.

Une loi finale qui catégorise clairement l’IA clinique comme à haut risque renforcerait la thèse de la responsabilité. Une loi générale reposant surtout sur des principes volontaires laisserait les prestataires dépendants des anciennes règles sectorielles.

La conception institutionnelle du projet de loi compte tout autant. Une nouvelle autorité a besoin d’expertise technique, de ressources et d’une relation définie avec les régulateurs de la santé.

Le deuxième signal est la mise en œuvre propre au secteur de la santé. Le ministère de la Santé ou INVIMA pourrait publier des orientations actualisées portant sur les systèmes génératifs, les changements de modèle, l’évaluation clinique et la surveillance après déploiement.

Un instrument propre à la santé confirmerait que les autorités vont au-delà de la règle de divulgation de 2019. Il pourrait également indiquer aux prestataires quels usages nécessitent un enregistrement en tant que dispositif médical.

Sans ces orientations, les organisations continueront de prendre des décisions au cas par cas. Les grands prestataires peuvent gérer cette incertitude, mais les petites cliniques et les startups pourraient éprouver des difficultés.

Le troisième signal est constitué par les preuves issues de déploiements réels. Les régulateurs et les acheteurs ont besoin d’informations sur les incidents, les dérogations des cliniciens, les fausses recommandations, les plaintes des patients et les performances selon les groupes démographiques.

Les projets pilotes réussis devraient rapporter davantage que des chiffres d’utilisation. Ils devraient indiquer si la technologie a amélioré l’accès sans augmenter les urgences manquées, les atteintes à la vie privée ou les dossiers inexacts.

La Colombie dispose déjà d’exemples d’établissements de santé numériquement matures. Ces environnements peuvent fournir des preuves utiles, car ils combinent dossiers électroniques, télésurveillance, cybersécurité et gouvernance clinique.

Toutefois, les résultats d’un hôpital très développé ne peuvent pas automatiquement représenter chaque clinique. Le test le plus difficile sera un déploiement sûr dans des contextes comptant moins de spécialistes et moins de soutien technique.

La couverture de Google News peut aider à attirer l’attention internationale sur ce débat. Elle ne devrait pas devenir un substitut à la lecture du dossier juridique.

Pour les développeurs, la leçon immédiate est de concevoir pour la traçabilité. Les systèmes devraient préserver les informations sources, enregistrer les versions des modèles, permettre les dérogations humaines et documenter les changements importants.

Pour les acheteurs du secteur de la santé, les marchés doivent aller au-delà des démonstrations de fonctionnalités. Les contrats devraient couvrir la validation, l’utilisation des données, la réponse aux incidents, les sous-traitants, les avis de mise à jour et l’accès aux éléments de preuve d’audit.

Les cliniciens devraient demander ce que le modèle est autorisé à faire et à quel moment ils doivent intervenir. Ils ont également besoin d’un processus fiable pour signaler les résultats qui semblent dangereux.

Les patients devraient recevoir des explications claires sur le rôle de l’IA. Ils devraient savoir qui reste responsable et comment joindre une personne lorsque le parcours automatisé échoue.

Ces actions ne nécessitent pas d’attendre une loi nationale exhaustive. Elles découlent des responsabilités déjà intégrées à la télémédecine, aux soins professionnels, à la protection de la vie privée et à la supervision des dispositifs médicaux.

L’approche colombienne n’est donc ni un espace réglementaire vide ni un système achevé. Il s’agit d’un cadre à plusieurs niveaux confronté à des technologies qui ont dépassé les hypothèses de ses premières règles.

L’interprétation la plus solide de l’actualité n’est pas que la Colombie a soudainement imposé un nouveau régime complet. C’est que les obligations existantes deviennent plus difficiles à traiter comme une conformité de second plan pour les fournisseurs d’IA et les prestataires de santé.

Les prochains choix politiques détermineront si cette pression produit une sécurité mesurable. Surveillez, dans cet ordre, le projet de loi sur l’IA, la mise en œuvre propre à la santé et les preuves de déploiement.

À l’apparition du prochain titre de Google News, posez une question pratique : identifie-t-il une règle contraignante, ou seulement un regain d’intérêt pour une garantie plus ancienne ? Cette vérification distingue un véritable changement réglementaire d’un récit convaincant.