IA et assurance santé : ce que les algorithmes changent pour vos remboursements et vos droits en 2026

Illustration d un dossier de sante traversant un portique automatise, un assure attendant le resultat
L’essentiel en 30 secondes

L’intelligence artificielle est déjà entrée dans le traitement de vos dossiers santé, du côté de l’Assurance Maladie comme du côté des complémentaires. Ce que ça change pour vous, concrètement :

  • Depuis le 2 août 2026, un organisme doit vous dire quand vous discutez avec une IA et non avec un conseiller (article 50 du règlement européen sur l’intelligence artificielle).
  • Un algorithme n’a pas le droit de décider seul quand la décision vous affecte de façon significative. Vous pouvez exiger une intervention humaine et contester (article 22 du RGPD).
  • Votre état de santé ne peut pas fixer votre cotisation sur un contrat solidaire, qui représente 96,0 % des cotisations de complémentaire santé en France selon la DREES.
  • La fraude est de plus en plus détectée par la donnée : 723 millions d’euros de préjudice détecté et stoppé en 2025 par l’Assurance Maladie. Être signalé à tort ouvre des droits précis.

On vous parle de l’IA dans l’assurance santé comme d’un sujet de conférence : gains de productivité, transformation du secteur, cas d’usage pour les assureurs. Cet article prend le problème par l’autre bout, le seul qui vous concerne vraiment : ce qui se passe quand un algorithme touche à votre dossier, à votre remboursement, à votre cotisation ou à votre demande de prise en charge.

La question n’est plus théorique. Le calendrier européen vient de basculer, l’Assurance Maladie publie sa propre politique d’usage de l’IA, et les organismes complémentaires industrialisent le traitement automatique des factures et des devis. Voici l’état exact du droit au 28 juillet 2026, les usages réellement en place, et surtout la marche à suivre quand une décision automatisée vous est opposée.

2 août 2026
Date à partir de laquelle une IA conversationnelle doit se déclarer comme telle
723 M€
Fraude détectée et stoppée par l’Assurance Maladie en 2025, en hausse de 15 %
96,0 %
Part des cotisations santé relevant de contrats responsables et solidaires (DREES)

Ce qui change vraiment le 2 août 2026

Le règlement européen sur l’intelligence artificielle, le règlement (UE) 2024/1689, s’applique par étapes. L’étape la plus visible pour le grand public arrive le 2 août 2026 : c’est la date d’application générale du texte, et donc de son article 50 sur la transparence.

Cet article impose aux fournisseurs de concevoir leurs systèmes de manière que les personnes concernées « soient informées qu’elles interagissent avec un système d’IA », sauf lorsque cela ressort clairement des circonstances pour une personne normalement informée et raisonnablement attentive. Traduction pour votre quotidien d’assuré : la petite bulle de discussion en bas à droite du site de votre mutuelle, l’assistant de votre espace adhérent ou le serveur vocal de votre plateforme de gestion doivent désormais annoncer clairement leur nature.

Un second texte vient d’être publié et modifie ce calendrier : le règlement (UE) 2026/1744 du 8 juillet 2026, dit « train de mesures omnibus numérique sur l’IA », paru au Journal officiel de l’Union européenne le 24 juillet 2026. Il repousse les obligations lourdes qui pèsent sur les systèmes classés « à haut risque ». D’après le suivi législatif du Parlement européen, les systèmes autonomes listés à l’annexe III basculent au 2 décembre 2027, et ceux intégrés à des produits réglementés au 2 août 2028.

Ce qui n’a pas été repoussé

L’obligation d’information de l’article 50 reste bien fixée au 2 août 2026. Le report ne concerne que le régime « haut risque », plus un délai de grâce de quatre mois, jusqu’au 2 décembre 2026, pour le marquage lisible par machine des contenus produits par des systèmes déjà commercialisés.

Où l’IA intervient déjà dans votre dossier santé

Du côté de l’Assurance Maladie

L’Assurance Maladie a publié une politique d’usage de l’intelligence artificielle, mise en ligne le 23 janvier 2025. Le document est public et il est nettement plus précis que la communication habituelle du secteur. Il annonce trois familles d’usages : l’amélioration de la relation avec les publics, avec l’exemple explicite du chatbot et de l’analyse des parcours des usagers ; la lutte contre les fraudes, les fautes et les abus ; et l’aide à la décision en matière de prestations, pour aider les collaborateurs à prendre « des décisions plus rapides et plus précises ».

