Suivez le trajet de votre dossier médical d'athenahealth jusqu'à Claude

Athenahealth, éditeur américain de dossiers médicaux électroniques, a lancé le lundi 2 novembre 2026 athenaPatient MCP. Ce connecteur permet à un patient de relier son dossier à l'assistant Claude d'Anthropic. Claude peut alors s'appuyer sur ses résultats d'analyses, ses traitements ou ses allergies pour répondre à ses questions.

Le dispositif repose sur le Model Context Protocol (MCP), un standard ouvert. Il n'est donc pas propre à Claude, même si Claude est le premier assistant branché. Pour l'instant, il est réservé aux abonnés américains de Claude Pro et Max.

Une question domine : où vont les données une fois que le patient a dit oui ? Les sources que nous avons consultées donnent des réponses partielles. Athenahealth décrit ce qu'il contrôle. Des juristes cités par la presse spécialisée expliquent pourquoi la loi américaine sur les données de santé (HIPAA) ne s'applique probablement pas à ce flux. Mais les conditions de conservation côté Anthropic reposent surtout sur les déclarations d'athenahealth.

Cet article suit le trajet étape par étape. Il sépare ce qui est documenté de ce qui reste à confirmer. Il ne traite ni du contexte européen ni du RGPD : aucune de nos sources n'en parle.

Ce qui a été annoncé, et par qui

Le lancement est rapporté par Fierce Healthcare (article du 2 novembre 2026) et par BankInfoSecurity (3 novembre). Athenahealth fournit des logiciels de dossier médical, de gestion de la facturation et d'engagement des patients à des cabinets de petite taille et indépendants, selon Fierce Healthcare.

AthenaPatient MCP est décrit comme une « solution serveur » qui utilise le Model Context Protocol pour connecter Claude à la plateforme athenaOne. Les abonnés américains à Claude Pro et Max ajoutent le connecteur dans les réglages de Claude. Ils peuvent ensuite poser leurs questions en langage naturel.

Paul Brient, directeur produit et opérations d'athenahealth, présente l'objectif ainsi : aider les patients à tirer parti de leurs propres données de santé. Syed Mohiuddin, responsable santé chez Anthropic, évoque le cas d'un patient qui a des questions entre deux consultations. Il cite notamment le sens d'un résultat d'analyse ou ce qu'il faut demander lors du prochain rendez-vous.

Le contexte d'usage est connu. Une enquête du Pew Research Center d'août 2026, citée par les deux médias, indique que 34 % des adultes américains ont déjà utilisé un assistant d'IA pour des questions de santé. Cela va de la recherche de symptômes à la compréhension d'un diagnostic.

Photo : Sasun Bughdaryan sur Unsplash

Étape 1 : ce que le patient autorise

Le premier maillon du trajet est le consentement. C'est aussi le mieux documenté.

Une connexion par les identifiants du portail patient

Le patient s'authentifie avec les identifiants de son portail patient athenahealth. Fierce Healthcare précise que ces identifiants ne sont pas partagés avec Claude. L'authentification se fait donc auprès d'athenahealth, et non dans la conversation avec l'assistant.

Une fois la connexion établie, Claude n'accède qu'aux dossiers du patient authentifié. Sam Lambson, responsable données et écosystème chez athenahealth, indique à BankInfoSecurity que cet accès est régi par les mêmes contrôles au niveau des champs que ceux de la plateforme athenaOne.

Le choix des catégories et la révocation

Le patient décide quelles catégories d'informations Claude peut consulter. Selon Paul Brient, une fois la connexion établie et les types de données approuvés, « le reste se passe entre Claude et le patient ».

Sam Lambson ajoute que le patient peut revoir et modifier les autorisations par catégorie, y compris pour les dossiers sensibles. Il peut aussi révoquer l'accès à tout moment. Les sources ne détaillent pas l'écran de réglage ni la liste exacte des catégories jugées sensibles. Nous ne pouvons donc pas décrire l'interface.

Photo : Louis Reed sur Unsplash

Étape 2 : ce qui quitte le dossier

Le dossier lui-même ne déménage pas. Sam Lambson affirme que le dossier patient reste dans les systèmes d'athenahealth. Ce qui circule, ce sont les informations que Claude interroge, pour répondre à une question donnée.

Les deux sources ne listent pas exactement les mêmes catégories. Le tableau ci-dessous les rapproche.

