IA et médecine du travail : vers une surveillance santé plus proactive

Le terme « surveillance santé augmentée » recouvre trois niveaux distincts qu'il faut soigneusement séparer.

• Niveau 1 - Analyse de données collectives : À partir de données agrégées et anonymisées (résultats de visites médicales, expositions par poste, déclarations de maladies professionnelles), l'IA identifie des patterns collectifs : risques croissants sur un poste, populations sous-surveillées, expositions cumulées. Ce niveau est compatible avec le RGPD et n'engage pas le secret médical individuel.
• Niveau 2 - Aide au diagnostic individuel : À l'intérieur du cabinet médical, le médecin du travail peut utiliser un assistant IA pour préparer une visite, rapprocher des symptômes d'expositions connues, structurer le compte-rendu. La donnée reste dans le périmètre du secret médical et sous la responsabilité du médecin.
• Niveau 3 - Wearables et capteurs individuels : Le plus sensible. Un volontaire portant un capteur de fatigue, un actimètre ou un capteur de bruit produit des données qui informent à la fois lui-même et le médecin du travail. Strictement cadré par le RGPD, le consentement et la CCT n°68.

Une IA en médecine du travail réussie distingue ces trois niveaux et n'opère jamais de transfert silencieux de l'un à l'autre.

C'est le niveau le plus mature et le plus consensuel en 2026.

Les services internes ou externes disposent de larges historiques : résultats de visites de surveillance santé, déclarations d'expositions, données d'accidents, indicateurs collectifs (RPS, TMS, absentéisme par cause). L'IA permet d'en tirer une lecture systémique que l'analyse manuelle ne révèle pas.

Cas types observés :

• Détection précoce d'une dérive collective sur un poste (TMS sur ligne logistique, RPS dans un open space).
• Identification de populations sous-surveillées par rapport à leur exposition réelle.
• Suivi des expositions cumulées sur des carrières longues (bruit, produits chimiques, vibrations).
• Évaluation collective des risques psychosociaux à partir d'enquêtes longitudinales.

Pile technologique : data warehouse santé sécurisé, modèles de clustering et de scoring, dashboards d'exploitation pour le médecin du travail et le conseiller en prévention santé.

Méthodologie : anonymisation robuste, gouvernance partagée avec le CPPT, lecture conjointe des résultats par le médecin et le conseiller en prévention. L'IA décrit le collectif ; le médecin et le conseiller décident des actions à l'échelle du service ou du poste.

À l'échelle individuelle, l'IA peut soutenir le médecin du travail dans plusieurs tâches sans empiéter sur sa décision clinique.

• Préparation de la visite : synthèse automatique du dossier, repérage des éléments saillants (expositions, antécédents, événements depuis la dernière visite), suggestions de questionnaires pertinents.
• Aide à la rédaction : modèles de comptes-rendus standardisés, extraction automatique des données pour les déclarations obligatoires, transcription assistée des entretiens.
• Rapprochement symptômes-expositions: à partir des données collectées, suggestion de pistes diagnostiques liées aux expositions documentées du poste, sans imposer de conclusion.
• Suivi longitudinal: alerte sur les évolutions atypiques d'un indicateur biologique ou clinique au fil des visites.

Pile technologique : LLM hébergé en cloud privé ou on-premise pour respecter le secret médical, intégration au dossier médical informatisé, traçabilité complète des suggestions.

Méthodologie : le médecin du travail garde la main sur toutes les décisions. L'IA produit des suggestions explicables, jamais des conclusions imposées. Toute information qui sort du cabinet médical reste sous secret professionnel, c'est la ligne rouge non négociable.

Le niveau le plus délicat. Un wearable de mesure de la fatigue, un capteur de bruit individuel ou un actimètre produisent des données particulièrement sensibles.

Trois principes structurent un déploiement responsable :

• Consentement libre, éclairé et révocable. Le travailleur doit pouvoir refuser sans conséquence, retirer son consentement à tout moment, et accéder à ses données. Au travail, la base légale du consentement est fragile compte tenu du déséquilibre de pouvoir et il faut souvent combiner avec une autre base.
• Finalité strictement prévention. Aucune donnée wearable ne doit servir d'évaluation individuelle de performance. Les données circulent dans un canal médical et ne sortent jamais sous forme nominative vers l'employeur.
• Articulation avec le médecin du travail. Le médecin reste l'interlocuteur du travailleur, restitue les données, accompagne les décisions individuelles.

Pile technologique : capteurs grand public ou médicaux selon la criticité, plateforme d'agrégation sécurisée, accès médecin du travail, restitution individuelle au travailleur.

Méthodologie : DPIA RGPD obligatoire, consultation préalable du CPPT (CCT n°68), évaluation annuelle de la pertinence du dispositif. Sans ces étapes, le déploiement est juridiquement fragile.

Trois cadres se conjuguent en médecine du travail augmentée par IA.

• RGPD : les données de santé sont sensibles (article 9). La base légale doit être identifiée avant tout traitement, souvent l'obligation employeur ou la mission d'intérêt public confiée au médecin du travail, rarement le consentement seul. Une DPIA est obligatoire pour les traitements à risque élevé.
• Secret médical : la donnée individuelle reste sous la responsabilité du médecin du travail. Aucun système IA ne peut faire sortir cette donnée sans base légale claire et sans rester dans le périmètre du secret professionnel.
• CCT n°68 : tout dispositif de surveillance électronique sur le lieu de travail, y compris les capteurs portés par les salariés, demande une consultation préalable du CPPT et une information collective et individuelle.

Construire la conformité dès le design est plus efficace et moins coûteux que la rattraper en bout de chaîne. Le DPO et le médecin du travail co-conçoivent le projet.

La médecine du travail augmentée par IA n'est pas une menace pour le médecin du travail. C'est un soutien pour faire face à la charge croissante, mieux détecter les risques émergents et libérer du temps pour la consultation clinique.

À la condition expresse de respecter trois lignes : la donnée individuelle reste sous secret médical, le travailleur reste informé et libre, et le médecin garde toujours la main sur la décision. Sans ces trois lignes, l'IA en médecine du travail glisse vite vers la surveillance et perd sa légitimité.

Avec elles, elle devient un outil puissant de prévention proactive, au service du travailleur autant que de l'organisation.