Le point le plus utile pour vous se trouve à la fin du chapitre consacré aux finalités. L’Assurance Maladie y écrit que les outils d’IA sont une aide complémentaire et que « les décisions finales reposeront toujours sur l’expertise des collaborateurs de l’Assurance Maladie ». Le chapitre « Transparence » ajoute un engagement à informer du recours à ces systèmes « au moyen de mentions claires, lisibles, compréhensibles et aisément accessibles ».

Page officielle de la politique d'usage de l'intelligence artificielle publiée par l'Assurance Maladie
La politique d’usage de l’IA publiée par l’Assurance Maladie, mise en ligne le 23 janvier 2025. Capture d’écran de assurance-maladie.ameli.fr, juillet 2026.

Un projet plus récent va plus loin. D’après la presse professionnelle de santé, la Caisse nationale a lancé en juillet 2026 une mission de cadrage pour un assistant conversationnel destiné au site ameli.fr, avec un rapport attendu fin septembre 2026 et un déploiement envisagé avant la fin de l’année. L’objectif annoncé est une première orientation, jamais un substitut au jugement médical.

Du côté de votre complémentaire santé

Les organismes complémentaires, eux, communiquent peu et déploient beaucoup. Les usages qui reviennent le plus souvent dans les publications du secteur sont la lecture automatique des devis et des factures d’optique et de dentaire, l’analyse des ordonnances et des prescriptions, la détection d’anomalies de facturation, et les assistants conversationnels de l’espace adhérent. Le cabinet SeaBird résume l’intérêt économique dans une note d’octobre 2025 : automatiser l’interprétation des ordonnances, des prescriptions et des factures réduit les coûts et les délais de traitement.

Ce n’est pas une mauvaise nouvelle en soi. Un devis d’optique lu en quelques secondes, c’est un accord de prise en charge plus rapide. Le problème commence quand la machine se trompe, quand personne ne relit, et quand vous n’obtenez pas d’explication.

Étape de votre parcours Ce que l’automatisation fait Ce que la règle impose
Devis optique ou dentaire Lecture automatique du document, calcul du reste à charge, accord ou refus Une décision de refus doit être motivée et rattachée à une clause du contrat
Feuille de soins et facture Contrôle de cohérence, rapprochement avec la prescription, détection d’anomalies Le contrôle est légitime, mais un simple score ne suffit pas à fonder une décision qui vous affecte
Adhésion et tarif Segmentation par âge, par zone géographique, par composition du foyer Sur un contrat solidaire, aucune information médicale ne peut être recueillie ni servir au tarif
Signalement de fraude Détection d’incohérences, ciblage des dossiers à contrôler Procédure contradictoire, motivation écrite, droit de répondre avant la sanction
Assistant conversationnel Réponses instantanées sur les garanties, les délais, les remboursements Depuis le 2 août 2026, l’organisme doit indiquer que vous parlez à une IA

Remboursements : ce que l’automatisation accélère, ce qu’elle bloque

Pour la grande majorité des actes courants, l’automatisation joue en votre faveur. La carte Vitale déclenche la télétransmission, la mécanique du tiers payant évite l’avance de frais, et le remboursement complémentaire suit sans que personne n’ouvre votre dossier. Vous ne voyez jamais l’algorithme, et c’est très bien ainsi.

Les frictions se concentrent sur trois situations, toujours les mêmes.

  • La pièce justificative jugée non conforme. Un scan un peu sombre, une facture sans mention obligatoire, un devis dans un format inhabituel, et la demande part en anomalie. Le message reçu se limite souvent à un code, sans explication utilisable.
  • Le dossier hors des cases. Soin à l’étranger, acte hors nomenclature, prothèse sur-mesure, matériel adapté : l’automate ne sait pas classer, il met en attente, et l’attente peut durer.
  • Le contrôle a posteriori. Le remboursement passe, puis un rapprochement automatique entre prescription et facturation soulève une incohérence plusieurs mois plus tard.

Le réflexe qui change tout

Dans un circuit automatisé, un appel téléphonique ne laisse aucune trace exploitable. C’est l’écrit daté qui fait courir les délais et qui oblige l’organisme à répondre. Un courriel au service réclamations, avec la date de la décision contestée et la liste des pièces jointes, vaut dix appels.