Catégorie de données	Citée par Fierce Healthcare	Citée par BankInfoSecurity
Résultats de laboratoire	Oui	Oui
Médicaments	Oui	Oui
Constantes (vitals)	Oui	Non mentionnée
Problèmes de santé / diagnostics	Oui (« health conditions »)	Oui (« diagnoses »)
Comptes rendus diagnostiques	Oui	Non mentionnés
Vaccinations	Oui	Oui
Historique des consultations	Oui	Non mentionné
Allergies	Oui	Oui
Actes et procédures	Oui	Oui
Plans de soins	Oui	Oui

Les deux listes sont introduites par « par exemple » ou « incluant ». Aucune ne se présente comme exhaustive. Nous ne pouvons donc pas affirmer que certaines catégories sont exclues du périmètre.

Le transport est chiffré. Paul Brient et Sam Lambson le disent tous deux : les informations sont chiffrées pendant leur transmission. Le texte ne précise ni le protocole ni les normes de chiffrement employés.

Étape 3 : conservation et usage côté Anthropic

C'est le maillon le plus fragile pour un lecteur qui cherche des garanties vérifiables.

Ce qu'affirme athenahealth

Selon Sam Lambson, les informations transmises à Claude via le connecteur sont traitées et conservées dans les systèmes d'Anthropic pendant la durée de la session. Il ajoute : « Les informations mises à disposition par le patient via la connexion ne sont conservées que pendant la durée de la session. »

Sur l'entraînement des modèles, Paul Brient indique qu'athenahealth limitera l'accès d'athenaPatient MCP aux assistants qui n'utilisent pas les informations des patients pour entraîner leurs modèles. Il encourage aussi les patients à lire les politiques de confidentialité et d'usage des données de tout service qu'ils choisissent.

Ces deux points sont des déclarations d'athenahealth. Elles reposent sur ce que l'éditeur dit avoir mis en place.

Ce que nos sources ne documentent pas

Aucune de nos sources ne reproduit la documentation d'Anthropic sur ce connecteur. Elles ne citent pas non plus les conditions d'utilisation ou la politique de confidentialité de Claude. Plusieurs questions restent donc sans réponse sourcée :

• La notion de « session » est-elle définie, et quelle est sa durée ?
• Que devient la conversation elle-même, c'est-à-dire la question du patient et la réponse de Claude, dans l'historique du compte ?
• Quelles garanties contractuelles lient Anthropic sur l'absence d'entraînement ? Qui les vérifie ?
• Comment supprimer ce qui a été partagé ?

Ces interrogations rejoignent celles que pose l'avocat Jordan Cohen (cabinet Akerman) dans BankInfoSecurity. Pour lui, les questions clés sont la durée de conservation, l'usage pour l'entraînement, les personnes qui peuvent accéder aux données, et la façon de révoquer l'accès et de supprimer ce qui a été partagé. Pour trancher, il faudra lire les documents d'Anthropic, que nous n'avons pas ici.

MCP : un protocole, pas une exclusivité Claude

Le connecteur est bâti sur le Model Context Protocol. BankInfoSecurity le décrit comme un standard ouvert pour connecter des applications d'IA à des sources de données et des systèmes externes. Pour Paul Brient, c'est devenu « une norme de l'industrie » pour l'interopérabilité de l'IA.

Athenahealth en tire un argument stratégique. L'entreprise dit que sa stratégie ne repose pas sur un modèle précis. « Claude est la première connexion que nous avons activée pour athenaPatient MCP, mais elle n'est pas censée être la seule », déclare-t-il. L'éditeur a choisi de se connecter à des assistants généralistes plutôt que de construire ces capacités dans son propre portail.

Ce positionnement a une conséquence pratique. Les garanties dépendent à la fois du protocole, du serveur d'athenahealth et de l'assistant qui s'y connecte. Le MCP standardise la façon dont l'assistant interroge la source. Il ne fixe pas, dans nos sources, de règle sur ce que l'assistant fait ensuite des données.

Athenahealth prévoit d'ouvrir l'accès à d'autres modèles. Paul Brient n'a donné aucun détail sur d'éventuelles intégrations supplémentaires. Un concurrent a déjà fait un pas comparable : en septembre, OpenAI a annoncé des capacités qui apportent dans ChatGPT des informations patients autorisées issues des dossiers Epic, rapporte BankInfoSecurity.

Pour situer Claude face à ses rivaux généralistes, notre comparatif ChatGPT, Claude et Gemini reste un point de départ. Il ne traite toutefois pas des données de santé.

Photo : Sasun Bughdaryan sur Unsplash

Le cadre juridique américain, selon les experts cités

La règle HIPAA encadre l'usage et la divulgation des données de santé par les organisations de soins et leurs sous-traitants. Elle ne s'étend généralement pas aux entreprises technologiques grand public qui n'agissent pas pour le compte d'une entité réglementée, d'après BankInfoSecurity.

