Une praticienne a partagé une capture qui a circulé cette année dans les cercles d’esthétique. À l’accueil, la question habituelle à une nouvelle patiente — « comment nous avez-vous trouvés ? » La réponse : « j’ai demandé à ChatGPT où faire du Botox et des injections. »
C’est le basculement en une phrase. Pendant des années, la patiente trouvait son injecteur sur Instagram. Aujourd’hui, une part croissante ouvre ChatGPT, Perplexity ou le résumé IA de Google et demande à qui faire confiance. En parallèle, l’ancien manuel s’essouffle : la recherche migre du fil d’actualité vers le chatbot.
Et voici ce que la bande des « 50 prompts pour votre cabinet » ne dit jamais en premier : vous exercez une activité médicale. Dès que vous collez la photo d’une patiente, son nom ou son dossier dans le ChatGPT grand public, vous pouvez créer un problème RGPD. Alors avant le manuel du « se faire recommander par l’IA », traçons la ligne à ne pas franchir — parce qu’être recommandé par ChatGPT ne vaut rien si cela vous coûte une violation de données.
Ce qui a changé : les patients demandent à l’IA à qui se fier
La médecine esthétique est l’un des secteurs les plus exposés à l’IA, pour une raison simple : c’est cher, c’est délicat, et les gens se renseignent énormément avant de laisser quelqu’un leur injecter le visage. La majorité se renseigne en ligne avant de prendre rendez-vous, et les qualifications du praticien pèsent lourd.
Quand cette personne demande à une IA « quel est le meilleur cabinet pour du Botox près de chez moi », l’IA ne regarde pas l’esthétique de vos Reels. Elle regarde des faits vérifiables et structurés — votre fiche Google, les avis, les qualifications nommées du praticien, des informations claires sur les actes. Le cabinet sans cette structure, si bon soit-il, n’apparaît tout simplement pas dans la réponse.
La bonne nouvelle : pas besoin d’une agence à 2 000 € par mois. L’essentiel se fait en une après-midi, avec le ChatGPT gratuit. À condition de garder les données patients dehors.
D’abord la ligne rouge : ChatGPT est-il conforme au RGPD ?
Réponse courte : traitez le ChatGPT grand public comme NON conforme au RGPD pour des données patients. Le RGPD est bien plus strict que la loi américaine : les données de santé relèvent de l’article 9 et leur traitement est en principe interdit, sauf exception de soins. ChatGPT grand public ne vous offre ni contrat de sous-traitance ni les garanties exigées — y coller de l’information identifiable, c’est prendre un risque (Haas Avocats — ChatGPT Santé et RGPD).
Et la portée est large. Les photos qui révèlent l’état de la peau — acné, taches, relâchement, cicatrices — sont des données de santé. Les images du visage sont potentiellement des données biométriques, encore plus protégées. En 2026, la CNIL resserre d’ailleurs ses contrôles sur les cabinets de bien-être (The Conversation). Ajoutez le secret médical, et la règle est nette.
Règle pratique : ne collez rien qui vive dans votre dossier, votre logiciel médical, votre galerie de photos ou votre facturation dans le ChatGPT grand public.
Les 5 choses à ne jamais coller
- Noms et coordonnées. Nom, téléphone, e-mail, adresse — tout ce qui relie un message à une personne réelle. « Rédige une relance pour Camille au sujet de ses injections » est une fuite. Retirez le nom.
- Photos de visage, selfies et avant/après. Le visage identifie, même sans nom. Un avant/après — même réussi — est une donnée de santé s’il est lié au soin. Flouter les yeux ne suffit pas : un tatouage, une cicatrice ou l’arrière-plan identifient encore. Les photos de patientes ne vont jamais dans le chatbot.
- Dossiers, captures du logiciel et notes cliniques. Schéma d’injection, unités administrées, suivi, consentements. Vrai même sans le nom : la date, le rythme des visites et le lieu ré-identifient.
- Facturation et agenda liés à l’acte. Horaires, factures, fin de carte, numéro d’abonnement — combinés à l’acte, ils deviennent des données de santé même sans nom.
- Cas « récit ». Le plus sournois. « Enseignante de 41 ans de la ville qui a eu un hématome après ses injections le 12 » n’a pas de nom — et ré-identifie quand même. Si les détails pointent vers une personne réelle, ne collez pas.