Tarification : pourquoi un algorithme ne peut pas vous faire payer votre état de santé

C’est la crainte la plus répandue, et la bonne nouvelle est qu’elle est très largement désamorcée par le droit français, indépendamment de la technologie utilisée.

Illustration d'un dossier de santé fermé par un cadenas, séparé d'une étiquette de prix
Sur un contrat solidaire, la donnée de santé et le tarif sont juridiquement séparés.

La DREES, service statistique des ministères sociaux, donne la définition officielle dans son panorama de la complémentaire santé : un contrat santé est dit solidaire « si l’organisme ne fixe pas les cotisations en fonction de l’état de santé des individus couverts et si, pour les adhésions ou souscriptions individuelles, il ne recueille aucune information médicale ».

Ce statut n’est pas une option marginale. Toujours selon la DREES, les contrats responsables et solidaires représentaient 96,0 % des cotisations de complémentaire santé en 2022, hors indemnités journalières. La raison est fiscale : ces contrats sont taxés à 13,27 % au titre de la taxe de solidarité additionnelle, contre 20,27 % pour les contrats qui ne le sont pas. Aucun assureur n’a intérêt à sortir du cadre.

Conséquence directe : sur ces contrats, aucun modèle statistique, aussi sophistiqué soit-il, ne peut légalement vous faire payer plus cher parce que vous êtes diabétique, suivi pour un cancer ou porteur d’une pathologie chronique. La donnée n’a même pas le droit d’être collectée à la souscription individuelle. Si vous voulez comprendre la logique d’ensemble de ces contrats, notre guide sur le contrat de mutuelle responsable détaille ce qu’il impose et ce qu’il interdit.

Ce qui reste parfaitement autorisé

Le tarif d’une complémentaire santé individuelle varie tout de même, et légalement, selon des critères qui n’ont rien de médical :

  • L’âge, qui reste le premier facteur. La DREES mesure une prime moyenne d’environ 36 € par mois à 20 ans et d’environ 142 € par mois à 85 ans sur les contrats individuels.
  • La zone géographique, parce que les dépassements d’honoraires et les tarifs de soins varient fortement d’un département à l’autre.
  • La composition du foyer et le nombre de bénéficiaires couverts.
  • Le niveau de garanties choisi, évidemment.

Un moteur de tarification qui affine ces critères n’est donc pas illégal. Ce qu’il ne peut pas faire, c’est reconstituer indirectement votre état de santé pour ajuster le prix.

L’exception à surveiller : les 3,4 % restants

Les contrats ni responsables ni solidaires représentent environ 3,4 % des cotisations santé. Ce sont souvent des surcomplémentaires haut de gamme ou des produits très spécifiques. Ceux-là peuvent vous soumettre un questionnaire de santé et tarifer en fonction des réponses. Avant de signer une surcomplémentaire, vérifiez noir sur blanc si le contrat est solidaire, et lisez les questions posées avant de les remplir : une déclaration inexacte peut entraîner la nullité du contrat.

Le futur régime européen, et pourquoi il n’arrivera pas en 2026

Le règlement européen sur l’IA classe explicitement en haut risque les « systèmes d’IA destinés à être utilisés pour l’évaluation des risques et la tarification en ce qui concerne les personnes physiques en matière d’assurance-vie et d’assurance maladie » (annexe III, point 5, c). Le texte précise par ailleurs, dans ses considérants, que les systèmes servant à détecter les fraudes dans l’offre de services financiers ne relèvent pas de cette catégorie.

Ce classement entraîne des obligations lourdes pour l’organisme : gestion des risques, documentation technique, qualité des données, supervision humaine, évaluation de conformité. Mais le règlement omnibus du 8 juillet 2026 en a décalé l’échéance. Ces obligations ne s’appliqueront aux systèmes autonomes de l’annexe III qu’à partir du 2 décembre 2027. En 2026, votre protection ne vient donc pas du règlement sur l’IA : elle vient du droit français des contrats solidaires et du RGPD.

Détection de fraude : quand l’algorithme vous signale à tort

Illustration d'une loupe examinant une case isolée dans une grille de dossiers
Le ciblage automatique désigne des dossiers à contrôler, pas des fraudeurs.