La position d'athenahealth

Sam Lambson l'assume : l'échange est dirigé par le patient, et l'assistant d'IA n'est ni une entité couverte ni un sous-traitant. HIPAA n'est donc pas applicable dans ce cas d'usage. Il précise que cela ne signifie pas que les données ne sont pas protégées.

L'analyse des juristes

Jordan Cohen partage l'essentiel de ce diagnostic. Il compare le connecteur MCP à un « coursier numérique » mandaté par le patient. Selon lui, la situation ressemble à celle d'un patient qui télécharge son dossier depuis un portail puis le dépose chez un fournisseur de stockage en ligne. Ce fournisseur ne devient pas régulé par HIPAA pour autant. Les entités régulées doivent donner suite à la demande de transfert, mais ensuite HIPAA « tombe généralement ».

La juriste Rachel Rose apporte une nuance. Le raisonnement changerait si athenahealth, sous-traitant au sens de HIPAA, passait un contrat direct avec un fournisseur d'IA pour traiter des données au nom d'une organisation de santé. Cette distinction pourrait déterminer si HIPAA, le Federal Trade Commission Act, la règle de notification de violation des données de santé de la FTC et d'autres lois s'appliquent. Elle cite aussi la loi texane House Bill 300, dont la définition de l'entité couverte est plus large que celle du droit fédéral.

Rachel Rose déconseille d'intégrer à ces systèmes certaines informations, comme les notes de psychothérapie et les dossiers relevant du 42 CFR Part 2 sur les troubles liés à l'usage de substances.

Le risque côté santé

Maggie Hales, avocate et dirigeante d'un cabinet de conseil en conformité, rappelle que le patient a le droit de divulguer ses propres données. Mais il peut ignorer les risques, y compris les imprécisions, biais et hallucinations de l'IA. Elle soulève la question de la responsabilité si un patient se fie à une interprétation erronée. Il s'agit de son analyse, et non d'un constat de nos sources sur des cas réels.

Ce qui est documenté, ce qui reste à confirmer

Le tableau suivant résume la qualité de l'information, étape par étape.

Étape	Ce qui est documenté (source)	Ce qui reste à confirmer
Authentification	Identifiants du portail patient ; non partagés avec Claude (athenahealth, via Fierce)	Détail technique du mécanisme
Autorisation	Choix des catégories, modification par catégorie, révocation à tout moment (athenahealth)	Liste précise des catégories « sensibles » ; effet exact d'une révocation sur ce qui a déjà été transmis
Périmètre	Dossier du seul patient authentifié ; contrôles au niveau des champs d'athenaOne (athenahealth, via BankInfoSecurity)	Exhaustivité des catégories accessibles
Transport	Chiffré pendant la transmission (athenahealth)	Normes de chiffrement utilisées
Conservation	Limitée à la durée de la session dans les systèmes d'Anthropic (athenahealth)	Définition de la session ; sort de l'historique de conversation ; position écrite d'Anthropic
Entraînement	Accès limité aux assistants qui n'entraînent pas leurs modèles sur ces données (Paul Brient)	Engagement contractuel et vérification
Cadre juridique	HIPAA probablement non applicable (athenahealth, Jordan Cohen)	Variantes si un contrat direct existe (Rachel Rose) ; lois d'État

Une asymétrie traverse ce tableau. Les promesses viennent d'athenahealth, qui a conçu le connecteur. Anthropic, dans nos sources, s'exprime par une seule citation de Syed Mohiuddin sur l'intérêt du dispositif. Elle ne porte pas sur la conservation ni sur l'entraînement.

Ce que cela signifie pour un lecteur francophone

Nous devons rester prudents. D'après les sources, le connecteur est disponible pour les abonnés américains de Claude Pro et Max. Les sources ne disent rien d'un lancement ailleurs, ni d'un calendrier hors des États-Unis. Elles ne traitent pas non plus du droit européen.

Nous n'extrapolons donc pas. Nous ne disons pas que le RGPD s'applique, ou non, à un dispositif équivalent. Les analyses de Jordan Cohen et de Rachel Rose portent sur le droit américain et sur des lois d'État.