Ce qu’on peut utiliser sans risque
La ligne n’est pas « ne touchez jamais à ChatGPT ». C’est « ne l’alimentez jamais avec une vraie patiente ». Le travail générique et anonymisé est parfait — et c’est là qu’est l’essentiel de la valeur :
- Contenu pédagogique. « Explique en langage simple ce qu’est la toxine botulique pour une première patiente. » Aucune patiente concernée. Idéal pour votre site et votre FAQ.
- Scénarios anonymisés. Généralisez : « femme en bonne santé, la quarantaine, rides d’expression légères — quelles questions couvrir en consultation ? »
- Brouillons de politiques. Demandez un modèle de politique de confidentialité ou de consentement — puis faites-le adapter par votre avocat.
- Messages de rappel et d’abonnement. Modèles sans nom : « rédige un rappel chaleureux de retour à 6 semaines. » Vous ajoutez le nom ensuite, dans votre propre logiciel.
- Idées de marketing et d’organisation. Calendrier de contenu, thèmes, trames de formation — aucune donnée patient requise.
Se faire recommander par ChatGPT (sans agence)
Une fois les données patients hors jeu, voici la version à faire soi-même. Tout le jeu consiste à donner à l’IA les faits précis et vérifiables qu’elle aime citer :
- Pages d’actes factuelles. L’IA récompense la précision. Une ligne comme « Botox à partir de X €/zone, pratiqué par un médecin qualifié en médecine esthétique avec 9 ans d’expérience » est exactement ce que l’IA cite. Un texte vague « esthétique premium » est invisible.
- Qualifications nommées. L’encadrement médical est un signal de confiance que l’IA privilégie. Mettez nom, titre et expérience sur le site.
- FAQ dans les mots des patients. Répondez à ce qu’ils tapent vraiment — « combien de temps ça dure », « est-ce que ça fait mal ».
- Fiche Google et avis. Les sources structurées d’où l’IA puise le plus. Complète, cohérente, à jour.
Ce que ça signifie pour vous
- Praticien(ne) seul(e) : commencez par trois pages d’actes factuelles et un bloc de qualifications. Rien que ça vous sort de l’invisibilité. Faites-le avant le cabinet d’en face.
- Plusieurs sites : la force, c’est la cohérence — mêmes faits, mêmes qualifications partout.
- Secrétariat : vous serez tenté de coller le vrai message d’une patiente pour « juste avoir de l’aide ». Ne le faites pas. Modèles anonymisés, et vous ajoutez le réel dans votre logiciel.
- Responsable médical : la conformité porte votre nom. Une fiche « à ne jamais coller » d’une page pour l’équipe vaut plus que n’importe quelle tactique marketing.
Ce que ChatGPT ne peut pas faire ici
- Il ne devient pas conforme au RGPD parce que vous faites attention. Aucun « mode privé » ne transforme le ChatGPT grand public en sous-traitant sous contrat. La prudence réduit le risque ; elle n’efface pas la faille légale. Pour de vraies données patients, utilisez un outil adapté.
- Il énonce des « faits » médicaux faux. Il peut se tromper de dose ou de contre-indication, avec aplomb. Ne publiez jamais de contenu clinique sans qu’un praticien relise chaque ligne.
- Il ne fabrique pas une autorité que vous n’avez pas. Être cité par l’IA récompense de vraies qualifications.
- Il ne remplace pas votre avocat. Rédigez avec lui ; adaptez et validez avec un juriste.
En résumé
Deux choses sont vraies en même temps : les patients demandent vraiment à ChatGPT à qui se fier, et le ChatGPT grand public n’est pas sûr pour des données patients. Le bon coup n’est pas de choisir un camp — c’est de faire les deux correctement. Gardez toute donnée de santé hors du chatbot, et servez-vous de l’IA pour le travail anonymisé : pages factuelles, qualifications nommées, FAQ dans les mots des patients, et les fiches que l’IA cite. C’est ainsi qu’un petit cabinet devient la réponse par défaut — sans agence et sans problème RGPD.
Vous voulez le système complet ? La formation IA pour coiffeurs et esthéticiennes construit le flux de travail pas à pas, et IA pour auto-entrepreneurs approfondit comment se faire trouver et vendre avec l’IA sans tomber dans les pièges.