C’est le domaine où l’IA progresse le plus vite, et où les conséquences pour un assuré peuvent être les plus rudes. L’Assurance Maladie a annoncé, le 17 avril 2026, avoir détecté et stoppé 723 millions d’euros de fraude en 2025, en hausse de 15 % sur un an, pour un objectif fixé à 550 millions d’euros. Elle précise expérimenter des outils utilisant l’intelligence artificielle pour repérer des facturations d’aides auditives suspectes, détecter des incompatibilités sur des actes facturés et rapprocher automatiquement les prescriptions et les factures.

Une donnée mérite d’être connue des assurés, parce qu’elle relativise beaucoup de discours. Toujours selon l’Assurance Maladie, les assurés représentent plus de la moitié du nombre de fraudes détectées mais seulement 16 % des montants. Les professionnels de santé, eux, pèsent 28 % du nombre de cas et 73 % des montants. Le gros du préjudice ne vient donc pas des assurés.

Reste que le ciblage automatique produit des faux positifs. Deux ordonnances proches dans le temps, une facturation de matériel par un prestataire, un changement de praticien pendant un traitement suffisent parfois à faire remonter un dossier. Notre article sur la question de savoir si les mutuelles vérifient les factures détaille les méthodes de contrôle employées.

Ce que la procédure vous garantit

Face à une caisse d’assurance maladie qui envisage une pénalité financière, la procédure est écrite noir sur blanc. L’article R. 147-2 du code de la sécurité sociale impose au directeur de l’organisme une notification qui « précise les faits reprochés et le montant de la pénalité encourue » et qui indique que la personne « dispose d’un délai d’un mois à compter de sa réception pour demander à être entendue, si elle le souhaite, ou pour présenter des observations écrites ».

Autrement dit : vous avez un mois pour répondre, et vous pouvez demander à être entendu. Ne laissez jamais ce délai passer. Dans vos observations, demandez explicitement sur quels éléments matériels repose le signalement. Un score de ciblage n’est pas une preuve.

Chatbots et assistants : ce que vaut la réponse d’une IA

Vous ouvrez la bulle de discussion de votre mutuelle, vous demandez si votre implant dentaire est pris en charge, on vous répond que oui. Six semaines plus tard, le remboursement tombe à 40 % de ce qui était annoncé. Que vaut la première réponse ?

Trois éléments de réponse, dont un seul est un texte français applicable aujourd’hui.


  1. L’organisme doit vous dire que c’est une IA

    Depuis le 2 août 2026, l’article 50 du règlement européen sur l’IA impose d’informer les personnes qu’elles interagissent avec un système d’IA, sauf si cela est évident. L’absence de mention est en soi un manquement à signaler dans votre réclamation.


  2. Une réponse de robot n’est pas une décision

    Elle ne remplace ni les conditions générales, ni un accord de prise en charge écrit. C’est le contrat qui fait foi. Mais elle n’est pas non plus sans valeur : elle documente l’information que l’organisme vous a donnée.


  3. À l’étranger, des juges ont déjà tranché

    En février 2024, le tribunal de résolution civile de Colombie-Britannique a condamné Air Canada à indemniser un passager auquel son robot conversationnel avait donné une information erronée sur un tarif. La compagnie plaidait que le chatbot était responsable de ses propres réponses ; le tribunal a jugé qu’il engageait l’entreprise. Cette décision étrangère ne s’impose pas en France, mais elle indique le sens du vent.

Trois secondes qui vous sauvent un dossier

Avant de fermer une conversation avec un assistant, faites une capture d’écran de l’échange complet, avec la date visible, puis demandez la même réponse par courriel. Beaucoup d’espaces adhérents proposent un export de la conversation. Sans trace, vous n’avez rien à opposer.

À l’inverse, l’IA peut jouer franchement pour vous quand c’est vous qui la pilotez : lire des conditions générales, comparer deux grilles de garanties, reformuler une clause obscure. Nous avons détaillé cette approche dans notre guide sur l’usage de ChatGPT pour choisir sa mutuelle santé, avec ses limites.

Une décision automatisée vous a été opposée ? Votre recours en trois questions

Cet outil vous donne l’interlocuteur à saisir, le texte à citer et le délai à respecter selon votre situation. Il couvre les cas les plus fréquents et ne remplace pas l’avis d’un professionnel.

Trouvez votre recours en trois questions

Interlocuteur, texte à citer et délai à respecter, selon votre situation.