Ce lancement reste instructif pour qui suit les assistants d'IA. Il montre comment un éditeur de dossiers médicaux choisit d'ouvrir ses données : par un protocole standard, avec un consentement du patient et un jeu de promesses sur la conservation. Les équipes qui suivent l'évolution de Claude peuvent le rapprocher de notre analyse de l'interface unifiée de Claude pour les documents, où Anthropic élargit aussi l'usage de l'assistant. Les lecteurs qui veulent comparer les modèles d'Anthropic peuvent lire notre test de Claude Fable 5.1.

Les sources ne mentionnent ni tarif propre au connecteur, ni condition d'abonnement autre que Claude Pro ou Max. Nous ne chiffrons donc aucun coût.

Points clés à retenir

• Athenahealth a lancé athenaPatient MCP le 2 novembre 2026. Le connecteur relie le dossier d'un patient à Claude, via le Model Context Protocol.
• Il est réservé, pour l'instant, aux abonnés américains de Claude Pro et Max, qui l'activent dans les réglages de Claude.
• Le patient s'authentifie avec les identifiants de son portail. Athenahealth indique que ces identifiants ne sont pas partagés avec Claude.
• Le patient choisit les catégories de données partagées, peut les modifier et révoquer l'accès à tout moment, selon athenahealth.
• Athenahealth affirme que le dossier reste dans ses systèmes. Les informations échangées sont chiffrées en transit et conservées côté Anthropic pendant la session seulement.
• Ces garanties de conservation et d'absence d'entraînement sont des déclarations d'athenahealth. Nos sources ne contiennent pas la documentation d'Anthropic.
• Selon athenahealth et un avocat cité, HIPAA ne s'applique probablement pas à ce flux dirigé par le patient. Une autre juriste souligne que des contrats directs ou des lois d'État pourraient changer l'analyse.
• MCP est un standard ouvert. Athenahealth annonce d'autres assistants à venir, sans détails.

FAQ

Qu'est-ce qu'athenaPatient MCP ?

C'est un connecteur lancé par athenahealth. Il utilise le Model Context Protocol pour relier la plateforme athenaOne à Claude. Le patient peut autoriser Claude à consulter certaines informations de son dossier pour répondre à ses questions en langage naturel.

Qui peut l'utiliser aujourd'hui ?

Selon Fierce Healthcare et BankInfoSecurity, les abonnés américains de Claude Pro et Max peuvent ajouter le connecteur dans les réglages de Claude. Les sources ne mentionnent aucune disponibilité hors des États-Unis.

Claude reçoit-il mes identifiants de portail patient ?

Non, d'après athenahealth. Fierce Healthcare rapporte que le patient s'authentifie avec les identifiants de son portail patient et que ceux-ci ne sont pas partagés avec Claude.

Mes données servent-elles à entraîner les modèles d'Anthropic ?

Athenahealth dit limiter l'accès du connecteur aux assistants qui n'utilisent pas les informations des patients pour entraîner leurs modèles. C'est une déclaration d'athenahealth. Nos sources ne reproduisent pas de document d'Anthropic qui la confirme. Il faut donc lire sa politique de confidentialité.

Combien de temps les informations sont-elles conservées ?

Sam Lambson, d'athenahealth, affirme que les informations mises à disposition par le patient via la connexion ne sont conservées que pendant la durée de la session. Les sources ne définissent pas la session et ne disent rien du sort de l'historique de conversation.

HIPAA protège-t-il ces échanges avec Claude ?

Athenahealth soutient que non, car l'échange est dirigé par le patient et que Claude n'est ni une entité couverte ni un sous-traitant. L'avocat Jordan Cohen juge aussi HIPAA peu probable dans ce cas. Rachel Rose note que la réponse peut varier si un contrat direct lie un fournisseur d'IA à une organisation de santé, ou selon les lois d'État. Ces analyses concernent le droit américain uniquement.

Conclusion

Le trajet est clair sur le papier : authentification auprès d'athenahealth, choix des catégories, requêtes chiffrées de Claude, dossier laissé en place. Les zones d'ombre se concentrent après le transfert. La conservation et l'usage par Anthropic sont décrits par athenahealth, pas par Anthropic dans nos sources. Avant toute activation, un patient américain a intérêt à lire la politique d'Anthropic, comme l'y invite Paul Brient. Pour nos lecteurs hors des États-Unis, rien dans ces sources ne permet de conclure sur leur situation.

Pour suivre d'autres outils d'IA appliqués au quotidien, parcourez la catégorie Productivité. Vous pouvez aussi lire notre comparatif ChatGPT, Claude et Gemini.

---

Sources : Athenahealth launches tool to bring patient health records into Anthropic's Claude · Athenahealth's Claude AI Connection Raises HIPAA Questions

Photo de couverture : Vitaly Gariev sur Unsplash