Désidentification locale
PHI Scrubber
Entrée de note patient
Collez une note ou téléchargez un fichier .txt.
Le nettoyage se fait localement dans votre navigateur. Aucun texte n'est envoyé à un serveur.
Sortie désidentifiée
Note nettoyée prête à copier ou télécharger.
Créé et maintenu par Yasmine Abbey, MD, MSc · Dernière revue:
Aide éducative à la décision destinée aux cliniciens. Ne constitue pas un avis médical — vérifiez les résultats au regard de votre jugement clinique, des protocoles de votre établissement et des recommandations en vigueur.
Comment ce suppresseur de PHI dé-identifie une note
Le Suppresseur de PHI retire les informations de santé protégées d'un texte clinique entièrement dans votre navigateur. Collez une note ou chargez un fichier .txt, cliquez sur Nettoyer, et la version dé-identifiée apparaît à côté, prête à être copiée ou téléchargée en .txt, .docx ou .pdf. Aucun texte n'est envoyé à un serveur : la page fonctionne hors connexion et rien n'est conservé.
Il répond aux besoins quotidiens de texte dé-identifié — un cas d'enseignement, une revue de morbi-mortalité, une question à un outil d'IA, un résumé de recherche, une revue qualité — et c'est le même moteur qui dé-identifie les notes avant qu'inReview ne les lise.
Ce qui est supprimé et ce qui est décalé
- Suppression ferme : noms des patients et des proches (remplacés par [REDACTED_NAME]), numéros de dossier, numéros de compte et de type sécurité sociale, téléphones et fax, courriels, adresses et codes postaux, et autres identifiants directs de la liste Safe Harbor de l'HIPAA.
- Décalage des dates : les dates ne sont pas effacées. Chacune est déplacée du même pas aléatoire pour la session, de sorte que les intervalles (« la créatinine a augmenté en 3 jours », « angioplastie il y a 6 semaines ») restent exacts tandis que les vraies dates sont masquées.
- Les noms des soignants et des établissements sont traités comme ceux des patients, car un médecin nommé plus une date peuvent ré-identifier un patient.
- Le contenu clinique — diagnostics, médicaments et doses, biologie, constantes, imagerie — est conservé. Le nettoyeur distingue une dose (« 25 mg ») d'un numéro de rue et une date de prélèvement d'une date de naissance.
Pourquoi il s'exécute dans le navigateur
La plupart des services de dé-identification exigent d'abord l'envoi de la note identifiée, ce qui constitue déjà une divulgation. Ici, la détection et le remplacement s'exécutent en JavaScript sur votre appareil : vous pouvez charger la page, couper le réseau, et le nettoyage fonctionne toujours. C'est aussi pourquoi il n'y a ni compte ni historique. Si vous rechargez la page, le texte disparaît.
Ce qu'un nettoyeur fondé sur des motifs peut et ne peut pas détecter
Le nettoyeur repère les identifiants par motifs et contexte — un nom après « M. », un numéro à dix chiffres étiqueté dossier, une date dans tout format usuel. Il ne comprend pas le sens. Il peut manquer un nom sans civilité au milieu d'une phrase, un format d'identifiant rare ou des détails en texte libre qui identifient un patient sans être des identifiants. Il peut aussi trop supprimer : une maladie éponyme ou un médicament ressemblant à un nom de famille peut être remplacé. Relisez toujours le résultat avant de l'utiliser. Pour des jeux de données de recherche ou des divulgations réglementées, un processus de dé-identification validé est requis ; cet outil est une aide de travail, pas une certification.
Utiliser le résultat
Copiez le texte nettoyé ou téléchargez-le en .txt, .docx ou .pdf. Les marqueurs sont volontairement visibles ([REDACTED_NAME], [REDACTED_MRN]) pour que le lecteur sache qu'un élément a été retiré. Si vous préparez un texte pour inReview, le nettoyage préalable n'est pas nécessaire — inReview exécute le même nettoyeur automatiquement — mais il vous permet de vérifier le résultat avant l'envoi.
Questions fréquentes
Le suppresseur de PHI envoie-t-il ma note quelque part ?
Non. La détection et le remplacement s'exécutent dans votre navigateur. Vous pouvez charger la page, couper le réseau, et le nettoyage fonctionne toujours. Rien n'est conservé et il n'y a pas de compte.
Quels identifiants supprime-t-il ?
Les noms des patients et des proches, les numéros de dossier et de compte, les numéros de type sécurité sociale, téléphones et fax, courriels, adresses et codes postaux, et les noms des soignants et des établissements. Les dates sont décalées d'un pas aléatoire par session plutôt qu'effacées, pour préserver la chronologie clinique.
Le résultat est-il dé-identifié au sens de Safe Harbor (HIPAA) ou du RGPD ?
Il est conçu autour de la liste d'identifiants Safe Harbor, et le décalage des dates est une technique reconnue pour préserver les intervalles. Mais aucun outil automatique ne garantit qu'une note est dé-identifiée : des détails en texte libre peuvent encore identifier un patient. Relisez le résultat et suivez la politique de votre établissement avant toute divulgation.
Pourquoi les dates sont-elles modifiées plutôt que supprimées ?
Parce que les intervalles ont un sens clinique. « Créatinine 1,1 à J1 et 2,4 à J3 » est utile ; avec les dates effacées, ce ne l'est plus. Décaler toutes les dates du même pas conserve la chronologie en masquant les vraies dates.
Puis-je l'utiliser pour préparer une note pour ChatGPT ou un autre outil d'IA ?
C'est l'un de ses principaux usages. Nettoyez d'abord, relisez le résultat, puis collez le texte dé-identifié dans l'outil d'IA. Les conditions de confidentialité de cet outil s'appliquent toujours à ce que vous lui envoyez.
Fonctionne-t-il avec des PDF ou des documents Word ?
Le suppresseur autonome accepte le texte collé et les fichiers .txt, et télécharge le résultat en .txt, .docx ou .pdf. inReview accepte directement .pdf et .docx et exécute le même nettoyeur, avec OCR dans le navigateur pour les PDF numérisés.
Références
- U.S. Department of Health and Human Services. Guidance regarding methods for de-identification of protected health information in accordance with the HIPAA Privacy Rule.
- Meystre SM, Friedlin FJ, South BR, Shen S, Samore MH. Automatic de-identification of textual documents in the electronic health record: a review of recent research. BMC Med Res Methodol. 2010;10:70.
- scopeMD — Politique de confidentialité des patients et de dé-identification des PHI.