1. Qui vous a opposé la décision ?
2. De quoi s’agit-il ?
3. Avez-vous déjà écrit à l’organisme ?
Votre recours

Commission de recours amiable de votre CPAM

Demandez d’abord à votre caisse la motivation détaillée du refus, puis saisissez la commission de recours amiable (CRA). Profitez du même courrier pour demander si un traitement automatisé est intervenu, au titre de l’article 15 du RGPD.

  • Délai de saisine : 2 mois à compter de la notification de la décision (article R. 142-1 du code de la sécurité sociale).
  • Sans réponse de la commission dans les 2 mois, votre demande est réputée rejetée (article R. 142-6).
  • Étape suivante : le pôle social du tribunal judiciaire de votre lieu de résidence.

Commission de recours amiable, ou commission médicale si le motif est médical

Quand le refus repose sur une appréciation médicale (entente préalable, transport, appareillage), c’est la commission médicale de recours amiable qui est compétente, selon l’article R. 142-8 du code de la sécurité sociale. Le conciliateur de votre caisse peut débloquer plus vite un dossier mal orienté.

  • Délai : 2 mois à compter de la notification.
  • Joignez la prescription, le devis et les comptes rendus utiles.
  • Demandez la copie de l’avis motivé sur lequel la caisse s’est appuyée.

Répondez par écrit dans le délai d’un mois

La notification doit préciser les faits reprochés et le montant encouru. L’article R. 147-2 du code de la sécurité sociale vous laisse un mois à compter de sa réception pour demander à être entendu ou présenter des observations écrites.

  • Demandez les éléments matériels sur lesquels repose le signalement. Un score de ciblage n’est pas une preuve.
  • Ne réglez pas un indu avant d’avoir obtenu la motivation détaillée.
  • Si la pénalité est confirmée : commission de recours amiable, dans les 2 mois.

Exigez une décision écrite émanant d’un agent

Une réponse d’assistant n’est pas une décision opposable. La politique d’usage de l’IA de l’Assurance Maladie prévoit d’ailleurs que les décisions finales reposent toujours sur l’expertise de ses collaborateurs.

  • Conservez une capture d’écran datée de l’échange.
  • Passez par la messagerie de votre compte ameli ou par courrier, pour obtenir un écrit.
  • Si rien ne bouge : conciliateur de votre CPAM, puis commission de recours amiable, puis Défenseur des droits.

Le service réclamations de votre organisme

Adressez une réclamation écrite au service dédié, dont l’adresse figure dans vos conditions générales. Demandez la base contractuelle exacte du refus et, si un traitement automatisé est intervenu, une intervention humaine au titre de l’article 22 du RGPD.

  • Accusé de réception attendu sous 10 jours ouvrables, réponse motivée sous 2 mois au plus (recommandation ACPR 2022-R-01).
  • Étape suivante : La Médiation de l’Assurance, gratuite et saisissable en ligne.
  • En parallèle, une plainte auprès de la CNIL reste possible sur le volet données.

Le service réclamations, puis le médiateur

Demandez la clause précise invoquée (plafond, délai de carence, exclusion, réseau de soins) et le détail du calcul. Vérifiez qu’elle figure bien dans le contrat que vous avez signé, et non dans une version postérieure.

  • Réponse motivée attendue sous 2 mois au plus.
  • Réclamez le tableau de garanties applicable à la date des soins.
  • Étape suivante : La Médiation de l’Assurance.

Réclamation écrite, sans rien rembourser dans l’immédiat

Demandez par écrit les pièces sur lesquelles repose le soupçon. Une décision qui vous affecte de manière significative ne peut pas se fonder exclusivement sur un traitement automatisé (article 22 du RGPD), et encore moins sur vos données de santé sans garanties spécifiques.

  • Réponse motivée attendue sous 2 mois au plus.
  • Demandez l’intervention humaine et la possibilité d’exprimer votre point de vue.
  • Étapes suivantes : La Médiation de l’Assurance, et plainte auprès de la CNIL.

Faites confirmer la réponse par écrit

Depuis le 2 août 2026, l’organisme doit vous indiquer que vous parlez à un système d’IA (article 50 du règlement européen sur l’IA). L’absence de mention est un manquement à signaler dans votre réclamation.

  • Capture d’écran datée de la conversation, puis demande de confirmation par courriel.
  • Une réponse d’assistant ne vaut pas accord de prise en charge : seul le contrat fait foi.
  • Si l’information erronée vous a causé un préjudice, chiffrez-le dans votre réclamation.

