Biffer ses fichiers de médecin
Biffer ses fichiers de médecin, c'est traiter les documents qui sortent du logiciel métier ou de la messagerie sécurisée : une observation en Word, un compte rendu d'hospitalisation en PDF, une ordonnance, un export de patientèle en CSV. Chacun nomme le patient, sa date de naissance, son adresse, son IPP, son numéro de séjour, et le médecin signe avec son RPPS. Biffer les reconnaît sur votre poste, sans connexion, les remplace par des alias stables et les surligne en noir dans le fichier rendu. Le contenu médical, lui, reste intact.
Nous décrivons ici ces fichiers un par un, la façon de les biffer, le cadre du secret médical et les usages de l'IA qui en découlent.
Les fichiers d'un cabinet médical et ce qu'ils contiennent de sensible
Un dossier patient se compose de pièces produites par le médecin, par l'hôpital, par le laboratoire et par l'assurance maladie. Voici celles que nous retrouvons partout, avec ce que chacune révèle.
Observations et dossiers patients (Word, texte)
Identité, date de naissance, adresse, antécédents familiaux, profession, situation sociale, nom du médecin traitant.
Comptes rendus d'hospitalisation et opératoires (PDF)
IPP, numéro de séjour, dates d'entrée et de sortie, service, noms des opérateurs, numéro FINESS de l'établissement.
Ordonnances et arrêts de travail (PDF)
Numéro d'ordonnance ou d'arrêt, RPPS et ADELI du prescripteur, numéro de sécurité sociale du patient, employeur mentionné sur l'arrêt.
Résultats d'examens et courriers aux confrères (PDF, Word)
Noms du patient et des deux praticiens, numéro d'ordre, conclusions diagnostiques, emails et téléphones directs.
Exports du logiciel métier (Excel, CSV)
Listes de patients avec dates de naissance, numéros de sécurité sociale, adhérents mutuelle, dates de consultation et motifs.
Feuilles de soins et relevés (PDF)
Numéro d'adhérent mutuelle, actes cotés, montants, IBAN pour les remboursements.
PDF texte, Word, Excel, CSV et texte brut suivent le même traitement (voir biffer un PDF) ; les images et les PDF scannés passent par une reconnaissance de caractères embarquée, hors ligne, puis sont caviardés par noircissement des pixels, sans restauration possible.
Biffer ces fichiers en pratique : formats, alias, surlignage noir
Tout se déroule sur votre ordinateur, sans connexion (voir logiciel hors ligne).
- Vous déposez le fichier, profil médecin activé. L'analyse locale surligne personnes, adresses, dates, numéros de sécurité sociale (clé vérifiée), RPPS, ADELI, IPP, numéros de séjour et d'ordonnance.
- Vous décochez les faux positifs (un nom de molécule, une échelle clinique) et ajoutez ce qui manque, toutes occurrences à la fois.
- Chaque donnée devient un alias stable (PATIENT_001, RPPS_001, SEJOUR_004), identique d'un document à l'autre pour le même patient.
- Dans Word et PDF, les données biffées sont surlignées en noir, option activée par défaut : on voit d'un coup d'œil ce qui a été retiré. Mise en forme conservée, métadonnées vidées.
- Vous enregistrez ou non la table de correspondance, chiffrée (Argon2id et AES-256-GCM) ou en clair. Avec elle, les vrais noms sont restaurés dans la réponse de l'IA ; sans elle, le biffage est irréversible.
La file d'attente reçoit une série de comptes rendus, en mode vérifié ou automatique. Biffer est gratuit pour cinq fichiers par mois, toutes fonctions comprises, après une confirmation d'adresse email faite une fois dans le logiciel, sans mot de passe. Au-delà de ce volume, Biffer pour Mac ou Biffer pour PC coûte 10 € HT (12 € TTC), par carte via Stripe : licence à vie pour la version achetée, liée à l'ordinateur, nombre de fichiers illimité, chaque version majeure s'achetant séparément. Toutes les fonctions sont incluses dès l'offre gratuite (voir les tarifs).
