Une IA prédit vos maladies sur 20 ans : la vraie question est celle des données

Des chercheurs européens ont entraîné une IA capable d'estimer le risque de 1258 maladies sur les vingt prochaines années. Elle s'appuie sur l'âge, le sexe, les habitudes de vie et l'historique médical. La prouesse technique fascine. Mais pour un dirigeant, elle pose une question plus terre à terre : que valent vos données quand une machine sait en tirer ce genre de conclusions ?

Ce qu'il faut retenir

• Delphi-2M, un modèle inspiré de ChatGPT, prédit l'apparition de maladies à partir de données de santé, entraîné sur 400 000 personnes et validé sur 1,9 million.
• L'outil reste un projet de recherche, pas un outil médical : ses prédictions sont moins fiables hors du profil sur lequel il a appris, et il ignore certains cas complexes.
• L'enseignement pour une PME n'est pas médical mais stratégique : des données personnelles, même banales en apparence, deviennent sensibles dès qu'une IA sait les croiser.

Ce que fait Delphi-2M, en clair

Le modèle fonctionne comme un moteur de probabilités. À partir du profil d'une personne, il estime la chance de développer telle ou telle maladie, et à quel horizon. Il génère aussi des trajectoires de santé fictives, statistiquement cohérentes, pour tester des scénarios impossibles à observer dans la réalité.

Ses limites sont nettes. Il ne retient que la première occurrence d'une maladie. Et il a appris sur une population peu représentative : surtout des personnes âgées, blanches et britanniques. Pour un profil différent, jeune ou non européen, ses prédictions perdent en fiabilité.

Les chercheurs eux-mêmes le rappellent : ce n'est pas un oracle clinique. C'est un outil de laboratoire. La vraie inquiétude n'est pas l'erreur de la machine, mais l'usage que des tiers pourraient faire de ce type de prédiction.

Pourquoi un dirigeant de PME devrait s'y intéresser

L'exemple est médical, mais le mécanisme est universel. Une donnée isolée semble anodine. Croisée avec d'autres par une IA, elle révèle des informations qu'aucun de vos fichiers ne contenait explicitement. C'est exactement ce qui se passe dans votre entreprise, à une autre échelle.

Vos systèmes accumulent des données clients, RH, financières. Prises une à une, elles paraissent inoffensives. Agrégées, elles dessinent des profils précieux pour un concurrent, un attaquant, ou un courtier de données. Le Règlement général sur la protection des données (RGPD) vous tient responsable de cette protection, quelle que soit la taille de votre structure.

Le scénario qui fait réfléchir est simple. Si une telle prédiction tombait entre les mains d'un assureur ou d'un employeur, l'usage cesserait d'être de la recherche. Ce risque de détournement vaut pour toute donnée sensible que vous détenez sur vos clients et vos équipes.

Protéger ses données, ce n'est pas qu'une affaire d'outil

C'est le vrai enseignement. La technologie qui exploite les données progresse plus vite que la capacité moyenne d'une PME à les protéger. Acheter un antivirus ne suffit pas. Il faut savoir où sont vos données sensibles, qui y accède, et où elles partent.

C'est la logique que nous appliquons chez Autensai. La supervision associe une couche IA, qui surveille les accès et les flux en continu, et un binôme dédié nommé, qui connaît votre contexte et arbitre. La machine repère l'anomalie. L'humain décide si elle compte, avec des délais de réaction contractuels.

S'ajoute la question de la souveraineté. Savoir sur quels serveurs vos données reposent, et sous quelle juridiction, fait partie de la protection. La vraie question pour votre PME n'est pas de savoir ce qu'une IA peut prédire, mais de savoir qui veille sur les données qui la nourrissent.

Faire le point sur la protection de vos données sensibles en 5 minutes →