Votre prochaine étape : l’écrit qui déclenche tout. Envoyez une demande datée, en recommandé ou via le formulaire officiel de l’organisme. Listez les pièces jointes et posez trois questions explicites : la motivation de la décision, l’intervention éventuelle d’un traitement automatisé, et votre demande de réexamen par une personne. C’est cet écrit qui fait courir les délais.

Votre prochaine étape : montez d’un cran. Joignez la copie de votre premier courrier, l’accusé de réception et la réponse obtenue. Face à une caisse : commission de recours amiable, puis pôle social du tribunal judiciaire. Face à une complémentaire : La Médiation de l’Assurance, gratuite. Sur le volet des données personnelles, la plainte auprès de la CNIL est gratuite et se dépose en ligne.

Outil d’orientation générale, à jour au 28 juillet 2026. Il ne constitue pas un conseil juridique personnalisé.

Vos droits face à une décision automatisée, texte par texte

Illustration d'un escalier de recours gravi étape par étape jusqu'à un fanion
Les recours se gravissent dans l’ordre : réclamation écrite, médiation ou commission, puis juge.

Le socle est le RGPD, applicable depuis 2018 et bien plus protecteur, en 2026, que le règlement sur l’IA. Son article 22 pose le principe : « La personne concernée a le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques la concernant ou l’affectant de manière significative de façon similaire. »

Trois exceptions existent : la nécessité contractuelle, une autorisation par le droit national ou européen, et le consentement explicite. Mais même dans ces cas, le paragraphe 3 impose au responsable du traitement de mettre en œuvre des mesures appropriées pour la sauvegarde des droits de la personne, « au moins du droit de la personne concernée d’obtenir une intervention humaine de la part du responsable du traitement, d’exprimer son point de vue et de contester la décision ».

Le paragraphe 4 va plus loin et concerne directement la santé : ces décisions ne peuvent pas se fonder sur les catégories particulières de données de l’article 9, dont les données de santé, sauf consentement explicite ou motif d’intérêt public important, et avec des mesures de protection appropriées.

Fiche de la CNIL expliquant ce qu'est une décision entièrement automatisée et les catégories de décisions concernées
La fiche de la CNIL sur le profilage et la décision entièrement automatisée. Capture d’écran de cnil.fr, juillet 2026.

La CNIL, dans sa fiche consacrée au profilage et à la décision entièrement automatisée, définit celle-ci comme « une décision prise à l’égard d’une personne, par le biais d’algorithmes appliqués à ses données personnelles, sans qu’aucun être humain n’intervienne dans le processus ». Elle cite explicitement l’assurance, la protection sociale et la lutte contre la fraude parmi les domaines concernés.

Deux précisions de la CNIL méritent d’être retenues mot pour mot, parce qu’elles servent directement d’argument dans une réclamation. D’abord, sur ce qui compte comme impact significatif : « une décision qui a des conséquences sur la situation financière de quelqu’un ou qui entraîne une application de tarifs plus élevés l’affecte de manière significative ». Ensuite, sur vos droits : la personne doit être informée de l’existence d’une telle décision, de la logique sous-jacente, de son importance et de ses conséquences, et elle peut demander qu’une personne intervienne pour réexaminer le dossier.

Votre droit Le texte À qui le demander Délai
Savoir qu’une IA vous répond Article 50 du règlement (UE) 2024/1689 L’organisme qui exploite l’assistant Applicable depuis le 2 août 2026
Ne pas subir une décision entièrement automatisée Article 22 du RGPD Le responsable de traitement, souvent via le DPO Applicable
Obtenir une intervention humaine et contester Article 22, paragraphe 3 du RGPD Le DPO ou le service réclamations Applicable
Connaître la logique du traitement Articles 13 à 15 du RGPD Le DPO de l’organisme Réponse sous un mois, prolongeable de deux mois
Obtenir une explication de la décision Article 86 du règlement (UE) 2024/1689 L’organisme utilisateur du système Lié au régime haut risque, reporté au 2 décembre 2027
Déposer une plainte Article 77 du RGPD La CNIL, en ligne et gratuitement Sans condition de délai

Comment formuler la demande pour qu’elle aboutisse

Une demande vague obtient une réponse vague. Une demande qui cite les textes obtient un dossier traité par le service juridique. Dans votre courriel au délégué à la protection des données (DPO), dont les coordonnées figurent dans la politique de confidentialité de l’organisme, écrivez précisément :

  • La décision contestée, sa date et sa référence.
  • La question directe : « cette décision a-t-elle été prise, en tout ou partie, sur la base d’un traitement automatisé ? »
  • Votre demande d’intervention humaine au titre de l’article 22, paragraphe 3 du RGPD.
  • Votre demande d’information sur la logique sous-jacente au titre de l’article 15 du RGPD.
  • Le rappel du délai de réponse d’un mois prévu par l’article 12 du RGPD.