Le profil médecin ajoute aux détections générales les identifiants de santé, liste exacte du logiciel :
| Champ | Où on le rencontre |
|---|---|
| Numéro RPPS, numéro ADELI | Ordonnances, comptes rendus, courriers signés |
| Numéro FINESS | En-têtes d'établissement, feuilles de soins |
| Identifiant patient (IPP) | Dossiers hospitaliers, étiquettes, résultats |
| Numéro de séjour | Comptes rendus d'hospitalisation, factures |
| Numéro d'ordre | Courriers, plaques, documents ordinaux |
| Numéro d'arrêt de travail | Avis d'arrêt, prolongations |
| Numéro d'ordonnance | Prescriptions, renouvellements |
| Numéro d'adhérent mutuelle | Feuilles de soins, relevés, prises en charge |
S'y ajoutent les champs communs à tous les métiers (numéro de dossier, référence, numéro de contrat, matricule) et les détections générales : personnes, emails, téléphones, adresses, SIREN et SIRET, numéro de sécurité sociale, IBAN, plaques, dates. Un identifiant propre au cabinet s'ajoute par mot-clé (voir anonymisation par métier).
Le secret médical : l'article L1110-4
L'article L1110-4 du code de la santé publique garantit à toute personne prise en charge le secret des informations la concernant. Il réserve le partage aux professionnels participant à la prise en charge, pour les informations strictement nécessaires. Les droits du patient sur son dossier sont rappelés sur service-public.fr.
Deux conséquences pour les fichiers du cabinet. Un compte rendu biffé peut être soumis à un service d'IA en ligne, extérieur à la prise en charge, en restant dans le cadre du secret. Et le nom est un identifiant parmi d'autres : un IPP, une date de naissance, un numéro de séjour et un service suffisent à retrouver un patient, et le profil médecin les traite tous. Biffer prépare, vous validez : le professionnel relit l'aperçu et garde le dernier mot sur ce qu'il transmet.
Cas d'usage avec l'IA une fois les fichiers biffés
Un compte rendu biffé garde toute sa valeur clinique : PATIENT_001, 58 ans si vous conservez l'âge, ses antécédents, son traitement et ses résultats. Seule l'identité a disparu.
- Synthétiser un dossier de plusieurs années avant une consultation complexe.
- Reformuler un courrier au confrère ou une explication destinée au patient.
- Extraire antécédents et traitements d'une série d'observations pour un tableau de suivi.
- Préparer un cas clinique pour l'enseignement ou un staff, sans ré-identification possible.
Le fichier biffé se colle dans ChatGPT, Claude ou Gemini ; la page données personnelles et IA rappelle le régime particulier des données de santé. La réponse, rechargée dans Biffer avec la table de correspondance, retrouve les vrais noms, toujours en local. Biffer est conçu à Lyon par Romain Rissoan, son fondateur, au sein d'Opcadia.
Questions fréquentes
Faut-il biffer la date de naissance et les dates de soins ?
La date de naissance, oui : combinée à un service et à une date d'intervention, elle identifie un patient à coup sûr. Biffer détecte toutes les dates et vous laisse choisir la politique par type : masquer, qui remplace la valeur par [DATE], pseudonymiser avec un alias, ou conserver. En pratique, beaucoup de praticiens masquent la date de naissance en la remplaçant par l'âge dans le texte, et conservent les dates de soins dont l'IA a besoin pour reconstituer une chronologie. Le choix se fait dans l'aperçu, détection par détection ou pour toutes les occurrences d'un même type, avant l'export.
Comment traiter un export CSV ou Excel du logiciel métier ?
Vous déposez le fichier tel quel. Biffer lit chaque colonne, repère les noms, dates de naissance, numéros de sécurité sociale (dont il vérifie la clé), IPP, numéros d'adhérent mutuelle et adresses, puis présente l'aperçu avec chaque détection surlignée par type. Les colonnes de motifs, d'actes et de montants restent lisibles, et la structure du fichier (séparateur, encodage, formules Excel) est conservée. Le fichier rendu peut être analysé par un tableur ou par une IA pour des statistiques de patientèle chaque ligne restant à l'abri de toute ré-identification.
Le RPPS du médecin lui-même doit-il être biffé ?
Cela dépend de l'usage. Le RPPS et le numéro ADELI sont des identifiants publics du professionnel, mais ils relient le document à un cabinet, donc à une patientèle et à un lieu, ce qui réduit l'anonymat du patient. Pour un fichier transmis à une IA en ligne, nous conseillons de les biffer : le profil médecin les reconnaît et les remplace par RPPS_001, sans effet sur le contenu clinique. Pour un cas clinique partagé entre confrères identifiés, la politique « conserver » s'applique à ce seul type de donnée, les identifiants du patient restant biffés.
Vos documents professionnels anonymisés, prêts à être diffusés publiquement ou à un outil d'IA.
Biffer tourne sur votre ordinateur sans envoyer le moindre fichier. Gratuit pour cinq fichiers par mois, illimité pour 10 € HT par poste.
100 % hors ligne · Gratuit : 5 fichiers par mois · Aucun fichier envoyé