Téléconsultation, applis de symptômes, IA de diagnostic : ce qui est remboursé

La confusion est fréquente, et elle coûte de l’argent. Voici la ligne de partage.

Une téléconsultation est remboursée parce que c’est une consultation médicale, réalisée par un médecin, à distance. L’Assurance Maladie la prend en charge à 70 % du tarif conventionné, et à 100 % dans certaines situations comme une affection de longue durée ou la maternité, dans le respect du parcours de soins coordonné. Votre complémentaire couvre ensuite le ticket modérateur comme pour une consultation en cabinet.

Une application de symptômes, un chatbot médical ou un moteur d’orientation ne sont pas remboursés. Ce ne sont pas des actes médicaux inscrits à la nomenclature, il n’y a pas de médecin, donc pas de feuille de soins. Certaines mutuelles offrent un accès à ces services dans leurs prestations d’assistance, mais c’est un service inclus dans la cotisation, pas un remboursement.

Une IA d’aide au diagnostic utilisée par votre médecin ou par un radiologue ne change rien à votre remboursement. L’acte reste l’acte du praticien, coté à la nomenclature, et c’est le praticien qui reste responsable de son interprétation. Notre article sur l’IA comme assistant de suivi médical détaille ces usages côté patient.

Le risque à connaître

Un assistant conversationnel généraliste n’est pas un dispositif médical et n’a pas été évalué comme tel. Il peut se tromper, minimiser un symptôme ou inventer une posologie. En cas de symptôme inquiétant, appelez le 15 ou le 116 117, pas un chatbot.

Le calendrier à retenir

Date Ce qui s’applique Effet pour un assuré
2 février 2025 Interdictions de l’article 5 du règlement européen sur l’IA Certaines pratiques manipulatoires ou de notation sociale sont bannies
2 août 2026 Application générale du règlement (UE) 2024/1689, dont l’article 50 Un assistant doit annoncer qu’il est une IA
2 décembre 2026 Fin du délai de grâce sur le marquage des contenus générés Les contenus produits par IA doivent être identifiables par une machine
2 décembre 2027 Obligations haut risque pour les systèmes autonomes de l’annexe III Encadrement renforcé des systèmes d’évaluation du risque et de tarification en santé
2 août 2028 Obligations haut risque pour l’IA intégrée à des produits réglementés Concerne notamment les dispositifs médicaux

Questions fréquentes

Ma mutuelle peut-elle refuser mon adhésion à cause de mon état de santé ?

Sur un contrat solidaire, qui représente 96,0 % des cotisations santé selon la DREES, l’organisme ne recueille aucune information médicale à la souscription individuelle et ne fixe pas la cotisation selon l’état de santé. La sélection médicale y est donc impossible, faute de données. Elle reste possible sur les contrats ni responsables ni solidaires, souvent des surcomplémentaires, où un questionnaire de santé peut être exigé.

Comment savoir si un refus de remboursement a été décidé par un algorithme ?

Posez la question par écrit au délégué à la protection des données de l’organisme, en visant l’article 15 du RGPD. Vous avez le droit de savoir si un traitement automatisé est intervenu et d’obtenir des informations sur la logique sous-jacente. L’organisme doit vous répondre dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes.

Un chatbot d’assurance peut-il engager mon assureur ?

En droit français, c’est le contrat qui fait foi et une réponse de robot ne vaut pas accord de prise en charge. Elle constitue toutefois un élément de preuve sur l’information qui vous a été donnée, à condition d’en garder une trace datée. À l’étranger, en février 2024, un tribunal canadien a jugé qu’Air Canada était responsable d’une information erronée délivrée par son chatbot. Depuis le 2 août 2026, l’organisme doit en outre vous indiquer que vous parlez à une IA.

Que faire si je suis signalé à tort pour fraude ?

Ne laissez pas passer le délai de réponse. Face à une caisse d’assurance maladie, l’article R. 147-2 du code de la sécurité sociale vous accorde un mois à compter de la réception de la notification pour demander à être entendu ou présenter des observations écrites. Demandez les éléments matériels sur lesquels repose le signalement. Face à une complémentaire, adressez une réclamation écrite, puis saisissez La Médiation de l’Assurance, gratuitement.

Combien de temps mon organisme a-t-il pour répondre à une réclamation ?

La recommandation 2022-R-01 de l’ACPR, le régulateur du secteur, demande aux assureurs et aux mutuelles d’accuser réception par écrit dans un délai maximal de dix jours ouvrables et de répondre de façon motivée dans un délai n’excédant pas deux mois à compter de la première manifestation écrite de mécontentement. Passé ce délai, vous pouvez saisir le médiateur.

L’IA va-t-elle faire baisser le prix de ma mutuelle ?

Rien ne le montre à ce jour. Les gains attendus par les organismes portent sur les coûts de gestion, pas sur les prestations versées, qui représentent l’essentiel de la cotisation. La règle de prudence reste la même qu’avant l’IA : comparer les garanties utiles à votre situation plutôt que le seul tarif d’appel.

Le règlement européen sur l’IA me protège-t-il dès maintenant ?

Partiellement. L’obligation d’information de l’article 50 s’applique depuis le 2 août 2026. En revanche, le régime « haut risque » qui vise l’évaluation du risque et la tarification en assurance maladie a été reporté au 2 décembre 2027 par le règlement (UE) 2026/1744 du 8 juillet 2026. En 2026, votre protection concrète vient donc surtout du RGPD et du droit français des contrats solidaires.

Ce qu’il faut retenir

L’IA dans l’assurance santé n’est ni la menace fantasmée ni la révolution promise. C’est une couche d’automatisation qui accélère ce qui est simple et qui bloque ce qui sort du cadre. Votre exposition réelle tient à trois choses : la trace écrite que vous conservez, le délai que vous ne laissez pas passer, et la formule qui déclenche un réexamen humain.

Le droit qui vous protège aujourd’hui n’est pas le plus récent. Ce n’est pas le règlement européen sur l’IA, encore largement à venir pour le secteur, mais le RGPD de 2018 et le régime français des contrats solidaires. Ce sont eux qu’il faut citer quand un dossier coince.

Un organisme qui ne motive pas ses décisions, ça se change

Si votre complémentaire santé refuse d’expliquer un refus, dépasse les deux mois de réponse ou vous renvoie systématiquement vers un robot, comparer les offres du marché reste le levier le plus efficace. Notre comparateur vous donne plusieurs propositions à garanties équivalentes, sans engagement.

Comparer les mutuelles santé

Pour construire une couverture cohérente avec votre situation plutôt que de subir celle que vous avez, notre guide sur la façon de choisir une assurance santé selon son profil et son budget donne une méthode en quatre étapes. Et si la distinction entre les acteurs vous échappe encore, notre comparaison entre assurance santé et mutuelle pose les bases.

Sources. Règlement (UE) 2024/1689 sur l’intelligence artificielle, articles 50, 86, 113 et annexe III. Règlement (UE) 2026/1744 du 8 juillet 2026, publié au Journal officiel de l’Union européenne le 24 juillet 2026 ; suivi législatif du Parlement européen pour les échéances. Règlement (UE) 2016/679 (RGPD), articles 9, 12, 15, 22 et 77. CNIL, « Profilage et décision entièrement automatisée ». Assurance Maladie, « Politique d’usage de l’intelligence artificielle », mise en ligne le 23 janvier 2025. Ameli.fr, « En 2025, l’Assurance Maladie a détecté et stoppé 723 millions d’euros de fraudes », 17 avril 2026. DREES, « La complémentaire santé », édition 2024, annexe sur la taxation. Code de la sécurité sociale, articles R. 142-1, R. 142-6, R. 142-8 et R. 147-2. ACPR, recommandation 2022-R-01 du 9 mai 2022 sur le traitement des réclamations. Moffatt c. Air Canada, 2024 BCCRT 149.

Information générale, à jour au 28 juillet 2026. Elle ne remplace pas un conseil professionnel (conseiller en assurance, avocat, délégué à la protection des données ou médecin selon le sujet). Les montants, taux et échéances cités sont datés et peuvent évoluer. Vérifiez toujours les conditions générales de votre contrat avant d’engager une démarche.

Amandine Carpentier